CVE-2025-24071

Sicherheitslücken-Bericht: CVE-2025-24071 - Spoofing-Sicherheitslücke in Windows-Datei-Explorer Übersicht NSFOCUS CERT hat festgestellt, dass Microsoft kürzlich ein Sicherheitsupdate veröffentlicht hat, um eine kritische Spoofing-Sicherheitslücke im Windows-Datei-Explorer zu beheben, die als...

Bad-Pdf

Bad-Pdf Bad-PDF cria um arquivo PDF malicioso para roubar hashes NTLM NTLMv1/NTLMv2 de máquinas Windows, utilizando uma vulnerabilidade divulgada pela equipe Checkpoint para criar o arquivo PDF malicioso. O Bad-Pdf lê os hashes NTLM usando o listener do Responder. Este método funciona em todos os...

CVE-2023-23397-POC-Powershell

CVE-2023-23397-POC-Powershell Script con funzioni per inviare o salvare il leak NTLM del calendario utilizzando l'opzione ReminderSoundFile. Esegui lo script per caricare le funzioni in PowerShell, poi puoi usare gli esempi seguenti come punto di partenza per utilizzare le funzioni. Richiede...

SharpWebServer

SharpWebServer Um servidor HTTP & WebDAV simples orientado a Red Team escrito em C com funcionalidade de capturar hashes Net-NTLM. Para ser usado no envio de payloads em máquinas comprometidas para fins de movimento lateral. Requer .NET Framework 4.5 e referências System.Net e System.Net.Sockets...

Moniker-Link-CVE-2024-21413-

Moniker-Link-CVE-2024-21413- Il 13 febbraio 2024, Microsoft ha annunciato una vulnerabilità di RCE e perdita di credenziali in Microsoft Outlook, a cui è stato assegnato il CVE CVE-2024-21413 Moniker Link. Haifei Li di Check Point Research è accreditato per la scoperta della vulnerabilità. La...

goshs

Vous êtes en pleine mission. Vous devez transférer un fichier, capturer un hash SMB ou monter rapidement un serveur HTTPS — et python3 -m http.server ne suffira pas. goshs est un serveur de fichiers à binaire unique, conçu pour les moments où vous avez besoin de plus que le SimpleHTTPServer de...

keimpx

Einführung keimpx ist ein Open-Source-Tool, veröffentlicht unter der Apache License 2.0. Es kann verwendet werden, um schnell gültige Anmeldeinformationen über ein Netzwerk per SMB zu überprüfen. Die Anmeldeinformationen können sein: Kombination aus Benutzer / Klartext-Passwort. Kombination aus...

CVE-2025-24071

CVE-2025-24071 ثغرة انتحال في مستكشف ملفات Windows - CVE-2025-24071 تسريب تجزئة NTLM لويندوز من خلال استخراج ملف ZIP أو RAR معدل، واستغلال ثغرة في معالجة ملفات .library-ms نوع من الملفات تستخدمه ويندوز لتحديد المكتبات واتصالات الشبكة. الإصدارات المتأثرة Windows 10 Version 1809 for x64-based Syste...

ridrelay

RidRelay Schnelle und einfache Möglichkeit, Domänen-Benutzernamen in einem internen Netzwerk zu erhalten. Kontakt: @skorov8 Funktionsweise RidRelay kombiniert den NTLM-Relay-Angriff, gängige lsarpc-basierte Abfragen und RID-Cycling, um eine Liste von Domänen-Benutzernamen zu erhalten. Es durchläu...

Project-NTLM-Hash-Capture-and-Phishing-Email-Exploitation-for-CVE-2024-21413

Obiettivo del Progetto: Il progetto è stato creato per dimostrare l'uso di vari strumenti per catturare hash NTLM dagli utenti su una rete e per eseguire attacchi di phishing tramite email. Questo mostra come le vulnerabilità di autenticazione di rete e i metodi di phishing possano essere sfrutta...

Moniker-Link--CVE-2024-21413-

🔗 Moniker Link CVE-2024-21413 — Una Guida Pratica alla Vulnerabilità Zero-Click di Outlook 📌 1. Introduzione CVE-2024-21413 , comunemente nota come vulnerabilità Moniker Link , è una grave falla di sicurezza in Microsoft Outlook che consente agli aggressori di divulgare le credenziali degli utent...

ntlm-scanner

Neu! Exploit-Scan für CVE-2020-1472 ZeroLogon Scannen Sie DCs in Ihrem Netzwerk, um tatsächliche Ausnutzung von CVE-2020-1472 zu erkennen Beispiele: root@kitploit: python scan.py -vuln CVE-2020-1472 -target-file targets.txt python scan.py -vuln CVE-2020-1472 -target Das Tool funktioniert, indem e...

nosferatu

nosferatu Backdoor di autenticazione Windows NTLM/Kerberos Come funziona Innanzitutto, la DLL viene iniettata nel processo lsass.exe e inizia a hookare le chiamate API di autenticazione WinAPI. Le funzioni bersaglio sono: NTLM: NtlmShared!MsvpPasswordValidate Kerberos: cryptdll!CDLocateCSystem...

spraykatz

Spraykatz Spray love around the world Index...

cve-2019-1040-scanner

CVE-2019-1040 scanner Controlla la vulnerabilità CVE-2019-1040 su SMB. Lo script stabilirà una connessione con l'host target e invierà un'autenticazione NTLM non valida. Se questa viene accettata, l'host è vulnerabile a CVE-2019-1040 e puoi eseguire l'attacco MIC Remove con ntlmrelayx. Nota: ques...

SilentHound

SilentHound Enumera silenziosamente un dominio Active Directory tramite l'analisi LDAP di utenti, amministratori, gruppi, ecc. Creato da Nick Swink di Layer 8 Security. Installazione Utilizzo di pipenv metodo consigliato root@kitploit: python3 -m pip install --user pipenv git clone...

ExchangeRelayX

ExchangeRelayX Versão 1.0.0. Esta ferramenta é uma PoC para demonstrar a capacidade de um atacante realizar um ataque de retransmissão NTLM baseado em SMB ou HTTP ao endpoint EWS em um servidor Microsoft Exchange local para comprometer a caixa de correio da vítima. Esta ferramenta fornece ao...

smartbrute

Descrizione Lo strumento intelligente di password spraying e brute force per Active Directory Domain Services. ⚠️ Questo progetto funziona. Ma la codifica approssimativa lo rende più un PoC che uno strumento stabile. Potrei riscriverlo in futuro, ma almeno hai tutto qui per lavorare con il brute...

ZackAttack

ZackAttack! - Ritrasmettendo NTLM Come Nessun Altro ======= Che Cos'è Questo? versione tl;dr - ZackAttack! è un nuovo set di strumenti per effettuare il relaying dell'autenticazione NTLM in modo diverso da qualsiasi altro strumento attualmente disponibile. = Allora, in cosa ZackAttack! è...

malicious-pdf

Generatore di PDF Maligni ☠️ Genera 67 file PDF di test maligni per testare callback di phone-home, SSRF, XSS, XXE, furto di credenziali NTLM e esfiltrazione di dati in visualizzatori PDF, convertitori e applicazioni web. Può essere utilizzato con Burp Collaborator o Interact.sh Utilizzato per...