82562 matches found
knowsmore
Knows More KnowsMore officially supports Python 3.8+. Main features Import NTLM Hashes from .ntds output txt file generated by CrackMapExec or secretsdump.py Import NTLM Hashes from NTDS.dit and SYSTEM Import Cracked NTLM hashes from hashcat output file Import BloodHound ZIP or JSON file BloodHou...
knowsmore
KnowsMore KnowsMore 官方支持 Python 3.8+。 主要特性 从 .ntds 输出文本文件（由 CrackMapExec 或 secretsdump.py 生成）导入 NTLM 哈希 从 NTDS.dit 和 SYSTEM 文件导入 NTLM 哈希 从 hashcat 输出文件导入已破解的 NTLM 哈希 导入 BloodHound ZIP 或 JSON 文件 BloodHound 导入器（将 JSON 导入 Neo4J，无需 BloodHound UI） 分析密码质量（长度、小写字母、大写字母、数字、特殊字符和拉丁字符） 分析密码与公司名称、用户名的相似度...
RDWAtool
一款 Python 全能工具，用于在 Microsoft 远程桌面 Web 访问（RDWA）应用程序上提取信息、喷洒和暴力破解密码。 这款 Python 工具可以从 Microsoft 远程桌面 Web 访问（RDWA）应用程序中提取各种信息，例如远程服务器的 FQDN、内部 AD 域名（从 FQDN 解析得出）以及远程 Windows Server 版本。 使用方法 $ rdwatool -h / / \ | / / | / / / / / // / / / / | /| / / /| |/ / / / / @podalirius / , / // /| |/ |/ / / //...
thc-hydra
H Y D R A c 2001-2023 van Hauser / THC https://github.com/vanhauser-thc/thc-hydra 许多模块由 David dot Maciejak @ gmail dot com 编写 BFG 代码由 Jan Dlabal 编写 根据 AGPLv3 许可证发布（参见 LICENSE 文件） 请勿用于军事或秘密服务组织，或用于非法目的。 （这只是作者的愿望，不具有约束力。许多在这些组织中工作的人 无论如何都不关心法律和道德。如果你忽视这一点，你就不是一个“好”人。） 注意：不，这不是一份 Markdown 文档！老派风格！ ...
redsnarf
. \ \ | / / / \ | // \ / |\ \ / \ \ \ \ | | \ // // |/ \ | / | | /| | || /\ / /| /| || / / / / / / [email protected] @redsnarf RedSnarf is a pen-testing / red-teaming tool by Ed Williams for retrieving hashes and credentials from Windows workstations, servers and domain controllers...
spraycharles
Spraycharles 嘿，哟，我感觉自己像 spraycharles——Chiddy Bang 一款低慢速密码喷射工具，旨在长时间内按间隔进行喷射。 包含针对 Office365、OWA、EWS、Okta、ADFS、Cisco SSL VPN、Citrix Netscaler、Sonciwall、NTLM over HTTP 和 SMB 的喷射插件。 相关博客文章由 @sprocketed 撰写，介绍了 NTLM over HTTP、Exchange Web Services 和 Spraycharles。 这个工具是什么？ Spraycharles...
open-sammy
SAMMY Código Abierto v2 Este repositorio aloja la versión de código abierto de SAMMY, la herramienta OWASP SAMM. https://owasp.org/www-project-open-sammy/ Licencia Este proyecto está licenciado bajo la Licencia Creative Commons Attribution-ShareAlike 4.0 International. Consulta el archivo LICENSE...
obfuscation_detection
Obfuscation Detection v2.4 Author: Tim Blazytko Automatically detect obfuscated code and other interesting code constructs Description: Obfuscation Detection is a Binary Ninja plugin to detect obfuscated code and interesting code constructs e.g., state machines in binaries. Given a binary, the...
CVE-2026-41875 Cross-Site Request Forgery in admin panel of Quick.Cart
Quick.Cart is vulnerable to Cross-Site Request Forgery in admin config panel. Malicious attacker can craft special website, which when visited by the admin, will automatically send a POST request that changes admin's login and password. This software does implement simple protection against this...
EUVD-2026-88741
Quick.Cart is vulnerable to Cross-Site Request Forgery in admin config panel. Malicious attacker can craft special website, which when visited by the admin, will automatically send a POST request that changes admin's login and password. This software does implement simple protection against this...
