CredMaster

CredMaster Запускайте перебор паролей password spray / брутфорс-атаку через транзитные прокси Amazon AWS, меняя запрашиваемый IP-адрес для каждой попытки аутентификации. Это динамически создаёт API FireProx для более скрытных переборов паролей. Респект @ustayready за его инструменты CredKing и...

DPAPISnoop

DPAPISnoop DPAPI 사용자 MasterKey 및 CREDHIST 파일에서 크랙 가능한 DPAPI 해시를 추출하는 C 도구입니다. MasterKey$DPAPImk$와 전체 CREDHIST 체인$credhist$을 모두 대상으로 하며, 로컬 경로 및 원격 SMB 공유를 지원합니다. 추출 항목 MasterKey 해시 $DPAPImk$ 각 사용자의 MasterKey는 \Users\AppData\Roaming\Microsoft\Protect\에서 찾을 수 있습니다. 크래킹하면 사용자의 도메인 비밀번호를 얻을 수 있으며, 해당...

CVE-2024-33901-ProofOfConcept

CVE-2024-33901-ProofOfConcept Короткая программа, демонстрирующая уязвимость CVE-2024-33901 в KeePassXC версии 2.7.7 Отчет для занятия, возможно, потребует привязки исходного кода, поэтому я и создал этот репозиторий. Как воспроизвести уязвимость 1. Откройте KeePassXC и аутентифицируйте базу данн...

CVE-2020-15392

CVE-2020-15392 Перебор пользователей в Supravizio BPM 10.1.2 Описание В Supravizio BPM версии 10.1.2 обнаружена уязвимость перебора пользователей. Проблема возникает при восстановлении пароля: различие в сообщениях позволяет злоумышленнику определить, является ли пользователь действительным, что...

CVE-2025-63314

CVE-2025-63314 - Некорректная обработка токена сброса пароля в Acora CMS Обнаружено Джоби Й. Дэниелом из Crowe India 📌 Обзор DDSN Interactive cm3 Acora CMS версии 10.7.1 содержит уязвимость безопасности в функции сброса пароля. Приложение использует статический и постоянный токен сброса пароля,...

CVE-2023-33243

Доказательство концепции входа с хешем пароля в STARFACE CVE-2023-33243 Подробности описаны в нашем уведомлении. В соответствующем сообщении в блоге уязвимость CVE-2023-33243 используется как пример, чтобы описать, как мы обычно подходим к анализу механизмов аутентификации и выявляем заблуждения,...

chiasmodon

Chiasmodon Chiasmodon is an OSINT tool that allows users to gather information from various sources and conduct targeted searches based on domains, Google Play applications, email addresses, IP addresses, organizations, URLs, and more. It provides comprehensive scanning capabilities, customizable...

LAPSToolkit

LAPSToolkit PowerShell로 작성된 함수들로, PowerView를 활용하여 Microsoft의 LAPSLocal Administrator Password Solution가 배포된 Active Directory 환경을 감사하고 공격합니다. 여기에는 sysadmin이 특별히 위임한 그룹 찾기, "All Extended Rights"를 가진 사용자비밀번호를 볼 수 있는 찾기, LAPS가 활성화된 모든 컴퓨터 보기가 포함됩니다. 문제점이나 성능 개선 사항이 있으면 이슈나 의견을 제출해 주세요. 이 프로젝트는 이전 버전의...

CVE-2022-41876

CVE-2022-41876 - Раскрытие информации о пользователях eZ Platform В eZ Platform была обнаружена уязвимость, позволяющая неаутентифицированному пользователю получить хэш пароля каждого участника. Этот PoC перечисляет все возможные пути GraphQL, ведущие к объекту 'User', а затем запрашивает эти пут...

SNMP-Brute

SNMP Brute Скрипт для брутфорса SNMP, перечисления, загрузки конфигурации CISCO и взлома паролей. Прослушивает любые ответы на брутфорс community-строки, эффективно минимизируя время ожидания. Requirements metasploit snmpwalk snmpstat john the ripper Usage python snmp-brute.py -t IP Options --hel...

