パスワード攻撃

m0d0ri205/wargame-turkey_in_2

Unicodeバイパス悪用（CVE-2015-9238）、フラグファイルのセグメンテーション、ブルートフォース遅延、パスワードハッシュを備えたCTFウォーゲームプラットフォーム。教育用のセキュリティチャレンジを提供します。

ankhcorp/xmlrpc-brute

このツールは、WordPressインストールのXML-RPC認証の脆弱性をテストします。

tieulong21prosper/detect_bruteforce

cve-2021-34527 を使用したブルートフォース攻撃を検出

dev0558/cve-2023-32243-detection-and-mitigation-in-wordpress

# CVE-2023-32243のWordPress Essential Addons for Elementorにおける権限昇格の検出と緩和を実演する教育用ラボ。Wordfence、WAF、MFA、メールアラートを使用します。

h3x0v3rl0rd/gmsa_dumper

Active Directoryからアクセス可能なgMSAパスワードブロブを読み取り、セキュリティ監査やレッドチーム運用で使用するための平文パスワードを抽出するPythonユーティリティ。

moon1705/easy_security

sublist3r、massan、CVE-2018-15473、SSHブルートフォース、FTPブルートフォース、niktoを含むプロジェクト。

cmadhushanka/cve-2023-32784-exploitation

2年次前期 システムおよびネットワークプログラミング課題

aramosf/cve-2026-61500

CVE-2026-61500 の Python PoC と Docker ラボ: Rejetto HFS V8 の PRNG 状態を復元して管理者セッション Cookie を偽造し、server_code を介して RCE を達成します。

mrhenrike/embedxpl-forge

組み込みデバイスセキュリティ評価フレームワーク — 700モジュール、350 CVE、55ベンダー、APTグループエンジン。ルーター、IPカメラ、GPON ONT、ISP CPE、IoT/組み込みエッジをカバー。

hac01/azure-pentesting-suite

Azure セキュリティ評価を許可された範囲で行うための Go ツールキット: サブスクリプションとリソースを列挙し、設定ミスを監査し、公開 Blob ストレージを匿名で攻撃します。

rix4uni/wordlist

ファジング、DNS列挙、パラメータ探索、デフォルト認証情報向けのカスタムワードリストの厳選コレクションと、nucleiテクノロジーワードリスト用のGoジェネレーター。

g0tmi1k/kippo-g0tmi1k

ブルートフォース攻撃と攻撃者のシェル操作全体を記録する中規模インタラクション型SSHハニーポット。フィンガープリンティングを低減するためのカスタマイズオプション付き。

byt3bl33d3r/sprayingtoolkit

Lync/S4B、OWA、O365に対するパスワードスプレー攻撃を、より迅速かつ手間のかからない、より効率的なものにするためのスクリプト群

sundowndev/hacker-roadmap

ハッキングツール、リソース、および倫理的ハッキングを実践するためのリファレンスのコレクション。

byt3bl33d3r/crackmapexec

ネットワークペネトレーションテスト用スイスアーミーナイフ

spiderlabs/responder

Responderは、LLMNR、NBT-NS、MDNSポイズナーであり、NTLMv1/NTLMv2/LMv2、Extended Security NTLMSSP、およびBasic HTTP認証をサポートする組み込みのHTTP/SMB/MSSQL/FTP/LDAP不正認証サーバーを備えています。