ActiveMQ_Crack

ActiveMQCrack Resumen Herramienta de detección y explotación de vulnerabilidades de la serie ActiveMQ, incluyendo la vulnerabilidad de contraseña predeterminada de ActiveMQ y la vulnerabilidad de escritura arbitraria de archivos de ActiveMQ CVE-2016-3088, admite detección y explotación por lotes...

token-reverser

Token Reverser 用于破解安全令牌的单词列表生成器。 安装 $ git clone https://github.com/dariusztytko/token-reverser.git 示例用例 1. 你正在测试重置密码功能 2. 重置密码令牌已发送到你的邮箱（例如 582431d4c7b57cb4a3570041ffeb7e10） 3. 你推测它是你在注册时提供的数据的MD5哈希值 4. 注册时你输入了以下数据： First name: Foo Last name: Bar Email: [email protected] Birth date: 1985-05-...

open-sammy

SAMMY 开源版 v2 本仓库托管了 SAMMY（OWASP SAMM 工具）的开源版本。 https://owasp.org/www-project-open-sammy/ 许可证 本项目采用知识共享署名-相同方式共享 4.0 国际许可协议进行许可。详情请参阅 LICENSE 文件。 SAMMY v2 安装包预置了一个已注入数据库的用户： 用户名：[email protected] 密码：admin MFA 密钥：AB4FHDUHYVGW7IAB（请将此密钥手动添加到您的身份验证器应用中） 如何在不使用 Docker 的情况下运行 前提条件 MySQL 或 MariaDB...

pcfg_cracker

PCFG = 概率上下文无关文法 PCFG = 很酷的模糊猜测器 简而言之：一组用于研究人类如何生成密码的工具。这些工具可用于破解密码哈希，也可用于创建合成密码（蜜词）或帮助开发更好的密码强度算法。 工具版本 训练器： 4.4 猜测器： 4.6 PRINCELING： 4.3 密码评分器： 4.4 文档 使用 Sphinx 基于代码中的文档字符串动态创建开发者指南。要构建开发者指南，请参阅 /doc/INSTRUCTIONS.rst 中的说明。 预构建的开发者指南 PDF 也可以在 /doc/build/latex/pcfgdevelopersguide.pdf...

pcfg_cracker

PCFG = Probabilistic Context Free Grammar PCFG = Pretty Cool Fuzzy Guesser In short: A collection of tools to perform research into how humans generate passwords. These can be used to crack password hashes, but also create synthetic passwords honeywords, or help develop better password strength...

SharpLAPS

SharpLAPS 属性 ms-mcs-AdmPwd 存储了 LAPS 明文密码。 此可执行文件旨在通过 execute-assembly 在 Cobalt Strike 会话中执行。 它将从 Active Directory 中检索 LAPS 密码。 需要（任一）： 具有 ExtendedRight 或 Generic All Rights 的账户 域管理员权限 用法 / // / / / / | / / / \ / / / / / / / /| | / // /\ \ / / / / / // / / / // / // |/ // / /// //,// / ./// |//...

sqlmap

sqlmap sqlmap is an open source penetration testing tool that automates the process of detecting and exploiting SQL injection flaws and taking over of database servers. It comes with a powerful detection engine, many niche features for the ultimate penetration tester, and a broad range of switche...

PasswordFilter

PasswordFilter Password Filter DLL 的两种方式，用于记录明文密码 更多详情： https://3gstudent.github.io/Password-Filter-DLL%E5%9C%A8%E6%B8%97%E9%80%8F%E6%B5%8B%E8%AF%95%E4%B8%AD%E7%9A%84%E5%BA%94%E7%94%A8...

CVE-2025-26326

CVE-2025-26326 Vulnerabilidad de seguridad crítica en los complementos de conexión remota NVDA Remote y Tele NVDA Remote. Esta vulnerabilidad fue registrada como CVE-2025-26326 en CNA MITRE. Esta CVE/vulnerabilidad fue publicada en las siguientes bases de datos globales: NVD, National Institute o...

keeweb

Password Manager KeeWeb Password Manager🔑 KeeWeb is a browser and desktop password manager which is capable of opening up existing KeePass database kdbx files, or creating new vaults to store your important credentials in. !Versiongithub-version-imggithub-version-uri...

keeweb

密码管理器 KeeWeb 密码管理器🔑 KeeWeb 是一款浏览器和桌面端的密码管理器，能够打开现有的 KeePass 数据库 kdbx 文件，或者创建新的密码库来存储你的重要凭证。 !版本github-version-imggithub-version-uri !测试github-tests-imggithub-tests-uri !下载量github-downloads-imggithub-downloads-uri !大小github-size-imggithub-size-img !最后提交github-commit-imggithub-commit-img...

