Untrue

Untrue Released as open source by NCC Group Plc - http://www.nccgroup.com/ Developed by Richard Turnbull, richard dot turnbull at nccgroup dot com http://www.github.com/nccgroup/untrue Released under AGPL, see LICENSE for more information Description Untrue is a tool for checking passwords agains...

airgorah

Airgorah A WiFi security auditing software mainly based on aircrack-ng tools suite Installation | Usage | Credits Airgorah is a WiFi security auditing software that can capture nearby WiFi traffic, discover clients connected to access points, perform deauthentication attacks, capture handshakes,...

ntlm-scanner

新着！CVE-2020-1472（ZeroLogon）のエクスプロイトスキャン ネットワーク内のドメインコントローラをスキャンして、CVE-2020-1472の 実際の 悪用を検出します 例: python scan.py -vuln CVE-2020-1472 -target-file targets.txt python scan.py -vuln CVE-2020-1472 -target...

Hashcat-Cheatsheet

Hashcat 速查表 适用于 OSCP 的 Hashcat 速查表 https://hashcat.net/wiki/doku.php?id=hashcat 识别哈希类型 hash-identifier 示例哈希：https://hashcat.net/wiki/doku.php?id=examplehashes 最大性能！ 我发现通过添加以下参数，可以从哈希破解中榨取更多性能： --force -O -w 4 --opencl-device-types 1,2 这些参数会强制 Hashcat 使用 CUDA GPU 接口（该接口虽然存在缺陷，但能提供更高性能（–force）），针对 ...

Brute_Force

BruteForce インストール : sudo apt install python3 python3-pip pip3 install proxylist pip3 install mechanize 使い方: Gmail ブルートフォース攻撃 python3 BruteForce.py -g [email protected] -l Filelist python3 BruteForce.py -g [email protected] -p PasswordSingle Hotmail ブルートフォース攻撃 python3 BruteForce.py -t...

CVE-2022-31626

CVE-2022-31626 在 PHP 7.4.x 低于 7.4.30、8.0.x 低于 8.0.20 以及 8.1.x 低于 8.1.7 的版本中，当使用 mysqlnd 驱动的 pdomysql 扩展时，如果允许第三方提供连接的主机名和密码，过长的密码可能触发 PHP 中的缓冲区溢出，从而导致远程代码执行漏洞。...

wpbf

wpbf! wpbf 是一个暴力破解工具，用于远程测试 WordPress 站点的密码强度、用户名枚举和插件检测。 描述 ^^^^^^^^^^^ 该脚本将尝试通过登录表单，使用枚举出的用户名、字典以及博客内容中的相关关键词组合登录 WordPress 管理后台。 如果指定了单个用户名，脚本将不再搜索其他用户名。 当用户名/密码匹配时，登录信息会被记录并显示在标准输出中。 为了更快获得结果，你可以生成多个线程，但请小心不要使网站过载或导致 DoS。默认 设置可以在 "config.py" 和 "logging.conf" 文件中更改。...

cracken

Cracken Cracken is a fast password wordlist generator, Smartlist creation and password hybrid-mask analysis tool written in pure safe Rust more on talk/talk. Inspired by great tools like maskprocessormp, hashcathashcat, Crunchcrunch and 🤗 HuggingFace's tokenizerstokenizers. What? Why? Woot?? At...

cracken

Cracken Crackenは、高速なパスワードワードリスト生成、Smartlist作成、パスワードハイブリッドマスク分析ツールであり、純粋で安全なRustで書かれています（詳細はtalk/talkを参照）。maskprocessormp、hashcathashcat、Crunchcrunch、そして🤗 HuggingFaceのtokenizerstokenizersのような素晴らしいツールに触発されています。 何？なぜ？うぉっと？？...

CVE-2018-13382

CVE-2018-13382 CVE-2018-13382 https://devco.re/blog/2019/08/09/attacking-ssl-vpn-part-2-breaking-the-Fortigate-ssl-vpn/ Fortinet FortiOS 6.0.0 至 6.0.4、5.6.0 至 5.6.8 以及 5.4.1 至 5.4.10 版本的 SSL VPN Web 门户中存在不当授权漏洞，允许未经身份验证的攻击者通过特制的 HTTP 请求修改 SSL VPN Web 门户用户的密码。 $ python CVE-2018-13382.py -h Usage:...

redsnarf

. \ \ | / / / \ | // \ / |\ \ / \ \ \ \ | | \ // // |/ \ | / | | /| | || /\ / /| /| || / / / / / / [email protected] @redsnarf RedSnarf is a pen-testing / red-teaming tool by Ed Williams for retrieving hashes and credentials from Windows workstations, servers and domain controllers...

