Bluto-Old

BLUTO Bluto は新しいリポジトリに移行しました。このバージョンは非推奨です。 新しいバージョンとリポジトリは以下で見つかります。 https://github.com/darryllane/Bluto 最新バージョンの機能: DNS リコン サブドメインのブルートフォーサー DNZ ゾーン転送 DNS ワイルドカードチェック DNS ワイルドカードのブルートフォース メールアドレスの列挙 スタッフの列挙 侵害されたアカウントの列挙 HTML 証拠レポート Email Hunter API サポート haveibeenpwned.com API サポート 地理位置情報を考慮した高...

WordListGen

WordListGen パスワードクラッキング（Hashcat）のための超シンプルなPythonワードリストジェネレーター！ 何を考えているかは分かっています。なぜ別のワードリストジェネレーターを作るのか？ それは、目の前のタスクに正確な文字ジェネレーターを得るために、その場で簡単に修正できる非常にシンプルなものが欲しかったからです。このスクリプトはそれ自体で完全に機能しますが、CTFやペネトレーションテスト中にその場で簡単に修正できるように意図されています。 Pythonヘルプドキュメント: wordlistgen.py -h WordListGen: 0.2 Updated: Jun...

SpringVulScan

SpringVulScan 気に入ったら作者にスターを送ってください SpringVulScan--burpsuiteプラグイン 更新 1.1 1、カスタムルートパススキャンを追加。 2、右クリックでSpringVulScanに送信可能、カスタム辞書など。 3、検出ロジックを最適化。 4、カスタム選択はルート情報漏洩の検出だけでなく、ディレクトリのブルートフォースにも使用可能。 5、releasesからSpringVulScan-1.1.zipをダウンロードして解凍するだけです。 はじめに...

kiterunner

Kiterunner 소개 오랫동안 콘텐츠 디스커버리는 파일과 폴더를 찾는 데 집중되어 왔습니다. 이 접근 방식은 정적 파일을 호스팅하거나 부분 경로에 대해 3xx 응답을 반환하는 레거시 웹 서버에는 효과적이지만, 최신 웹 애플리케이션, 특히 API에는 더 이상 효과적이지 않습니다. 시간이 지남에 따라 더 큰 단어 목록을 사용할 수 있도록 콘텐츠 디스커버리 도구를 더 빠르게 만드는 데 많은 시간이 투자되었지만, 콘텐츠 디스커버리의 기술 자체는 혁신되지 않았습니다. Kiterunner는 기존의 콘텐츠 디스커버리를 매우 빠른 속도로...

dnsmap

紹介 dnsmapは2006年に初めてリリースされ、ポール・クレイグによるフィクション作品「The Thief No One Saw」（書籍「Stealing the Network - How to 0wn the Box」に収録）に触発されました。 dnsmapは主に、ペンテスターがインフラストラクチャのセキュリティ評価における情報収集／列挙フェーズで使用することを目的としています。列挙段階では、セキュリティコンサルタントは通常、対象企業のIPネットブロック、ドメイン名、電話番号などを発見します。...

brutto

brutto Easy brute forcing to whatever you want, Its magic increasing values and direct. Implementation Clone git clone https://github.com/jofpin/brutto.git Download the latest version Install with Python: python setup.py install So you import the library from bruttoeasy import Brutto How to use...

mssqli-duet

MSSQLi-DUET - MSSQLインジェクションベースのドメインユーザー列挙ツール MSSQL用のSQLインジェクションスクリプトで、RIDブルートフォースに基づいてActive Directory環境からドメインユーザーを抽出します。SQLmapのtamper関数の実装を通じて、さまざまなWAF回避手法をサポートします。状況や環境に応じて、ユーザーが追加のtamper関数を組み込むこともできます。 Pythonスクリプト（ターミナル用）とBurp Suiteプラグイン（シンプルなGUIナビゲーション用）の2つのフレーバーがあります。...

t14m4t

t14m4t t14m4t は自動化されたブルートフォース攻撃ツールであり、THC-Hydra と Nmap Security Scanner のラッパーです。 t14m4t は、ユーザーが定義したターゲット（またはターゲットが記載されたドキュメント）をスキャンし、t14m4t がサポートするサービスのオープンポートを検出した後、発見されたポート上で動作しているサービスに対して、最も一般的に使用される脆弱な認証情報のリストを使用してブルートフォース攻撃を開始します。 インストール: インストールは、リポジトリのクローン作成、依存関係をインストールするスクリプトの実行（Debian および...

CVE-2019-17525

CVE-2019-17525 D-LINKルーター「型式番号：DIR-615」、ファームウェアバージョン20.10、ハードウェアバージョンT1 D-LINKルーター「DIR-615」（ファームウェアバージョン20.10、ハードウェアバージョンT1）のログインページに発見された脆弱性。攻撃者がブルートフォース攻撃によりログインページのCAPTCHAを容易に回避できるようになります。 ターゲット D-LINKルーター「型式番号：DIR-615」（ファームウェアバージョン20.10、ハードウェアバージョンT1）の「ログインページ」（ルーターログインのIPアドレス）。 攻撃シナリオと再現手順 1...

