lama

lama Lama, the application that does not mince words. Description Lama is a GNU Linux tool to generate a word list. The goal is to obtain a custom password dictionary to a particular target, whether physical or moral. It is therefore important that words in this list correspond to the target. Kee...

lama

lama Lama, 말을 아끼지 않는 애플리케이션입니다. 설명 Lama는 GNU Linux에서 단어 목록을 생성하는 도구입니다. 목표는 물리적 또는 도덕적 대상에 맞춤화된 비밀번호 사전을 얻는 것입니다. 따라서 이 목록의 단어가 대상과 일치하는 것이 중요합니다. Lama는 복잡하지 않은 간단한 비밀번호 목록을 생성한다는 점을 명심하세요. 목표는 느리고 철저하기보다 빠르고 표적화하는 것입니다. 컴파일 설치 make install은 root 로 실행해야 합니다. 바이너리가 /bin 에 복사되고 설정 파일이 /etc/lama 에...

knowsmore

Knows More KnowsMore는 공식적으로 Python 3.8+를 지원합니다. 주요 기능 NTLM 해시를 .ntds 출력 txt 파일에서 가져오기 CrackMapExec 또는 secretsdump.py로 생성됨 NTLM 해시를 NTDS.dit 및 SYSTEM에서 가져오기 크랙된 NTLM 해시를 hashcat 출력 파일에서 가져오기 BloodHound ZIP 또는 JSON 파일 가져오기 BloodHound 임포터 JSON을 BloodHound UI 없이 Neo4J로 가져오기 비밀번호 품질 분석 길이, 소문자, 대문자, 숫...

wordlistgen

wordlistgen JavaScript에서 엔드포인트를 검색하여 대상별 단어 목록을 생성하고, 다른 도구와의 퍼징을 위해 매개변수를 추가합니다. 버전 1.0 설치 $ go get -u github.com/ethicalhackingplayground/wordlistgen $ go get github.com/003random/getJS 단어 목록 생성 $ echo "https://www.twitter.com" | getJS -complete | ./wordlistgen -p params.txt -d...

WordListGen

WordListGen 암호 크래킹Hashcat을 위한 초간단 Python 단어 목록 생성기! 무슨 생각을 하시는지 압니다. 왜 또 다른 단어 목록 생성기를 만드는 거지? 음, 저는 당면한 작업에 정확한 문자 생성기를 얻기 위해 즉석에서 수정할 수 있는 아주 간단한 무언가가 필요했습니다. 이 스크립트는 그 자체로 완전히 기능하지만, CTF나 침투 테스트 중에 즉석에서 쉽게 수정할 수 있도록 설계되었습니다. Python 도움말 문서: wordlistgen.py -h WordListGen: 0.2 Updated: June 2, 20...

lazybee

도구 소개 : Lazybee 도구는 무차별 대입 공격bruteforce을 위한 무작위 단어 목록을 생성할 수 있는 Python 기반 스크립트입니다. 이 도구는 단어 목록 생성 시간 계산 및 현재 디렉토리에 직접 .txt 저장과 같은 고유한 기능을 가지고 있습니다. 이 도구는 루팅된 Android 기기와 루팅되지 않은 Android 기기 모두에서 작동합니다. 사용 가능 환경 :...

token-reverser

Token Reverser Words list generator to crack security tokens. Installation $ git clone https://github.com/dariusztytko/token-reverser.git Example use case 1. You are testing reset password function 2. Reset password token was sent to your email box e.g. 582431d4c7b57cb4a3570041ffeb7e10 3. You...

dorky

Dorky Dorky는 입력 단어 목록을 기반으로 GitHub 및 GitLab에서 조직 이름, 리포지토리 이름, 사용자 이름을 검색하는 명령줄 도구입니다. 이 도구는 보안 평가를 위한 잠재적 대상을 식별하거나, 흥미로운 프로젝트를 찾거나, GitHub 및 GitLab에서 새로운 조직과 사용자를 발견하는 데 유용할 수 있습니다. 예제 echo "codingo\ncodingo dot com" | dorky -o -r -u -c 정리된 입력 단어를 기반으로 GitHub와 GitLab 양쪽에서 조직 이름, 리포지토리 이름, 사용자 이...

