keelog-bof

KeeLog Асинхронный BOF, который перехватывает мастер-пароль KeePass, отслеживая окно запроса на разблокировку. Когда обнаруживается заблокированная база данных KeePass, устанавливается низкоуровневый перехватчик клавиатуры, и нажатия клавиш записываются до тех пор, пока окно запроса не исчезнет...

SYNwall

SYNwall Брандмауэр с нулевой конфигурацией для IoT. SYNwall — это проект, реализованный пока что в виде модуля ядра Linux, для создания прозрачного брандмауэра, не требующего настройки и обслуживания. Возможно, вы захотите взглянуть на для ознакомления с примером использования. Основы Обычно...

CVE-2026-43914-PoC

CVE-2026-43914 — Обход защиты от brute-force Email-2FA в Vaultwarden Proof-of-concept для CVE-2026-43914 : когда включена Email 2FA , защита от brute-force при входе в Vaultwarden может быть полностью обойдена через неаутентифицированную конечную точку POST /api/two-factor/send-email-login, котор...

POC-CVE-2026-18963

CVE-2026-18963 — PoC обхода аутентификации в процессе восстановления пароля Keycloak Proof of Concept для CVE-2026-18963 — уязвимости в процессе «Забыли пароль» / выбора учётных данных в Keycloak, которая позволяет атакующему достичь шага UPDATEPASSWORD и сбросить пароль целевой учётной записи бе...

CVE-2026-18963-keycloak

CVE-2026-18963 — Keycloak Reset-Credentials Bypass → Account Takeover Unauthenticated account takeover in Keycloak's reset-credentials flow. An attacker who knows only a username/email can reset any user's password — including admins — without ever receiving the verification email. ⚠️ Disclaimer —...

CVE-2024-48887-FortiSwitch-Exploit

CVE-2024-48887-FortiSwitch-Exploit 🚨 FortiSwitch CVE-2024-48887 PoC JavaScript 🚨 🔥 Только что выложил легковесный JavaScript-сниппет, демонстрирующий, как можно вызвать несанкционированную смену пароля на уязвимых конечных точках GUI Fortinet FortiSwitch. 🛠️ Об уязвимости: Атакующий может отправит...

aad-sso-enum-brute-spray

aad-sso-enum-brute-spray POC недавней уязвимости Azure Active Directory для перебора паролей, раскрытой SecureWorks Описание Этот код является доказательством концепции недавно раскрытой уязвимости Azure Active Directory, позволяющей перебирать пароли, о которой объявила Secureworks вот статья Ar...

bramble

Bramble A password manager that keeps your secrets on your own devices. No account, no server holding your vault, no company to get breached and leak everything. You hold the vault, you hold the password, and that's it. Bramble runs where you do: Browser extension for Chromium browsers Brave,...

CVE-2019-15107

CVE-2019-15107 Webmin RCE Error - Perl execution Failed Your password has expired, and a new one must be chosen.uid=0root gid=0root groups=0root Failed to change password : The c...

krakenhashes

KrakenHashes KrakenHashes — это распределенная система взлома паролей, предназначенная для специалистов по безопасности и красных команд. Платформа координирует ресурсы GPU/CPU на множестве агентов для высокоскоростного взлома хешей с использованием таких инструментов, как Hashcat, через защищенн...

EUVD-2026-84525

Databasement before 1.7.14 validates invitation tokens only when the acceptance page loads, caching the authorization decision without re-checking token validity during acceptance. Attackers with a leaked or forwarded invitation link can load the page while pending, then accept the invitation aft...

PSForgot2kEyXCHANGE

PSForgot2kEyXCHANGE PoC для Forgot2kEyXCHANGE CVE-2020-0688, написанный на PowerShell Использование Для работы этого PoC требуются действующие имя пользователя и пароль. Этот PoC использует ysoserial.net для создания нового ViewState, содержащего команду, указанную вами в параметре -Command. Если...

EUVD-2026-84509

Lantronix SLC8000 before firmware v9.7.0.2, EMG8500/EMG7500 before firmware v9.7.0.1, and all firmware versions of SLB882/SLCx-03/SLCx-02 contain a command injection vulnerability that allows authenticated attackers with the services permission to execute arbitrary shell commands as root by...

CVE-2026-65117

NVIDIA Infrastructure Controller for Linux contains a vulnerability where an attacker could cause use of a hard-coded password. A successful exploit of this vulnerability might lead to data tampering, denial of service, and information disclosure...

awesome-password-cracking

Awesome Password Cracking В криптоанализе и компьютерной безопасности подбор паролей password cracking — это процесс восстановления паролей из данных, которые были сохранены или переданы компьютерной системой в зашифрованном виде. Распространённый подход атака полным перебором заключается в...

AzureAD-Attack-Defense

Microsoft Entra ID - плейбук по атакам и защите Эта публикация представляет собой сборник различных распространённых сценариев атак на Microsoft Entra, а также способов их смягчения или обнаружения. Все включённые сценарии, выводы и комментарии основаны на опыте участников, полученном во время...

HackBrowserData

HackBrowserData HackBrowserData — это инструмент командной строки для расшифровки и экспорта данных браузера пароли, история, куки, закладки, кредитные карты, история загрузок, localStorage, sessionStorage и расширения из браузера. Он поддерживает самые популярные браузеры на основе Chromium и...

LeakSearch

LeakSearch LeakSearch — это простой инструмент для поиска и парсинга паролей в открытом виде с использованием ProxyNova COMB Combination Of Many Breaches через Интернет. Вы можете задать собственный прокси, а также использовать свой собственный файл паролей для поиска по различным ключевым словам...

PassGAN

PassGAN 이 저장소는 PassGAN: A Deep Learning Approach for Password Guessing 논문의 코드를 포함하고 있습니다. PassGAN의 모델은 Improved Training of Wasserstein GANs에서 가져왔으며, PassGAN 저자들이 그들의 작업에서 improvedwgantraining 텐서플로우 구현을 사용했다고 가정합니다. 이러한 이유로, 저는 이 저장소에서 해당 참조 구현을 수정하여 train.py 와 sample.py 를 통해 쉽게 훈련하고 샘플링할 수 있도록...

SharpSpray

SharpSpray SharpSpray — это инструмент для подбора паролей в домене Windows, написанный на .NET C. Введение SharpSpray — это порт DomainPasswordSpray на C с расширенными и дополнительными возможностями. Этот инструмент использует протокол LDAP для взаимодействия со службами Active Directory домен...