Pybelt

注：このプロジェクトは更新されなくなりました。これが最後のプッシュとなります。詳細情報が必要な場合は、Twitterで@staysaltyまでお気軽にご連絡ください。 Pybelt Pybeltは、以下の機能を備えたオープンソースのハッカーツールベルトです： ポートスキャナー SQLインジェクションスキャナー ドークチェッカー ハッシュクラッカー ハッシュタイプ検証ツール プロキシ発見ツール XSSスキャナー...

Dagon

Dagon - 高度なハッシュ操作 地獄の王子にちなんで名付けられたDagon デイゴーン は、複数のハッシュタイプのブルートフォース、ブルートフォース辞書の作成、自動ハッシュアルゴリズム検証、UnicodeからASCIIへのランダムソルト生成などが可能な高度なハッシュクラッキング・操作システムです。 スクリーンショット ブルートフォースが簡単に。ワードリストを指定しない場合、内蔵のワードリスト作成機能が100,000の文字列を生成します。...

Dagon

Dagon - Advanced Hash Manipulation Named after the prince of Hell, Dagon day-gone is an advanced hash cracking and manipulation system, capable of bruteforcing multiple hash types, creating bruteforce dictionaries, automatic hashing algorithm verification, random salt generation from Unicode to...

hashcrack

hashcrack 解包某些哈希类型，选择合理的选项并调用 hashcat NVIDIA 驱动程序在此：http://www.nvidia.co.uk/Download/index.aspx?lang=en-uk 备用邮箱：[email protected]（如需支持） 我不确定 NCC 是否有人会继续维护此项目，但我未来会在这个分支中进行积极开发：https://github.com/jamieriden/hashcrack Python 版本 安装方法： root@kitploit: pip3 install -r requirements.txt python3...

pack

Password Analysis and Cracking Kit by Peter Kacherginsky iphelix PACK Password Analysis and Cracking Toolkit is a collection of utilities developed to aid in analysis of password lists in order to enhance password cracking through pattern detection of masks, rules, character-sets and other passwo...

penglab

Penglab 滥用 Google Colab 的乐趣与利益。🐧 这是什么？ Penglab 是 Google Colab 上现成的设置，用于以惊人的能力破解哈希，对 CTF 非常有用。 参见下面的基准测试。 它默认安装： Hashcat John Hydra SSH（带 ngrok） 现在，它还可以： 启动集成 shell 快速下载 Rockyou 和 HashesOrg2019 字典！ 你只需要一个 Google 帐户即可使用 Google Colab，并使用 ngrok 进行 SSH（可选）。 如何使用？ 1...

SMB-Penetration-Testing-NTLM-Relay-Version-2-

SMB 渗透测试 — NTLM 中继攻击 红队实验室 — 通过 LLMNR 投毒、CVE-2007-2447 进行 NTLM 中继、NTLMv2 哈希破解及在 Windows 10 上获得 NT AUTHORITY\SYSTEM 权限 作者 字段| 详情 ---|--- 姓名| Younes GitHub| @Youneskc 类型| 渗透测试实验室 状态| 已完成 法律免责声明 本项目仅在隔离的实验室环境 中执行，仅供教育和研究目的 使用。 所有测试系统均为作者私人所有。 未涉及任何外部网络、生产系统或第三方基础设施。 所有活动均遵守适用于网络安全研究的适用法律和道德准则。 项目概述...

chalumeau

Chalumeau Chalumeau is automated,extendable and customizable credential dumping tool based on powershell and python. Main Features Write your own Payloads In-Memory execution Extract Password List Dashboard reporting / Web Interface Parsing Mimikatz Dumping Tickets Screenshots Known Issues Parsin...

CVE-2019-9053-Exploit-in-Python-3

CVE-2019-9053-Exploit-in-Python-3 这是一个用于 TryHackMe 的 EasyCTF 的漏洞利用代码 然而，Kali Linux 中内置的或来自 exploitDB 的代码是过时的 Python 2 代码。 这是对该代码的重写，并且在破解密码哈希时进行了一些修订，因为使用 Python 3 运行时存在一个 bug。 这样你就可以按预期方式运行 EasyCTF，而不会出现任何错误。...

Hashcat-Cheatsheet

Hashcat 速查表 适用于 OSCP 的 Hashcat 速查表 https://hashcat.net/wiki/doku.php?id=hashcat 识别哈希类型 hash-identifier 示例哈希：https://hashcat.net/wiki/doku.php?id=examplehashes 最大性能！ 我发现通过添加以下参数，可以从哈希破解中榨取更多性能： root@kitploit: --force -O -w 4 --opencl-device-types 1,2 这些参数会强制 Hashcat 使用 CUDA GPU...

crackerjack

!CAUTION This repo is unmaintained, visit https://github.com/sadreck/crackerjack for the latest version. CrackerJack Web Interface for Hashcat by Context Information Security Contents Introduction Architecture Features Limitations Installation Troubleshooting Screenshots License Introduction...

SharpNTLMRawUnHide

SharpNTLMRawUnHide Versione C di NTLMRawUnHide. Basato sull'articolo di @mlgualtieri "Live off the Land and Crack the NTLMSSP Protocol" Uso root@kitploit: SharpNTLMRawUnHide.exe input-file Autore Juan Manuel Fernández TheXC3LL...

CVE-2026-53632 NTLMv2 hash disclosure via UNC path handling on Windows

launch-editor allows users to open files with line numbers in editor from Node.js. Prior to 2.14.1, the launch-editor NPM package accesses arbitrary paths including Windows UNC paths. When a UNC path is opened, Windows automatically attempts NTLM authentication to the remote host, causing the...

GHSA-V6WH-96G9-6WX3 launch-editor: NTLMv2 hash disclosure via UNC path handling on Windows

Summary The launch-editor NPM package accesses arbitrary paths including Windows UNC paths. When a UNC path is opened, Windows automatically attempts NTLM authentication to the remote host, causing the user’s NTLMv2 password hash to be leaked to an attacker-controlled SMB server. This can result ...

EUVD-2026-35133

OpenBullet2 through version 0.3.2 on Windows contains a credential disclosure vulnerability that allows remote attackers to capture the NTLMv2 hash of the process user by configuring a job proxy source with a UNC path pointing to an attacker-controlled server. When the job starts, the application...

CVE-2026-39908 OpenBullet2 0.3.2 NTLMv2 Hash Disclosure via UNC Path Proxy Source

OpenBullet2 through version 0.3.2 on Windows contains a credential disclosure vulnerability that allows remote attackers to capture the NTLMv2 hash of the process user by configuring a job proxy source with a UNC path pointing to an attacker-controlled server. When the job starts, the application...

robot

Good all day, my friends, I finally finished the first versio...

CVE-2026-33041

WWBN AVideo is an open source video platform. In versions 25.0 and below, /objects/encryptPass.json.php exposes the application's password hashing algorithm to any unauthenticated user. An attacker can submit arbitrary passwords and receive their hashed equivalents, enabling offline password...

CVE-2026-33041

CVE-2026-33041 affects WWBN AVideo. In versions 25.0 and earlier, the endpoint /objects/encryptPass.json.php exposes the site’s password hashing algorithm to unauthenticated users, allowing submission of a password to receive its hash and enabling offline cracking against leaked database hashes. ...

CVE-2022-37163

Bminusl IHateToBudget v1.5.7 employs a weak password policy which allows attackers to potentially gain unauthorized access to the application via brute-force attacks. Additionally, user passwords are hashed without a salt or pepper making it much easier for tools like hashcat to crack the hashes...