CVE-2023-7028

CVE-2023-7028 Gitlab CVE-2023-7028: 사용자 상호작용 없이 비밀번호 재설정을 통한 계정 탈취 GitLab CE/EE의 치명적인 취약점CVE-2023-7028은 공격자가 GitLab 사용자 계정 비밀번호를 쉽게 재설정할 수 있게 합니다. 취약하지만, 계정에 2단계 인증2FA을 활성화한 사용자는 계정 탈취로부터 안전합니다. 또한 LDAP 로그인도 안전합니다! CVE-2023-7028 정보 CVE-2023-7028은 다음 버전의 GitLab Community EditionCE 및 Enterprise...

redash-reset

redash-reset これはデフォルトの REDASHSECRETKEY キー c292a0a3aa32397cdb050e233733900f を使用します。これにより、ユーザーIDのパスワードをリセットできますが、それに関連付けられたメールアドレスを知っている必要があります。 情報 https://github.com/getredash/redash/security/advisories/GHSA-g8xr-f424-h2rv セットアップ pip install -r requirements.txt 使い方 usage: redash.py -h -s SECRET -u...

passgen

🔐 passgen — 터미널에서 비밀번호 생성 유연한 문자 세트와 제외 기능을 갖춘 안전한 랜덤 비밀번호를 생성하는 작은 Go CLI입니다. crypto/rand를 사용하여 암호학적으로 안전한 무작위성을 제공합니다. 문자셋 플래그가 제공되지 않으면 기본적으로 모든 세트가 활성화됩니다. 설치 Go latest go install github.com/bilalbaraz/passgen@latest specific version go install github.com/bilalbaraz/passgen@ Homebrew brew tap...

vxworks_hash

vxworkshash vxworks 5.x のパスワードハッシュをリバースするコード これはもうかなり古いものです！ : 詳細は私のブログ記事を参照してください： http://cvk.posthaven.com/how-to-crack-vxworks-password-hashes...

Pentest-Tools-Framework

Pentest Tools Framework exploit, 스캐너, 비밀번호. 세부사항 | | ---|---|--- NEWS 모듈 PTF 업데이트! PTF 옵션 ------------------------------------------------------------------------------------- | 전역 옵션 | ------------------------------------------------------------------------------------- | 명령어 설명 |...

nebulousAD

⚠️ NebulousADユーザーへのお知らせ 4月14日をもって、NuIDはこのコードが通信するNebulousAD APIのホスティングを終了します。小規模な開発チームとして、NebulousADポータルと認証Developer Portalの両方を効果的にアクティブにサポート、監視、開発することは現実的ではないと判断しました。 Active...

CVE-2023-33730

CVE-2023-33730 — eScan Management Console 권한 상승 심각도: 심각 CVE ID: CVE-2023-33730 공개일: 2023년 5월 30일 작성자: Sahil Ojha 목차 개요 취약점 세부 정보 영향 기술 분석 개념 증명 해결 방법 참고 자료 면책 조항 개요 eScan Management Console 은 Microworld Technologies 에서 개발한 중앙 집중식 보안 관리 솔루션입니다. 기업 IT 관리자가 단일 웹 기반 콘솔을 통해 네트워크 전체에서 eScan 안티바이러스/엔드포인...

Radium

| \ | | | | | | | | | | | | | | | // |/ | | | | | ' \ | |/ / \ | | | |/ \ / |/ |/ \ '| | | \ \ | | | | | || | | | | | | | 제작: Mehul Jain -- Windows 전용 | | | | | | | | | / / | | | | | '/ / | | | | / | | || || | | | /\ \ || |,||,|| ||/ -- 애플리케이션 및 키 입력 로깅 -- 스크린샷 로깅 -- 드라이브 트리 구조 -- 이메일로 로그 전송...

passfault

OWASP Passfault에 오신 것을 환영합니다 목표: 비밀번호를 더 잘 만들기! 참고: 이 프로젝트는 중단되었지만, zxcvbn 프로젝트는 매우 유사한 접근 방식을 가지고 있으며 상당히 성공적이었습니다. 해당 라이브러리 사용을 권장합니다. 명령줄 인터페이스 실행: 1. Java 8 JDK 설치 2. cd commandLine 3. ../gradlew installDist 4. build/install/passfault/bin/passfault 실행 jsonWebService 실행: 1. cd jsonService 2...

Hob0Rules

Hob0Rules 통계와 업계 패턴을 기반으로 한 Hashcat용 비밀번호 크래킹 규칙. 다음 블로그 게시물에서 이러한 규칙 세트의 통계적 중요성을 설명합니다: 통계가 비밀번호를 크랙할 것입니다 Praetorian 비밀번호 크래킹 규칙 릴리스 이 규칙과 함께 사용할 유용한 단어 목록이 wordlists 디렉토리에 포함되어 있습니다. 다음 명령어로 압축을 해제하세요: gunzip rockyou.txt.gz hob064 이 규칙 세트는 비밀번호 크래킹에 사용되는 가장 빈번한 비밀번호 패턴 64개를 포함합니다. 빠르게 해시를 크랙하...