CVE-2025-5095-POC

Как использовать: Откройте Login.htm и замените IP:PORT на адрес жертвы Измените часть var LoginVersion = "Check On The Victim Site"; на версию страницы жертвы — так вы сможете посетить страницу жертвы и просмотреть её исходный код ВНИМАНИЕ: ЭТА CVE РАБОТАЕТ ТОЛЬКО НА ВЕРСИЯХ НИЖЕ 1.0.60 Скачайте...

CVE-2023-45185

CVE-2023-45184 IBM i Access Client Solutions 1.1.9.4 - 안전하지 않은 역직렬화를 통한 원격 코드 실행 타임라인 벤더에 취약점 보고: 22.09.2023 수정된 1.1.9.4 버전 출시: 08.12.2023 공개 공개: 15.12.2023 설명 IBM i Access Client Solutions는 비밀번호 저장 및 비밀번호 암호화를 위한 복호화 키 획득에 안전하지 않은 역직렬화를 사용합니다. 이는 로컬 또는 원격 공격자가 코드를 실행하는 데 사용될 수 있습니다. 로컬 서버는 netst...

keepassxc

KeePassXC /statusIcon KeePassXC — это современный, безопасный и открытый менеджер паролей, который хранит и управляет вашей наиболее конфиденциальной информацией. KeePassXC можно запускать в системах Windows, macOS и Linux. KeePassXC предназначен для людей с очень высокими требованиями к...

hashview

Hashview v0.8.2 Hashview — это инструмент для специалистов по безопасности, помогающий организовать и автоматизировать повторяющиеся задачи, связанные с взломом паролей. Он разделен на два компонента: Hashview Server и Hashview Agent. Hashview Server — это веб-приложение, управляющее одним или...

hashview

Hashview v0.8.2 Hashview is a tool for security professionals to help organize and automate the repetitious tasks related to password cracking. It is broken into two compoents, the Hashview Server, and Hashview Agent. The Hashview Server is a web application that manages one or more agents,...

viper

Viper Frank4DD, @ May 2000 Viper is a prute force UNIX-style password cracker for passwords encrypt with crypt. It has been developed from Hale's viper 1.4 Perl program. While there are other more powerful crack programs out, this one is about studying the safety of passwords while hardware speed...

viper

Viper Frank4DD, @ Май 2000 Viper — это брутфорс UNIX-подобная программа для взлома паролей, зашифрованных с помощью crypt. Она была разработана на основе Perl-программы Hale's viper 1.4. Хотя существуют и другие, более мощные программы взлома, эта создана для изучения безопасности паролей на фоне...

crestron_getsudopwd

crestrongetsudopwd Основано на открытии Ricky Lawshae для устройств Crestron TSW-X60 и MC3. Этот инструмент предназначен для эксплуатации CVE-2018-13341. Используя MAC-адрес целевого устройства, вы можете восстановить пароль скрытой учётной записи "crengsuperuser" , которая имеет повышенные...

SecurityNotFound

404 페이지 찾을 수 없음 웹쉘 📼 클론하세요! 프로젝트를 클론하거나 다운로드하세요: git clone --depth=1 https://github.com/CosasDePuma/SecurityNotFound.git 📦 "설치" src/404.php 파일은 대상 서버에 위치해야 하며, .php 파일을 실행할 수 있어야 합니다. 다음은 서버가 위치한 가장 일반적인 경로의 예입니다: 🏁 윈도우 C:\Xampp\htdocs\ Xampp 🐧 리눅스 /var/www/html/ Apache /usr/share/nginx/html/ Ngi...

ibrute

ОБНОВЛЕНИЕ Если вас беспокоит безопасность облачного хранения, пожалуйста, прочитайте What if I was a cloud? и оставьте свой отзыв. Спасибо. Конец веселью, Apple только что исправили Вот pOc для брутфорса пароля appleID. Это всего лишь p0c, поэтому нет Функция многопоточности Функция...