qsreplace

qsreplace Accept URLs on stdin, replace all query string values with a user-supplied value, only output each combination of query string parameters once per host and path. Usage Example input file: root@kitploit: ▶ cat urls.txt https://example.com/path?one=1&two=2...

dymerge

A simple, yet powerful tool - written purely in python - which takes given wordlists and merges them into one dynamic dictionary that can then be used as ammunition for a successful dictionary based or bruteforce attack. Compatible with Python 2.6 & 2.7. Author: Nikolaos Kamarinakis nikolaskama.m...

DGA

DGA Il repository che contiene gli algoritmi per la generazione di nomi di dominio e i dizionari di nomi di dominio dannosi. Sviluppato per studiare la possibilità di applicare l'apprendimento automatico e le reti neurali per rilevare e classificare i domini dannosi. Elenco delle wordlist alexa.c...

Kaonashi

Progetto Kaonashi: RootedCON 2019 Questo repository contiene diverse directory: Maschere ordinate per hashcat Regole avanzate per hashcat Link per scaricare le Wordlist di Kaonishi Slide usate nel nostro talk I know your p4$$w0rd and if I don't, I will guess it... a RootedCON 2019 Potrebbe non...

Probable-Wordlists

Probable Wordlists - Versione 2.0 Sai quali sono le password più comuni al mondo? Sai che aspetto hanno? Vorrari evitarle per essere sicuro! Stai pensando di clonare? Questo repository non contiene codice, ma collegamenti a un gruppo di liste. Non è necessario clonare per ottenere i file che ti...

danish-wordlists

Liste di parole danesi Raccolta di liste di parole danesi per il cracking di password danesi Vedi anche Danish Phone Wordlist Generator per generare liste di parole di numeri di telefono danesi per area geografica e/o utilizzo linea fissa, cellulare, servizi, ecc.. Seguimi su Mastodon:...

chameleon

Chameleon Chameleon offre una migliore scoperta dei contenuti utilizzando il set di impronte tecnologiche di wappalyzer insieme a wordlist personalizzate adattate a ciascuna tecnologia rilevata. Lo strumento è altamente personalizzabile e consente agli utenti di aggiungere le proprie wordlist...

filebuster

Filebuster An extremely fast and flexible web fuzzer What is it? Filebuster is a HTTP fuzzer / content discovery script with loads of features and built to be easy to use and fast! It uses one of the fastest HTTP classes in the world of PERL - Furl::HTTP. Also the thread modelling is optimized to...

SSH-Private-Key-Looting-Wordlists

LFI per Movimento Laterale? Ottenere Accesso SSH? root@kitploit: ?file=../../../../../../../../home/user/.ssh/idrsa ?file=../../../../../../../../home/user/.ssh/idrsa-cert Wordlist per il Furto di Chiavi Private SSH 🔒🗝️ Questo repository contiene una raccolta di wordlist per aiutare a localizzare ...

autocrack

AUTOCRACK.py This python script is a Hashcat https://hashcat.net wrapper to help automate the cracking process. The script includes multiple functions to select a set of wordlists and rules, as well as the ability to run a bruteforce attack, with custom masks, before the wordlist/rule attacks...

Bug-Bounty-Wordlists

Bug-Bounty-Wordlists Un repository che include tutte le wordlist importanti utilizzate durante il bug hunting. Le wordlist verranno aggiornate regolarmente Inoltre sei il benvenuto a contribuire a questo progetto e caricare le tue wordlist. Molto apprezzato. Nota : Questo repository contiene alcu...

Combined-Wordlists

Combined-Wordlists Eine kombinierte Wortliste für die Datei- und Verzeichnissuche aktuelle Anzahl TBE: 4.510.964 Dies ist eine kombinierte Wortliste von: nullenc0de Jason Haddix Seclists Web Content web-fuzz-wordlist Predrag Cujanović Nahamsec dirb-Wortliste dirbuster-Wortliste Hier herunterladen...

wavecrack

Wavecrack Description A user-friendly Web interface to share an hashcat cracking box among multiple users with some pre-defined options. Screenshots The homepage Adding an hash to crack Seeing the results and some stats Outline This Web application can be used to launch asynchronous password crac...

wordlists

Wordlists Praxisnahe Infosec-Wortlisten, regelmäßig aktualisiert Aktuelle Wortlisten Technologien Diese Wortlisten basieren auf dem Quellcode der hier aufgeführten CMS/Server/Frameworks. Zu den aktuellen Wortlisten gehören: Wordpress Joomla Drupal Magento Ghost Tomcat Es gibt 2 Versionen jeder...

dicozorus

Dicozorus Dicozorus è uno strumento per generare e gestire wordlist web. Elimina l'onere di gestire più wordlist archiviando percorsi arricchiti con metadati in un database SQLite locale. Vuoi solo un'ottima wordlist senza lo strumento? Salta la configurazione e usa lazy.txt. Perché Dicozorus? Le...

D4N155

OWASP D4N155 BUG: L'estrazione degli URL per dominio non funziona. Il crawler di Google si è fermato. Lo sistemerò. È uno strumento di audit per la sicurezza informatica che crea wordlist intelligenti basate sul contenuto della pagina di destinazione. Aiutaci, Vedi alcuni calcoli usati Progetti i...

OneListForAll

OneListForAll Wordlist per fuzzing web: micro curata, short/long categorizzate e liste finali combinate. Cosa genera questo repository onelistforallmicro.txt: lista curata mantenuta manualmente. dict/short.txt: wordlist curata per categoria fonti piccole/qualità. dict/long.txt: wordlist completa...

penglab

Penglab Abuse of Google Colab for fun and profit. 🐧 What is it ? Penglab is a ready-to-install setup on Google Colab for cracking hashes with an incredible power, really useful for CTFs. See benchmarks below. It installs by default : Hashcat John Hydra SSH with ngrok And now, it can also : Launch...

duplicut

Duplicut :scissors: Quickly dedupe massive wordlists, without changing the order...

ssh-audit

ssh-audit ssh-audit is a tool for ssh server & client configuration auditing. jtesta/ssh-audit v2.0+ is the updated and maintained version of ssh-audit forked from arthepsy/ssh-audit v1.x due to inactivity. Features Usage Screenshots Server Standard Audit Example Server Policy Audit Example Clien...