PassGAN

PassGAN 本仓库包含论文 PassGAN: A Deep Learning Approach for Password Guessing 的代码。 PassGAN 模型取自 Improved Training of Wasserstein GANs，并假设 PassGAN 的作者在其工作中使用了 improvedwgantraining 的 TensorFlow 实现。因此，我在本仓库中对参考实现进行了修改，使其易于训练（train.py）和采样（sample.py）。本仓库贡献了： 命令行界面 基于 RockYou 数据集预训练的 PassGAN 模型 快速开始 需要预先安装...

FaceBrute

FaceBrute Facebook 暴力破解脚本 该脚本尝试使用密码列表（字典）来猜测给定 Facebook 账户的密码。 由于 Facebook 会临时阻止连续登录失败账户的访问，因此该脚本在遇到这种情况时会等待指定时间，直到账户锁定解除。...

Pwdlyser

Pwdlyser New repo for Public release Pwdlyser P assw ord -Analyser is a multi-functional analysis tool created to provide security professionals and organisations aiming to improve their security posture with the ability to easily review and analyse passwords from Active Directory domain accounts...

Pwdlyser

Pwdlyser 公共发布的新仓库 Pwdlyser P assw ord -Analyser 是一款多功能分析工具，旨在为安全专业人员以及致力于提升安全态势的组织提供便捷的密码审查与分析能力，可针对 Active Directory 域账户、数据库等中的密码进行轻松审核。其次，它应能被安全顾问和渗透测试人员用于识别和定位关键账户密码（如域管理员）、最常见的 Hashcat 字符密码掩码，并输出列表中常见密码的估计熵值。...

spraykatz

Spraykatz Spray love around the world Index Title| Description ---|--- About| Brief Description about the tool Installation| Installation and Requirements Usage| How to use Spraykatz Changelog| Spraykatz changelog Acknowlegments| Acknowlegments About Spraykatz is a tool without any pretention abl...

CVE-2024-55591-POC

--port 443 --ssl 然后使用提示符： FortiOS get system status FortiOS exit 重置管理员密码： python3 poc.py --host --port 443 --ssl \ --reset-user Admin2 --new-pass Forti2024! 开发者 Telegram：@chernyzhizn 免责声明： 此工具仅供教育和授权测试目的使用。 4fe5de8 Add full PoC and README for CVE-2024-55591 by @chernyzhizn...

CVE-2025-5095-POC

使用方法： 打开 Login.htm，并将 IP:PORT 处编辑为目标受害者地址 编辑 var LoginVersion = "Check On The Victim Site"; 部分为受害者页面的版本号，这样你就可以访问受害者页面并查看源代码 警告：此 CVE 仅适用于 1.0.60 之前的版本 从受害者站点下载 post.json 文件（http://victimip:port/post.json） 将其移动到脚本文件夹，你将会得到 3 个文件 现在运行 python 文件并访问 127.0.0.1:8080/login.htm（如果 8080...

linset

Linset 不是一个社会工程工具 首先，需要说明的是，这是一个用于教育目的的项目，它帮助我（希望也能帮助其他人）更好地接触编程和无线网络的世界。在任何情况下，都禁止将此工具用于非授权的无线网络！ 工作原理 扫描网络。 选择网络。 3. 捕获握手包（也可以在没有握手包的情况下使用） 4. 我们选择几个为特定场景定制的 Web 界面之一（感谢用户的合作） 5. 搭建一个模仿原网络的 FakeAP 6. 在 FakeAP 上创建 DHCP 服务器 7. 创建 DNS 服务器，将所有请求重定向到宿主机 8. 启动带有选定界面的 Web 服务器 9. 启动验证密码有效性的机制 10...

OneRuleToRuleThemStill

OneRuleToRuleThemStill 一个重新设计和优化版本的OneRuleToRuleThemAll。 OneRuleToRuleThemStill现在规则数量减少了5%约6.9%（从52,000条降至 49,46548,414条），在Lifeboat和LastFM数据泄露测试中性能损失为0%。 更新： 对生成的候选密码进行去重（之前仅针对字符串文字） 添加LastFM泄露数据集（约2100万个唯一哈希），用于更大/更好的建模 移除常见的无匹配规则（Lifeboat和LastFM） 按针对LastFM的频率排序...

