zeek-community-id

Zeek용 "Community ID" 플로우 해싱 이 Zeek 패키지는 Community ID 플로우 해싱을 지원합니다. 이는 네트워크 모니터에서 트래픽 플로우에 레이블을 지정하는 표준화된 방식입니다. 패키지를 로드하면 conn.log에 communityid 문자열 필드가 추가됩니다. 참고 Zeek 6 이상 버전에는 Community ID 지원이 포함되어 있습니다. 해당 Zeek 버전을 사용하는 경우 이 패키지가 더 이상 필요하지 않습니다. 자세한 내용은 문서를 참조하세요. 이 패키지는 해싱 로직을 구현하기 위해 BiF를...

ntlm_theft

ntlmtheft NTLMv2 해시 도용 파일을 여러 유형으로 생성하는 도구입니다. ntlmtheft는 21가지 유형의 해시 도용 문서를 생성하는 오픈 소스 Python3 도구입니다. 이 문서들은 대상이 네트워크 외부로 SMB 트래픽을 허용하거나 이미 내부 네트워크에 있는 경우 피싱에 사용될 수 있습니다. 이러한 파일 유형의 장점은 매크로 기반 문서나 익스플로잇 문서와 달리 모두 '의도된 기능'을 사용하여 구축된다는 점입니다. 2020년 6월 기준 Windows Defender Antivirus에서 하나도 탐지되지 않았으며,...

turkce-wordlist

Этот проект не содержит никаких личных данных, таких как адреса электронной почты, имена, телефоны. Пароли перечислены только в академических целях. Невозможно связать пароли с реальными людьми. Турецкий Wordlist Это исследование проведено для анализа выбора паролей турецкими пользователями. Оно...

hashdeep

Это md5deep — набор кроссплатформенных инструментов для вычисления хешей дайджестов сообщений для любого количества файлов с возможностью рекурсивного обхода структуры каталогов. Он также может принимать список известных хешей и отображать имена входных файлов, хеши которых либо совпадают, либо н...

CVE-2020-1472

复现完了有点小BUG，重启后会卡在登录页面比较久。不知道是不是只有我会。谨慎在真实环境利用 实战中可以使用secretsdump.py 的 -use-vss和-history获取历史hash进行恢复. 第一步 pip3 install -r requirements.txt 查看hash secretsdump.py molecule-labs.com/administrator:[email protected] -just-dc-user 'AD$' 攻击 python3 CVE-2020-1472.py AD AD$ 192.168.175.132 查询域控hash...

diario-commandline-tools

diario-commandline-client Что это? Предположения Установка Настройка проекта Использование Что это? Вспомогательный репозиторий, созданный для упрощения пакетного использования API diario. В настоящее время полностью реализованы следующие функции: Загрузка файла PDF или документ Microsoft Office...

CVE-2019-20361-EXPLOIT

CVE-2019-20361-EXPLOIT В плагине WordPress Email Subscribers & Newsletters до версии 4.3.1 была обнаружена уязвимость, позволяющая передавать SQL-запросы в базу данных через параметр hash слепая SQL-инъекция. Этот скрипт является «санированной версией» оригинального скрипта, доступного на...

penglab

Penglab Google Colab을 재미와 이익을 위해 악용하기. 🐧 무엇인가요? Penglab 은 Google Colab에서 해시를 엄청난 성능으로 크래킹할 수 있는 설치 준비 키트로, CTF에 매우 유용합니다. 아래 벤치마크를 참조하세요. 기본적으로 설치되는 것들: Hashcat John Hydra SSH ngrok 포함 그리고 이제 다음도 가능합니다: 통합 셸 실행 Rockyou 및 HashesOrg2019 워드리스트를 빠르게 다운로드! Google Colab을 사용하려면 Google 계정만 필요하며, SSH에는...

CVE-2025-7775

CVE-2025-7775 Обнаружение версии PowerShell Также есть крутой метод, основанный на хэшах файлов: https://github.com/fox-it/citrix-netscaler-triage/blob/main/scan-citrix-netscaler-version.py Вы также потенциально можете использовать клиентские двоичные файлы для перечисления версии не уверен, нужн...

