Password Attacks

wavestone-cdt/invoke-cleverspray

Active Directory 사용자의 현재 및 이전 비밀번호를 탐지하는 비밀번호 스프레이 스크립트

crtvrffnrt/apimspray

Azure apim 미니 프록시

iomoath/sharpspray

Active Directory 비밀번호 스프레이 도구. 사용자 목록을 자동으로 가져오고 잠금 가능성을 방지합니다.

aahmad097/tritium

Kerberos 기반의 Active Directory용 비밀번호 스프레이 프레임워크로, 잠금 방지, 사용자 열거 통합, 재귀적 비밀번호 스프레이, 캠페인 재개 기능이 내장되어 있습니다.

hunniccyber/sharpml

기계 학습 네트워크 공유 패스워드 헌팅 툴킷

boydhacks/ntlmscout

HTTP, SMB, MSSQL, SMTP, IMAP, POP3, NNTP, LDAP, RDP 전반에서 Type-2 챌린지를 디코딩하여 AD 세부 정보와 내부 IP를 추출하는 인증되지 않은 NTLM 엔드포인트 정찰 도구입니다.

xfreed0m/adfspray

Python3 도구로, 다양한 방법을 사용하여 Microsoft Online 서비스에 대해 비밀번호 스프레이를 수행합니다.

initroot/wodat

Windows 오라클 데이터베이스 공격 툴킷

p0dalirius/rdwatool

Microsoft Remote Desktop Web Access (RDWA) 애플리케이션에서 정보를 추출하는 파이썬 스크립트

t3l3machus/cve-2023-22960

이 취약점을 통해 공격자는 60개 이상의 Lexmark 프린터 모델에 내장된 웹 서버(인터페이스)의 자격 증명 무차별 대입(brute-force) 방지 메커니즘을 우회할 수 있습니다. 이 문제는 사용자 이름-비밀번호 및 PIN 인증 모두에 영향을 미칩니다.

batchmcnulty/uberscan

비밀번호 복구 및 브루트 포스 암호 공격을 사용한 서버, 라우터 및 IoT 장치의 침투 테스트를 위한 보안 프로그램.

mazx0p/mssqlbof

Microsoft SQL Server용 Beacon Object File 제품군으로, 직접 TDS 7.4 프로토콜을 통해 통신합니다.

edoardottt/longtongue

대상 정보를 기반으로 맞춤형 비밀번호/암호 워드리스트를 생성합니다.

m3f157o/combine_harvester

Rust 인메모리 덤퍼

hcbaker/klyda

온라인 웹 애플리케이션 대상 사전/스프레이 공격을 위한 고도로 설정 가능한 스크립트.

momenbasel/autowifi

무선 침투 테스트 프레임워크입니다. WPA/WPA2/WEP/WPS 공격을 자동화합니다 - 하나의 명령으로 정찰부터 익스플로잇까지. aircrack-ng + hashcat + PMKID.