mimikatz

mimikatz mimikatz est un outil que j'ai créé pour apprendre le C et faire quelques expériences avec la sécurité Windows. Il est désormais bien connu pour extraire les mots de passe en clair, les hash, les codes PIN et les tickets kerberos de la mémoire. mimikatz peut également effectuer du...

CVE-2025-24071

CVE-2025-24071 — Спуфинг проводника Windows / Раскрытие NTLM-хеша через .library-ms ⚠️ Отказ от ответственности: Этот инструмент предназначен только для образовательных целей и авторизованного тестирования на проникновение. Используйте его только против систем, которыми вы владеете или на...

redsnarf

. \ \ | / / / \ | // \ / |\ \ / \ \ \ \ | | \ // // |/ \ | / | | /| | || /\ / /| /| || / / / / / / [email protected] @redsnarf RedSnarf est un outil de test d'intrusion / red-teaming par Ed Williams pour récupérer les hashs et les identifiants à partir de postes de travail Windows,...

THM---CVE-2024-21413-Moniker-Link-Microsoft-Outlook-

THM---CVE-2024-21413-Moniker-Link-Microsoft-Outlook- On February 13, 2024, Microsoft published a critical security vulnerability in Microsoft Outlook, identified as CVE-2024-21413, known as the Moniker Link Vulnerability. The vulnerability allows an attacker to bypass Outlook's Protected View...

CVE-2024-21413

CVE-2024-21413 | Microsoft Outlook Remote Code Execution Vulnerability PoC 🚀 Usage Ensure you have appropriate permissions and authorization from the target system owner before using this script. Prerequisites Python 3.x impacket-smbserver Usage Example sudo python3 CVE-2024-21413.py 🛠️ Features...

CVE-2024-21413-Outlook-Assessment

title: "CVE-2024-21413 Moniker Link: Microsoft Outlook Remote Code Execution Assessment" date: 2026-06-28 author: Lindon Mitchell YoguiCR role: Security Researcher / Exploit Analyst status: Completed classification: Public / Portfolio environment: TryHackMe - Moniker Link Lab Vulnerability...

cve-2025-24054-lab

CVE-2025-24054 — Detection & Mitigation Lab Project log for a defensive security lab on CVE-2025-24054 , the Windows New Technology LAN Manager NTLM Hash Disclosure Spoofing vulnerability, under the assumption that the affected system cannot be patched short-term. Blue-team educational project...

SPIP BigUp Plugin - Remote Code Execution

SPIP before 4.3.2, 4.2.16, and 4.1.18 is vulnerable to a command injection issue. A remote and unauthenticated attacker can execute arbitrary operating system commands by sending a crafted multipart file upload HTTP request. id: CVE-2024-8517 info: name: SPIP BigUp Plugin - Remote Code Execution...

Dagon

Dagon - Manipulation avancée de hachages Nommé d'après le prince de l'Enfer, Dagon day-gone est un système avancé de cassage et de manipulation de hachages, capable de bruteforcer plusieurs types de hachages, de créer des dictionnaires de bruteforce, de vérifier automatiquement les algorithmes de...

ldapdomaindump

LDAPDomainDump Extracteur d'informations Active Directory via LDAP Introduction Dans un domaine Active Directory, beaucoup d'informations intéressantes peuvent être récupérées via LDAP par tout utilisateur ou machine authentifié. Cela fait de LDAP un protocole intéressant pour la collecte...

recomposer

Recomposer.py Vous est-il déjà arrivé de ne pas vous sentir en sécurité en téléversant vos binaires malveillants sur VirusTotal ou d'autres sites antivirus parce qu'il est possible de rechercher des binaires par leurs empreintes ? Exemple : https://github.com/mubix/vt-notify Vous vous sentirez un...

penglab

Penglab Abus de Google Colab pour le fun et le profit. 🐧 Qu'est-ce que c'est ? Penglab est une configuration prête à installer sur Google Colab pour casser des hashs avec une puissance incroyable, vraiment utile pour les CTFs. Voir les benchmarks ci-dessous. Il installe par défaut : Hashcat John...

hashcobra

hashcobra hashcobra Outil de craquage de hash. Description Cet outil utilise une nouvelle méthode pour craquer les hashs. Grâce au concept des tables arc-en-ciel, cet outil génère des tables arc-en-ciel à partir de listes de mots pour optimiser considérablement le processus de craquage. Utilisati...

prefetch-hash-cracker

Prefetch Hash Cracker Motivation Lors de l'analyse forensique d'une machine Windows, il est possible de trouver le nom d'un fichier prefetch supprimé. Bien que son contenu ne soit pas récupérable, le nom du fichier lui-même est souvent suffisant pour retrouver le chemin complet de l'exécutable po...

fileintel

fileintel Cet outil permet de collecter diverses sources de renseignements pour un fichier donné. Fileintel est conçu de manière modulaire afin que de nouvelles sources de renseignements puissent être facilement ajoutées. Les fichiers sont identifiés par leur empreinte MD5, SHA1, SHA256. La sorti...

misp-extractor

Extracteur MISP Ce code se connecte à un serveur MISP Malware Information Sharing Platform donné et analyse un nombre spécifié d'événements, en écrivant les adresses IP, les URLs et les hachages MD5 trouvés dans les événements dans trois fichiers distincts. Utilisation Pour utiliser ce script, vo...

hash-identifier

hash-identifier Logiciel permettant d'identifier les différents types de hachages utilisés pour chiffrer des données et notamment les mots de passe. Formats de chiffrement pris en charge : ADLER-32 CRC-32 CRC-32B CRC-16 CRC-16-CCITT DESUnix FCS-16 GHash-32-3 GHash-32-5 GOST R 34.11-94 Haval-160...

CVE-2019-9053-exploit

CVE-2019-9053 — Unauthenticated SQL Injection in CMS Made Simple Description CVE-2019-9053 is a time-based blind SQL injection vulnerability affecting CMS Made Simple versions ≤ 2.2.9. It does not require authentication. The vulnerable parameter is m1idlist in the News module moduleinterface.php...

monikerlinktest

monikerlinktest cve-2024-21413 1. set up tun0 or other tun on router via openvpn on any ovpn file 2. install remmina if not yet done so 3. RDP to target desktop using remmina on the port your ovpn connected to ip link delete the one that's down if duplicated 4. follow exploit.py command to replac...

cve-2019-17497

CVE-2019-17497 CVE Details PDF-XChange Editor before 8.0.330.0 has an NTLM SSO hash theft vulnerability using crafted FDF or XFDF files a related issue to CVE-2018-4993. For example, an NTLM hash is sent for a link to \attacker.loca\C$\eee.pdf without user interaction. Original Writeup Since the...