lama

lama Lama，一款直言不讳的应用程序。 描述 Lama 是一款 GNU Linux 工具，用于生成单词列表。 目标是针对特定目标（无论是实体还是虚拟）获取自定义密码字典。 因此，列表中的单词必须与目标相对应。 请记住，Lama 生成的是简单密码列表而非复杂密码，目标是快速且有针对性，而非缓慢且全面覆盖。 编译 安装 注意，make install 必须以 root 身份运行，因为二进制文件会被复制到 /bin ，配置文件会被复制到 /etc/lama 。 make make install 或 make all 或 make re 卸载 注意，make uninstall 必须以...

wifi-password

wifi-password 快速获取你的 WiFi 密码，如果需要，生成 WiFi 二维码，方便手机轻松连接。 适用于 macOS 、Linux 和 Windows 安装 使用 pip 安装 root@kitploit: $ python3 -m pip install --user wifi-password 使用 git 安装 root@kitploit: $ git clone https://github.com/sdushantha/wifi-password $ cd wifi-password $ python3 setup.py install 使用 AUR 安装 使用...

wifi-password

wifi-password Quickly fetch your WiFi password and if needed, generate a QR code of your WiFi to allow phones to easily connect. Works on macOS and Linux , Windows Installation Install using pip root@kitploit: $ python3 -m pip install --user wifi-password Install using git root@kitploit: $ git...

sudo-snooper

sudo-snooper sudo-snooper actúa como el binario sudo original para engañar a los usuarios y hacer que introduzcan sus contraseñas. Mostrará un prompt falso similar al original para que el usuario introduzca su contraseña sudo. Esto puede ser útil en pruebas de penetración o evaluaciones de...

BruteLoops

BruteLoops 一个极其简单的库，为针对认证接口的高效密码暴力攻击提供基础逻辑。 文档 文档可在 此处 找到。 如果你在寻找旧版示例模块... 请参阅 BFG。 示例已转移至独立项目，以减少代码和打包问题。数据库和攻击能力也已合并为单个二进制文件。 主要特性 协议无关 — 只要能用 Python 编写回调函数，BruteLoops 就能用于攻击该接口 SQLite 支持 — 所有用户名、密码和凭据均维护在 SQLite 数据库中。 随附配套工具 dbmanager.py，用于创建和管理输入数据库 喷射与填充攻击合二为一 — BruteLoops...

Mikrotik-router-hack

WinboxExploit Esta es una prueba de concepto de la vulnerabilidad crítica de WinBox CVE-2018-14847 que permite la lectura arbitraria de archivos con contraseñas en texto plano. La vulnerabilidad ya fue corregida hace tiempo, por lo que este proyecto ha terminado y ya no recibirá soporte ni...

SFPolDevChk

Salesforce Policy Deviation Checker Released as open source by NCC Group Plc - https://www.nccgroup.com/ Developed by Jerome Smith @exploresecurity With thanks to Stephen Tomkinson @neonbunny9 https://www.github.com/nccgroup/SFPolDevChk Released under AGPL - refer to LICENSE for more information...

hash-identifier

hash-identifier 用于识别用于加密数据（尤其是密码）的不同类型哈希值的软件。 支持的加密格式： ADLER-32 CRC-32 CRC-32B CRC-16 CRC-16-CCITT DESUnix FCS-16 GHash-32-3 GHash-32-5 GOST R 34.11-94 Haval-160 Haval-192 110080 ,Haval-224 114080 ,Haval-256 Lineage II C4 域缓存凭据 XOR-32 MD5半 MD5中 MySQL MD5phpBB3 MD5Unix MD5Wordpress MD5APR Haval-12...

ActiveMQ_Crack

ActiveMQCrack Resumen Herramienta de detección y explotación de vulnerabilidades de la serie ActiveMQ, incluyendo la vulnerabilidad de contraseña predeterminada de ActiveMQ y la vulnerabilidad de escritura arbitraria de archivos de ActiveMQ CVE-2016-3088, admite detección y explotación por lotes...

Impost3r

Impost3r English Impost3r是一个利用C语言编写,用来窃取linux下各类密码ssh,su,sudo的工具 用户可使用此程序制造水坑，窃取合法用户的密码 此工具仅限于安全研究和教学，用户承担因使用此工具而导致的所有法律和相关责任！ 作者不承担任何法律和相关责任！ 特性 自动擦除行为痕迹 通过DNS协议传输结果 用户无感 依赖 gcc 使用方法 Impost3r可以用来窃取包括sudo、su、ssh服务在内的密码，这三个服务可大致分为2类，sudo以及ssh/su，下面分两种情况讨论 窃取sudo密码...

ivantiunlocker

ivantiunlocker Previene CVE-2025-22457 y otros problemas de seguridad con Juniper/Ivanti Secure Connect SSL VPN Muchos problemas de seguridad en torno a los dispositivos SSL VPN recientemente. Ya no puedes sentirte seguro. Y luego está CVE-2025-22457 ! Lee la historia detrás de esto :...

