defense-matrix

Defense Matrix（已归档项目） 此项目曾试图自动化 Linux 安全审计与加固的多个方面。随着时间的推移，我（K4YT3X）发现该项目中使用的许多方法论已不再理想且已过时。因此，我建议不要继续使用本项目，而应转向更先进、更现代的解决方案。以下是一些示例。 UFW（Uncomplicated Firewall）：UFW 是 iptables/nftables 的封装工具，能快速轻松地配置防火墙。如果你没有配置防火墙的经验，或者不想手动编辑规则，UFW 是一个值得考虑的绝佳选择。 ArpON：ArpON 是一款基于主机的 ARP 监控与中间人攻击防范软件。还有其他解决方案，如...

pwl

!WARNING 此应用已不再维护。 这是什么？ 密码中的某些字符（如 ‘O’ 和 ‘0’、‘I’ 和 ‘l’）在需要手动输入时（且无法复制粘贴）可能难以区分。Password Lense 是一个小型 Web 应用，提供了一种快速且安全的方式，让你能更清晰地查看密码。 功能 用颜色标记密码中的每个字符，并附有对应的图例说明 鼠标悬停时显示每个字符的工具提示，以防颜色不足以区分 无障碍友好配色方案 支持浅色和深色模式 使用等宽字体，便于字符识别 核心功能在离线时依然可用 安全（密码不会离开你的浏览器） 按 ESC 键清除密码（防止他人突然闯入）...

xmlrpc-bruteforcer

An XMLRPC BruteForcer for Wordpress - Inpired by 1N3@CrowdShield Note - This project is discontinued Usage python3 xmlrcpbruteforce.py http://wordpress.org/xmlrpc.php passwords.txt username python3 xmlrpcbruteforce.py http://wordpress.org/xmlrpc.php passwords.txt userlist.txt in progess Target is...

snmpwn

SNMPwn is an SNMPv3 user enumerator and attack tool. It is a legitimate security tool designed to be used by security professionals and penetration testers against hosts you have permission to test. It takes advantage of the fact that SNMPv3 systems will respond with "Unknown user name" when an...

Talon

此仓库已归档 如需查看最新版本的 Talon 或提交问题，请参考 https://github.com/Tylous/Talon。 Talon Talon 是一款旨在执行自动化密码猜测攻击且保持不被检测的工具。Talon 能够利用 Kerberos 列举用户列表，识别哪些用户是有效的。Talon 还可以针对 Kerberos 和 LDAPS（LDAP 安全）服务执行密码猜测攻击。Talon 可以使用单个域控制器或多个域控制器来执行这些攻击，每次尝试在域控制器和服务（LDAP 或 Kerberos）之间随机化。 有关此技术的更多信息，请参见以下博客。 使用方法...

trident

trident The Trident project is an automated password spraying tool developed to meet the following requirements: the ability to be deployed on several cloud platforms/execution providers the ability to schedule spraying campaigns in accordance with a target’s account lockout policy the ability to...

trident

trident El proyecto Trident es una herramienta automatizada de rociado de contraseñas desarrollada para cumplir con los siguientes requisitos: La capacidad de ser desplegado en varias plataformas en la nube/proveedores de ejecución La capacidad de programar campañas de rociado de acuerdo con la...

PwnedPasswordsChecker

PwnedPasswordsChecker PwnedPasswordsChecker es una herramienta que comprueba si el hash de una contraseña conocida en formato SHA1 o NTLM está presente en la lista de filtraciones de I Have Been Pwned y el número de ocurrencias. Puede descargar la versión codificada por hash para SHA1 aquí o la...

kraker

About Setup Server Setup Agent Setup Build from source Using release Contacts About Kraker is a distributed password brute-force system that allows you to run and manage the hashcat on different servers and workstations, focused on easy of use. There were two main goals during the design and...

kraker

关于 安装 服务端 安装 代理端 安装 从源码构建 使用发布版 联系方式 关于 Kraker 是一个分布式密码暴力破解系统，允许你在不同的服务器和工作站上运行和管理 hashcat，专注于易用性。在设计和开发过程中有两个主要目标：创建最简单的分布式哈希破解工具，并使其具有容错性。 Kraker 由两个主要组件组成——服务端和代理端，它们通过 REST API 进行通信。你可以阅读下面的安装和配置说明。 Kraker 仍在开发中，因此新功能、文档和更新将在可用时发布。如果你有改进建议、想参与开发或发现错误，欢迎提交 issue、pull request，或联系我们：@w34kp455 和...

