Pentest-Tools-Framework

Pentest Tools Framework exploits, Scanner, Password. 詳細 | | ---|---|--- ニュース モジュール PTF アップデート! PTF オプション ------------------------------------------------------------------------------------- | グローバルオプション | ------------------------------------------------------------------------------------- | コマン...

nebulousAD

⚠️ NebulousAD 사용자에게 드리는 공지 2020년 4월 14일부터 NuID는 이 코드가 통신하는 NebulousAD API를 더 이상 호스팅하지 않습니다. 소규모 개발팀으로서 NebulousAD 포털과 Authentication Developer Portal을 모두 효과적으로 지원, 모니터링 및 개발하는 것이 불가능하다고 판단했습니다. 공개된 데이터 유출 인증 자격 증명 세트에 대해 Active Directory 비밀번호를 확인하는 코드는 이 리포지토리에 계속 남아 있으며, NebAD 경험을 통해 받은 모든 훌륭한...

CVE-2023-33730

CVE-2023-33730 — eScan Management Console 特権昇格 重要度: クリティカル CVE ID: CVE-2023-33730 公開日: 2023年5月30日 著者: Sahil Ojha 目次 概要 脆弱性の詳細 影響 技術的分析 概念実証 対応策 参照 免責事項 概要 eScan Management Console は、Microworld Technologies...

Radium

| \ | | | | | | | | | | | | | | | // |/ | | | | | ' \ | |/ / \ | | | |/ \ / |/ |/ \ '| | | \ \ | | | | | || | | | | | | | 作成者: Mehul Jain -- Windowsのみ対応 | | | | | | | | | / / | | | | | '/ / | | | | / | | || || | | | /\ \ || |,||,|| ||/ -- アプリケーションとキーストロークのログ取得 -- スクリーンショットのログ取得 -- ドライブのツリー構造...

passfault

OWASP Passfault에 오신 것을 환영합니다 목표: 비밀번호를 더 잘 만들기! 참고: 이 프로젝트는 중단되었지만, zxcvbn 프로젝트는 매우 유사한 접근 방식을 가지고 있으며 상당히 성공적이었습니다. 해당 라이브러리 사용을 권장합니다. 명령줄 인터페이스 실행: 1. Java 8 JDK 설치 2. cd commandLine 3. ../gradlew installDist 4. build/install/passfault/bin/passfault 실행 jsonWebService 실행: 1. cd jsonService 2...

Hob0Rules

Hob0Rules 통계와 업계 패턴을 기반으로 한 Hashcat용 비밀번호 크래킹 규칙. 다음 블로그 게시물에서 이러한 규칙 세트의 통계적 중요성을 설명합니다: 통계가 비밀번호를 크랙할 것입니다 Praetorian 비밀번호 크래킹 규칙 릴리스 이 규칙과 함께 사용할 유용한 단어 목록이 wordlists 디렉토리에 포함되어 있습니다. 다음 명령어로 압축을 해제하세요: gunzip rockyou.txt.gz hob064 이 규칙 세트는 비밀번호 크래킹에 사용되는 가장 빈번한 비밀번호 패턴 64개를 포함합니다. 빠르게 해시를 크랙하...

lscript

The lazy script has not been updated for a while due to me being very busy with my life. I will try my best to upload an update when I find the time Welcome to the LAZY script v2.1.4 A video Hackersploit made : https://www.youtube.com/watch?v=oBpo5sElrMY A video sstec made:...

f609-brute

f609-brute f609-brute は、Telkom Indonesia の ZTE F609 ルーター向けのシンプルなブルートフォースツールです。Telkom Indonesia は ZTE F609 モデムに TR-069 を実装しているため、定期的に管理者パスワードを更新します。f609-brute は Python 2.7 で動作します。 使用方法 usage: python f609.py 使用例 python f609.py http://192.168.1.1 認証情報リストの更新...

gMSA_Dumper

gMSADumper ユーザーがアクセスできる任意の gMSA パスワードブロブを読み取り、その値を解析します。 gMSADumper.py -h...

defense-matrix

Defense Matrix（アーカイブプロジェクト） このプロジェクトは、Linuxのセキュリティ監査と堅牢化のさまざまな側面を自動化する試みでした。時が経つにつれ、私（K4YT3X）はこのプロジェクトで使用した多くの方法論が理想的ではなく、時代遅れであると気付きました。したがって、このプロジェクトの使用を継続せず、代わりに、より高度で最新のソリューションを利用することをお勧めします。以下にいくつかの例を示します。 UFW Uncomplicated Firewall:...

pwl

!WARNING 이 앱은 더 이상 유지 관리되지 않습니다. 이게 뭐죠? 암호에서 특정 문자'O'와 '0', 'I'와 'l' 등는 직접 입력해야 할 때복사-붙여넣기가 불가능한 경우 구분하기 어려울 수 있습니다. Password Lense 는 암호를 더 자세히 볼 수 있는 작은 웹 애플리케이션으로, 빠르고 안전한 방법을 제공합니다. 기능 암호의 각 문자를 해당 범례/키와 함께 색상 코드로 표시 색상만으로 부족한 경우 각 문자에 마우스 오버 시 툴팁 제공 접근성 좋은 색상 팔레트 밝은 모드와 어두운 모드 지원 문자 식별을 쉽게 해주...

xmlrpc-bruteforcer

An XMLRPC BruteForcer for Wordpress - Inpired by 1N3@CrowdShield Note - This project is discontinued Usage python3 xmlrcpbruteforce.py http://wordpress.org/xmlrpc.php passwords.txt username python3 xmlrpcbruteforce.py http://wordpress.org/xmlrpc.php passwords.txt userlist.txt in progess Target is...

