13356 matches found
CVE-2025-24071_PoC
CVE-2025-24071 / CVE-2025-24054 PoC Bearbeitung: MICROSOFT HAT CVE-2025-24071 IN CVE-2025-24054 UMGEBENANNT 🤔 Übersicht Diese Windows-Sicherheitslücke, speziell in 'explorer.exe', ermöglicht es uns, einen NetNTLMv2-Hash von einem Opfer zu erhalten, indem der Angreifer einfach eine .zip-Datei...
tofu
tofu Ein modulares Tool zum Hacken von offline Windows-Dateisystemen und zum Umgehen von Anmeldebildschirmen. Kann Hashdumps, OSK-Hintertüren, Benutzerenumeration und mehr durchführen. So funktioniert es : Wenn ein Windows-Rechner heruntergefahren ist, enthält sein Speichergerät, sofern Bitlocker...
ripVT
ripVT Trasformazioni Maltego Canari per l'API privata di Virus Total. Fornite COSÌ-COME-SONO, senza garanzie né assicurazioni. Nessuno scherzo in questo repository. È serio quanto te. Installazione 1. Richiede Canari, in particolare questo branch/versione 2. Installa Malformity 3. root@kitploit:...
NamedPipePTH
NamedPipePTH Dieses Projekt ist ein PoC-Code zur Nutzung von Pass-the-Hash für die Authentifizierung bei einer lokalen Named Pipe Benutzer-Impersonation. Es gibt auch einen Blogbeitrag zur Erklärung: https://s3cur3th1ssh1t.github.io/Named-Pipe-PTH/ Es basiert stark auf dem Code der Projekte...
BRC4-BOF-Artillery
Generic Questo repository include una raccolta di BOF generici che ho scritto nel corso del tempo. Questo repository si concentra esclusivamente sul porting e sull'esecuzione, senza modificare il codice sorgente originale per la stabilità. Sebbene in futuro possa condurre ulteriori test, non è...
Search-That-Hash
➡️ Discord ⬅️ Il sistema più veloce per il cracking degli hash pip3 install search-that-hash && sth 🤔 Panoramica Stanco di andare su ogni sito web per decifrare il tuo hash? Search-That-Hash automatizza questo processo in meno di 2 secondi. Search-That-Hash cerca nei siti di cracking degli hash più...
prefetch-hash-cracker
Prefetch Hash Cracker Motivation Während der forensischen Analyse eines Windows-Rechners kann es vorkommen, dass Sie den Namen einer gelöschten Prefetch-Datei finden. Auch wenn der Inhalt möglicherweise nicht wiederherstellbar ist, reicht der Dateiname selbst oft aus, um den vollständigen Pfad de...
psudohash
psudohash Nuove interessanti funzionalità della v1.1.0 Un ringraziamento speciale a DavidAngelos: ▶️ Aggiunta una barra di progresso in ogni fase per monitorare l'esecuzione. ▶️ Aggiunte opzioni: Unioni in ordine -i / --inorder: unisce le parole chiave solo nell'ordine originale es. foo,bar,baz →...
ADenum
Enumeração do Active Directory - ADEnum.py ADEnum.py é uma ferramenta de pentest que permite encontrar configurações incorretas através do protocolo LDAP e explorar algumas dessas fraquezas com Kerberos. root@kitploit: █████╗ ██████╗ ███████╗███╗ ██╗██╗ ██╗███╗ ███╗ ██╔══██╗██╔══██╗ ██╔════╝████╗...
hashcat
hashcat hashcat è l'utility di recupero password più veloce e avanzata al mondo, supporta cinque modalità d'attacco uniche per oltre 300 algoritmi di hashing altamente ottimizzati. hashcat supporta attualmente CPU, GPU e altri acceleratori hardware su Linux, Windows e macOS e dispone di strumenti...
TheDoc
TheDoc è un semplice ma utilissimo automatizzatore di SQLMAP con un admin finder integrato, hash cracker usando hashcat e altro ancora! Capacità: Conta il totale delle injection tentate. Esegue la scansione del dominio dato per vulnerabilità. Estrae le informazioni del database tramite URL di...
hcxtools
hcxtools Un piccolo set di strumenti per convertire pacchetti da file di cattura in file hash per l'uso con Hashcat o John the Ripper. Questi strumenti sono compatibili al 100% con Hashcat e John the Ripper e sono approvati da Hashcat. Breve descrizione Lo scopo principale di hcxtools è rilevare...
token-reverser
Token Reverser Words list generator to crack security tokens. Installation root@kitploit: $ git clone https://github.com/dariusztytko/token-reverser.git Example use case 1. You are testing reset password function 2. Reset password token was sent to your email box e.g...
munin
root@kitploit: | | | | | \ | | | | | | \ \ | | | | \ \ /. | | | | | | | | | | | | | | | | | | | | /| || || || ||| || || || || || // / /'" " Online-Hash-Checker für Virustotal und andere Dienste Florian Roth Was ist Munin? Munin ist ein Online-Hash-Checker, der wertvolle Informationen aus...
aclpwn.py
aclpwn.py Aclpwn.py è uno strumento che interagisce con BloodHound per identificare e sfruttare percorsi di escalation dei privilegi basati su ACL. Prende un punto di partenza e uno di arrivo e utilizza gli algoritmi di pathfinding di Neo4j per trovare il percorso più efficiente per l'escalation...
penglab
Penglab Abuso di Google Colab per divertimento e profitto. 🐧 Cos'è ? Penglab è una configurazione pronta all'uso su Google Colab per crackare hash con una potenza incredibile, molto utile per i CTF. Vedi i benchmark sotto. Installa di default: Hashcat John Hydra SSH con ngrok E ora può anche:...
CVE-2026-64563
A flaw was found in the Linux kernel. This vulnerability, known as a use-after-free, occurs in the rhashtable component when the system improperly handles hash table restarts. An attacker could potentially exploit this by causing the system to access memory that has already been released, which m...
CVE-2022-45599
CVE-2022-45599 URL CVE:| https://vulners.com/cve/CVE-2022-45599 ---|--- Segnalato da:| TanYeeTat Prodotto:| Aztech WMB250AC Router Mesh Wireless Firmware interessato:| Rilascio 2020 topaz-linux.lzma.img Download firmware:| codice chiuso Manuale del prodotto: https://kylaconnect.com/download-cente...
QUIC-attacks
Attacchi QUIC CVE-2022-30591 Il presente repository ha lo scopo di condividere gli script che abbiamo utilizzato per scopi educativi. Questi attacchi facevano parte del nostro studio vedi qui, e sono stati testati contro 6 diversi server abilitati QUIC IIS, NGINX, LiteSpeed, Cloudflare, H2O e...