Hashcat-Cheatsheet

Hashcat 速查表 适用于 OSCP 的 Hashcat 速查表 https://hashcat.net/wiki/doku.php?id=hashcat 识别哈希类型 hash-identifier 示例哈希：https://hashcat.net/wiki/doku.php?id=examplehashes 最大性能！ 我发现通过添加以下参数，可以从哈希破解中榨取更多性能： --force -O -w 4 --opencl-device-types 1,2 这些参数会强制 Hashcat 使用 CUDA GPU 接口（该接口虽然存在缺陷，但能提供更高性能（–force）），针对 ...

stegano

bzt によるステガノグラフィ オンラインデモ 一言で言えば、 ステガノグラフィ...

GoMapEnum

このプロジェクトはもともとGolangの学習と、ペネトレーションテストで遭遇したユーザー列挙やブルートフォースのさまざまな方法を探求し、それらをまとめるために書かれました。エラーがあれば、遠慮なくIssueを作成してください。できる限り修正やツールの改善を行います。 GoMapEnum 新しいものはありませんが、既存の手法を1つのツールにまとめました。 以下のスクリーンショットは最新ではなく、コマンドラインが変更されています 説明 概要...

IIS-Raid

IIS-Raid IS Raid は、IIS の拡張性を悪用して Web サーバーにバックドアを仕掛け、攻撃者が定義したカスタムアクションを実行するネイティブ IIS モジュールです。 ドキュメント インストールされると、IIS-Raid はすべてのリクエストとメソッドを処理し、X-Password ヘッダーが存在するか確認してハードコードされた値と比較します。ヘッダーで指定された値がパスワードと一致しない場合、リクエストはバックドアの兆候を示さずに通常通り継続されます。ヘッダー値がパスワードと一致した場合、通信ヘッダーを検索してその内容を抽出します。さらに、base64...

cupp

CUPP - 共通ユーザーパスワードプロファイラ 概要 最も一般的な認証方式は、ユーザー名とパスワードまたはパスフレーズの組み合わせです。ローカルに保存されたテーブル内の値と両方が一致すると、ユーザーは接続のために認証されます。パスワード強度とは、暗号技術やライブラリベースの自動テストを用いてパスワードを推測または解読する難易度を測定したものです。...

ctf

CTF関連のもの 目次 チャレンジは以下の表にリンクされています。 説明| イベント/ゲーム| 解答 ---|---|--- Smash The Stack| ---| --- Blackbox| Level 1| "ログイン"機能を持つexeで、パスワードがメモリ内に平文で保存されている。 Blackbox| Level 2| setuidがルートに設定されたexe。return-to-libc 脆弱性。...

airgorah

Airgorah A WiFi security auditing software mainly based on aircrack-ng tools suite Installation | Usage | Credits Airgorah is a WiFi security auditing software that can capture nearby WiFi traffic, discover clients connected to access points, perform deauthentication attacks, capture handshakes,...

apm

APM 为每个人打造的更好的本地密码管理器。 APM 是一款用 Go 和 Rust 编写的快速、零知识 CLI 密码管理器。它将 25+ 种结构化密钥类型 存储在单个加密保险库中——从密码和 TOTP 验证码到 SSH 密钥、医疗记录、照片和二进制文件。本仓库发布两个二进制文件：pm 用于个人使用，pm-team 用于共享组织保险库。 为什么选择 APM？ 快速且易于学习 —— 无需记忆命令或标志。APM 会提示你输入它所需的一切。对于追求极致速度的高级用户，也提供 CLI 标志。 零知识 —— 你的主密码永远不会被存储。使用 Argon2id 派生三个独立的 32...

Pyrit

お読みください Pyritは古く、時代遅れで、まだPython2です。現在、ゼロから書き直そうと試みています。多くのスターに感謝しますが、Python3バージョンにも注目しておいてください。 Pyrit Pyritを使用すると、スペースタイムトレードオフにより、事前計算されたWPA/WPA2-PSK認証フェーズの大規模なデータベースを作成できます。 ATI-Stream、Nvidia CUDA、およびOpenCLを通じてマルチコアCPUや他のプラットフォームの計算能力を利用することで、現在、世界で最も使用されているセキュリティプロトコルの1つに対する、はるかに強力な攻撃手段です。...

Poc-CVE-2024-57040

Poc-CVE-2024-57040 CVE-2024-57040は、特定のTP-Link TL-WR845Nルーターモデルで発見されたセキュリティ脆弱性です。具体的には、ルーターのrootアカウントに「ハードコードされた」パスワードが含まれています。これは、デフォルトで変更されないパスワードがルーターのソフトウェアに組み込まれていることを意味します。 影響を受けるデバイス: この脆弱性は以下のファームウェアバージョンに影響します: TL-WR845NUNV4190219 TL-WR845NUNV4200909 TL-WR845NUNV4201214 悪用のための主な条件:...

spraygen

Spraygen パスワードスプレー攻撃のためのパスワードリストジェネレータ - 便利な機能をあらかじめ搭載 Version 1.7 月、季節、年、スポーツチーム（NFL、NBA、MLB、NHL）、スポーツスコア、"Password"、さらには指定されたサイズの反復可能なキースペースの順列を生成します。 すべての順列は、一般的な属性（"!" や "" など）を追加/前置、またはカスタムセパレータ（"." や "" など）を使用して生成されます。 一般的な文字置換オプション（例：すべての A を 4 または @ に変更）...