SNMP-Brute

SNMP Brute Script de fuerza bruta SNMP, enumeración, descarga de configuración CISCO y descifrado de contraseñas. Escucha cualquier respuesta a las cadenas de comunidad de fuerza bruta, minimizando efectivamente el tiempo de espera. Requisitos metasploit snmpwalk snmpstat john the ripper Uso pyth...

CVE-2020-1472

CVE-2020-1472 CVE-2020-1472 的检查与利用代码，又名 Zerologon 测试域控制器是否易受 Zerologon 攻击，如果存在漏洞，则会将域控制器的账户密码重置为空字符串。 注意： 此操作很可能在生产环境中导致问题（例如 DNS 功能、与复制域控制器的通信等）；目标客户端将无法再对域进行身份验证，只能通过手动操作重新同步。如果你想了解更多关于 Zerologon 攻击如何破坏系统的信息，感谢 @dirkjan 的出色工作，你可以阅读 此处 Zerologon 的原始研究与白皮书由 Secura（Tom Tervoort）撰写 -...

PassMute

PassMute - 密码变体/生成工具 这是一个用Python编写的命令行工具，可对一个或多个文件中读取的单个密码或密码列表应用一个或多个变体规则。该工具可用于生成变换后的密码，用于安全测试或研究目的。此外，在进行渗透测试时，它也将成为你暴力破解密码的得力助手！！ 使用PassMute生成的变体密码进行暴力破解的示例 PassMute如何进一步帮助我们保护密码？ PassMute可以通过对输入密码应用不同的变换规则来生成强而复杂的密码。然而，密码的安全性还取决于其他因素，例如密码长度、随机性以及避免使用常见短语或模式。 变换规则包括： reverse： 反转密码字符串 uppercas...

CVE-2024-48887-Exploit

CVE-2024-48887-Cambio de Contraseña No Verificado CWE-620 Resumen Una vulnerabilidad de cambio de contraseña no verificado en la interfaz gráfica de Fortinet FortiSwitch que permite a un atacante remoto no autenticado cambiar contraseñas de administrador mediante una solicitud especialmente...

IIS-Raid

IIS-Raid IIS-Raid 是一个原生 IIS 模块，它滥用 IIS 的可扩展性来对 Web 服务器进行后门植入，并执行攻击者自定义的操作。 文档 安装后，IIS-Raid 会处理每一个请求和方法，检查是否存在 X-Password 头，并将其与硬编码的值进行比较。 如果请求头中指定的值与密码不匹配，请求将正常继续，不会暴露出后门的任何迹象。 如果请求头的值与密码匹配，它将查找通信头并提取其内容。此外，它还会对其进行 base64 解码，与预定义的命令进行比较，并在有指令时进行处理。 脚本实现了四个参数： --url ：用于与后门通信的 URL。必需 --password...

o365spray

o365spray o365spray 是一款针对 Microsoft Office 365 O365 的用户名枚举和密码喷洒工具。此工具重新实现了由致谢中提及的人员研究和识别的一系列枚举和喷洒技术。 仅用于教育、授权和/或研究目的。 警告：Autologon、oAuth2 和 RST 用户枚举模块通过每个用户提交一次身份验证尝试来工作。如果在单次执行中将这些模块与密码喷洒一起运行，o365spray 会在执行密码喷洒之前自动重置锁定计时器——如果仅单独运行枚举，用户应了解每次身份验证尝试的次数和时间，并在执行任何密码喷洒之前手动重置锁定计时器。 目录 用法 模块 验证 枚举 喷洒...

Pwdlyser

Pwdlyser New repo for Public release Pwdlyser P assw ord -Analyser is a multi-functional analysis tool created to provide security professionals and organisations aiming to improve their security posture with the ability to easily review and analyse passwords from Active Directory domain accounts...

Pwdlyser

Pwdlyser Nuevo repositorio para publicación pública Pwdlyser P assw ord -Analyser es una herramienta de análisis multifuncional creada para proporcionar a profesionales de la seguridad y organizaciones que buscan mejorar su postura de seguridad la capacidad de revisar y analizar fácilmente...

ADZero

Descripción El protocolo de cifrado vulnerable se implementa en lugar del mecanismo de autenticación en el protocolo Netlogon. Un atacante no autenticado puede establecer la contraseña de la cuenta de computadora del Domain Controller en nulo null utilizando la vulnerabilidad Zerologon NT hash =...