PDFPasswordUnlocker

Восстановление пароля PDF с помощью Google Colab Легко разблокируйте PDF Вы когда-нибудь забывали пароль от важного PDF-документа? Не бойтесь! С помощью PDF Password Retriever восстановление забытых паролей PDF теперь проще простого. Этот проект использует возможности Google Colab для обеспечения...

bopscrk

bopscrk Генерация умных и мощных словников для целевых атак Изучить документацию » Посмотреть демо · Сообщить об ошибке · Запросить функцию Содержание 1. О проекте Что нового Создано с помощью 2. Начало работы Установка Запуск интерактивного режима 3. Использование Как это работает Советы...

RocketChat-NoSQLi-Chain-CVE-2021-22911

Rocket.Chat NoSQLi: Утечка токена и сброс пароля Автоматизированный эксплойт для Rocket.Chat и приложений на базе Meteor, который использует NoSQL-инъекцию через выражение $where для утечки токенов сброса пароля через исключения на стороне сервера. После утечки токена скрипт выполняет...

CVE-2023-24055

CVE-2023-24055 POC и сканер для CVE-2023-24055 Используйте на свой страх и риск! configscanner.py Простой парсер для конфигурационного файла KeePass, работающий под Windows. Инструмент откроет директорию %APPDATA%\Roaming\KeePass\KeePass.config.xml и выведет все триггеры. Триггеры Выполнить...

bmc_bladelogic

BMC Bladelogic RSCD удалённые эксплойты для Linux и Windows Смена паролей, список пользователей и удалённое выполнение кода Эксплуатация уязвимостей в агенте BMC BladeLogic RSCD CVE-2016-1542 BMC-2015-0010 CVE-2016-1543 BMC-2015-0011 CVE-2016-5063 Опубликовано на exploit-db BMCrexec.py...

extloader

extLoader Небольшой инструментарий для управления и развертывания распакованных расширений Chromium. Подробнее в статье: https://www.synacktiv.com/en/publications/the-phantom-extension-backdooring-chrome-through-uncharted-pathways Установка Прямая установка pipx pipx install . extloader --help...

kerberoast

kerberoast Kerberoast — это набор инструментов для атаки на реализации MS Kerberos. Ниже приведён краткий обзор того, что делает каждый инструмент. Извлечение всех учётных записей, используемых в качестве SPN, с помощью встроенных средств MS PS C:\ setspn -T medin -Q / Запрос билет-ов Один билет:...

automato

automato.rb automato использует нативные библиотеки LDAP для автоматизации сбора и перечисления различных объектов каталога. Это невероятно полезно во время внутреннего пентеста. automato также может выполнять атаки распыления паролей и определять, является ли пользователь локальным администратор...

automato

automato.rb automato uses native LDAP libraries to automate the collection and enumeration of various directory objects. This is incredibly useful during an internal penetration test. automato can also conduct password spraying attacks, and identify if a user is a local administrator against any...

pmanager

Pmanager Demo Description Store and retrieve your passwords from a secure offline database. Check if your passwords has leaked previously to prevent targeted password reuse attacks. Why develop another password manager ? This project was initially born from my desire to learn Rust. I was tired of...

pmanager

Pmanager Демонстрация Описание Храните и получайте свои пароли из защищённой офлайн-базы данных. Проверяйте, не были ли ваши пароли ранее скомпрометированы, чтобы предотвратить целевые атаки с повторным использованием паролей. Зачем разрабатывать ещё один менеджер паролей? Изначально этот проект...

LaZagne

Проект LaZagne !!! Описание Проект LaZagne — это приложение с открытым исходным кодом, используемое для извлечения множества паролей , хранящихся на локальном компьютере. Каждое программное обеспечение хранит свои пароли, используя различные методы открытый текст, API, пользовательские алгоритмы,...

keepass-password-dumper

KeePass 2.X — дампер мастер-пароля CVE-2023-32784 Обновление Уязвимости присвоен идентификатор CVE-2023-32784, и она исправлена в KeePass 2.54. Ещё раз спасибо Доминику Райхлю за быструю реакцию и креативное исправление! Уточнение: пароль должен быть введён с клавиатуры, а не скопирован из буфера...

EIPP

EIPP — списки запрещённых паролей Инструменты для работы со списками запрещённых паролей BPL в службе защиты паролей Entra ID. Файл eipp-global-bpl.txt, содержащий записи глобального списка запрещённых паролей, был выгружен 11.04.2024. Подробнее:...

captaincredz

CaptainCredz TL;DR CaptainCredz — это модульный и незаметный инструмент для перебора паролей password spraying с расширенными возможностями, такими как механизм кэширования и точное управление таймингом. Для начала работы с captaincredz могут пригодиться следующие команды: TEXTEDITOR=nano git clo...

qsreplace

qsreplace Accept URLs on stdin, replace all query string values with a user-supplied value, only output each combination of query string parameters once per host and path. Usage Example input file: ▶ cat urls.txt https://example.com/path?one=1&two=2 https://example.com/path?two=2&one=1...

CVE-2025-2304-POC

CVE-2025-2304-POC CVE-2025-2304에 대한 수동 PoC: Camaleon CMS 버전 2.9.0 익스플로잇 단계 1. 낮은 권한의 사용자예: "Bob"로 로그인합니다. 2. 프록시예: Burpsuite, caido 등를 사용하여 비밀번호 변경 요청을 가로챕니다. 3. 비밀번호 변경 중에 updatedajax 요청을 캡처합니다. 4. POST 본문에 passwordrole=admin 파라미터를 삽입하고 전달합니다리피터에서 하지 마세요. 5. 서버가 요청을 처리하고 데이터베이스에서 사용자의 역할을 업데이트합니...

CVE-2023-32243-Detection-and-Mitigation-in-WordPress

🔐 CVE-2023-32243 – Обнаружение и смягчение последствий в WordPress 📘 Название проекта: Обнаружение и смягчение последствий CVE-2023-32243 в плагине Essential Addons for Elementor для WordPress 🧠 Аннотация Этот проект исследует эксплуатацию и предотвращение CVE-2023-32243 , критической уязвимости...

CVE-2025-58434-Unauthenticated-Password-Reset-Flowwise

Сброс пароля Flowise и захват учетной записи ATO Только для исследовательских и тестовых целей! Я не несу ответственности за ущерб живой инфраструктуре, если этот инструмент используется не по назначению. Используйте только на системах, которые вам принадлежат или на которые у вас есть разрешение...

o365spray

o365spray o365spray는 Microsoft Office 365O365를 대상으로 하는 사용자명 열거 및 비밀번호 스프레이 도구입니다. 이 도구는 감사의 글에서 언급된 연구자들이 발견하고 식별한 다양한 열거 및 스프레이 기술을 재구현합니다. 교육, 승인 및/또는 연구 목적으로만 사용하세요. 경고: Autologon, oAuth2 및 RST 사용자 열거 모듈은 사용자당 한 번의 인증 시도를 제출하여 작동합니다. 모듈을 단일 실행에서 비밀번호 스프레이와 함께 실행하면, o365spray는 비밀번호 스프레이를 수행하기 전...