Uchihash

Uchihash Uchihash 是一款小工具，可帮助恶意软件分析师节省处理各种嵌入式哈希值的时间，这些哈希值用于多种用途，例如： 动态导入 API（特别是在 shellcode 中） 检查分析工具使用的进程（反分析） 检查 VM 或反病毒/EDR 的产品标识（反分析） 特性 使用标准算法或自定义哈希算法生成哈希值。 生成脚本（IDC、IDAPython、Ghidra）以在分析数据库中注释哈希值。 生成哈希映射并搜索哈希值。 安装 root@kitploit: $ git clone https://github.com/N1ght-W0lf/Uchihash.git $ pip...

zeek-community-id

Hash de flujo "Community ID" para Zeek Este paquete de Zeek proporciona soporte para el hash de flujo Community ID, una forma estandarizada de etiquetar flujos de tráfico en monitores de red. Cuando se carga, el paquete añade un campo de cadena communityid al conn.log. Nota Zeek 6 y versiones...

CVE-2019-14314

CVE-2019-14314 CVE-2019-14314 - NextGEN Gallery 3.2.10 认证SQL注入 用法 root@kitploit: usage: cve201914314.py -h url loginuser loginpass username CVE-2019-14314 Hash Extractor positional arguments: url Wordpress blog URL loginuser Username to login with loginpass Password to login with username Usernam...

CVE-2021-3831

PHP Exploit CVE-2021-3831 脚本 概述 该 PHP 脚本旨在通过生成特定的 MD5 哈希值并发送 HTTP 请求来与目标网站交互，以利用潜在漏洞。本脚本仅用于教育目的，且仅允许在您已获得明确授权进行漏洞测试的环境中使用。 特性 动态目标输入： 脚本接受目标 URL 作为命令行参数，使用灵活。 安全的 HTTP 请求： 利用 cURL 发起 HTTP 请求，提供稳健的错误处理与安全性。 错误日志记录： 记录错误信息，辅助调试与监控脚本执行。 模块化设计： 脚本通过清晰的函数定义组织，便于阅读与维护。 工作原理 1. MD5 哈希生成： 脚本基于目标 URL...

hashcobra

hashcobra hashcobra 哈希破解工具。 描述 本工具采用新方法破解哈希值。 借助彩虹表概念，该工具从字典文件生成彩虹表， 从而大幅优化破解过程。 用法 root@kitploit: $ ./hashcobra -H --== hashcobra by sepehrdad ==-- 用法: hashcobra -o 选项 | 杂项 选项: -a - 哈希算法 默认: md5 - ? 列出可用算法 -c - 压缩算法 默认: zstd - ? 列出可用算法 -h - 要破解的哈希值 -r - 彩虹表路径 默认: hashcobra.db -d - 字典文件路径 -o -...

hashcobra

hashcobra hashcobra Hash Cracking tool. Description This tool uses a new method to crack hashes. With the help of rainbow tables concept this tool generates rainbow tables from wordlists to heavily optimize the cracking process. Usage root@kitploit: $ ./hashcobra -H --== hashcobra by sepehrdad ==...

ntlm_theft

ntlmtheft 一款用于生成多种类型 NTLMv2 哈希窃取文件的工具。 ntlmtheft 是一个开源的 Python3 工具，可生成 21 种不同类型的哈希窃取文档。这些文档可用于钓鱼攻击，前提是目标允许外部网络的 SMB 流量，或者你已经处于内部网络中。 这些文件类型相较于基于宏的文档或漏洞利用文档的优势在于，它们全部基于“预期功能”构建。2020 年 6 月，Windows Defender 防病毒软件未对其中任何一个进行标记，并且在完全修补的 Windows 10 主机上，21 种攻击中有 17 种成功实施。 ntlmtheft 支持以下攻击类型： 浏览包含文件的文件夹...

hashboy-tool

hashboy-tool Hashboy 在hash-buster 基础上重新开发 作者：Leiothrix 安装方法 root@kitploit: $git clone https://github.com/sf197/hashboy-tool $cd hashboy-tool $python3 hashboy.py 使用方法 root@kitploit: $ python3 hashboy.py / / / / / / / / / / / / / / / / / / / / // / / / // / // / // / // //,/// //.//, / //...

iOSRestrictionBruteForce

iOS 限制密码暴力破解 概述 本版本应用程序使用 Python 编写，用于破解 iPhone/iPad 的限制密码，利用未加密备份中的一个漏洞，使哈希值和盐值可被发现。 依赖 已在 Python 2.7 和 Python 3.7 上测试通过 需要 requests 库，使用 pip install requests 安装 使用方法 root@kitploit: usage: ioscrack.py -h -c --mojave -b folder 用于破解 iDevice 限制密码的脚本 可选参数： -h, --help 显示此帮助信息并退出 -c, --cli 提示用户输入 -m,...

ldap_shell

LDAP shell 本项目是 Impacket 中 ldapshell 的一个分支。它通过 LDAP/LDAPS 协议为 Active Directory 的枚举和操作提供了一个交互式 shell，对系统管理员和安全专业人员都很有用。 安装 这些工具仅兼容 Python 3.5+。从 GitHub 克隆仓库，安装依赖项即可使用。 使用 pip 安装： root@kitploit: git clone https://github.com/PShlyundin/ldapshell.git cd ldapshell python3 -m pip install . 使用 uv 安装：...

mimikatz

mimikatz mimikatz is a tool I've made to learn C and make somes experiments with Windows security. It's now well known to extract plaintexts passwords, hash, PIN code and kerberos tickets from memory. mimikatz can also perform pass-the-hash, pass-the-ticket or build Golden tickets. root@kitploit:...

