publiccms_decrypt

publiccmsdecrypt https://github.com/sanluan/PublicCMS publiccms-core-V4.0.202004.a.jar!/com/publiccms/common/constants/CommonConstants.class publiccms-common-V4.0.202004.a.jar!/com/publiccms/common/tools/VerificationUtils.class com.publiccms.common.tools.VerificationUtils...

Shreder

Shreder Shreder est un outil de force brute de mots de passe pour le protocole SSH, multi-thread et puissant. Fonctionnalités Déviation très rapide de mots de passe, un seul mot de passe en 0.1 seconde. Optimisé pour les grandes listes de mots de passe, Shreder essaie 1000 mots de passe en 1 minu...

autocrack

AUTOCRACK.py Ce script Python est un wrapper pour Hashcat https://hashcat.net afin d'automatiser le processus de craquage. Le script inclut plusieurs fonctions pour sélectionner un ensemble de listes de mots et de règles, ainsi que la capacité d'exécuter une attaque par force brute, avec des...

Vajra

Vajra - Votre Arme Pour le Cloud À propos de Vajra Vajra est un outil basé sur une interface utilisateur avec de multiples techniques pour attaquer et énumérer dans l'environnement Azure cible. Le terme Vajra fait référence à l'arme du dieu Indra dans la mythologie indienne dieu du tonnerre et de...

Chrome-Extractor

Chrome-Extractor Google Chrome 데이터베이스에서 저장된 모든 비밀번호를 추출하여 chrome.txt에 저장하는 Python 스크립트 참고: Windows 전용...

SharpSpray

SharpSpray Этот проект представляет собой порт моего скрипта PowerSpray.ps1 на C. SharpSpray — это простой набор кода для проведения атаки методом password spraying против всех пользователей домена с использованием LDAP и совместим с Cobalt Strike...

FBI Warns FortiBleed Remains Active After Amassing 86,644 Fortinet Device Credentials

The U.S. Federal Bureau of Investigation FBI and Secret Service USSS on Tuesday warned that the FortiBleed credential harvesting campaign remains an active threat aimed at internet-facing Fortinet FortiGate firewalls and secure socket layer SSL virtual private network VPN gateways. "The campaign...

gitlab-exploit

gitlab-exploit GitLab CVE-2023-7028 GitLab CVE-2023-7028 Уязвимость была вызвана ошибкой в обработке проверки электронной почты при сбросе пароля в GitLab. Злоумышленник мог указать два адреса электронной почты в запросе на сброс пароля, и код сброса отправлялся на оба адреса. Это позволяло...

pcileech

PCILeech Summary: PCILeech uses PCIe hardware devices to read and write target system memory. This is achieved by using DMA over PCIe. No drivers are needed on the target system. PCILeech also works without hardware together with a wide range of software memory acqusition methods supported by the...

SecLists

À propos de SecLists SecLists est le compagnon du testeur de sécurité. C'est une collection de plusieurs types de listes utilisées lors d'évaluations de sécurité, rassemblées en un seul endroit. Les types de listes incluent des noms d'utilisateur, des mots de passe, des URLs, des motifs de donnée...

drupal-exploit

drupal-exploit CVE-2018-7600 Этот скрипт эксплуатирует уязвимость CVE-2018-7600 в Drupal 7 : drupal.py https://drupaldomain/drupal/ uid=33www-data gid=33www-data groups=33www-data https://nvd.nist.gov/vuln/detail/CVE-2018-7600 https://www.drupal.org/sa-core-2018-002...

kraken

Avertissement Je suis en train de revoir le code de Kraken-Client et, comme il s'agissait de ma première application React, elle est vieille, lourde et a besoin d'être considérablement améliorée le serveur nécessite aussi du travail. Dans les prochaines semaines/mois, je ferai de mon mieux pour l...

kraken

Warning I have been reviewing the Kraken-Client code and since this was my first ever react app, its old, clunky and it needs major improvement the server needs some work too. In the next few weeks/months I will do my best to rewrite it in either updated React or in another framework. Please feel...

tsh-sctp

Tiny SHell — бэкдор для UNIX с открытым исходным кодом Перед компиляцией Tiny SHell 1. Прежде всего, настройте свой секретный ключ, который находится в tsh.h; ключ может быть любой длины для лучшей безопасности используйте не менее 12 символов. 2. Рекомендуется изменить SERVERPORT — порт, на...

wpbf

wpbf! wpbf - это инструмент для брутфорса, предназначенный для удаленного тестирования надежности паролей, перебора имен пользователей и обнаружения плагинов на сайте WordPress. Описание ^^^^^^^^ Скрипт попытается войти в панель управления WordPress через форму входа, используя смесь перечисленны...

database-druid

druid encode java -cp druid-1.1.19.jar com.alibaba.druid.filter.config.ConfigTools 密码 Пример: java -cp druid-1.1.19.jar com.alibaba.druid.filter.config.ConfigTools jas502n...

ActiveReign

ActiveReign ⚠️ Merci pour votre soutien. Ce projet n'est plus maintenu publiquement. Contexte Il y a quelque temps, on m'a mis au défi d'écrire un outil de découverte avec Python3 qui pourrait automatiser le processus de recherche d'informations sensibles sur les partages de fichiers réseau. Après...

ivantiunlocker

ivantiunlocker Предотвращение CVE-2025-22457 и других проблем безопасности с Juniper/Ivanti Secure Connect SSL VPN В последнее время вокруг устройств SSL VPN возникает много проблем безопасности. Вы больше не можете чувствовать себя в безопасности. И тут появляется CVE-2025-22457! Прочитайте...

cupp

CUPP - Profil de mots de passe utilisateur courants À propos La forme la plus courante d'authentification est la combinaison d'un nom d'utilisateur et d'un mot de passe ou d'une phrase de passe. Si les deux correspondent aux valeurs stockées dans une table locale, l'utilisateur est authentifié po...

sqlmap

sqlmap sqlmap is an open source penetration testing tool that automates the process of detecting and exploiting SQL injection flaws and taking over of database servers. It comes with a powerful detection engine, many niche features for the ultimate penetration tester, and a broad range of switche...