brutespray

Brutespray 제작자: Shane Young/@x90sky && Jacob Robles/@shellfail 영감: Leon Johnson/@sho-luv 설명 Brutespray는 발견된 서비스에 대해 기본 자격 증명을 자동으로 시도합니다. NmapGNMAP/XML, Nessus, Nexpose, JSON 및 목록의 스캔 출력을 가져와 40개 이상의 프로토콜에서 병렬로 자격 증명을 무차별 대입합니다. 대화형 터미널 UI, 내장된 단어 목록 및 재개 기능을 갖춘 Go로 제작되었습니다. 빠른 설치 go install...

MyJWT

MyJWT codebeat badge Introduction This cli is for pentesters, CTF players, or dev. You can modify your jwt, sign, inject ,etc... Check Documentation for more information. If you see problems or enhancement send an issue.I will respond as soon as possible. Enjoy : Documentation Documentation is...

rapidscan

🟥 RapidScan v1.2 - The Multi-Tool Web Vulnerability Scanner RapidScan has been ported to Python3 i.e. v1.2. The Python2.7 codebase is available on v1.1 releases section. Download and use it if you still haven't upgraded to Python 3. Kindly note that the v1.1 Python2.7 will not be enhanced further...

resolvers

Resolvers The most exhaustive list of reliable DNS resolvers resolvers.txt: A simple list of resolver IP addresses, which you can pass directly to your DNS enumeration tool. resolvers-extended.txt: All of the resolvers in resolvers.txt with additional information about each server, including the...

patator

Patator Patator was written out of frustration from using Hydra, Medusa, Ncrack, Metasploit modules and Nmap NSE scripts for password guessing attacks. I opted for a different approach in order to not create yet another brute-forcing tool and avoid repeating the same shortcomings. Patator is a...

Bluto-Old

BLUTO Bluto가 새 저장소로 이전되었습니다. 이 버전은 더 이상 사용되지 않습니다. 새 버전과 저장소는 다음에서 찾을 수 있습니다. https://github.com/darryllane/Bluto 최신 버전 기능: DNS 정찰 서브도메인 무차별 대입 도구 DNZ 영역 전송 DNS 와일드카드 검사 DNS 와일드카드 무차별 대입 이메일 열거 직원 열거 손상된 계정 열거 HTML 증거 보고서 Email Hunter API 지원 haveibeenpwned.com API 지원 빠른 지역 인식 Google 검색 Google 검색...

SpringVulScan

SpringVulScan 마음에 드신다면 작성자에게 스타를 눌러주세요 SpringVulScan--BurpSuite 플러그인 업데이트 1.1 1. 사용자 정의 루트 경로 스캔 추가. 2. 우클릭 시 SpringVulScan으로 전송 가능, 사용자 정의 사전 등. 3. 탐지 로직 최적화. 4. 사용자 정의 선택 시 경로 누출 탐지뿐만 아니라 디렉터리 무차별 대입에도 사용 가능. 5. Releases에서 SpringVulScan-1.1.zip을 다운로드하여 압축 해제 후 사용. 서문 이것은 제가 개발한 첫 번째 BurpSuite...

kiterunner

Kiterunner 소개 오랫동안 콘텐츠 디스커버리는 파일과 폴더를 찾는 데 집중되어 왔습니다. 이 접근 방식은 정적 파일을 호스팅하거나 부분 경로에 대해 3xx 응답을 반환하는 레거시 웹 서버에는 효과적이지만, 최신 웹 애플리케이션, 특히 API에는 더 이상 효과적이지 않습니다. 시간이 지남에 따라 더 큰 단어 목록을 사용할 수 있도록 콘텐츠 디스커버리 도구를 더 빠르게 만드는 데 많은 시간이 투자되었지만, 콘텐츠 디스커버리의 기술 자체는 혁신되지 않았습니다. Kiterunner는 기존의 콘텐츠 디스커버리를 매우 빠른 속도로...

CVE-2019-17525

CVE-2019-17525 D-LINK 라우터 "모델 번호: DIR-615" - "펌웨어 버전:20.10" & "하드웨어 버전:T1" D-LINK 라우터 "DIR-615" 펌웨어 버전:20.10 및 하드웨어 버전:T1의 로그인 페이지에서 발견된 취약점으로, 공격자가 무차별 대입BRUTEFORCING을 통해 로그인 페이지의 CAPTCHA를 쉽게 우회할 수 있습니다. 대상 D-LINK 라우터 "모델 번호: DIR-615" 펌웨어 버전:20.10 및 하드웨어 버전:T1의 "로그인 페이지"라우터 로그인의 IP 주소. 공격 시나리오 및...

