Mirai-Spray

Mirai-Spray Hydraを使用して、典型的なMiraiローダー/ホストリスト形式をスキャンします。 これは、ホストのリストに接続可能かどうかを確認するために使用できます。 インストール root@kitploit: apt update -y && apt upgrade -y apt install tor git clone https://github.com/Skotizo/Mirai-Spray cd Mirai-spray g++ main.cpp -o spray ./spray 使用方法 root@kitploit: ./spray host.txt telne...

hydra

聊天 · 讨论 · 新闻通讯 · 文档 · 试用 Ory Network · 职位 Ory Hydra 是一个经过加固、通过 OpenID 认证的 OAuth 2.0 服务器和 OpenID Connect 提供程序，针对低延迟、高吞吐量和低资源 消耗进行了优化。它通过登录和 同意应用连接到您现有的身份提供商，让您对用户界面和体验拥有绝对控制权。 什么是 Ory Hydra？ 为什么选择 Ory Hydra OAuth2 和 OpenID Connect：开放标准 OpenID Connect 认证 部署选项 在 Ory Network 上使用 Ory Hydra 自托管 Ory Hyd...

legba

legba Join the project community on our server! Legba is a multiprotocol credentials bruteforcer / password sprayer and enumerator built with Rust and the Tokio asynchronous runtime in order to achieve better performances and stability while consuming less resources than similar tools. Key Featur...

thc-hydra

H Y D R A root@kitploit: c 2001-2023 van Hauser / THC https://github.com/vanhauser-thc/thc-hydra 许多模块由 David dot Maciejak @ gmail dot com 编写 BFG 代码由 Jan Dlabal 编写 根据 AGPLv3 许可证发布（参见 LICENSE 文件） 请勿用于军事或秘密服务组织，或用于非法目的。 （这只是作者的愿望，不具有约束力。许多在这些组织中工作的人 无论如何都不关心法律和道德。如果你忽视这一点，你就不是一个“好”人。） 注意：不，这不是一份...

t14m4t

t14m4t t14m4t 是一款自动化暴力破解攻击工具，是 THC-Hydra 和 Nmap Security Scanner 的封装工具。 t14m4t 会扫描用户定义的目标（或包含目标的文件）上由 t14m4t 支持的服务的开放端口，然后使用最常用的弱凭证列表对发现端口上运行的服务发起暴力破解攻击。 安装： 安装过程包括克隆仓库、运行一个用于安装依赖的脚本（仅限 Debian 和 Arch）或手动安装依赖，并将 t14m4t 设置为可执行。运行 t14m4t 需要 THC-Hydra 和 Nmap Security Scanner。 root@kitploit: git clone...

HydraDragonAntivirus

Hydra Dragon Antivirus 📚 詳細なドキュメント、アーキテクチャ図、コンポーネントガイドについては、プロジェクト Wiki をご覧ください。 警告: 活発な開発が進行中 このプロジェクトは本番環境には対応していません。 破壊的な変更、バグ、不完全な機能が発生する可能性があります。 ⚠️ お知らせ: このリポジトリは、専門的なマルウェアアナリストおよびセキュリティ研究者専用です。 低レベルのシステムコンポーネントや実験的なセキュリティドライバが含まれており、安全に取り扱うには専門的な知識が必要です。...

Athanasius

Athanasius ハッキングフレームワーク インストール 1.リポジトリをクローン root@kitploit: git clone https://github.com/shyam999/Athanasius.git 2.依存関係をインストール root@kitploit: pip install -r requirements.txt 3.hydraをインストール root@kitploit: sudo apt install hydra 4.スクリプトを実行 root@kitploit: python athanasius.py スクリーンショット 私を見つけるには...

MPDV Mikrolab GmbH HYDRA X, MIP 2 & FEDRA 2 - Path Traversal

MPDV Mikrolab GmbH HYDRA X, MIP 2, and FEDRA 2 = Maintenance Pack 36 with Servicepack 8 week 36/2025 contain an unauthenticated local file disclosure vulnerability caused by improper validation of the "Filename" parameter in the public $SCHEMAS$ resource, letting attackers read arbitrary Windows ...

mass-bruter

Mass Bruter Mass bruteforce network protocols Info Simple POC to quickly mass bruteforce common services in a large scale of network. It will check for default credentials on ftp, ssh, mysql, mssql...etc. This was made for authorized penetration testing purpose only. How it works 1. Use...

