scan4all

💬 README中文 • تجميع/تثبيت/تشغيل • وصف المعلمات • كيفية الاستخدام • سيناريو • قائمة POC • فحص مخصص • أفضل الممارسات المميزات شبكة netcat مجانية ذات معرف واحد متعددة الأهداف لعكس الصدفة ما هو scan4all: متكامل مع vscan، nuclei، ksubdomain، subfinder، إلخ، مؤتمت بالكامل وذكي. أدوات الفريق الأحمر تحسين...

Invoke-CleverSpray

Invoke-CleverSpray Script de pulvérisation de mots de passe détectant les mots de passe actuels et précédents d'un utilisateur Active Directory par @flelievre Options : -Password: Mot de passe à pulvériser. -PasswordFile: Chemin vers le fichier contenant une liste de mots de passe à pulvériser...

linWinPwn

linWinPwn - سكين الجيش السويسري لاختبار اختراق Active Directory باستخدام لينكس الوصف linWinPwn هو سكريبت bash يغلف عددًا من أدوات Active Directory للاستكشاف LDAP، RPC، ADCS، MSSQL، Kerberos، SCCM، وفحص الثغرات noPac، ZeroLogon، MS17-010، MS14-068، وتعديل الكائنات تغيير كلمة المرور، إضافة مستخدم إ...

stegcrack

Stegcrack Stegcrack est un programme open-source permettant d'exploiter une vulnérabilité dans Steghide plus précisément CVE-2021-27211. Stegcrack détecte si un fichier donné contient des données masquées avec Steghide, et peut parfois extraire entièrement les données cachées, le tout sans mot de...

pmanager

Pmanager تجريبي الوصف قم بتخزين واسترجاع كلمات المرور الخاصة بك من قاعدة بيانات آمنة دون اتصال. تحقق مما إذا كانت كلمات المرور الخاصة بك قد تم تسريبها سابقًا لمنع هجمات إعادة استخدام كلمة المرور المستهدفة. لماذا تطوير مدير كلمات مرور آخر؟ نشأ هذا المشروع في البداية من رغبتي في تعلم Rust. لقد سئمت...

CVE-2525-25748-Cross-Site-Request-Forgery-CSRF-Vulnerability-in-HotelDruid-3.0.7

CVE-2025-25748-Vulnérabilité-de-Cross-Site-Request-Forgery-CSRF-dans-HotelDruid-3.0.7 Description Une vulnérabilité de Cross-Site Request Forgery CSRF dans le point d'accès gestioneutenti.php de HotelDruid 3.0.7 permet aux attaquants d'effectuer des actions non autorisées par exemple, modifier le...

CVE-2020-10199

CVE-2020-10199 إصدار إرجاع الصدى، خلل غير مُختبر مكتوب بشكل عشوائي root@kitploit: Usage: python http://127.0.0.1:8080 username password مرجع: https://www.cnblogs.com/magic-zero/p/12641068.html...

CVE-2025-25749-Weak-Password-Policy-in-HotelDruid-3.0.7

CVE-2025-25749-Weak-Password-Policy-in-HotelDruid-3.0.7 الوصف تسمح ثغرة أمنية في HotelDruid الإصدار 3.0.7 والإصدارات الأقدم للمستخدمين بتعيين كلمات مرور ضعيفة بسبب عدم تطبيق سياسات قوة كلمة المرور. التأثير قبول كلمات مرور ضعيفة: يمكن للمهاجمين تخمين كلمات مرور بسيطة أو استخدام هجمات حشو بيانات...

CVE-2026-8206

CVE-2026-8206 - Массовый эксплойт для плагина Kirki WordPress Инструмент массового эксплойта для CVE-2026-8206 – критической уязвимости в плагине Kirki для WordPress версии ≤ 6.0.6, которая позволяет неавторизованным атакующим перехватывать ссылки сброса пароля и получать полный контроль над любо...

JKS-private-key-cracker-hashcat

مكسر المفتاح الخاص JKS - مسمار في نعش JKS مخزن مفاتيح جافا JKS هو طريقة جافا لتخزين مفتاح خاص أو عدة مفاتيح خاصة وعامة للتشفير غير المتماثل في ملف. بينما توجد تنسيقات مختلفة لمخازن المفاتيح، لا تزال جافا وأندرويد تستخدمان تنسيق ملف JKS كإعداد افتراضي. JKS هو أحد تنسيقات الملفات لمخازن مفاتيح جافا...

mimipenguin

MimiPenguin 2.0 أداة لتفريغ كلمة مرور تسجيل الدخول لمستخدم سطح المكتب الحالي في لينكس. مقتبسة من الفكرة وراء الأداة الشهيرة mimikatz لنظام ويندوز. تم تعيينها CVE-2018-20781 https://vulners.com/cve/CVE-2018-20781. حقيقة طريفة: لا تزال غير مصححة بعد GNOME Keyring 3.27.2 وما زالت تعمل حتى...

