CVE-2021-38314

Unauthenticated Sensitive Information Disclosure CVE-2021-38314 Python exploit for CVE-2021-38314 Use: python3 cve-2021-38314.py http://www.target.com The Gutenberg Template Library & Redux Framework plugin = 4.2.11 for WordPress registered several AJAX actions available to unauthenticated users ...

Bcrypt-forcer

Bcrypt-forcer sqlmap Bcrypt decryption tool Bcrypt hash cracker...

CVE-2023-35636

CVE-2023-35636 Microsoft Outlook Information Disclosure Vulnerability leak password hash - Expect Script POC CVE-2023-35636 an exploit of the calendar sharing function in Microsoft Outlook, whereby adding two headers to an email directs Outlook to share content and contact a designated machine...

tofu

tofu Un outil modulaire pour pirater les systèmes de fichiers Windows hors ligne et contourner les écrans de connexion. Peut effectuer des hashdumps, des OSK-Backdoors, l'énumération d'utilisateurs et plus encore. Comment ça fonctionne : Lorsqu'une machine Windows est éteinte, sauf si Bitlocker o...

diario-commandline-tools

diario-commandline-client What is this? Assumptions Installation Setup project Usage What is this? A utiliy repository created to ease bulk diario API consumption. Currently these functions are fully implemented: Upload a file PDF or Microsoft Office document Upload a complete directory of files...

CVE-2024-3183-POC

CVE-2024-3183-POC POC for CVE-2024-3183 FreeIPA Rosting Impact: A low-privileged user can obtain a hash of the passwords of all domain users and perform offline brute force kerberoasting. Patch impacket-getTGT: 1. Add decoder.decode.defaultErrorState = stGetValueDecoderByTag to...

rainbowcrackalack

Rainbow Crackalack Auteur : Joe Testa @therealjoetesta À propos Ce projet produit du code open-source pour générer des tables arc-en-ciel ainsi que les utiliser pour rechercher des hachages de mots de passe. Alors que la version actuelle ne prend en charge que NTLM, les versions futures pourront...

assless-chaps

assless-chaps Craquez rapidement des défis/réponses MSCHAPv2/NTLMv1 en utilisant une base de données de hachages NT Introduction Assless CHAPs est un moyen efficace de récupérer le hachage NT utilisé dans un échange MSCHAPv2/NTLMv1 si vous disposez du défi et de la réponse par exemple, à partir...

weakpass

Weakpass Ici, vous pouvez trouver la liste des outils et un exemple de serveur API de weakpass.com pour le craquage de mots de passe et de hachages au même endroit. 📂 Structure des dossiers tools Une collection d'outils de craquage de mots de passe et de hachages. Consultez-les : Kraker-js Lookup...

certsync

certsync certsync est une nouvelle technique pour extraire NTDS à distance, mais cette fois sans DRSUAPI : elle utilise golden certificate et UnPAC the hash. Elle fonctionne en plusieurs étapes : 1. Extraire la liste des utilisateurs, les informations de l'AC et la CRL de LDAP 2. Extraire le...

zeek-community-id

"Community ID" flow hashing for Zeek This Zeek package provides support for Community ID flow hashing, a standardized way of labeling traffic flows in network monitors. When loaded, the package adds a communityid string field to conn.log. Note Zeek 6 and later versions include Community ID suppor...

CVE-2023-23397-PoW

CVE-2023-23397-PoW Proof of Work of CVE-2023-23397 for vulnerable Microsoft Outlook client application. For educational and research puproses only. CVE-2023-23397 preview This CVE aimed to retrieve NetNTLM hash logged in user from Microsoft Outlook client version 2016 except last patched version...

knowsmore

Knows More KnowsMore prend officiellement en charge Python 3.8+. Fonctionnalités principales Importer les hachages NTLM depuis un fichier texte .ntds généré par CrackMapExec ou secretsdump.py Importer les hachages NTLM depuis NTDS.dit et SYSTEM Importer les hachages NTLM craqués depuis un fichier...

ketshash

Ketshash Un petit outil pour détecter les connexions NTLM privilégiées suspectes, en particulier l'attaque Pass-The-Hash, basé sur les journaux de l'Observateur d'événements. Cet outil a été publié dans le cadre de la recherche « Détection de Pass-The-Hash » – plus de détails sur la détection de...

malwarescanner

MalwareScanner Scanner de malwares très basique par comparaison de hachages Parfois, cela peut être nécessaire lors d'une réponse à incident. Si vous trouvez des fichiers nouveaux ou suspects lors de votre réponse, vous voulez vérifier où ces fichiers existent dans les systèmes. Alors vous pourri...

CVE-2024-4295-Poc

CVE-2024-4295-Poc CVE-2024-4295 Email Subscribers by Icegram Express editsubscriberstatus \email-subscribers\lite\includes\db\class-es-db-lists-contacts.php:616 EmailSubscribersPublic-esemailsubscribeinit \email-subscribers\lite\public\class-email-subscribers-public.php:178 WPHook-applyfilters...

sandfly-entropyscan

Qu'est-ce que sandfly-entropyscan ? sandfly-entropyscan est un utilitaire pour analyser rapidement des fichiers ou des processus en cours d'exécution et signaler leur entropie mesure du caractère aléatoire et s'il s'agit d'un exécutable de type ELF Linux/Unix. Certains malwares Linux sont packés ...

crack

crackserver XMLRPC Server & Client for hash cracking crackserver.py - server component crackclient.py - client component crack.py - same cracking functionality but performed locally instead of client / server Copyright 2011 Stephen Haywood aka AverageSecurityGuy...

paskto

Paskto - Scanner Web Passif Paskto scanne passivement le web en utilisant l'index Internet Common Crawl, soit en téléchargeant les index sur demande, soit en analysant les données de votre système local. Les URL sont ensuite traitées via Nikto et des listes d'URL connues pour identifier du conten...

aclpwn.py

aclpwn.py Aclpwn.py est un outil qui interagit avec BloodHound pour identifier et exploiter les chemins d'escalade de privilèges basés sur les ACL. Il prend un point de départ et un point d'arrivée et utilise les algorithmes de recherche de chemin de Neo4j pour trouver le chemin d'escalade de...