WPForce

WPForce - Suíte de Ataque ao WordPress SOBRE: WPForce é uma suíte de ferramentas de ataque ao WordPress. Atualmente contém 2 scripts - WPForce, que realiza força bruta de logins via API, e Yertle, que faz upload de shells após encontrar credenciais de administrador. Yertle também contém diversos...

CVE-2024-28000

CVE-2024-28000 - LiteSpeed Cache Privilege Escalation PoC !WARNING This repository is intended for educational and research purposes only. Use the provided PoC exclusively on systems you own or have explicit permission to test. Unauthorized access , exploitation, or misuse of any material in this...

nlahoney

NLA हनीपॉट से संबंधित अनुसंधान FreeRDP-ResearchServer/: एक संशोधित FreeRDP 2.2.0 जो RDP हैंडशेक पूरा करता है, उपयोगकर्ता को बाहर निकाल देता है क्योंकि कोई खाते सेट अप नहीं किए गए हैं, और छह संदेशों को /tmp में डंप करता है FreeRDP-Pot-Patches/: FreeRDP सर्वर के लिए पैच जो प्रोडक्शन के लिए अभिप्रेत...

cve-2024-43451-ntlm_hash_disclosure_reproduction

CVE-2024-43451 — Windows NTLM हैश प्रकटीकरण स्पूफिंग भेद्यता अवलोकन CVE-2024-43451 Windows में एक NTLMv2 हैश प्रकटीकरण स्पूफिंग भेद्यता है। यह एक अनधिकृत दूरस्थ हमलावर को एक दुर्भावनापूर्ण .url शॉर्टकट फ़ाइल के साथ इंटरैक्ट करने के लिए प्रेरित करके पीड़ित के NTLM हैश को लीक करने की अनुमति देता है...

CVE-2025-24054

CVE-2025-24054 NTLM भेद्यता CVE-2025-24054 हैश चोरी के लिए शोषित...

vajra

An automated web hacking framework for web applications Table of Content About Vajra What is Vajra Key Feaures What Vajra does Installation Running with docker-compose Tools Used by Vajra Contributing License Future Plans/Under Development Credits Disclaimer FAQ Detailed insight about Vajra can b...

IAGA-Sentinel

IAGA Sentinel Il livello di prova di conformità all'AI Act europeo per agenti AI. Prova crittograficamente firmata e verificabile tramite replay di ogni azione che un agente instrada attraverso di esso, strutturata per supportare la tenuta dei registri dell'articolo 12 dell'AI Act e la...

hashdb-ida

Plugin HashDB per IDA Plugin per IDA Pro per la ricerca di hash di stringhe di malware. Questo plugin si connette al servizio di lookup HashDB di OALABS. Aggiungere Nuovi Algoritmi di Hash Il database degli algoritmi di hash è open source e nuovi algoritmi possono essere aggiunti su GitHub. Le pu...

knowsmore

Knows More KnowsMore supporta ufficialmente Python 3.8+. Caratteristiche principali Importa hash NTLM dal file di output .ntds generato da CrackMapExec o secretsdump.py Importa hash NTLM da NTDS.dit e SYSTEM Importa hash NTLM craccati dal file di output di hashcat Importa file ZIP o JSON di...

hashdeep

Questo è md5deep, un insieme di strumenti cross-platform per calcolare hash, o digest di messaggi, per un numero qualsiasi di file, scavando opzionalmente in modo ricorsivo nella struttura delle directory. Può anche prendere una lista di hash noti e mostrare i nomi dei file di input i cui hash...

NimExec

NimExec In pratica, NimExec è uno strumento di esecuzione di comandi remoti senza file che utilizza il protocollo remoto di Service Control Manager MS-SCMR. Modifica il percorso binario di un servizio random o specificato eseguito da LocalSystem per eseguire il comando fornito sul target e lo...

Karkinos

Haftungsausschluss Dies ist ein ALTES Projekt, das ich an der Universität gemacht habe… der gesamte Code wurde improvisiert, während ich vorankam, und fast nichts war geplant. Dieses Tool sollte nur auf Anwendungen/Netzwerken verwendet werden, für die du die Erlaubnis zum Angriff hast. Jeglicher...

ADCSync

ADCSsync Dies ist ein Tool, das ich schnell zusammengestellt habe, um DCSync mittels ESC1 durchzuführen. Es ist recht langsam, aber dennoch eine effektive Methode, einen provisorischen DCSync-Angriff ohne Nutzung von DRSUAPI oder Volume Shadow Copy durchzuführen. Dies ist die erste Version des...

dcipher-cli

dcipher-cli Decifra hash utilizzando servizi di attacco arcobaleno e lookup table online, direttamente dal tuo terminale. Installazione root@kitploit: ❯❯❯ npm install -g dcipher-cli Utilizzo root@kitploit: ❯❯❯ dcipher --help Crack hashes using online rainbow & lookup table attack services, right...

ldap_shell

LDAP shell Questo progetto è un fork di ldapshell da Impacket. Fornisce una shell interattiva per l'enumerazione e la manipolazione di Active Directory tramite i protocolli LDAP/LDAPS, risultando utile sia per amministratori di sistema che per professionisti della sicurezza. Installazione Questi...

weakpass

Weakpass Qui puoi trovare l'elenco degli strumenti e un esempio di server API da weakpass.com per il cracking di password e hash in un unico posto. 📂 Struttura delle cartelle tools Una collezione di strumenti per il cracking di password e hash. Dai un'occhiata: Kraker-js Lookup Passcheck Passgen...

SharpNamedPipePTH

SharpNamedPipePTH Questo progetto è uno strumento C per utilizzare Pass-the-Hash per l'autenticazione su una Named Pipe locale per l'Impersonificazione di un utente. Sono necessari diritti di amministratore locale o SEImpersonate per utilizzarlo. C'è un post sul blog per spiegazioni:...

Name-That-Hash

➡️ Discord | Sito Web ⬅️ Il moderno sistema di identificazione degli hash pip3 install name-that-hash && nth App Web senza necessità di installazione 🤔 Cos'è questo? Ti è mai capitato di imbatterti in un hash come 5f4dcc3b5aa765d61d8327deb882cf99 e chiederti che tipo di hash è? 🤔 Name-that-hash...

vulnerable-AD

Vulnerable-AD Crea un active directory vulnerabile che ti permetta di testare la maggior parte degli attacchi a active directory in un laboratorio locale Caratteristiche principali Attacchi Randomizzati Copertura Completa degli attacchi menzionati è necessario eseguire lo script nel DC con Active...

SteganographierGUI

SteganographierGUI Hide files into MP4/MKV files Please make sure you understand what "file extension " means before watching the following tutorial. If you don't understand, first search "how to change a file extension" If it still shows as MP4 after changing the extension, that means file...