CVE-2017-8295-WordPress-4.7.4---Unauthorized-Password-Reset

CVE-2017-8295-WordPress-4.7.4---Réinitialisation de mot de passe non autorisée Informations sur la vulnérabilité WordPress dispose d'une fonctionnalité de réinitialisation de mot de passe qui contient une vulnérabilité pouvant, dans certains cas, permettre aux attaquants d'obtenir le lien de...

Ghostfuscator

Ghostfuscator يُشفر نصوص بايثون ويجعلها محمية بكلمة مرور باستخدام تشفير AES الاستخدام فقط قم بتشغيل النص البرمجي واتبع القائمة. معلومات بمجرد تشفير النص البرمجي، عند تشغيله سيظهر طلب إدخال كلمة المرور، وبعد إرسال كلمة المرور الصحيحة، سيقوم النص البرمجي بالتنفيذ مع فك تشفير محتواه المُفكك في الذاك...

Cr3dOv3r

Cr3dOv3r صديقك المفضل في هجمات إعادة استخدام بيانات الاعتماد. تقدم لـ Cr3dOv3r بريدًا إلكترونيًا ثم يقوم بمهمتين بسيطتين مفيدتين به: البحث عن التسريبات العامة للبريد الإلكتروني ويعيد النتيجة مع التفاصيل الأكثر فائدة حول التسريب باستخدام واجهة برمجة تطبيقات haveibeenpwned ويحاول الحصول على كلمات...

CVE-2003-0264-SLmail-5.5

CVE-2003-0264 - Débordement de tampon POP3 dans Seattle Lab Mail 5.5 Références https://vulners.com/cve/CVE-2003-0264 Vulnérabilité SLMail n'effectue pas de vérification des limites lors de la soumission d'un mot de passe POP3. Par conséquent, vous pouvez exécuter du code arbitraire en soumettant...

lil-pwny

Lil Pwny تدقيق سريع دون اتصال لكلمات مرور Active Directory باستخدام Python. حول Lil Pwny Lil Pwny هو تطبيق Python لإجراء تدقيق دون اتصال لتجزئات NTLM لكلمات مرور المستخدمين، المستخرجة من Active Directory، مقابل كلمات المرور المخترقة المعروفة من Have I Been Pwned. سيتم إخراج النتائج بتنسيق JSON...

danish_phone_wordlist_generator

مولد قائمة كلمات للهواتف الدنماركية يمكن لهذه الأداة توليد قوائم كلمات لأرقام الهواتف الدنماركية حسب المنطقة و/أو الاستخدام جوال، خط أرضي إلخ. مفيدة لاختراق كلمات المرور أو اختبار الأهداف الدنماركية. انظر أيضًا مستودع القوائم الدنماركية الخاص بي لمجموعة من قوائم الكلمات الدنماركية للأغراض العامة...

kerberoast

kerberoast Kerberoast est une série d'outils pour attaquer les implémentations Kerberos de Microsoft. Vous trouverez ci-dessous un bref aperçu de ce que chaque outil fait. Extraire tous les comptes utilisés comme SPN à l'aide des outils MS intégrés root@kitploit: PS C:\ setspn -T medin -Q /...

pwnedOrNot

أداة OSINT للعثور على كلمات مرور حسابات البريد الإلكتروني المخترقة تم الإنشاء بواسطة Lohitya Pushkar thewhiteh4t. Twitter - المدونة متوفر| في| ---|---|--- BlackArch Linux| SecBSD| Tsurugi Linux | | يعمل pwnedOrNot على مرحلتين. في المرحلة الأولى يختبر عنوان البريد الإلكتروني المعطى باستخدام...

XposedOrNot

XposedOrNot أداة XposedOrNot XoN هي للبحث في مستودع مجمّع لكلمات المرور المكشوفة التي تضم حوالي 850 مليون كلمة مرور حقيقية في الوقت الفعلي. استخدام كلمات المرور المخترقة هذه ضار بأمان الحسابات الفردية. لقطة شاشة ما هي كلمات المرور المكشوفة؟ الهدف الرئيسي من هذا المشروع هو تقديم منصة مجانية لعامة...