CVE-2020-5902

CVE-2020-5902 Shodan root@kitploit: http.favicon.hash:-335242539 "3992"...

Internal-Monologue

Атака Internal Monologue: получение NTLM-хешей без обращения к LSASS Введение Mimikatz, разработанный Бенджамином Делпи @gentilkiwi, является широко известным инструментом для постэксплуатации, позволяющим злоумышленникам извлекать из памяти пароли в открытом виде, NTLM-хеши и билеты Kerberos, а...

rainbowcrackalack

Rainbow Crackalack Автор: Joe Testa @therealjoetesta О проекте Этот проект содержит код с открытым исходным кодом для генерации радужных таблиц, а также для их использования при поиске хешей паролей. Хотя текущий релиз поддерживает только NTLM, будущие версии могут поддерживать MD5, SHA-1, SHA-25...

Hash-Buster

Hash Buster Зачем взламывать хэши, если можно их «разрушить»? Возможности Автоматическое определение типа хэша Поддержка MD5, SHA1, SHA256, SHA384, SHA512 Извлечение и взлом хэшей из файла Поиск хэшей в директории рекурсивно Многопоточность Установка и использование Примечание: Hash Buster...

Cloudtopolis

Cloudtopolis — это инструмент, который упрощает установку и настройку Hashtopolis на платформе Google Cloud Shell, быстро и полностью автоматически и к тому же бесплатно!. Вместе с Google Collaboratory он позволяет взламывать хэши без необходимости в выделенном оборудовании из любого браузера...

SharpNamedPipePTH

SharpNamedPipePTH 이 프로젝트는 로컬 Named Pipe에서 Pass-the-Hash 인증을 사용하여 사용자 가장Impersonation을 수행하는 C 도구입니다. 사용하려면 로컬 관리자 권한 또는 SEImpersonate 권한이 필요합니다. 설명을 위한 블로그 게시물이 있습니다: https://s3cur3th1ssh1t.github.io/Named-Pipe-PTH/ 이 프로젝트는 Sharp-SMBExec 프로젝트의 코드를 기반으로 합니다. 과거에 Offensive Security 프로젝트 상황에서 낮은 권한 사...

Search-That-Hash

➡️ Discord ⬅️ Самая быстрая система взлома хэшей pip3 install search-that-hash && sth 🤔 Обзор Устали ходить на каждый сайт для взлома хэша? Search-That-Hash автоматизирует этот процесс менее чем за 2 секунды. Search-That-Hash ищет по самым популярным сайтам взлома хэшей и автоматически вводит ваши...

tofu

tofu A modular tool for hacking offline Windows filesystems and bypassing login screens. Can do hashdumps, OSK-Backdoors, user enumeration and more. Как это работает : Когда Windows-машина выключена, если на ней не включён Bitlocker или другая служба шифрования, её запоминающее устройство содержи...

CVE-2021-29156

CVE-2021-29156 Доказательство концепции c 2021 GuidePoint Security Charlton Trezevant [email protected] Предыстория Сегодня GuidePoint рада выпустить функциональный инструмент для демонстрации уязвимости CVE-2021-29156 — LDAP-инъекции в ForgeRock OpenAM v13.0.0. Эта уязвимость позволяет...

bloodyAD

⚠️ autobloody перемещён в собственный репозиторий bloodyAD bloodyAD — это швейцарский армейский нож для повышения привилегий в Active Directory Описание Этот инструмент может выполнять специфические LDAP-вызовы к контроллеру домена для выполнения AD privesc. bloodyAD поддерживает аутентификацию с...

pth-toolkit

pth-toolkit Модифицированная версия набора инструментов passing-the-hash https://code.google.com/p/passing-the-hash/, предназначенная для переносимости и работы сразу из коробки даже в самых «оголённых» системах Ветка master скомпилирована для amd64; конечная цель — кросс-компиляция этих...