Poc-CVE-2024-57040

Poc-CVE-2024-57040 CVE-2024-57040 是某些 TP-Link TL-WR845N 路由器型号中存在的一个安全漏洞。具体来说，它涉及路由器 root 账户的“硬编码”密码。这意味着路由器软件中内置了一个默认且不可更改的密码。 受影响设备： 该漏洞影响以下固件版本： TL-WR845NUNV4190219 TL-WR845NUNV4200909 TL-WR845NUNV4201214 利用的关键条件： 路由器必须使用其默认登录凭据。 如果路由器的密码已从默认密码更改，则漏洞无法利用。 这意味着路由器必须处于出厂默认状态，或者从未更改过密码。...

PassBreaker

PassBreaker PassBreakerはPythonで開発されたコマンドラインパスワードクラッキングツールです。ワードリストベースの攻撃やブルートフォース攻撃など、さまざまなパスワードクラッキング手法を実行できます。 特徴 ワードリストベースのパスワードクラッキング ブルートフォースパスワードクラッキング 複数のハッシュアルゴリズムのサポート オプションのソルト値 高速クラッキングのための並列処理オプション パスワードの複雑性評価 カスタマイズ可能な最小・最大パスワード長 ブルートフォース攻撃用のカスタマイズ可能な文字セット インストール 1. リポジトリをクローンします: gi...

BruteLoops

BruteLoops 認証インターフェースに対する効率的なパスワードブルートフォース攻撃のための基本ロジックを提供する、非常にシンプルなライブラリ。 ドキュメント ドキュメントは こちらをご覧ください。 以前のサンプルモジュールをお探しの場合… BFG を参照してください。 サンプルはコードとパッケージの問題を最小限にするために別のプロジェクトに移されました。データベースと攻撃機能も単一のバイナリに統合されています。 主な機能 プロトコル非依存 – Pythonでコールバックを書ければ、BruteLoopsを使って攻撃できます SQLite対応 –...

datapower-redis-rce-exploit

datapower-redis-rce-exploit CVE-2020-5014 针对IBM DataPower的认证Redis RCE漏洞利用的概念验证（POC），滥用"测试消息"功能。 Youtube上的完整解释和演示 tomcope.com上的博客文章 说明 通过经过身份验证的会话访问DataPower WebGUI上的"发送测试消息"功能，可以对DataPower内部Redis服务器执行SSRF攻击。内部Redis服务器受密码保护，但似乎使用硬编码密码。然后，可以将此漏洞与现有的Redis...

bopscrk

bopscrk 標的型攻撃のためのスマートで強力なワードリストを生成 ドキュメントを読む » デモを見る · バグを報告 · 機能をリクエスト 目次 1. プロジェクトについて 新機能 使用技術 2. はじめに インストール インタラクティブモードの実行 3. 使い方 動作の仕組み ヒント 高度な使い方 Lyricpass 4. ロードマップ 5. コントリビューション コントリビューター 6. 変更履歴 7. ライセンス 8. 連絡先 9. 謝辞 10. 法的免責事項 プロジェクトについて 標的型攻撃用ワードリスト作成ツール :...

m4ngl3m3

m4ngl3m3! クイックインストール: $ git clone https://github.com/localh0t/m4ngl3m3 $ cd m4ngl3m3 $ ./main.py 基本的なヘルプ: usage: main.py -h -fy FROMYEAR -ty TOYEAR -sy -nf NUMBERSFILE -sf SYMBOLSFILE -cf CUSTOMFILE -sbs -sap -mm MUTATIONMETHODS MUTATIONMODE STRINGSFILE OUTPUTFILE 文字列リストを使用した一般的なパスワードパターン生成ツール...

m4ngl3m3

m4ngl3m3! Quick Installation: $ git clone https://github.com/localh0t/m4ngl3m3 $ cd m4ngl3m3 $ ./main.py Basic Help: usage: main.py -h -fy FROMYEAR -ty TOYEAR -sy -nf NUMBERSFILE -sf SYMBOLSFILE -cf CUSTOMFILE -sbs -sap -mm MUTATIONMETHODS MUTATIONMODE STRINGSFILE OUTPUTFILE Common password patte...

XposedOrNot

XposedOrNot XposedOrNot XoN ツールは、約8億5000万のリアルタイムパスワードで構成される xposed パスワードの集約リポジトリを検索するためのものです。このような侵害されたパスワードの使用は、個人のアカウントセキュリティに有害です。 スクリーンショット Xposed パスワードとは？ このプロジェクトの主な目的は、一般のユーザーが自分のパスワードが露出・侵害されているかどうかを無料で確認できるプラットフォームを提供することです。...

WifiPass

WifiPass 使用正则表达式和Python 3导出Windows中保存的WiFi密码...