CVE-2023-27372-SPIP-4.2.1-Unauthenticated-RCE-PoC

CVE-2023-27372 — RCE sin autenticación en SPIP Vulnerabilidad de ejecución remota de código sin autenticación en SPIP anterior a 4.2.1. El parámetro oubli en el formulario de restablecimiento de contraseña es vulnerable a la inyección de objetos PHP debido a una deserialización mal gestionada. Un...

Spray365

什么是 Spray365？ Spray365 是一款密码喷洒工具，用于识别 Microsoft 账户（Office 365 / Azure AD）的有效凭据。Spray365 与许多其他已有的密码喷洒工具有何不同？Spray365 允许从“执行计划”中喷洒密码。预先生成的执行计划可以提前描述喷洒操作，这不仅带来了 Spray365 所利用的许多其他好处，还允许在网络错误或其他中断后恢复密码喷洒（-R 选项）。虽然直接使用 Spray365 生成执行计划最为简便，但其他工具生成的兼容 JSON 结构也能轻松构建独特的密码喷洒工作流。 Spray365...

pwndb

pwndb 泄露邮箱查找器。基于：pwndb2am4tzkvold.onion 安装 先决条件 sudo apt install tor 安装 git clone https://github.com/jxlil/pwndb.git; cd pwndb virtualenv venv source venv/bin/activate pip3 install -r requirements.txt 用法 usage: pwndb.py -h -t EMAIL --password -V -o NAMEFILE --tor-proxy TORPROXY -v Leaked password...

DEScrypt-CPU-Collision-Cracker

DEScrypt-CPU-Collision-Cracker ¿Qué es DEScrypt-CPU-Collision-Cracker? Un cracker DEScrypt CPU de alto rendimiento basado en Linux, escrito en c++, que deduce la sal y utiliza una lista de contraseñas para descifrar hashes. ¿Por qué no usar una tabla arcoíris? DEScrypt usa por defecto una sal de...

bitcracker

BitCracker BitCracker is the first open source password cracking tool for storage devices Hard Disk, USB Pendrive, SD card, etc... encrypted with BitLocker, an encryption feature available on Windows Vista, 7, 8.1 and 10 Ultimate, Pro and Enterprise editions. BitLocker offers a number of differen...

bitcracker

BitCracker BitCracker es la primera herramienta de código abierto para descifrar contraseñas de dispositivos de almacenamiento Disco Duro, Pendrive USB, tarjeta SD, etc... cifrados con BitLocker, una función de cifrado disponible en Windows Vista, 7, 8.1 y 10 ediciones Ultimate, Pro y Enterprise...

MSF_PassSpray_Wordlist_Generator

Generador de Listas de Palabras para Password Spray Una herramienta útil que te ayuda a crear tu propia lista de palabras para el framework Metasploit, con el fin de llevar a cabo un ataque de password spray contra varios protocolos de red en el dominio de tus víctimas, como SMB : Descripción...

CVE-2023-6329

CVE-2023-6329 — Bypass de autenticación en Control iD iDSecure Un exploit de prueba de concepto en Python para CVE-2023-6329 , una vulnerabilidad de control de acceso inadecuado en Control iD iDSecure versiones 4.7.43.0 y anteriores. La falla permite que un atacante remoto no autenticado...

unshackle

支持终止 ⚠ 该项目现已归档，由于维护该项目以及在性能不佳的电脑上使用VMware进行测试所需的时间，将不再继续开发。 Unshackle - 密码绕过工具 Unshackle 是一款基于Linux的开源工具，可通过可启动USB绕过Windows和Linux用户密码。 欢迎贡献。 待办清单： 功能| 状态 ---|--- 易于使用| ✅ 支持Windows| ✅ 简单CLI| ✅ 支持Linux| ✅ 教程视频| 🟡 易于构建| ❌ 简单GUI| ❌ ✅ = 已完成 🟡 = 开发中 ❌ = 计划中 要求 使用Unshackle需要： 1. Unshackle ISO 2. Rufus 3...

Digital-Privacy

English | 简体中文 世界上有两种密码:一种是防止你的小妹妹偷看你的文件;另一种是防止当局阅读你的文件. Bruce Schneier《应用密码学》 项目起因 : 为了保护自己的隐私,慢慢的开始学习与收集各种手段方法、网站、工具,我把这种行为称作数字洁癖.这些手段方法藏着掖着也不能当传家宝,那干脆就分享出来造福大众. 涉及内容 : 个人敏感信息查询,保护措施,开源信息收集OSINT对抗 事件集合 : 还不清楚严重性？进来了解近年来的数据泄露、供应链污染事件:Dork-Admin 项目地址 : https://github.com/ffffffff0x/Digital-Privac...