tsh-sctp

Tiny SHell - 오픈소스 UNIX 백도어 Tiny SHell 컴파일 전 1. 우선, tsh.h에 있는 비밀 키를 설정해야 합니다. 키는 어떤 길이든 가능합니다더 나은 보안을 위해 최소 12자 이상 사용할 것. 2. 서버가 수신 연결을 기다릴 포트인 SERVERPORT를 변경하는 것이 좋습니다. 3. 방화벽이 있는 시스템에서 실행되는 경우 "connect-back" 모드로 tshd를 시작하는 것이 좋습니다. tsh.h에서 CONNECTBACKHOST의 주석을 해제하고 수정하기만 하면 됩니다. Tiny SHell 컴파일...

CVE-2022-31626

CVE-2022-31626 PHP 7.4.x 7.4.30 미만, 8.0.x 8.0.20 미만, 8.1.x 8.1.7 미만 버전에서, mysqlnd 드라이버를 사용하는 pdomysql 확장 기능을 사용할 때, 제3자가 연결할 호스트와 연결 비밀번호를 제공할 수 있는 경우, 과도하게 긴 비밀번호가 PHP에서 버퍼 오버플로우를 유발하여 원격 코드 실행 취약점으로 이어질 수 있습니다...

cve-2019-6693

FortiGate 비밀번호 복호화 스크립트 - CVE-2019-6693 🔐 인증된 원격 사용자가 표준 암호화 키에 접근하거나 알고 있는 경우 FortiOS 백업 파일과 모든 비관리자 비밀번호, 개인 키, 고가용성HA 비밀번호에 접근하여 복호화할 수 있습니다. 개요 이 Python 스크립트는 FortiGate의 암호화 방식을 사용하여 암호화된 비밀번호를 복구하기 위해 설계되었습니다. FortiOS 구성 파일에 저장된 사용자 비밀번호와 고가용성HA 구성 비밀번호를 모두 복호화하는 데 사용할 수 있습니다. 사용법 사전 요구 사항...

HashTag

이름: HashTag: 비밀번호 해시 분석 및 식별 버전: 0.41 날짜: 11/05/2013 저자: Smeege 연락처: [email protected] 설명: HashTag.py는 비밀번호 해시를 분석하고 식별하기 위해 작성된 파이썬 스크립트입니다. 세 가지 주요 인수가 있습니다: 단일 해시 유형 식별-sh, 파일에서 여러 해시 분석 및 식별-f, 하위 디렉터리를 탐색하여 해시가 포함된 파일을 찾아 분석/식별-d입니다. 많은 일반적인 해시 유형이 CPU 및 GPU 크래킹 도구 Hashcat에서 지원됩니다. 추가...

weakpass

Weakpass 여기서 weakpass.com의 비밀번호 및 해시 크래킹을 위한 도구 목록과 API 서버 예제를 한 곳에서 찾을 수 있습니다. 📂 폴더 구조 tools 비밀번호 및 해시 크래킹 도구 모음입니다. 확인해보세요: Kraker-js Lookup Passcheck Passgen libs 이 프로젝트에서 사용된 라이브러리 링크입니다. rules 고급 공격을 위한 크래킹 규칙 아카이브입니다. 모든 도구와 라이브러리는 별도의 폴더에서 찾을 수 있으며, 지금 바로 사용해보고 싶다면 도구에 대한 간략한 개요를 제공합니다. 🚀 ...

php-encryption

php-encryption composer require defuse/php-encryption 이 라이브러리는 PHP에서 키 또는 암호로 데이터를 암호화하기 위한 라이브러리입니다. PHP 5.6 이상과 OpenSSL 1.0.1 이상이 필요합니다. 저희는 아직 보안 지원이 유지되는 PHP 버전을 사용할 것을 권장합니다. 작성 시점 기준으로 이는 PHP 8.0 이상을 의미합니다. 지원되지 않는 PHP 버전에서 이 라이브러리를 사용하면 보안 취약점이 발생할 수 있습니다. 현재 php-encryption의 버전은 v2.4.0입니다....

MikrotikExploit

Mikrotik Exploit Scan and Export RouterOS Password allow you to scan subnet of IPv4 in loop with different port. Installation install python3 Ubuntu/Debian: $ apt-get install python3 install python3 Python package manager Ubuntu/Debian: $ apt-get install python3-pip Mac $ ruby -e "$curl -fsSL...

CVE-2019-19609

Strapi CMS 익스플로잇 이 익스플로잇은 Strapi CMS 프레임워크 버전 3.0.0-beta-17.4 의 두 가지 취약점을 대상으로 하여 인증되지 않은 원격 코드 실행RCE을 가능하게 합니다. 취약점 CVE-2019-18818 비밀번호 분실에 대한 취약한 비밀번호 복구 메커니즘 CVSS : 9.8 - 치명적 자세한 내용: https://nvd.nist.gov/vuln/detail/CVE-2019-18818 CVE-2019-19609 OS 명령어에 사용되는 특수 요소의 부적절한 처리 'OS 명령어 삽입' CVSS : 7...

kraken

Warning 저는 Kraken-Client 코드를 검토해 왔습니다. 이 코드는 제 첫 React 앱이었기 때문에, 오래되고, 투박하며, 대대적인 개선이 필요합니다 서버도 약간의 작업이 필요합니다. 앞으로 몇 주/몇 달 안에 업데이트된 React 또는 다른 프레임워크로 다시 작성하기 위해 최선을 다하겠습니다. 현재 상태로 계속 사용하셔도 괜찮습니다. 문제가 있으면 계속 이슈를 제기하고 피드백을 남겨주세요! 감사합니다! Kraken: 다중 플랫폼 분산 무차별 대입 암호 크래킹 시스템 Kraken이란? Kraken은 온라인 분산...

kraken

Warning I have been reviewing the Kraken-Client code and since this was my first ever react app, its old, clunky and it needs major improvement the server needs some work too. In the next few weeks/months I will do my best to rewrite it in either updated React or in another framework. Please feel...

