xpl-ModernWMS-CVE-2024-57698

管理者MD5パスワードハッシュの開示 - ModernWMS v1.0 - CVE-2024-57698 modernwms v.1.0 には、認証なしで管理者パスワードの MD5 ハッシュやその他の属性を閲覧できる問題があります。これは初期設定後やパスワード変更後でも発生します。この問題は、情報の過剰な公開と、/user/list?culture=en-us エンドポイントに対する適切なアクセス制御の欠如に起因します。 使用方法 root@kitploit: python CVE-2024-57698.py --host --port リンク:...

wifi_db

wifidb Aircrack-ng 캡처를 SQLite 데이터베이스로 파싱하고 유용한 정보를 추출하는 스크립트입니다. 추출되는 정보로는 핸드셰이크22000 hashcat 형식, 엔터프라이즈MGT ID 및 EAP-MD5 challenge/response 쌍, 각 네트워크의 X.509 인증서와 RSN/WPA 보안 구성, AP에서 알리는 802.11r/k/v, Multiple BSSID 및 Channel Switch 기능, AP, 클라이언트 및 Probe 간의 흥미로운 관계, WPS 정보, 그리고 모든 AP의 전체적인 개요가 있습니다...

token-reverser

Token Reverser Words list generator to crack security tokens. Installation root@kitploit: $ git clone https://github.com/dariusztytko/token-reverser.git Example use case 1. You are testing reset password function 2. Reset password token was sent to your email box e.g...

token-reverser

Token Reverser 用于破解安全令牌的单词列表生成器。 安装 root@kitploit: $ git clone https://github.com/dariusztytko/token-reverser.git 示例用例 1. 你正在测试重置密码功能 2. 重置密码令牌已发送到你的邮箱（例如 582431d4c7b57cb4a3570041ffeb7e10） 3. 你推测它是你在注册时提供的数据的MD5哈希值 4. 注册时你输入了以下数据： First name: Foo Last name: Bar Email: [email protected] Birth...

decoder-plus-plus

Decoder++ Decoder++ is an extensible application designed for penetration testers, software developers, and anyone in between looking to effortlessly decode and encode data across various formats. It includes a wide range of preinstalled scripts and codecs, smart decoding and format identificatio...

hashcracker

hashcracker サポートされているハッシュアルゴリズム： SHA512、SHA256、SHA384、SHA1、MD5、SHA224 機能： 長さに基づくハッシュアルゴリズムの自動検出（非推奨）、ブルートフォース、パスワードリスト 引数： type: ハッシュアルゴリズム（上記のサポートされているアルゴリズムのいずれか、または自動検出を使用する場合はAUTO） hash: ハッシュ化されたパスワード、またはクラックするハッシュのリストを含むテキストファイル（ hash が複数のハッシュを含むテキストファイルの場合、 hashlist を有効にする必要があります） mode:...

jsmon

JSMon JSMon - JavaScript Change Monitor for BugBounty Using this script, you can configure a number of JavaScript files on websites that you want to monitor. Everytime you run this script, these files will be fetched and compared to the previously fetched version. If they have changed, you will b...

openssl

Welcome to the OpenSSL Project OpenSSL is a robust, commercial-grade, full-featured Open Source Toolkit for the Transport Layer Security TLS, formerly SSL, Datagram TLS DTLS, and QUIC protocols. The protocol implementations are based on a full-strength general purpose cryptographic library, which...

naive-hashcat

Naive Hashcat 面倒な手間をかけずにパスワードハッシュをクラックしましょう。Naive hashcat は、素朴で経験的に検証済みの「十分に良い」パラメータ/攻撃タイプがあらかじめ設定されたプラグアンドプレイのスクリプトです。内部で何が行われているかを把握しなくても、./naive-hashcat.sh を使って hashcat 攻撃を実行できます。 免責事項：このソフトウェアは教育目的のみです。このソフトウェアを違法行為に使用してはなりません。作者はその使用について責任を負いません。バカなことをするな。 はじめにbash git clone...

peframe

======= peframe peframe is a open source tool to perform static analysis on Portable Executable malware and generic suspicious file. It can help malware researchers to detect packer, xor, digital signature, mutex, anti debug, anti virtual machine, suspicious sections and functions, macro and much...

