#1
Hermes — 테스트, 실험, 안전한 조사 자동화를 위한 일시적이고 Docker 기반의 OSINT 프레임워크.

Mac OS 시스템에서 사용자의 .plist를 덤프하고 크랙 가능한 해시로 변환하는 도구

SSH 개인 키 파일 이름을 무차별 대입하기 위한 선별된 워드리스트로, 침투 테스터가 측면 이동 중 LFI 또는 열거를 통해 키를 찾는 데 도움을 줍니다.

세상에는 많은 치트 시트가 있지만, 이것은 제 것입니다.

Go 기반 도구로, RAKP 인증을 통해 IPMI 비밀번호 해시를 덤프하기 위해 CVE-2013-4786을 악용하며, IP 범위 또는 대상 파일의 동시 스캔을 지원합니다.

변환 규칙(leet, reverse, case-swap)을 적용하여 보안 테스트 및 무차별 대입 공격을 위한 비밀번호 변형을 생성하는 CLI 비밀번호 변형 도구입니다.

미니멀한 터미널 기반 비밀번호 관리자

안전하지 않은 비밀번호가 있는지 rclone 설정 파일을 확인합니다.

표준 암호화 키에 대한 접근 권한이나 지식을 가진 인증된 원격 사용자는 FortiOS 백업 파일과 모든 비관리자 비밀번호, 개인 키 및 고가용성 비밀번호에 접근하여 복호화할 수 있습니다.

덴마크어 비밀번호 크래킹을 위한 덴마크어 기본 단어 목록 모음 (Hashcat, John the Ripper 등)

CVE-2018-13341을 악용하여 Crestron 장치의 숨겨진 계정 비밀번호를 복구하는 도구

간단하고 안정적이며 합리적으로 빠른 네트워크 캡처 분석기입니다.


KeePass 2.X 덤퍼 (CVE-2023-32784)

이 저장소에는 2020년 8월에 수행한 Tiandy의 IPC/NVR 펌웨어 연구 결과가 포함되어 있습니다. 관리자 비밀번호를 원격으로 복구하고 장치에 대한 루트 액세스 권한을 획득하는 데 사용할 수 있는 두 가지 취약점을 발견했습니다.