WinFiHack

WinFiHack \ \ / | | | | | | \ \ /\ / /| | ' | | | | || |/ |/ | |/ / \ V V / | | | | | | | | | | | | Tool: Provide interface default: Wi-Fi Tool-Interface: Disconnect all active network connections Interface-Network: Search for all available networks User-Tool: Set target network User-Tool: Input...

cve-2026-34472-auth-bypass-zte-h188a-router

CVE-2026-34472 CVE-2026-34472 的技术解读：一个通过泄露凭据绕过认证的漏洞，影响 ZTE ZXHN H188A V6 固件。 摘要 在经测试的 H188A V6 版本中，对根路径的未认证请求可以触达登录前向导处理器，并泄露敏感数据，包括： WLAN PSK SSID PPPoE 用户名 Wi-Fi 密码（该密码随后会被转为大写并复用为默认管理员密码） 这正是该问题导致认证绕过而不仅仅停留在信息泄露的原因：在这台路由器上，泄露的 Wi-Fi 密码一旦转为大写，便成为默认管理员密码。该泄露通过暴露路由器后续进行授权访问时所需的精确密钥，跨越了认证边界。...

rainbowcrackalack

Rainbow Crackalack Author: Joe Testa @therealjoetesta About This project produces open-source code to generate rainbow tables as well as use them to look up password hashes. While the current release only supports NTLM, future releases may support MD5, SHA-1, SHA-256, and possibly more. Both Linu...

rainbowcrackalack

Rainbow Crackalack 作者：Joe Testa @therealjoetesta 关于 本项目提供开源代码，用于生成彩虹表，并利用它们查找密码哈希值。虽然当前版本仅支持NTLM，但未来版本可能支持MD5、SHA-1、SHA-256等。同时支持Linux和Windows！ 更多信息请访问项目网站：https://www.rainbowcrackalack.com/ NTLM 表格 NTLM 8字符表（有效率达93%）可通过BitTorrent免费下载：https://www.rainbowcrackalack.com/rainbowcrackalackntlm8.torre...

kraken

Warning I have been reviewing the Kraken-Client code and since this was my first ever react app, its old, clunky and it needs major improvement the server needs some work too. In the next few weeks/months I will do my best to rewrite it in either updated React or in another framework. Please feel...

kraken

警告 我一直在审查Kraken-Client代码，由于这是我第一个React应用，它陈旧、笨重且需要重大改进（服务器也需要一些工作）。在接下来的几周/几个月内，我将尽力用更新的React或其他框架重写它。请随意继续使用当前版本，如果遇到任何问题，请继续提交issue并提供反馈！谢谢！ Kraken：一个多平台分布式暴力破解密码系统 什么是Kraken...

ophcrack

OPHCRACK 3.6.0（时间-内存权衡破解） 一款基于更快时间-内存权衡（使用彩虹表）的 Windows 密码破解器。 这是最初由 EPFL 开发的 ophcrack 1.0 的演进版本 http://lasecwww.epfl.ch/oechslin/projects/ophcrack Ophcrack 3.6.0 附带一个 Qt 图形用户界面，可在 Windows、Mac OS X 以及 Unix 上运行。 获取和安装 OPHCRACK Ophcrack 3.6.0 可从 sourceforge 下载： http://ophcrack.sourceforge.net Windo...

Chrome-Extractor

Chrome-Extractor 一个Python脚本，用于从你的Google Chrome数据库中提取所有保存的密码，并将其保存到chrome.txt文件中。 注意： 仅限Windows...

Blackash-CVE-2025-4322

CVE-2025-4322 : Escalada de Privilegios No Autenticada mediante Actualización de Contraseña "Toma de Control de Cuenta 🔥" Descripción : El tema Motors para WordPress es vulnerable a la escalada de privilegios mediante la toma de control de cuentas en todas las versiones hasta la 5.6.67 inclusive...

CVE-2020-1472

CVE-2020-1472 Código de verificación y explotación para CVE-2020-1472, también conocido como Zerologon Comprueba si un controlador de dominio es vulnerable al ataque Zerologon. Si lo es, restablece la contraseña de la cuenta del controlador de dominio a una cadena vacía. NOTA: Es probable que est...

CVE-2026-8181

CVE-2026-8181 - Burst Statistics 身份验证绕过 CVSS 9.8（严重） — 身份验证绕过导致管理员账户接管 描述 CVE-2026-8181 是 WordPress 插件 Burst Statistics 版本 3.4.0 至 3.4.1.1 中的一个身份验证绕过 漏洞。该插件被 200,000+ 个 WordPress 网站 用作 Google Analytics 的隐私友好型替代分析方案。 该漏洞允许知道管理员用户名 的未认证攻击者 ： 在 1 个 HTTP 请求中获取管理员的应用程序密码 实现完整的管理员账户接管 创建新的管理员账户...