#1
CVE-2017-8295の概念実証エクスプロイト。WordPressのパスワードリセット脆弱性により、攻撃者が認証なしでリセットリンクを取得でき、アカウントへの不正アクセスにつながります。

多くの種類のMoxaデバイス(NPort、OnCell、MGateなど)からパスワードを取得するための小さなスクリプト。

Zyxel VMG8825-T50 用のキージェネレーター

TrueCryptで暗号化されたボリュームおよびディスクに対するパスワードのチェック、および/またはデータの復号化を行うためのツール。

Zerologon 自動エクスプロイトツール | CVE-2020-1472

AESクラック用Burpsuiteプラグイン

Rust製のオールインワンActive Directoryエクスプロイトフレームワーク: LDAP/SMB/Kerberos列挙、攻撃グラフのパス探索、Kerberoasting、NTLMリレー、チケット偽造、DCSync、レポート作成を単一の静的バイナリに統合。

Facebook ブルートフォース攻撃スクリプト

OWASP SAPKilnは、SAPシステムのセキュリティ強化と監査を効果的に行うために設計されたグラフィカルユーザーインターフェース(GUI)ツールです。

セキュリティテストやブルートフォース攻撃のために、変形ルール(leet、reverse、case-swap)を適用してパスワードバリアントを生成するCLIパスワード変異ツール。

AWS Console IAMログインをスプレーするツール

RTSP用のツールで、ルートと認証情報をブルートフォースで攻撃し、スクリーンショットを撮ります。

ワードリストの生成と操作のためのRubyライブラリおよびCLI。

ResponderポイズニングとImpacketリレー、secretsdumpを組み合わせ、資格情報の取得、ハッシュリレー、横移動を実行する自動化NTLMリレー攻撃ツール。

WordPressペンテストツール