CVE-2026-55892

Vim is an open source, command line text editor. Prior to 9.2.0662, the dumpprefixes function in src/spell.c walks a spell-file prefix trie iteratively with a depth counter while dumping the prefixes that apply to a word. The counter is bounded only by the trie structure itself; it is never check...

CLSA-2026-1777389760 vim: Fix of 9 CVEs

CVE-2021-3903: do not set VALIDBOTLINE in wvalid when the screen is not valid, preventing invalid memory access while scrolling. - CVE-2021-4069: copy the current line before regexec in exopen so the match is not using freed memory when searching for a mark flushes it. - CVE-2022-0351: limit...

CVE-2026-0847

A flaw was found in NLTK Natural Language Toolkit. This vulnerability allows a remote attacker to read arbitrary files on the server due to improper sanitization of file paths in several CorpusReader classes, including WordListCorpusReader, TaggedCorpusReader, and BracketParseCorpusReader. By...

DEBIAN-CVE-2026-0847

A vulnerability in NLTK versions up to and including 3.9.2 allows arbitrary file read via path traversal in multiple CorpusReader classes, including WordListCorpusReader, TaggedCorpusReader, and BracketParseCorpusReader. These classes fail to properly sanitize or validate file paths, enabling...

CVE-2026-0847

A vulnerability in NLTK versions up to and including 3.9.2 allows arbitrary file read via path traversal in multiple CorpusReader classes, including WordListCorpusReader, TaggedCorpusReader, and BracketParseCorpusReader. These classes fail to properly sanitize or validate file paths, enabling...

CVE-2026-0847

A vulnerability in NLTK versions up to and including 3.9.2 allows arbitrary file read via path traversal in multiple CorpusReader classes, including WordListCorpusReader, TaggedCorpusReader, and BracketParseCorpusReader. These classes fail to properly sanitize or validate file paths, enabling...

UBUNTU-CVE-2026-0847

A vulnerability in NLTK versions up to and including 3.9.2 allows arbitrary file read via path traversal in multiple CorpusReader classes, including WordListCorpusReader, TaggedCorpusReader, and BracketParseCorpusReader. These classes fail to properly sanitize or validate file paths, enabling...

CVE-2026-0847

A vulnerability in NLTK versions up to and including 3.9.2 allows arbitrary file read via path traversal in multiple CorpusReader classes, including WordListCorpusReader, TaggedCorpusReader, and BracketParseCorpusReader. These classes fail to properly sanitize or validate file paths, enabling...

CVE-2026-0847

A vulnerability in NLTK versions up to and including 3.9.2 allows arbitrary file read via path traversal in multiple CorpusReader classes, including WordListCorpusReader, TaggedCorpusReader, and BracketParseCorpusReader. These classes fail to properly sanitize or validate file paths, enabling...

CVE-2026-0847 Path Traversal in nltk/nltk

A vulnerability in NLTK versions up to and including 3.9.2 allows arbitrary file read via path traversal in multiple CorpusReader classes, including WordListCorpusReader, TaggedCorpusReader, and BracketParseCorpusReader. These classes fail to properly sanitize or validate file paths, enabling...

PT-2026-23033

Name of the Vulnerable Software and Affected Versions NLTK versions up to and including 3.9.2 Description A flaw exists in NLTK that permits arbitrary file reading through path traversal in several CorpusReader classes, such as WordListCorpusReader, TaggedCorpusReader, and BracketParseCorpusReade...

pybbs 代码注入漏洞

pybbs is a community platform for Java development by iuiu individual developers. A code injection vulnerability exists in pybbs 6.0.0 and earlier versions, which stems from improper handling of the parameter word in the file /admin/sensitiveword/list, which could lead to a cross-site scripting...