CVE-2025-24071-Exploit

CVE-2025-24071-Exploit Questo contenuto è solo a scopo educativo. Utilizzare solo come riferimento e non contattare le autorità. This content is for educational purposes only. Use for reference only and do not contact the police. Dettagli della vulnerabilità CVE ID : CVE-2025-24071 Sistema...

CVE-2020-1472

Após a reprodução, há um pequeno bug: ao reiniciar, o sistema demora bastante na tela de login. Não sei se é apenas comigo. Tenha cautela ao utilizar em ambiente real Em uso real, você pode usar as opções -use-vss e -history do secretsdump.py para obter hashes históricos e realizar a recuperação...

CVE-2024-3183-POC

CVE-2024-3183-POC POC für CVE-2024-3183 FreeIPA Rosting Auswirkungen: Ein Benutzer mit niedrigen Berechtigungen kann einen Hash der Passwörter aller Domänenbenutzer erhalten und einen Offline-Brute-Force-Angriff durchführen Kerberoasting. Patch für impacket-getTGT: 1. Fügen Sie...

CVE-2022-41876

CVE-2022-41876 - Divulgazione di informazioni utente su eZ Platform È emersa una vulnerabilità in eZ Platform che permette a un utente non autenticato di accedere all'hash della password di ogni contributore. Questo PoC enumera ogni possibile percorso GraphQL che porta a un oggetto 'User', e poi...

CVE-2023-22894

Exploit Strapi non autenticato: CVE-2023-22894 Questo repository contiene un proof of concept PoC per CVE-2023-22894, che consente a utenti non autenticati di divulgare informazioni sensibili e di dirottare account amministratore di Strapi sfruttando la funzionalità di filtraggio di Strapi sui...

wpCrack

wpCrack v1.0 versione 1.0 Installazione git clone https://github.com/MrSqar-Ye/wpCrack.git Cracker di hash WordPress Video Contatti : Twitter : @M4DM0E Invia alla mia email...

monomorph

════════════════════════════════════╦═══ ╔═╦═╗ ╔═╗ ╔═╗ ╔═╗ ╔═╦═╗ ╔═╗ ╔══╔═╗ ╠═╗ ═╩ ╩ ╩═╚═╝═╩ ╩═╚═╝═╩ ╩ ╩═╚═╝═╩ ╠═╝═╩ ╩═ ════════════════════════════════╩═══════ By Retr0id root@kitploit: ═══ MD5-Monomorphic Shellcode Packer ═══ USO: python3 monomorph.py inputfile outputfile payloadfile O que isso...

HashCheck

PasswordHashCheck Dieses Projekt soll bei der Suche nach durchgesickerten Passwörtern helfen, dabei aber ein hohes Maß an Privatsphäre durch die k-Anonymitäts-Methode wahren. Um dies zu erreichen, werden die APIs verschiedener Dienste verwendet, wobei nur ein Teil des Hashs des zu überprüfenden...

NTLMRawUnHide

NTLMRawUnhide.py Autore : Mike Gualtieri Blog : https://www.mike-gualtieri.com Twitter : https://twitter.com/mlgualtieri GitHub : https://github.com/mlgualtieri/NTLMRawUnhide Articolo: https://www.mike-gualtieri.com/posts/live-off-the-land-and-crack-the-ntlmssp-protocol Introduzione...

Cloudtopolis

Cloudtopolis ist ein Tool, das die Installation und Bereitstellung von Hashtopolis auf der Google Cloud Shell-Plattform schnell und vollständig unbeaufsichtigt und außerdem kostenlos! erleichtert. Zusammen mit Google Collaboratory ermöglicht es das Knacken von Hashes ohne dedizierte Hardware von...

Check-LocalAdminHash

Check-LocalAdminHash Check-LocalAdminHash ist ein PowerShell-Tool, das versucht, sich über WMI oder SMB mit einem Passwort-Hash bei mehreren Hosts zu authentifizieren, um festzustellen, ob die angegebene Anmeldeinformation ein lokaler Administrator ist. Es ist nützlich, wenn Sie einen Passwort-Ha...

hashcobra

hashcobra hashcobra Strumento per il cracking di hash. Descrizione Questo strumento utilizza un nuovo metodo per crackare gli hash. Con l'aiuto del concetto di rainbow table, questo strumento genera rainbow table a partire da wordlist per ottimizzare notevolmente il processo di cracking. Utilizzo...

Fenrir

Fenrir Semplice scanner IOC Bash Fenrir è un semplice script Bash per la scansione IOC. Permette di scansionare sistemi Linux/Unix/OSX per i seguenti Indicator of Compromise IOC: Hash MD5, SHA1 e SHA256 usando md5sum, sha1sum, sha -a 256 Nomi file stringa - verificata come sottostringa del percor...

ldapdomaindump

LDAPDomainDump Strumento per il dump delle informazioni di Active Directory tramite LDAP Introduzione In un dominio Active Directory, molte informazioni interessanti possono essere recuperate tramite LDAP da qualsiasi utente o macchina autenticato. Questo rende LDAP un protocollo interessante per...

Hash-Buster

Hash Buster Perché craccare hash quando puoi farli saltare? Caratteristiche Identificazione automatica del tipo di hash Supporta MD5, SHA1, SHA256, SHA384, SHA512 Può estrarre e craccare hash da un file Può trovare hash da una directory, in modo ricorsivo Multi-threading Installazione e Utilizzo...

hashboy-tool

hashboy-tool Hashboy wurde auf der Grundlage vonhash-buster neu entwickelt Autor:Leiothrix Installation root@kitploit: $git clone https://github.com/sf197/hashboy-tool $cd hashboy-tool $python3 hashboy.py Verwendung root@kitploit: $ python3 hashboy.py / / / / / / / / / / / / / / / / / / / / //...

Internal-Monologue

Ataque Monólogo Interno: Recuperando Hashes NTLM sem Tocar no LSASS Introdução Mimikatz, desenvolvido por Benjamin Delpy @gentilkiwi, é uma ferramenta de pós-exploração bem conceituada, que permite que adversários extraiam senhas em texto claro, hashes NTLM e tickets Kerberos da memória, bem como...

paskto

Paskto - Scanner Web Passivo Paskto eseguirà una scansione passiva del web utilizzando l'indice internet Common Crawl, scaricando gli indici su richiesta o analizzando i dati dal tuo sistema locale. Gli URL vengono quindi elaborati attraverso Nikto e liste di URL noti per identificare contenuti...

Pybelt

NOTA: Questo progetto non è più aggiornato, questa sarà l'ultima commit al progetto, se desideri maggiori informazioni, sentiti libero di contattarmi su Twitter: @staysalty Pybelt Pybelt è una cintura degli attrezzi hacker open source completa di: Un port scanner Uno scanner per SQL injection Un...

WPForce

WPForce - Suíte de Ataque ao WordPress SOBRE: WPForce é uma suíte de ferramentas de ataque ao WordPress. Atualmente contém 2 scripts - WPForce, que realiza força bruta de logins via API, e Yertle, que faz upload de shells após encontrar credenciais de administrador. Yertle também contém diversos...