The vulnerability of the Enlogic SCADA system “ENTEK” virtual controller, related to the use of a password hash instead of a password for authentication, allows attackers to compromise the confidentiality, integrity, and accessibility of the protected information.
The vulnerability of the Enlogic SCADA system “ENTEK”’s virtual controller is related to the use of a password hash instead of a password for authentication. Exploiting this vulnerability allows an intruder to compromise the confidentiality, integrity, and accessibility of the protected informati...
clients
Aplicaciones cliente de Bitwarden Este repositorio alberga todas las aplicaciones cliente de Bitwarden excepto las aplicaciones móviles iOS | android. Consulta la sección de Clientes de la Documentación de contribución para obtener instrucciones de compilación, herramientas recomendadas, consejos...
keeweb
Password Manager KeeWeb Password Manager🔑 KeeWeb is a browser and desktop password manager which is capable of opening up existing KeePass database kdbx files, or creating new vaults to store your important credentials in. !Versiongithub-version-imggithub-version-uri...
keeweb
密码管理器 KeeWeb 密码管理器🔑 KeeWeb 是一款浏览器和桌面端的密码管理器，能够打开现有的 KeePass 数据库 kdbx 文件，或者创建新的密码库来存储你的重要凭证。 !版本github-version-imggithub-version-uri !测试github-tests-imggithub-tests-uri !下载量github-downloads-imggithub-downloads-uri !大小github-size-imggithub-size-img !最后提交github-commit-imggithub-commit-img...
m4ngl3m3
m4ngl3m3! 快速安装： $ git clone https://github.com/localh0t/m4ngl3m3 $ cd m4ngl3m3 $ ./main.py 基本帮助： usage: main.py -h -fy FROMYEAR -ty TOYEAR -sy -nf NUMBERSFILE -sf SYMBOLSFILE -cf CUSTOMFILE -sbs -sap -mm MUTATIONMETHODS MUTATIONMODE STRINGSFILE OUTPUTFILE 通用密码模式生成器，基于字符串列表 positional arguments:...
m4ngl3m3
m4ngl3m3! Quick Installation: $ git clone https://github.com/localh0t/m4ngl3m3 $ cd m4ngl3m3 $ ./main.py Basic Help: usage: main.py -h -fy FROMYEAR -ty TOYEAR -sy -nf NUMBERSFILE -sf SYMBOLSFILE -cf CUSTOMFILE -sbs -sap -mm MUTATIONMETHODS MUTATIONMODE STRINGSFILE OUTPUTFILE Common password patte...
publiccms_decrypt
publiccmsdecrypt https://github.com/sanluan/PublicCMS publiccms-core-V4.0.202004.a.jar!/com/publiccms/common/constants/CommonConstants.class publiccms-common-V4.0.202004.a.jar!/com/publiccms/common/tools/VerificationUtils.class com.publiccms.common.tools.VerificationUtils...
RDPassSpray
RDPassSpray RDPassSpray 是一个 Python 工具，用于在 Microsoft 域环境中执行密码喷射攻击。 请务必检查锁定策略，以防止锁定用户账户。 使用方法 首先，安装所需的依赖项： pip3 install -r requirements.txt 然后，确保已安装 xfreerdp： apt-get install python-apt apt-get install xfreerdp 最后，使用必要的标志运行该工具： python3 RDPassSpray.py -u 用户名 -p 密码 -d 域名 -t 目标 IP 可选项说明 -p\-P...
CVE-2020-1472
CVE-2020-1472 CVE-2020-1472 的检查与利用代码，又名 Zerologon 测试域控制器是否易受 Zerologon 攻击，如果存在漏洞，则会将域控制器的账户密码重置为空字符串。 注意： 此操作很可能在生产环境中导致问题（例如 DNS 功能、与复制域控制器的通信等）；目标客户端将无法再对域进行身份验证，只能通过手动操作重新同步。如果你想了解更多关于 Zerologon 攻击如何破坏系统的信息，感谢 @dirkjan 的出色工作，你可以阅读 此处 Zerologon 的原始研究与白皮书由 Secura（Tom Tervoort）撰写 -...