CVE-2020-24913-exploit

qcubed-exploit Bun이 설치되어 있어야 합니다: https://bun.sh 의존성을 설치하려면: bun install 실행하려면: 도움말 표시 bun run exploit -h 취약점 테스트 bun run exploit vulnerable -u https://site.com/framework/assets/core/php/profile.php 새 대상에 대한 세션 생성 bun run exploit create -n yoursessionname -u...

usernamer

usernamer usernamer는 특정 이름예: John Doe Doeson에 대해 가능한 사용자 이름/로그인 목록을 생성하여 사용자 열거 또는 무차별 대입 공격에 사용하는 침투 테스트 도구입니다. 이 도구는 한 줄에 하나의 이름이 포함된 텍스트 파일을 입력으로 지원합니다. 기능 usernamer는 다양한 변환을 가능하게 하는 플러그인 구조를 가지고 있습니다: normal: 주어진 이름과 모든 성둘 이상인 경우을 이름 시작과 끝으로 조합합니다 johndoedoeson, johndoesondoe, doedoesonjohn 등...

burpsuiefakeip

https://github.com/TheKingOfDuck/burpFakeIP 에서 전재 BurpFakeIP burpsuite IP 위조, 저는 진지합니다. 네 가지 작은 기능 지정 IP 위조 로컬 IP 위조 랜덤 IP 위조 랜덤 IP 브루트포스 0x01 지정 IP 위조 Repeater 모듈에서 마우스 오른쪽 버튼을 클릭해 fakeIp 메뉴를 선택한 다음 inputIP 기능을 클릭하고 지정된 IP를 입력합니다: 프로그램이 위조 가능한 모든 필드를 요청 헤더에 자동으로 추가합니다. 0x02 로컬 IP 위조 Repeater 모듈에...

SSHBuster

SSHBuster SSHBuster is a powerful command-line SSH brute-forcing tool designed for ethical hacking and penetration testing. It performs dictionary-based attacks to find valid SSH login credentials efficiently. Features Brute-force SSH servers using different username and password combinations...

CVE-2025-21574-Exploit

CVE-2025-21574-Exploit 이 블랙박스 익스플로잇의 주요 기능: 1. 자격 증명 무차별 대입: 12개 이상의 일반적인 기본 사용자 이름/비밀번호 조합 테스트 5가지 일반적인 시스템 데이터베이스 확인 유효한 자격 증명 자동 감지 2. 익명 접근 시도: 자격 증명 없이 연결 시도 익명 접근이 활성화된 경우 모든 데이터베이스 테스트 3. 익스플로잇 단계: 최대 영향을 위해 150,000개 이상의 중첩 수준 사용 서버 충돌 증상 자동 감지 모든 유효한 자격 증명/데이터베이스 조합 테스트 4. 오류 처리: 연결 오류와...

CVE-2026-84461 Zammad: Missing rate limiting allows password brute-forcing during two-factor login

Zammad is a web based open source helpdesk/customer support system. Prior to 7.1.2, the two-factor login step let an attacker try unlimited password guesses for any account without triggering Zammad's normal lockout or rate limiting. The response also revealed whether a guess was correct, even...

CVE-2026-84461 Zammad: Missing rate limiting allows password brute-forcing during two-factor login

Zammad is a web based open source helpdesk/customer support system. Prior to 7.1.2, the two-factor login step let an attacker try unlimited password guesses for any account without triggering Zammad's normal lockout or rate limiting. The response also revealed whether a guess was correct, even...

CVE-2026-84461 Zammad: Missing rate limiting allows password brute-forcing during two-factor login

Zammad is a web based open source helpdesk/customer support system. Prior to 7.1.2, the two-factor login step let an attacker try unlimited password guesses for any account without triggering Zammad's normal lockout or rate limiting. The response also revealed whether a guess was correct, even...

DEBIAN-CVE-2026-89448

In the Linux kernel, the following vulnerability has been resolved: iommu/vt-d: Force requesting ACS when tboot is enabled Currently the conditions of requesting ACS in detectinteliommu don't include tboot, leading to a possible misconfiguration with ACS disabled e.g. due to user opts while iommu...

CVE-2026-81822 AVEVA Pipeline Integrity Monitor Use of a Broken or Risky Cryptographic Algorithm

The vulnerability, if exploited, could allow a miscreant with read access to PIMBoards project files to reverse engineer PIMBoards users’ app-native passwords through computational brute-forcing of weak hashes, potentially allowing elevation to a PIMBoards administrator user...

EUVD-2026-73931

The vulnerability, if exploited, could allow a miscreant with read access to PIMBoards project files to reverse engineer PIMBoards users’ app-native passwords through computational brute-forcing of weak hashes, potentially allowing elevation to a PIMBoards administrator user...