monomorph

root@kitploit: ════════════════════════════════════╦═══ ╔═╦═╗ ╔═╗ ╔═╗ ╔═╗ ╔═╦═╗ ╔═╗ ╔══╔═╗ ╠═╗ ═╩ ╩ ╩═╚═╝═╩ ╩═╚═╝═╩ ╩ ╩═╚═╝═╩ ╠═╝═╩ ╩═ ════════════════════════════════╩═══════ By Retr0id ═══ MD5-Monomorphic Shellcode Packer ═══ USAGE: python3 monomorph.py inputfile outputfile payloadfile 어떤 기능을...

rainbowcrackalack

Rainbow Crackalack Author: Joe Testa @therealjoetesta About This project produces open-source code to generate rainbow tables as well as use them to look up password hashes. While the current release only supports NTLM, future releases may support MD5, SHA-1, SHA-256, and possibly more. Both Linu...

hash-identifier

hash-identifier Software to identify the different types of hashes used to encrypt data and especially passwords. Encryption formats supported: ADLER-32 CRC-32 CRC-32B CRC-16 CRC-16-CCITT DESUnix FCS-16 GHash-32-3 GHash-32-5 GOST R 34.11-94 Haval-160 Haval-192 110080 ,Haval-224 114080 ,Haval-256...

IOCScraper

IOC Scraper IOC Scraper utilises IOCPARSER service to fetch IOCs from different vendor Blogs, PDFs, and CSV files. Parsing IOCs is time-consuming process, using current script one can automatically extract and aggregate IOCs easily. Features Defanged IOCs : Supports extracting and defanging IOCs...

AntiWeb_testing-Suite

ICS/OT AntiWeb: テストスイート はじめに ICS/OT に関連する Web アプリケーションで、Anti-Web サーバー（バージョン 3.8.7 まで）上で動作するものに脆弱性が発見されました。 特定された脆弱性は、プロセス産業オートメーションおよび通信業界の複数の有名メーカーに影響を及ぼします。これらのデバイスには、すでに類似した古い CVE（CVE-2010-4730 および CVE-2010-4733）が存在していましたが、報告後に 3 つ目の CVE（2017-9097）が採番され、ベンダーは直ちにパッチをリリースしました。その後もすぐに他のパッチが続きました。...

linux-malware-detect

Linux Malware Detect LMD Malware scanner for Linux — multi-stage threat detection MD5, SHA-256, HEX, YARA, statistical analysis, ClamAV integration, real-time inotify monitoring, quarantine/clean/restore operations, and multi-channel alerting email, Slack, Telegram, Discord. C 2002-2026, R-fx...

cryptovenom

CryptoVenom CryptoVenom: The Cryptography Swiss Army knife What is CryptoVenom? CryptoVenom is an OpenSource tool which contains a lot of cryptosystems and cryptoanalysis methods all in one, including classical algorithms, hash algorithms, encoding algorithms, logic gates, mathematical functions,...

password-generator

パスワードジェネレーター ブルートフォースまたはMD5クラック/比較用 root@kitploit: $ php password-generator --info="victim name,victim surname , victim age , victim email" --info 被害者に関するすべての情報を取得します。 --path ファイルを保存するディレクトリ（オプション）。 --md5 この値を使用して生成されたパスワードは、MD5でも作成されます（オプション）。 root@kitploit: $ php password-generator...

hassh

"HASSH" - SSH 클라이언트 및 서버용 프로파일링 방법. "HASSH"는 특정 클라이언트 및 서버 SSH 구현을 식별하는 데 사용할 수 있는 네트워크 지문 표준입니다. 지문은 MD5 지문 형태로 쉽게 저장, 검색 및 공유할 수 있습니다. HASSH는 2018년 Salesforce에서 발명되었습니다. 그러나 이 프로젝트는 더 이상 Salesforce에서 적극적으로 유지 관리되지 않습니다. 원래 제작자 Ben Reardon은 Corelight에서 활성 포크를 유지 관리하고 있습니다. HASSH가 도움이 되는 사항: 잘 통제...

CVE-2024-3596-Detector

RADIUS脆弱性検出ツール コードの制限: このコードはMD5競合の検出を直接目的としています。ただし、CVE-2024-3596のすべての側面を徹底的にテストするには、より包括的な分析が必要になる場合があります。 このコードはMD5衝突に基づく攻撃のみを検出できます。その他の潜在的な脆弱性（TLSやIPSecの欠陥など）を検出するには、追加の分析が必要になる場合があります。 Alperen Ugurlu このスクリプトは、MD5衝突をチェックすることにより、RADIUS/UDPトラフィックにおけるCVE-2024-3596 脆弱性を検出します。RADIUS...