mimikatz

mimikatz mimikatz 是我为了学习 C 语言并对 Windows 安全进行一些实验而制作的一款工具。 如今它以从内存中提取明文密码、哈希、PIN 码和 Kerberos 票据而闻名。mimikatz 还可以执行哈希传递（pass-the-hash）、票据传递（pass-the-ticket）或构建黄金票据（Golden tickets）。 root@kitploit: .. mimikatz 2.0 alpha x86 release "Kiwi en C" Apr 6 2014 22:02:03 . ^ . / \ / \ / Benjamin DELPY...

hashcat

hashcat hashcat 是全球最快、最先进的密码恢复工具，支持五种独特的攻击模式，适用于超过300种高度优化的哈希算法。hashcat 目前支持 Linux、Windows 和 macOS 上的 CPU、GPU 及其他硬件加速器，并具备帮助实现分布式密码破解的功能。 许可证 hashcat 采用 MIT 许可证授权。更多信息请参阅 docs/license.txt。 安装 下载 最新版本 并将其解压到所需位置。请记住在命令行中使用 7z x 解压归档文件，以确保完整保留文件路径。您的平台也可能提供 软件包。 使用/帮助 请参考 Hashcat Wiki 和 --help...

BLAKE3

BLAKE3 BLAKE3 是一种密码学哈希函数，其特点如下： 速度极快 ，超过 MD5、SHA-1、SHA-2、SHA-3 和 BLAKE2。 安全可靠 ，与 MD5 和 SHA-1 不同。并且能够抵抗长度扩展攻击，与 SHA-2 不同。 高度可并行化 ，可在任意数量的线程和 SIMD 通道上运行，因为它内部采用 Merkle 树结构。 支持验证流式处理 和增量更新 ，同样得益于其 Merkle 树结构。 可作为PRF 、MAC 、KDF 、XOF 以及常规哈希使用。 单一算法，无变体 ，在 x86-64 以及更小架构上均表现快速。 下图 是 2019 年 Cascade Lake-S...

hash-identifier

hash-identifier Software to identify the different types of hashes used to encrypt data and especially passwords. Encryption formats supported: ADLER-32 CRC-32 CRC-32B CRC-16 CRC-16-CCITT DESUnix FCS-16 GHash-32-3 GHash-32-5 GOST R 34.11-94 Haval-160 Haval-192 110080 ,Haval-224 114080 ,Haval-256...

hash-identifier

hash-identifier 用于识别用于加密数据（尤其是密码）的不同类型哈希值的软件。 支持的加密格式： ADLER-32 CRC-32 CRC-32B CRC-16 CRC-16-CCITT DESUnix FCS-16 GHash-32-3 GHash-32-5 GOST R 34.11-94 Haval-160 Haval-192 110080 ,Haval-224 114080 ,Haval-256 Lineage II C4 域缓存凭据 XOR-32 MD5半 MD5中 MySQL MD5phpBB3 MD5Unix MD5Wordpress MD5APR Haval-12...

CVE-2024-21754-Forti-RCE

FortiOS 和 FortiProxy 密码哈希漏洞导致 RCE（CVE-2024-21754） 概述 已发现 FortiOS 和 FortiProxy 中一个严重漏洞，编号为 CVE-2024-21754，影响版本截至 7.4.3、7.2、7.0、6.4 及 2.0。该漏洞归类于 CWE-916，涉及使用计算开销不足的密码哈希，可能允许具有超级管理员配置文件和 CLI 访问权限的特权攻击者解密备份文件。 详情 CVE ID ：CVE-2024-21754 发现时间 ：2024-04-27 发布时间 ：2024-06-27 影响 ：机密性 漏洞利用可用性 ：未公开，仅限私有。 漏洞描述...

CVE-2024-5084

Wordpress Hash Form – 拖放表单构建器 = 1.1.0 - 未认证任意文件上传导致远程代码执行 CVE-2024-5084 WordPress 的 Hash Form – 拖放表单构建器插件在所有版本（包括 1.1.0）中，由于 'fileuploadaction' 函数缺少文件类型验证，存在任意文件上传漏洞。这使得未认证的攻击者能够在受影响网站的服务器上上传任意文件，从而可能导致远程代码执行。 如需更多 WordPress 漏洞利用和独家漏洞，请在 Telegram 上联系我 @KtN1990。 用法 要运行此漏洞利用程序，您需要安装 Python 3...

PCredz

PCredz 2.1.0 PCredz 从网络流量（PCAP 文件或实时捕获）中提取凭据和认证令牌。 功能特性 支持协议 从 IPv4 和 IPv6 流量中提取凭据： NTLM ：来自 HTTP、SMB、LDAP、MSSQL、DCE-RPC 等的 NTLMv1/v2 哈希 Kerberos ：AS-REQ 预认证（etype 23）哈希 HTTP ：基本认证、表单字段（密码、API 密钥、令牌） FTP ：USER/PASS 命令 IRC ：NICK/USER/PASS 认证 SMTP ：AUTH PLAIN 和 AUTH LOGIN IMAP ：LOGIN 认证 POP3...

smbcrawler

SmbCrawler SmbCrawler 是一款实用的工具，它接受凭据和主机列表，并“爬取”（或称“蜘蛛”）这些共享。特点包括： 接受主机名、IP地址、IP范围或nmap xml文件作为输入 检查权限（“写”权限检查为可选，因为需要在共享上创建空目录） 爬取深度可自定义 以机器可读格式或交互式HTML报告输出结果 支持哈希传递 自动下载感兴趣的文件 报告潜在机密 多线程 可暂停 交互式跳过单个共享和主机 安装 如果你需要安装Python包的说明，建议先确保已安装pipx（参考pipx安装指南），然后运行pipx install smbcrawler。...