jwt-cracker

jwt-cracker Simple HS256, HS384 & HS512 JWT token brute force cracker. Effective only to crack JWT tokens with weak secrets. Recommendation : Use strong long secrets or RS256 tokens. Install With npm: npm install --global jwt-cracker Usage From command line: jwt-cracker -t -a --max -d -f Where:...

CredKing

CredKing अवलोकन लाभ मूल उपयोग प्लगइन उपयोग Gmail Okta इंस्टॉलेशन विकास प्लगइन विशिष्ट तर्क अवलोकन AWS Lambda का उपयोग करके कई क्षेत्रों में पासवर्ड स्प्रे आसानी से लॉन्च करें, प्रत्येक अनुरोध के साथ IP पतों को घुमाते हुए। द्वारा प्रस्तुत: लाभ सभी AWS Lambda क्षेत्रों का पूर्ण समर्थन मल्टी-थ्रेडेड...

CredCrack

CredCrack ⛔ مهمل. لم يعد هذا المستودع قيد الصيانة. يُرجى النظر في استخدام CrackMapExec. مقدمة CredCrack هي أداة لجمع بيانات الاعتماد سريعة ومتخفية. تقوم بتسريب بيانات الاعتماد بشكل متكرر من الذاكرة وبنص واضح. عند الانتهاء، ستقوم CredCrack بتحليل وإخراج بيانات الاعتماد مع تحديد أي مسؤولي مجال تم...

wePWNise

wePWNise wePWNise एक प्रूफ-ऑफ-कॉन्सेप्ट Python स्क्रिप्ट है जो VBA कोड उत्पन्न करती है जिसका उपयोग Office मैक्रोज़ या टेम्पलेट्स में किया जा सकता है। इसे ऑटोमेशन और इंटीग्रेशन को ध्यान में रखकर डिज़ाइन किया गया है, जो लॉक डाउन वातावरण परिदृश्यों को लक्षित करता है। यह उपकरण सॉफ़्टवेयर प्रतिबंध...

ForgeCert

ForgeCert ForgeCert, BouncyCastle C API का उपयोग करके और एक चुराए गए प्रमाणपत्र प्राधिकरण CA प्रमाणपत्र + निजी कुंजी का उपयोग करके, एक्टिव डायरेक्ट्री में प्रमाणीकरण में सक्षम मनमाने उपयोगकर्ताओं के लिए प्रमाणपत्र जाली बनाता है। यह आक्रमण हमारे "Certified Pre-Owned" श्वेतपत्र में DPERSIST1 के रूप...

zaproxy

The Zed Attack Proxy ZAP by Checkmarx is the world’s most widely used web app scanner. Free and open source. A community based GitHub Top 1000 project that anyone can contribute to. It can help you automatically find security vulnerabilities in your we...

CVE-2018-9995_dvr_credentials

टूल DVR क्रेडेंशियल्स दिखाएँ शोषण शीर्षक: "DVR क्रेडेंशियल्स प्राप्त करता है" CVE: CVE-2018-9995 CVSS बेस स्कोर v3: 7.3 / 10 CVSS वेक्टर स्ट्रिंग: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N दिनांक: 09/04/2018 शोषण लेखक: Fernandez Ezequiel twitter:@capitanalfa शोषण: $ curl...

eyeballer

Eyeballer Give those screenshots of yours a quick eyeballing. Eyeballer is meant for large-scope network penetration tests where you need to find "interesting" targets from a huge set of web-based hosts. Go ahead and use your favorite screenshotting tool like normal EyeWitness or GoWitness and th...

Nosql-Exploitation-Framework

Nosql-Exploitation-Framework NoSQL स्कैनिंग और शोषण के लिए एक ढाँचा NoSQL Exploitation Framework 2.02b जारी लेखक NoSQL Exploitation Framework के लेखक: फ्रांसिस अलेक्जेंडर विकी स्थापना और उपयोग पर NoSQL Exploitation Framework विकी - https://github.com/torque59/Nosql-Exploitation-Framework/wiki...