mass-bruter

Mass Bruter ネットワークプロトコルのマスブルートフォース 情報 大規模ネットワーク内の一般的なサービスを迅速にマスブルートフォースするシンプルなPOCです。 ftp、ssh、mysql、mssqlなどでデフォルト認証情報をチェックします。 これは許可されたペネトレーションテスト目的のみで作成されました。 動作の仕組み 1. masscan（nmapより高速）を使用して、ネットワークセグメントから一般的なポートを持つ生存ホストを発見します。 2. masscanの結果からIPとポートを解析します。 3...

penglab

Penglab Abuse of Google Colab for fun and profit. 🐧 What is it ? Penglab is a ready-to-install setup on Google Colab for cracking hashes with an incredible power, really useful for CTFs. See benchmarks below. It installs by default : Hashcat John Hydra SSH with ngrok And now, it can also : Launch...

xmlrpc-bruteforcer

An XMLRPC BruteForcer for Wordpress - Inpired by 1N3@CrowdShield Note - This project is discontinued Usage root@kitploit: python3 xmlrcpbruteforce.py http://wordpress.org/xmlrpc.php passwords.txt username python3 xmlrpcbruteforce.py http://wordpress.org/xmlrpc.php passwords.txt userlist.txt in...

CVE-2024-21412_Water-Hydra

CVE-2024-21412Water-Hydra 通过 CVE-2024-21412 传递恶意软件 usage 依次启动服务，并访问 web server webserver 在文件夹内启动 web server: python -m http.server Initial Access: 使用 Windows 高级查询语法（AQS）链接回 WebDAV 共享的 JPEG 木马。 Initial Access：使用 search: 协议来自定义 Windows 资源管理器窗口 它使用 search: 应用协议搜索来执行照片搜索 它使用 crumb 参数来限制搜索范围到恶意的 WebDA...

ubuntu-privesc-lab

ubuntu-privesc-lab 完全なペネトレーションテストのワークフロー: 認証情報のブルートフォース、SSHアクセス、権限昇格 CVE-2021-4034 概要 このプロジェクトは、脆弱なUbuntu仮想マシンに対する完全なペネトレーションテストのワークフローを示しています。攻撃チェーンには、偵察、認証情報のブルートフォース、初期アクセス、および複数の手法を用いた権限昇格が含まれます。 使用ツール Nmap Hydra SSH Git CVE-2021-4034 PwnKit 偵察 偵察はNmapを使用して実施され、特定のネットワーク wifi...

CVE-2025-68055-poc

CVE-2025-68055 Hydra Booking プラグイン get 関数に配列型が渡されると、Hydra Booking は入力のサニタイズに prepare を使用せず、ユーザー入力を raw SQL リクエストに直接ハードコードするため、時間ベースのブラインド SQL インジェクションが発生します。 エクスプロイト 以下のような簡単な実行コマンドで、実行中の WordPress インスタンスが脆弱かどうかを確認できます : root@kitploit: ./CVE-2025-68055.py --url --login --password Exploit options ...

HydraDragonAntivirus openedr-v2-release-9

Hydra Dragon Antivirus 📚 For detailed documentation, architecture diagrams, and component guides, visit our Project Wiki. WARNING: ACTIVE DEVELOPMENT IN PROGRESS This project is not production-ready. Breaking changes, bugs, and incomplete features should be expected. ⚠️ NOTICE: This repository is...

CVE-2026-68508

A flaw was found in Hydra. The hydra.utils.instantiate function, used for configuring complex applications, can be exploited by passing untrusted configuration. This allows an attacker to control target values and arguments, leading to the execution of arbitrary code within the application's...

CVE-2026-68508

Hydra is a framework for elegantly configuring complex applications. Prior to 1.3.4, hydra.utils.instantiate resolves and calls Python objects selected by configuration through resolvetarget in hydra/internal/instantiate/instantiate2.py, allowing attacker-controlled target values and arguments to...

GHSA-2CP2-2R3C-7P7R Hydra: hydra.utils.instantiate with untrusted config can lead to code execution

Summary hydra.utils.instantiate resolves and calls Python objects from config. If an application passes untrusted config to instantiate, an attacker who controls target and its arguments can cause arbitrary code execution in the consuming process. Hydra is not a network service. Exploitation...

CVE-2026-68508

Hydra (Python configuration framework) prior to 1.3.4 is vulnerable to arbitrary code execution via hydra.utils.instantiate(). The function resolves and calls Python objects selected by configuration through _resolve_target(), allowing attacker-controlled target values and arguments to invoke dan...