CredKing

CredKing Resumen Beneficios Uso Básico Uso de Plugins Gmail Okta Instalación Desarrollo Argumentos específicos del plugin Resumen Lanza fácilmente un spray de contraseñas usando AWS Lambda a través de múltiples regiones, rotando direcciones IP con cada solicitud. Presentado por: Beneficios Soport...

Narthex

Narthex Narthex（希腊语：Νάρθηξ, νάρθηκας）是一个模块化且极简的字典生成器，适用于Unix及类Unix操作系统，用C和Shell编写。它包含独立的Unix风格程序，用于创建个性化字典，可用于密码恢复和安全评估。这些程序遵循Unix哲学，利用Unix文本流相互协作。它采用GPL v3.0许可证。 我制作了一段视频来解释Narthex的用法： https://www.youtube.com/watch?v=U0UmCeLJSkk&t=938s （时间戳是刻意为之） 工具 nchance - 大小写转换工具，将结果追加到字典底部。 ninc -...

-CVE-2019-9053

CVE-2019-9053 此仓库包含 CVE-2019-9053 的修正代码。 如何使用？ 在终端中，你可以通过以下方式部署： python3 exploit2019.py 运行后会提示你输入 URL 等… 启动后按照步骤操作即可获取 用户名和密码 。...

ParanoiDF

ParanoiDF PDF 分析工具中的瑞士军刀。基于 peepdf - http://peepdf.eternal-todo.com。本 README 在 peepdf README 基础上构建。 此工具是我为计算学院（英国肯特大学坎特伯雷校区）完成的理学硕士论文/项目的一部分。该工具构思的幕后推手是 Julio Hernandez-Castro www.azhala.com。 主页 https://github.com/patrickdw123/ParanoiDF patrickdw123atgmaildotcom...

Grafana-Decryptor-for-CVE-2021-43798

Grafana Decryptor for CVE-2021-43798 该脚本用于解密受 CVE-2021-43798 影响的 Grafana 实例中的数据源密码，该漏洞允许未经授权的任意文件读取。 描述 Grafana 8.0.0-beta1 至 8.3.0 版本存在目录遍历漏洞，允许未经授权的用户读取服务器上的任意文件。本脚本利用该漏洞解密 grafana.db 文件中存储的数据源密码，所用密钥为 grafana.ini 配置文件中的 secretkey。 要求 Python 3.6+ 以下 Python 库： requests questionary termcolor...

SuperMicro-Password-Scanner

Supermicro IPMI/BMC Cleartext Password Scanner v20140622 by 1N3 https://crowdshield.com 用法：sh supermicroscan.sh proxy 关于： Supermicro 的 IPMI/BMC 实现允许远程未认证的攻击者通过端口 49152 请求 PSBlock 文件。该纯文本密码文件包含 IPMI 用户名和密码信息。此脚本允许用户扫描其网络，检查是否存在需要修补的易受攻击系统。 用法： ./supermicroscan.sh 74.200.8.237 - 单主机扫描...

viper

Viper Frank4DD, @ May 2000 Viper is a prute force UNIX-style password cracker for passwords encrypt with crypt. It has been developed from Hale's viper 1.4 Perl program. While there are other more powerful crack programs out, this one is about studying the safety of passwords while hardware speed...

viper

Viper Frank4DD, @ 2000年5月 Viper 是一款针对使用 crypt 加密的密码进行暴力破解的 UNIX 风格密码破解工具。它源自 Hale 的 viper 1.4 Perl 程序。虽然市面上还有其他更强大的破解程序，但此工具主要用于研究密码安全性，同时硬件速度正急剧提升。如果我没记错，我记得在 PDP-11 上生成密码需要 30 秒。而现在，我们可以在单个系统的单个 CPU 核心上每秒执行超过 230,000 次生成，速度提升了数百万倍。不过，在全密钥空间中破解 8 字符密码仍需一些时间，详见 keyspace.txt。 最初，ufc-crypt 实现似乎是当时最...

hate_crack

/ | \ / | \ \ | | / \ \ / \ / \ /\ \ \ / | |/ / \ Y // | | \ / \ | | // \ | \ /|| /\ | \ / / // / / / / 安装 从源码安装是唯一受支持的途径。hatecrack 不 在 PyPI 上分发：pip install hate-crack 会解析到一个 0.0.0 占位包，该包会故意安装失败并指向此处。保留该名称只是为了防止其他人在其下发布仿冒包——参见 packaging/pypi-placeholder/。 1. 安装 hashcat Hashcat...