awesome-password-cracking

Increíble Cracking de Contraseñas En criptoanálisis y seguridad informática, el cracking de contraseñas es el proceso de recuperar contraseñas a partir de datos que han sido almacenados o transmitidos por un sistema informático en forma ofuscada. Un enfoque común ataque de fuerza bruta es probar...

CVE-2020-1472

CVE-2020-1472 POC Requiere la última versión de impacket desde GitHub con estructuras netlogon añadidas. Tenga en cuenta que, por defecto, esto cambia la contraseña de la cuenta del controlador de dominio. Sí, esto le permite realizar DCSync, pero también interrumpe la comunicación con otros...

CVE-2016-6210-Exploit

Esta es la primera versión del exploit "armado" para CVE-2016-6210 Antecedentes: Publicado por Eddie Harari en Full Disclosure http://seclists.org/fulldisclosure/2016/Jul/51 Resumen breve: Al enviar contraseñas grandes, un usuario remoto puede enumerar usuarios en un sistema que ejecuta SSHD. Est...

cheetah

Descripción en inglés | 中文说明 0x00 cheetah Cheetah es una herramienta de shell web de fuerza bruta basada en diccionarios, que se ejecuta tan rápido como un guepardo cazando a su presa. El principio de funcionamiento de Cheetah es que puede enviar una gran cantidad de contraseñas de detección...

RDPassSpray

RDPassSpray RDPassSpary es una herramienta Python para realizar un ataque de pulverización de contraseñas en un entorno de dominio Microsoft. SIEMPRE VERIFICA LA POLÍTICA DE BLOQUEO PARA EVITAR BLOQUEAR USUARIOS. Cómo usarlo Primero, instala las dependencias necesarias: pip3 install -r...

cracken

Cracken Cracken es un rápido generador de listas de palabras, creador de smartlists y herramienta de análisis de máscaras híbridas para contraseñas, escrito en Rust puro y seguro más información en talk/talk. Inspirado por grandes herramientas como maskprocessormp, hashcathashcat, Crunchcrunch y...

cracken

Cracken Cracken is a fast password wordlist generator, Smartlist creation and password hybrid-mask analysis tool written in pure safe Rust more on talk/talk. Inspired by great tools like maskprocessormp, hashcathashcat, Crunchcrunch and 🤗 HuggingFace's tokenizerstokenizers. What? Why? Woot?? At...

Chrome-Extractor

Chrome-Extractor Script de Python que extraerá todas las contraseñas guardadas de tu base de datos de Google Chrome y las guardará en chrome.txt Nota: Solo Windows...

thc-hydra

H Y D R A c 2001-2023 by van Hauser / THC https://github.com/vanhauser-thc/thc-hydra Muchos módulos fueron escritos por David dot Maciejak @ gmail dot com BFG code by Jan Dlabal Licenciado bajo AGPLv3 ver archivo LICENSE Por favor, no lo utilices en organizaciones militares o de servicios secreto...

aes256_passwd_store

aes256passwdstore Este script cifra o descifra de forma segura contraseñas en disco dentro de un archivo de base de datos personalizado. También incluye funcionalidad para recuperar contraseñas de un archivo de base de datos previamente generado. Este script toma una contraseña maestra de stdin/d...

wifi-password

wifi-password Quickly fetch your WiFi password and if needed, generate a QR code of your WiFi to allow phones to easily connect. Works on macOS and Linux , Windows Installation Install using pip $ python3 -m pip install --user wifi-password Install using git $ git clone...

wifi-password

wifi-password Obtén rápidamente tu contraseña WiFi y, si es necesario, genera un código QR de tu WiFi para que los teléfonos puedan conectarse fácilmente. Funciona en macOS , Linux y Windows Instalación Instalar usando pip $ python3 -m pip install --user wifi-password Instalar usando git $ git...

ctf

Material relacionado con CTF Tabla de Contenidos Los desafíos están enlazados en la tabla de abajo. Descripción| Evento/Juego| Solución ---|---|--- Smash The Stack| ---| --- Blackbox| Level 1| Un exe con funcionalidad de "login" con la contraseña en texto plano en la memoria. Blackbox| Level 2|...

PassGAN

PassGAN Este repositorio contiene el código del artículo PassGAN: A Deep Learning Approach for Password Guessing. El modelo de PassGAN proviene de Improved Training of Wasserstein GANs y se asume que los autores de PassGAN utilizaron la implementación en tensorflow improvedwgantraining en su...

CVE-2023-22894

Exploit no autenticado de Strapi: CVE-2023-22894 Este repositorio contiene una prueba de concepto PoC del exploit para CVE-2023-22894, que permite a usuarios no autenticados filtrar información sensible y secuestrar cuentas de administrador de Strapi explotando la funcionalidad de filtrado de...

FinalShellDecodePass

FinalShellDecodePass cifrado y descifrado /Applications/FinalShell.app/Contents/Java/finalshell.jar!/myssh/O0O0OO0OOOO0OO0000O0O0O0000O00OOO0OOOOO00000OO0O0O0OOO00OOO0O00O000OOOO0OO00000O0OO0OOO00O0000OOOOOO.class El campo password está en /Library/FinalShell/conn/xxxxxx/xxxxxxconnectconfig.json...

blackjump

blackjump Chino | Inglés Descargo de responsabilidad: esta herramienta está destinada únicamente a actividades legítimas y autorizadas de construcción de seguridad empresarial. Al utilizar esta herramienta para realizar pruebas, debe asegurarse de que dicha actividad cumple con las leyes y...

CVE-2025-5095-POC

Cómo usar: Abra Login.htm y edite las partes donde IP:PORT corresponda a la dirección de la víctima Edite la parte var LoginVersion = "Check On The Victim Site"; para que coincida con la versión de la página de la víctima; de esta forma, podrá visitar la página de la víctima y ver su código fuent...

PoC_CVE-2023-24055

PoCCVE-2023-24055 ¿Cómo ejecutar? Edita la variable $User en el script y reemplaza el valor con tu nombre de usuario. Abre PowerShell como administrador y ejecuta el script: ./PoCCVE-2023-24055.ps1 Después de la ejecución del script, abre KeePass. El resultado se almacena en...

CredMaster

CredMaster Lanza un ataque de password spray / fuerza bruta a través de proxies de paso passthrough de Amazon AWS, cambiando la dirección IP solicitante en cada intento de autenticación. Esto crea dinámicamente APIs de FireProx para password sprays más evasivos. Un agradecimiento a @ustayready po...