hashID

hashID | hash-identifier Identifica i diversi tipi di hash utilizzati per crittografare i dati e soprattutto le password. Questo sostituisce hash-identifier , che è obsoleto! hashID è uno strumento scritto in Python 3 che supporta l'identificazione di oltre 220 tipi unici di hash tramite...

hashcracker

hashcracker Algoritmi di hashing supportati: SHA512, SHA256, SHA384, SHA1, MD5, SHA224 Caratteristiche: rilevamento automatico dell'algoritmo di hashing basato sulla lunghezza non consigliato, bruteforce, lista password Argomenti: type: algoritmo di hash deve essere uno degli algoritmi di hashing...

goshs

You're mid-engagement. You need to transfer a file, catch an SMB hash, or stand up a quick HTTPS server — and python3 -m http.server won't cut it. goshs is a single-binary file server built for the moments when you need more than Python's SimpleHTTPServer but don't want to configure Apache. HTTP/...

Decodify

Decodify Può rilevare e decodificare stringhe codificate, ricorsivamente. Prendiamo questa stringa: s0md3v e codifichiamola in Base 64 root@kitploit: czBtZDN2 Ora codifichiamola in hex root@kitploit: 637a42745a444e32 E ancora una volta in Base 64 root@kitploit: NjM3YTQyNzQ1YTQ0NGUzMg== Ora...

haiti

HAITI HA sh I denT ifI er Cos'è? Uno strumento CLI e libreria per identificare i tipi di hash identificatore di tipo di hash. CLI Libreria Caratteristiche 675+ tipi di hash rilevati Algoritmi moderni supportati SHA3, Keccak, Blake2, ecc. Riferimenti a Hashcat e John the Ripper Strumento CLI e...

certsync

certsync certsync è una nuova tecnica per dumpare NTDS da remoto, ma questa volta senza DRSUAPI : utilizza golden certificate e UnPAC the hash. Funziona in diverse fasi: 1. Estrai elenco utenti, informazioni CA e CRL da LDAP 2. Estrai certificato CA e chiave privata 3. Forga offline un certificat...

CVE-2025-66956

CVE-2025-66956 Eine unsichere Zugriffskontrolle in den Komponenten Contact Plan, E-Mail, SMS und Fax in Asseco SEE Live 2.0 ermöglicht Remote-Angreifern, über eine berechenbare URL auf Anhänge zuzugreifen und diese auszuführen. CVSS-Vektoren CVSS 3.1: 9.8,...

ntlm_theft

ntlmtheft Ein Tool zum Generieren mehrerer Arten von NTLMv2-Hash-Diebstahldateien. ntlmtheft ist ein Open-Source-Python3-Tool, das 21 verschiedene Arten von Hash-Diebstahldokumenten generiert. Diese können für Phishing verwendet werden, wenn das Ziel entweder SMB-Datenverkehr außerhalb seines...

PassBreaker

PassBreaker PassBreaker ist ein kommandozeilenbasiertes Passwort-Knackwerkzeug, das in Python entwickelt wurde. Es ermöglicht Ihnen, verschiedene Techniken zum Knacken von Passwörtern durchzuführen, wie z. B. angriffe basierend auf Wortlisten und Brute-Force-Angriffe. Funktionen Passwort-Knacken...

dcipher

dcipher Decifra hash utilizzando servizi online di attacco arcobaleno e tabella di ricerca. Installazione root@kitploit: ❯❯❯ npm install dcipher Utilizzo root@kitploit: const dcipher = require'dcipher'; dcipher'21232f297a57a5a743894a0e4a801fc3'.thenplaintext = console.logplaintext; //= 'admin' ;...

CVE-2019-14314

CVE-2019-14314 CVE-2019-14314 - NextGEN Gallery 3.2.10 प्रमाणित SQL इंजेक्शन उपयोग root@kitploit: usage: cve201914314.py -h url loginuser loginpass username CVE-2019-14314 Hash Extractor positional arguments: url Wordpress blog URL loginuser Username to login with loginpass Password to login with...

PCredz

PCredz 2.1.0 PCredz नेटवर्क ट्रैफ़िक PCAP फ़ाइलें या लाइव कैप्चर से क्रेडेंशियल और प्रमाणीकरण टोकन निकालता है। विशेषताएँ समर्थित प्रोटोकॉल IPv4 और IPv6 दोनों ट्रैफ़िक से क्रेडेंशियल निकालें: NTLM : HTTP, SMB, LDAP, MSSQL, DCE-RPC और अन्य से NTLMv1/v2 हैश Kerberos : AS-REQ Pre-Auth etype 23 हैश HT...

osx-password-dumper

🍎 🔓 OSX Passwort-Dumper-Skript Übersicht Ein Bash-Skript zum Abrufen der .plist-Dateien eines Benutzers auf einem macOS-System und zum Konvertieren der darin enthaltenen Daten in ein crackbares Hash-Format. zur Verwendung mit John The Ripper oder Hashcat Nützlich für CTFs/Pentesting/Red Teaming a...

mitaka

Mitaka Mitaka is a browser extension that makes your OSINT Open Source Intelligence search & scan easier. Key features: Auto IoC indicators of compromise selection with refanging. E.g. example.com to example.com, testatexample.com to [email protected], hxxp://example.com to http://example.co...

tryhackme-monikerlink-writeup

TryHackMe: Moniker Link — CVE-2024-21413 Walkthrough Ein vollständiger Walkthrough für TryHackMes Raum „Moniker Link“: die Ausnutzung von CVE-2024-21413, einer Microsoft-Outlook-Sicherheitslücke aus dem Jahr 2024, um den NTLMv2-Hash eines Opfers zu stehlen, sobald es auf einen Link in einer...

LOLDrivers

LOLDrivers - Living Off The Land Drivers 🚗💨 Benvenuti su LOLDrivers Living Off The Land Drivers, un entusiasmante progetto open-source che riunisce driver Windows vulnerabili, dannosi e noti come dannosi in un unico repository completo. La nostra missione è fornire a organizzazioni di tutte le...

bloodyAD

⚠️ autobloody è stato spostato nel suo repository bloodyAD bloodyAD è un coltellino svizzero per l'escalation dei privilegi in Active Directory Descrizione Questo strumento può effettuare specifiche chiamate LDAP a un domain controller per eseguire privesc su AD. bloodyAD supporta l'autenticazione...

malwarescanner

MalwareScanner Sehr einfacher Malware-Scanner durch Hash-Vergleich Dies kann manchmal bei einer Incident-Response benötigt werden. Wenn Sie bei einer Reaktion neue oder verdächtige Dateien gefunden haben, möchten Sie überprüfen, wo diese Dateien in Systemen existieren. Daher könnte ein solches To...

sqlmap

sqlmap sqlmap is an open source penetration testing tool that automates the process of detecting and exploiting SQL injection flaws and taking over of database servers. It comes with a powerful detection engine, many niche features for the ultimate penetration tester, and a broad range of switche...

CVE-2023-35636

CVE-2023-35636 Vulnerabilidade de Divulgação de Informações do Microsoft Outlook vazamento de hash de senha - Script POC Expect CVE-2023-35636 é um exploit da função de compartilhamento de calendário do Microsoft Outlook, onde a adição de dois cabeçalhos a um e-mail faz com que o Outlook...