lscript

The lazy script has not been updated for a while due to me being very busy with my life. I will try my best to upload an update when I find the time Welcome to the LAZY script v2.1.4 A video Hackersploit made : https://www.youtube.com/watch?v=oBpo5sElrMY A video sstec made:...

f609-brute

f609-brute f609-brute는 Telkom Indonesia의 ZTE F609 라우터를 위한 간단한 무차별 대입 도구입니다. Telkom Indonesia가 ZTE F609 모뎀에 TR-069를 구현하기 때문에 관리자 비밀번호를 정기적으로 업데이트합니다. f609-brute는 Python 2.7에서 실행됩니다. 사용법 usage: python f609.py 사용 예시 python f609.py http://192.168.1.1 자격 증명 목록 업데이트 새로운 비밀번호가 나오는 즉시 자격 증명...

gMSA_Dumper

gMSADumper ユーザーがアクセスできる任意の gMSA パスワードブロブを読み取り、その値を解析します。 gMSADumper.py -h...

defense-matrix

Defense Matrix 보관된 프로젝트 이 프로젝트는 Linux 보안 감사 및 강화의 다양한 측면을 자동화하려는 시도였습니다. 시간이 지나면서 저K4YT3X는 이 프로젝트에서 사용된 많은 방법론이 이상적이지 않고 구식임을 알게 되었습니다. 따라서 이 프로젝트를 계속 사용하지 말고 더 발전되고 최신의 솔루션을 찾아보시기를 권장합니다. 아래에 몇 가지 예가 있습니다. UFW Uncomplicated Firewall: UFW는 iptables/nftables의 래퍼입니다. 방화벽 구성을 빠르고 쉽게 만들어 줍니다. 방화벽 구성...

pwl

!WARNING 이 앱은 더 이상 유지 관리되지 않습니다. 이게 뭐죠? 암호에서 특정 문자'O'와 '0', 'I'와 'l' 등는 직접 입력해야 할 때복사-붙여넣기가 불가능한 경우 구분하기 어려울 수 있습니다. Password Lense 는 암호를 더 자세히 볼 수 있는 작은 웹 애플리케이션으로, 빠르고 안전한 방법을 제공합니다. 기능 암호의 각 문자를 해당 범례/키와 함께 색상 코드로 표시 색상만으로 부족한 경우 각 문자에 마우스 오버 시 툴팁 제공 접근성 좋은 색상 팔레트 밝은 모드와 어두운 모드 지원 문자 식별을 쉽게 해주...

xmlrpc-bruteforcer

An XMLRPC BruteForcer for Wordpress - Inpired by 1N3@CrowdShield Note - This project is discontinued Usage python3 xmlrcpbruteforce.py http://wordpress.org/xmlrpc.php passwords.txt username python3 xmlrpcbruteforce.py http://wordpress.org/xmlrpc.php passwords.txt userlist.txt in progess Target is...

Talon

이 저장소는 보관되었습니다 Talon의 최신 버전을 보거나 이슈를 제출하려면 https://github.com/Tylous/Talon을 참조하십시오. Talon Talon은 탐지되지 않고 자동화된 비밀번호 추측 공격을 수행하도록 설계된 도구입니다. Talon은 Kerberos를 사용하여 유효한 사용자를 식별하기 위해 사용자 목록을 열거할 수 있습니다. 또한 Kerberos 및 LDAPS보안 LDAP 서비스에 대해 비밀번호 추측 공격을 수행할 수 있습니다. Talon은 단일 도메인 컨트롤러 또는 여러 도메인 컨트롤러를 사용하여...

trident

trident The Trident project is an automated password spraying tool developed to meet the following requirements: the ability to be deployed on several cloud platforms/execution providers the ability to schedule spraying campaigns in accordance with a target’s account lockout policy the ability to...

trident

trident Trident 프로젝트는 다음 요구 사항을 충족하기 위해 개발된 자동화된 비밀번호 분사 도구입니다. 여러 클라우드 플랫폼/실행 제공자에 배포할 수 있는 능력 대상의 계정 잠금 정책에 따라 분사 캠페인을 예약할 수 있는 능력 운영 보안 목적으로 인증 시도가 발생하는 IP 풀을 늘릴 수 있는 능력 새로운 인증 플랫폼을 만났을 때 신속하게 기능을 확장할 수 있는 능력 목차 trident 목차 아키텍처 배포 설치 사용법 설정 캠페인 결과 아키텍처 이 다이어그램은 Diagrams를 사용하여 생성되었습니다. Go 고퍼는...

PwnedPasswordsChecker

PwnedPasswordsChecker PwnedPasswordsChecker 는 알려진 비밀번호의 해시SHA1 또는 NTLM 형식가 I Have Been Pwned 유출 목록에 있는지와 그 발생 횟수를 확인하는 도구입니다. SHA1용 해시 인코딩 버전은 여기에서, NTLM용 해시 인코딩 버전은 여기에서 다운로드할 수 있습니다. 목록을 다운로드한 후에는 내 다른 도구 HIBP PasswordList Slimmer를 사용하여 이진 형식으로 변환해야 합니다. 이 스크립트는 해시별로 정렬된 HIBP 버전에서만 작동하며, 항목 해시는...