adfsbrute

adfsbrute Uno script per testare le credenziali contro Active Directory Federation Services ADFS, calcolando l'URL ADFS di un'organizzazione e permettendo attacchi di password spraying o brute force. L'idea principale è condurre attacchi di password spraying con un ritardo casuale e alto tra ogni...

awesome-password-cracking

Awesome Cracking delle Password In crittoanalisi e sicurezza informatica, il cracking delle password è il processo di recupero delle password da dati che sono stati memorizzati o trasmessi da un sistema informatico in forma criptata. Un approccio comune brute-force attack è quello di provare...

CVE-2025-2304-POC

CVE-2025-2304-POC PoC per CVE-2025-2304 — Camaleon CMS 2.9.0 escalation dei privilegi tramite assegnazione di massa sull'endpoint di cambio password. Vulnerabilità L'endpoint /admin/users/:id/updatedajax non filtra il parametro role prima di passarlo all'aggiornamento del modello, consentendo a...

Pyrit

Per favore, leggi Pyrit è vecchio, obsoleto e ancora in Python2. Sto attualmente tentando di riscriverlo da zero, quindi grazie per tutte le stelle, ma ricordati di tenere d'occhio la versione Python3. Pyrit Pyrit ti permette di creare enormi database di fase di autenticazione WPA/WPA2-PSK...

aad-sso-enum-brute-spray

aad-sso-enum-brute-spray POC della recente vulnerabilità di brute force sulle password di Azure Active Directory scoperta da SecureWorks Descrizione Questo codice è una proof-of-concept della recentemente rivelata vulnerabilità di brute force sulle password di Azure Active Directory annunciata da...

CrackQL

CrackQL CrackQL è un'utility per il brute-force delle password e il fuzzing di GraphQL. CrackQL è uno strumento versatile per il penetration testing di GraphQL che sfrutta controlli deboli di rate-limit e analisi dei costi per eseguire brute-force delle credenziali e fuzzing delle operazioni...

m4ngl3m3

m4ngl3m3! Quick Installation: $ git clone https://github.com/localh0t/m4ngl3m3 $ cd m4ngl3m3 $ ./main.py Basic Help: usage: main.py -h -fy FROMYEAR -ty TOYEAR -sy -nf NUMBERSFILE -sf SYMBOLSFILE -cf CUSTOMFILE -sbs -sap -mm MUTATIONMETHODS MUTATIONMODE STRINGSFILE OUTPUTFILE Common password patte...

m4ngl3m3

m4ngl3m3! Installazione rapida: $ git clone https://github.com/localh0t/m4ngl3m3 $ cd m4ngl3m3 $ ./main.py Aiuto di base: usage: main.py -h -fy FROMYEAR -ty TOYEAR -sy -nf NUMBERSFILE -sf SYMBOLSFILE -cf CUSTOMFILE -sbs -sap -mm MUTATIONMETHODS MUTATIONMODE STRINGSFILE OUTPUTFILE Common password...

wavecrack

Wavecrack Description A user-friendly Web interface to share an hashcat cracking box among multiple users with some pre-defined options. Screenshots The homepage Adding an hash to crack Seeing the results and some stats Outline This Web application can be used to launch asynchronous password crac...

wavecrack

Wavecrack Descrizione Un'interfaccia web user-friendly per condividere un box di cracking hashcat tra più utenti con alcune opzioni predefinite. Screenshot La homepage Aggiungere un hash da craccare Visualizzare i risultati e alcune statistiche Schema Questa applicazione web può essere utilizzata...

Narthex

Narthex Narthex Greco: Νάρθηξ, νάρθηκας è un generatore di dizionari modulare e minimale per sistemi Unix e Unix-like scritto in C e Shell. Contiene programmi autonomi in stile Unix per la creazione di dizionari personalizzati che possono essere utilizzati per il recupero delle password e la...

CVE-2023-46449

CVE-2023-46449 Controllo di Accesso Errato VIDEO POC LINK https://www.youtube.com/watch?v=H5QnsOKjs3s Sourcecodester Free and Open Source inventory management system v1.0 è vulnerabile a un Controllo di Accesso Errato. Un utente arbitrario può cambiare la password di un altro utente e prendere il...

mcafee-sitelist-pwd-decryption

Strumento Python3 per la decifratura delle password del file SiteList.xml di McAfee. Autore: [email protected] Blog: http://funoverip.net Data: 10 febbraio 2016 Riferimenti: https://funoverip.net/2016/02/mcafee-sitelist-xml-password-decryption/...

TREVORspray

TREVORspray 2.0 TREVORspray è uno spruzzatore di password modulare con threading, proxy SSH, moduli di loot e altro ancora! Di @thetechr0mancer Installazione: pip install git+https://github.com/blacklanternsecurity/trevorproxy pip install git+https://github.com/blacklanternsecurity/trevorspray...

Shreder

Shreder Shreder ist ein leistungsstarkes, multithreaded SSH-Protokoll-Passwort-Brute-Force-Tool. Funktionen Sehr schnelles Passwort-Raten, nur ein Passwort in 0.1 Sekunde. Optimiert für große Passwortlisten, Shreder versucht 1000 Passwörter in 1 Minute und 40 Sekunden. Einfache CLI- und...

reaver-wps-fork-t6x

Panoramica Reaver implementa un attacco di forza bruta contro i PIN del registrar Wifi Protected Setup WPS per recuperare le passphrase WPA/WPA2 , come descritto in Forzatura bruta del Wi-Fi Protected Setup quando una progettazione scadente incontra un'implementazione scadente. di Stefan Viehböck...

SharpLAPS

SharpLAPS L'attributo ms-mcs-AdmPwd memorizza la password LAPS in chiaro. Questo eseguibile è progettato per essere eseguito in una sessione di Cobalt Strike usando execute-assembly. Recupererà la password LAPS dall'Active Directory. Richiede uno dei seguenti: Account con ExtendedRight o Generic...

brutas

aabc aass aba abab abacab abb abd abdul abramo abril abulafia acab acca accademia accedi accendino accesso acciaio accidenti acciuga aceracer aceral aceraspire achille acido acireale acqua acquario acquarius actarus actros acuario acul aculnaig acunamatata adalgisa adamo adc ade adele adesso adf...

gh-dork

gh-dork Supply a list of dorks and, optionally, one of the following: a user -u a file with a list of users -uf an organization -org a file with a list of organizations -of a repo -r You can also pass: an output directory to store results -o a filename to store valid items, if your users or org...

WifiPassword-Stealer

WifiPassword-Stealer Ottieni tutte le password Wi-Fi registrate dal computer di destinazione. INSTALLAZIONE se stai usando un file Python pip install smtplib pip install subprocess pip install glob UTILIZZO •Crea un account su "https://mailtrap.io/" usando una mail temporanea. •Imposta il tuo SMT...