CVE-2020-24913-exploit

qcubed-exploit Bunがインストールされている必要があります: https://bun.sh 依存関係をインストールするには: bun install 実行するには: ヘルプを表示 bun run exploit -h 脆弱性のテスト bun run exploit vulnerable -u https://site.com/framework/assets/core/php/profile.php 新しいターゲットのセッションを作成 bun run exploit create -n yoursessionname -u...

usernamer

usernamer usernamer は、指定された名前（例: John Doe Doeson）から可能性のあるユーザー名/ログインのリストを生成するペネトレーションテストツールで、ユーザー列挙やブルートフォース攻撃に使用します。 このツールは、1行に1つの名前が記載されたテキストファイルも入力としてサポートしています。 機能 usernamer は、一連の変換を可能にするプラグイン構造を備えています： normal:...

burpsuiefakeip

転載元：https://github.com/TheKingOfDuck/burpFakeIP BurpFakeIP burpsuiteでのIP偽装、本気です。 4つの小機能 指定IPの偽装 ローカルIPの偽装 ランダムIPの偽装 ランダムIPブルートフォース 0x01 指定IPの偽装 Repeaterモジュールで右クリックしてfakeIpメニューを選択し、inputIP機能をクリックして、指定したIPを入力します： プログラムは偽装可能なすべてのフィールドをリクエストヘッダーに自動的に追加します。 0x02 ローカルIPの偽装...

SSHBuster

SSHBuster SSHBusterは、倫理的なハッキングや侵入テスト向けに設計された強力なコマンドラインSSHブルートフォースツールです。効率的に有効なSSHログイン資格情報を見つけるために辞書ベースの攻撃を実行します。 特徴 異なるユーザー名とパスワードの組み合わせを使用してSSHサーバー をブルートフォースする サポート: ユーザー名 + パスワードのワードリスト 単一ユーザー名 + パスワードワードリスト ユーザー名ワードリスト + 単一パスワード 単一ユーザー名 + 単一パスワード 高速化のためのマルチスレッド （デフォルト: 2スレッド、最大: 5 ）...

CVE-2025-21574-Exploit

CVE-2025-21574-Exploit Key Features of this Black-Box Exploit: 1. 認証情報のブルートフォース: 12以上の一般的なデフォルトのユーザー名/パスワードの組み合わせをテスト 5つの一般的なシステムデータベースをチェック 有効な認証情報を自動検出 2. 匿名アクセスの試行: 認証情報なしでの接続を試行 匿名アクセスが有効な場合、すべてのデータベースをテスト 3. エクスプロイトフェーズ: 最大の影響を与えるため15万以上のネストレベルを使用 サーバークラッシュの症状を自動検出 有効な認証情報/データベースの全組み合わせをテスト ...

CVE-2026-84461 Zammad: Missing rate limiting allows password brute-forcing during two-factor login

Zammad is a web based open source helpdesk/customer support system. Prior to 7.1.2, the two-factor login step let an attacker try unlimited password guesses for any account without triggering Zammad's normal lockout or rate limiting. The response also revealed whether a guess was correct, even...

CVE-2026-84461 Zammad: Missing rate limiting allows password brute-forcing during two-factor login

Zammad is a web based open source helpdesk/customer support system. Prior to 7.1.2, the two-factor login step let an attacker try unlimited password guesses for any account without triggering Zammad's normal lockout or rate limiting. The response also revealed whether a guess was correct, even...

CVE-2026-84461 Zammad: Missing rate limiting allows password brute-forcing during two-factor login

Zammad is a web based open source helpdesk/customer support system. Prior to 7.1.2, the two-factor login step let an attacker try unlimited password guesses for any account without triggering Zammad's normal lockout or rate limiting. The response also revealed whether a guess was correct, even...

DEBIAN-CVE-2026-89448

In the Linux kernel, the following vulnerability has been resolved: iommu/vt-d: Force requesting ACS when tboot is enabled Currently the conditions of requesting ACS in detectinteliommu don't include tboot, leading to a possible misconfiguration with ACS disabled e.g. due to user opts while iommu...

CVE-2026-81822 AVEVA Pipeline Integrity Monitor Use of a Broken or Risky Cryptographic Algorithm

The vulnerability, if exploited, could allow a miscreant with read access to PIMBoards project files to reverse engineer PIMBoards users’ app-native passwords through computational brute-forcing of weak hashes, potentially allowing elevation to a PIMBoards administrator user...

EUVD-2026-73931

The vulnerability, if exploited, could allow a miscreant with read access to PIMBoards project files to reverse engineer PIMBoards users’ app-native passwords through computational brute-forcing of weak hashes, potentially allowing elevation to a PIMBoards administrator user...