CVE-2024-9441

Nortek Linear eMerge E3 事前認証RCE PoC CVE-2024-9441 説明: このリポジトリには、Nortek Linear eMerge E3 CVE-2024-9441 の Proof of Concept PoC エクスプロイトが含まれています。これは、事前認証状態で リモートコード実行 RCE に対して脆弱です。この脆弱性は、パスワード回復機能の欠陥を介してトリガーされ、攻撃者が悪意のあるPHPコードをシステムに注入し、任意のコード実行を可能にします。 このPoCにより、以下が可能です: 細工されたリクエストを送信して脆弱性を悪用する。...

ntlm-scanner

新着！CVE-2020-1472（ZeroLogon）のエクスプロイトスキャン ネットワーク内のドメインコントローラをスキャンして、CVE-2020-1472の 実際の 悪用を検出します 例: python scan.py -vuln CVE-2020-1472 -target-file targets.txt python scan.py -vuln CVE-2020-1472 -target...

msmailprobe

msmailprobe Office 365 and Exchange Enumeration It is widely known that OWA Outlook Webapp is vulnerable to time-based user enumeration attacks. This tool leverages all known, and even some lesser-known services exposed by default Exchange installations to enumerate users. It also targets Office...

hashview

Hashview v0.8.2 Hashview は、セキュリティ専門家がパスワードクラッキングに関連する反復的なタスクを整理し自動化するためのツールです。Hashview ServerとHashview Agentの2つのコンポーネントに分かれています。Hashview Serverは、専用ハードウェアに展開された1つ以上のエージェントを管理するWebアプリケーションです（サーバーとエージェントを同じマシンで実行することも可能です）。Hashviewは、hashcatタスクに一貫性をもたらし、レポートにコピー＆ペーストできる分析結果を美しいグラフで提供することを目指しています。 注意:...

hashview

Hashview v0.8.2 Hashview is a tool for security professionals to help organize and automate the repetitious tasks related to password cracking. It is broken into two compoents, the Hashview Server, and Hashview Agent. The Hashview Server is a web application that manages one or more agents,...

CVE-2019-19609

Strapi CMS エクスプロイト このエクスプロイトは、Strapi CMS フレームワーク バージョン 3.0.0-beta-17.4 の 2 つの脆弱性を対象とし、認証なしのリモートコード実行（RCE）を可能にします。 脆弱性 CVE-2019-18818 忘れたパスワードに対する脆弱なパスワード回復メカニズム CVSS : 9.8 - 緊急 詳細: https://nvd.nist.gov/vuln/detail/CVE-2019-18818 CVE-2019-19609 OS コマンドで使用される特殊要素の不適切な無害化（'OS コマンドインジェクション'） CVSS : 7...

danish-wordlists

デンマーク語の単語リスト デンマーク語のパスワードを解読するためのデンマーク語単語リスト集 （関連：Danish Phone Wordlist Generatorは、デンマークの電話番号を地理的エリアや用途（固定電話、携帯電話、サービスなど）ごとに生成するための単語リスト生成ツールです。） Mastodonでフォローしてください：@[email protected] ファイル名| 行数| 説明| 出典 ---|---|---|--- dawiki-2021-11-25.txt| 2600745| デンマーク語版Wikipediaから抽出した単語|...

extloader

extLoader アンパックされた Chromium 拡張機能を管理・配備するための小さなツールキット。 詳細は以下のブログ記事を参照してください: https://www.synacktiv.com/en/publications/the-phantom-extension-backdooring-chrome-through-uncharted-pathways インストール 直接インストール pipx pipx install . extloader --help Python 3.10+ を対象とした分離インストールには pipx を使用してください。 開発環境のセットアップ ...

CVE-2000-0979

CVE-2000-0979 CVE-2000-0979.rb は、Windows 95 の SMB サービスに対する CVE-2000-0979 のエクスプロイトを行うスタンドアロンツールです。 msf20000979.rb は Metasploit モジュールです。これを ⁨metasploit-framework⁩ ▸ ⁨modules⁩ ▸ ⁨auxiliary⁩ ▸ scanner⁩ ▸ ⁨smb⁩ にコピーできます。 詳細なドキュメントは近日公開予定です！ 元のアドバイザリ NSFOCUS セキュリティアドバイザリ SA2000-05 トピック： Microsoft Windo...