FinalShellDecodePass

FinalShellDecodePass 암호화/복호화 /Applications/FinalShell.app/Contents/Java/finalshell.jar!/myssh/O0O0OO0OOOO0OO0000O0O0O0000O00OOO0OOOOO00000OO0O0O0OOO00OOO0O00O000OOOO0OO00000O0OO0OOO00O0000OOOOOO.class password 필드는 /Library/FinalShell/conn/xxxxxx/xxxxxxconnectconfig.json에 있습니다 빠른 검색 $...

Exploit for CVE-2026-18963

CVE-2026-18963: Keycloak reset-credentials flow bypass Unauth...

keeweb

비밀번호 관리자 KeeWeb 비밀번호 관리자🔑 KeeWeb는 기존 KeePass 데이터베이스 kdbx 파일을 열거나 중요한 자격 증명을 저장할 새로운 볼트를 생성할 수 있는 브라우저 및 데스크톱 비밀번호 관리자입니다. !Versiongithub-version-imggithub-version-uri !Testsgithub-tests-imggithub-tests-uri !Downloadsgithub-downloads-imggithub-downloads-uri !Sizegithub-size-imggithub-size-img !Las...

ntlm-scanner

New! Exploit Scan for CVE-2020-1472 ZeroLogon Scan DCs in your network to detect actual exploitation of CVE-2020-1472 Examples: python scan.py -vuln CVE-2020-1472 -target-file targets.txt python scan.py -vuln CVE-2020-1472 -target Tool works by trying an empty password for DCs every minute. Since...

gitlab-exploit

gitlab-exploit GitLab CVE-2023-7028 GitLab CVE-2023-7028 이 취약점은 GitLab이 비밀번호 재설정 중 이메일 검증을 처리하는 방식의 버그로 인해 발생했습니다. 공격자는 비밀번호 재설정 요청 시 두 개의 이메일 주소를 제공할 수 있었고, 재설정 코드가 두 주소 모두로 전송되었습니다. 이를 통해 공격자는 사용자의 현재 비밀번호를 알지 못하더라도 모든 사용자의 비밀번호를 재설정할 수 있었습니다. 영향을 받는 버전 다음 버전을 사용하는 모든 GitLab CE/EE 인스턴스가 취약했습니다:...

CVE-2023-37756-CWE-521-lead-to-malicious-plugin-upload-in-the-i-doit-Pro-25-and-below

CVE-2023-37756 – i-doit Pro 25 이하에서 admin-center의 취약한 비밀번호 요구 사항으로 인한 악성 플러그인 업로드 i-doit Pro 25 이하 버전은 admin-center의 취약한 비밀번호 요구 사항과 악성 플러그인 업로드로 인해 RCE원격 코드 실행 취약점에 노출됩니다. 이러한 취약점으로 인해 공격자는 쉽게 무차별 대입 공격이나 비밀번호 추측을 통해 admin-center에 접근하고 악성 플러그인을 업로드하여 원격 코드 실행을 달성할 수 있습니다. 제품 설명: i-doit은 synetics...

krakenhashes

KrakenHashes KrakenHashes는 보안 전문가와 레드 팀을 위해 설계된 분산형 비밀번호 크래킹 시스템입니다. 이 플랫폼은 여러 에이전트의 GPU/CPU 리소스를 조정하여 Hashcat과 같은 도구를 통해 고속 해시 크래킹을 안전한 웹 인터페이스를 통해 수행합니다. KrakenHashes는 해시를 위한 완전한 관리 시스템으로, 크래킹 중, 후, 그리고 반복 클라이언트의 경우 크래킹 전에도 사용할 수 있습니다. 이상적으로는 알려진 크랙에 대해 해시를 확인하면서, 모든 해시로 potfile을 업데이트하고 이를 다른 유...

cracken

크래켄 Cracken은 안전한 순수 Rust로 작성된 빠른 비밀번호 단어 목록 생성기, Smartlist 생성 및 비밀번호 하이브리드-마스크 분석 도구입니다talk/talk에서 더 자세히. maskprocessormp, hashcathashcat, Crunchcrunch 및 🤗 HuggingFace의 tokenizerstokenizers와 같은 훌륭한 도구에서 영감을 받았습니다. 무엇? 왜? 우와?? DeepSec2021talk-abstract에서 우리는 NLP tokenizers를 활용하여 비밀번호에서 공통 하위 문자열을 이...

cracken

Cracken Cracken is a fast password wordlist generator, Smartlist creation and password hybrid-mask analysis tool written in pure safe Rust more on talk/talk. Inspired by great tools like maskprocessormp, hashcathashcat, Crunchcrunch and 🤗 HuggingFace's tokenizerstokenizers. What? Why? Woot?? At...

knowsmore

Knows More KnowsMore officially supports Python 3.8+. Main features Import NTLM Hashes from .ntds output txt file generated by CrackMapExec or secretsdump.py Import NTLM Hashes from NTDS.dit and SYSTEM Import Cracked NTLM hashes from hashcat output file Import BloodHound ZIP or JSON file BloodHou...