Talon

このリポジトリはアーカイブされました 最新バージョンのTalonを表示したり、問題を報告するには、https://github.com/Tylous/Talon を参照してください。 Talon Talonは、検出されることなく自動パスワード推測攻撃を実行するために設計されたツールです。Talonは、Kerberosを使用してユーザーリストを列挙し、どのユーザーが有効かを特定できます。また、KerberosおよびLDAPS（LDAP...

trident

trident The Trident project is an automated password spraying tool developed to meet the following requirements: the ability to be deployed on several cloud platforms/execution providers the ability to schedule spraying campaigns in accordance with a target’s account lockout policy the ability to...

trident

trident Tridentプロジェクトは、以下の要件を満たすために開発された自動パスワードスプレーイングツールです。 複数のクラウドプラットフォーム/実行プロバイダーにデプロイできる機能 ターゲットのアカウントロックアウトポリシーに従ってスプレーイングキャンペーンをスケジュールできる機能 運用上のセキュリティ目的で認証試行の発信元IPプールを増やす機能 新たに遭遇した認証プラットフォームを含めるように機能を迅速に拡張できる機能 Table of Contents trident Table of Contents Architecture Deployment Installatio...

PwnedPasswordsChecker

PwnedPasswordsChecker PwnedPasswordsChecker 는 알려진 비밀번호의 해시SHA1 또는 NTLM 형식가 I Have Been Pwned 유출 목록에 있는지와 그 발생 횟수를 확인하는 도구입니다. SHA1용 해시 인코딩 버전은 여기에서, NTLM용 해시 인코딩 버전은 여기에서 다운로드할 수 있습니다. 목록을 다운로드한 후에는 내 다른 도구 HIBP PasswordList Slimmer를 사용하여 이진 형식으로 변환해야 합니다. 이 스크립트는 해시별로 정렬된 HIBP 버전에서만 작동하며, 항목 해시는...

CVE-2023-27372-SPIP-4.2.1-Unauthenticated-RCE-PoC

CVE-2023-27372 — SPIP SPIP 4.2.1以前における未認証のリモートコード実行の脆弱性。パスワードリセットフォームの oubli パラメータが、不適切なデシリアライズ処理によりPHPオブジェクトインジェクションに対して脆弱です。細工されたシリアライズペイロードがWebユーザとしてサーバー側で実行され、その出力がレスポンス内の oubli 入力フィールドの値に反映されます。 仕組み 1. /spip.php?page=spippass からアンチCSRFトークンを取得します。 2. oubli...

Spray365

Spray365란 무엇인가? Spray365는 Microsoft 계정Office 365 / Azure AD에 대한 유효한 자격 증명을 식별하는 비밀번호 스프레이 도구입니다. Spray365가 이미 존재하는 다른 많은 비밀번호 스프레이 도구들과 어떻게 다른가요? Spray365는 "실행 계획"에서 비밀번호를 스프레이할 수 있게 해줍니다. 스프레이 작업을 훨씬 전에 미리 생성된 실행 계획을 가지고 있으면 Spray365가 활용하는 많은 다른 이점이 있지만, 이는 또한 네트워크 오류나 기타 중단 후에 비밀번호 스프레이를 재개-R 옵...

pwndb

pwndb 유출된 이메일 검색기. 지원: pwndb2am4tzkvold.onion 설치 필수 조건 sudo apt install tor 설치 git clone https://github.com/jxlil/pwndb.git; cd pwndb virtualenv venv source venv/bin/activate pip3 install -r requirements.txt 사용법 usage: pwndb.py -h -t EMAIL --password -V -o NAMEFILE --tor-proxy TORPROXY -v Leaked...

MSF_PassSpray_Wordlist_Generator

パスワードスプレーワードリスト生成ツール Metasploitフレームワーク用の独自のワードリストを作成し、被害者のドメイン内のSMBなどのさまざまなネットワークプロトコルに対してパスワードスプレー攻撃を実行するのに役立つ便利なツールです : 説明 Metasploitには、さまざまなサービスやプロトコルに対してブルートフォース攻撃を実行するために利用できる複数のモジュールがあります。例として「SMBLogin」モジュールを挙げると、SMBプロトコルが開放されているシステムに対して複数のログインをテストすることで、被害者のパスワードを取得しようとします 。 倫理的なハッカーとして...