CVE-2026-59827

CVE-2026-59827: إلغاء تسلسل غير آمن في Metabase عبر استعلامات H2 الأصلية الخطورة: حرجة CVSS 9.9 CVE: CVE-2026-59827 الإعلان الأمني: GHSA-w95f-x9v9-wv36 المُبلِّغ: Matheus Gutierre @Gutierre0x80 تاريخ النشر: 30 يونيو 2026 ملخص الثغرة يمكن لمستخدم مُصادَق يملك صلاحية الوصول إلى استعلامات SQL الأصلي...

mongoaudit

mongoaudit is a CLI tool for auditing MongoDB servers, detecting poor security settings and performing automated penetration testing. Installing Clone this repository and run the setup: git clone https://github.com/stampery/mongoaudit.git cd mongoaudit python setup.py install mongoaudit...

debian-ssh

Debian OpenSSL Predictable PRNG Links Original URL: http://metasploit.com/users/hdm/tools/debian-openssl/1 Mirror2 Exploit: https://www.exploit-db.com/exploits/5622/ Perl3 https://www.exploit-db.com/exploits/5720/ Python4 https://www.exploit-db.com/exploits/5632/ Ruby12 Recommend Tool: Crowbar13...

Pompem

Pompem - एक्सप्लॉइट और कमजोरी खोजक Pompem एक ओपन सोर्स टूल है, जो सबसे महत्वपूर्ण डेटाबेस में एक्सप्लॉइट और कमजोरियों की खोज को स्वचालित करने के लिए डिज़ाइन किया गया है। Python में विकसित, इसमें एक उन्नत खोज प्रणाली है, जो पेंटेस्टर्स और एथिकल हैकर्स के काम में मदद करती है। वर्तमान संस्करण में, य...

httptoolkit

HTTP Toolkit !HTTP Toolkit has received funding from NLnet as part of NGI Zero...

awesome-industrial-control-system-security

awesome-industrial-control-system-security قائمة مختارة من الموارد المتعلقة بأمن أنظمة التحكم الصناعي ICS. لا تتردد في المساهمة. الأدوات AttkFinder | AttkFinder هي أداة تقوم بالتحليل البرمجي الثابت لبرامج PLC، و تنتج نواقل هجوم موجّهة بالبيانات. باختصار، تأخذ AttkFinder برامج PLC المكتوبة وفق...

NXcrypt

NXcrypt NXcrypt एक बहुरूपी 'पायथन बैकडोर' क्रिप्टर है जो हादी मेने h4d3s द्वारा पायथन में लिखा गया है। आउटपुट पूरी तरह से अज्ञेय undetectable है। NXcrypt मल्टी-थ्रेडिंग सिस्टम के साथ एक सामान्य फ़ाइल में दुर्भावनापूर्ण पायथन फ़ाइल इंजेक्ट कर सकता है। इसे सुपरयूज़र अनुमतियों के साथ चलाएँ। NXcrypt...

linux-smart-enumeration

First, a couple of useful oneliners ; wget "https://github.com/diego-treitos/linux-smart-enumeration/releases/latest/download/lse.sh" -O lse.sh;chmod 700 lse.sh curl "https://github.com/diego-treitos/linux-smart-enumeration/releases/latest/download/lse.sh" -Lo lse.sh;chmod 700 lse.sh Note that...

linux-smart-enumeration

पहले, कुछ उपयोगी वन-लाइनर्स ; wget "https://github.com/diego-treitos/linux-smart-enumeration/releases/latest/download/lse.sh" -O lse.sh;chmod 700 lse.sh curl "https://github.com/diego-treitos/linux-smart-enumeration/releases/latest/download/lse.sh" -Lo lse.sh;chmod 700 lse.sh ध्यान दें कि संस्करण...

ligolo

Ligolo : Reverse Tunneling made easy for pentesters, by pentesters Table of Contents Introduction Use case Quick Demo Performance Usage Setup / Compiling How to use? TL;DR Options Features To Do Licensing Credits Introduction Ligolo is a simple and lightweight tool for establishing SOCKS5 or TCP...

dnsx

A fast and multi-purpose DNS toolkit designed for running DNS queries Features • Installation • Usage • Running dnsx • Wildcard • Notes • Join Discord dnsx is a fast and multi-purpose DNS toolkit designed for running various probes through the retryabledns library. It supports multiple DNS querie...