Pyrit

请阅读 Pyrit 已经老旧，过时，且仍基于 Python2。我目前正在尝试从头重写它，所以感谢所有的星标，但请留意 Python3 版本。 Pyrit Pyrit 允许你通过时空权衡创建包含预计算 WPA/WPA2-PSK 认证阶段的大型数据库。 通过利用多核 CPU 以及其他平台（如 ATI-Stream、Nvidia CUDA 和 OpenCL）的计算能力， 它目前是对世界最常用安全协议之一进行攻击的最强大手段。 WPA/WPA2-PSK 是 IEEE 802.11 WPA/WPA2 的一个子集，它通过为每个参与方分配相同的 预共享密钥 ，跳过了密钥分发和客户端认证的复杂任务。 这...

assless-chaps

assless-chaps 使用NT哈希数据库快速破解MSCHAPv2/NTLMv1挑战/响应 简介 Assless CHAPs 是一种高效恢复 MSCHAPv2/NTLMv1 交换中使用的 NT 哈希的方法，前提是你拥有挑战和响应（例如，来自 WiFi EAP WPE 攻击）。 它需要一个 NT 哈希数据库。下面提供了如何从现有列表或使用 hashcat 搭配字典和规则生成这些数据库的说明。我包含了来自 SecLists 的示例数据库。你需要对其进行 bunzip2 解压。 技术原理 MSCHAPv2 交换不需要破解明文密码，我们只需要使用的 NThash。 MSCHAPv2 将...

pyradm

🔮 pyradm 通过Telegram进行远程管理的跨平台工具 使用 ❤️ python3 + aiogram3 编写 https://t.me/whlab 截图 免责声明 本仓库中的所有信息仅供教育和研究目的使用 作者对任何非法使用本工具的行为不承担责任 💻 v0.4 - 新增Windows凭据恢复 远程截图 跨平台 高性能（异步I/O） 上传/下载 完全兼容的Shell 进程列表 摄像头（视频录制或截图） 地理位置 文件管理器 麦克风 剪贴板（文本、图像） Windows凭据恢复（浏览器、数据库、聊天、邮件等） Linux凭据恢复 WiFi密码恢复 🔗 非常感谢 LaZagne 项目...

DPAPISnoop

DPAPISnoop Una herramienta en C que extrae hashes DPAPI crackeables de las MasterKeys de usuario y de los archivos CREDHIST. Apunta tanto a la MasterKey $DPAPImk$ como a toda la cadena CREDHIST $credhist$, con soporte para rutas locales y recursos compartidos SMB remotos. Qué extrae Hashes de...

kcmdump

KCM dumper Script rápido para volcar la base de datos KCM utilizada por SSSD y recuperar tickets de Kerberos en formato CCACHE. Inicialmente basado en SSSDKCMExtractor y KCMTicketFormatter. Descripción Desde la versión 2.0.0 2018-08-13, el almacenamiento backend del respondedor KCM de SSSD ya no...

quantumslop

Algoritmo de Shor para ECDLP — Envío para el Q-Day Prize Solucionador cuántico para el Problema del Logaritmo Discreto de Curva Elíptica ECDLP, construido para el Q-Day Prize Challenge por Project Eleven. El objetivo: recuperar claves privadas ECC en hardware cuántico real usando el algoritmo de...

btrfs_fixes

btrfsfixes：自定义 BTRFS 修复工具 在恢复一个 12TB 多设备 BTRFS 池时编写的自定义工具，该池存在严重的 extent tree 损坏，原生命令（btrfs check --repair、--init-extent-tree 等）无法修复。 请参阅INCIDENT-ANALYSIS.md，了解恢复过程的结构化案例研究、根本原因分类以及一系列建设性建议，供上游 btrfs-progs 改进之用，这些改进本可避免使用大部分这些工具。 何时使用这些工具 仅在 btrfs check --repair 出现段错误、进入无限循环或使文件系统比之前更糟时使用这些工具。...

alaniz-cipher

Alaniz 密码 v3 基于层的后量子加密，通过向量值有限域置换 一种基于非线性层态射反问题 NL-SMIP 的密码原语：一个具有秘密系数并由图上的层上同调耦合的多项式系统。 论文 v3 ：L. Alaniz Pintos， 《Alaniz 密码 v3：基于层的后量子加密，通过向量值有限域置换》 ，2026 年。 v3 的变化 版本 2 引入了 σSPN 以抵御破坏 v1 的缩放攻击。然而，v2 本身被一种更通用的攻击所破解，该攻击结合了多项式插值与 Gröbner 基计算：任何形式为 c = As + BσAs 且 σ 具有有界多项式次数的确定性加密都允许 CPA...

c-jwt-cracker

JWT破解工具 一个用C语言编写的多线程JWT暴力破解工具。如果你非常幸运或者拥有巨大的计算能力，这个程序应该能找到JWT令牌的密钥，从而允许你伪造有效的令牌。仅用于测试目的，不要给自己惹麻烦 : 我使用了Apple的Base64实现，并做了一些小修改。 构建Docker镜像 root@kitploit: docker build . -t jwtcrack 在Docker上运行 root@kitploit: docker run -it --rm jwtcrack...

android-reverse-engineering-skill

Android 逆向工程与 API 提取 — Claude Code 技能 一项 Claude Code 技能，可反编译 Android APK/XAPK/JAR/AAR 文件并提取应用使用的 HTTP API — Retrofit 端点、OkHttp 调用、硬编码 URL、认证模式 — 以便你在没有原始源代码的情况下记录并重现它们。 一流的 Kotlin 支持 ：现代 Android 应用多为 Kotlin/KMP，经过 R8 重度混淆。此技能可从 R8 无法剥离的元数据中恢复原始的 Kotlin 类名 ，并从 Ktor 、Apollo GraphQL 和 Koin 中提取...

gentlemen-decryptor

El Descifrador del Ransomware The Gentlemen El primer método de descifrado disponible públicamente para el ransomware The Gentlemen. The Gentlemen también conocido como hastalamuerte es actualmente la operación de ransomware como servicio RaaS más activa a nivel mundial, con más de 320 víctimas...

pbtk

pbtk - 逆向工程 Protobuf 应用 Protobuf 是一种序列化格式，由 Google 开发，并越来越多地应用于 Android、Web、桌面及其他应用程序中。它包含一套用于声明数据结构的语言 ，该语言随后会被编译成代码或其他类型的结构，具体取决于目标实现。 pbtk（ Protobuf 工具包 ）是一套完整的脚本集，可通过统一的图形界面访问，提供两大主要功能： 从程序中提取 Protobuf 结构 ，将其转换回可读的 .proto 文件，支持多种实现： 所有主流的 Java 运行时（base、Lite、Nano、Micro、J2ME），完全支持 Proguard，...

bruteforce-wallet

bruteforce-wallet 本程序旨在尝试找出加密的 Peercoin（或 Bitcoin、Litecoin 等）钱包文件（即 wallet.dat）的密码。 它有两种使用方式： 根据给定字符集尝试所有可能的密码 尝试文件中包含的所有密码 有一个命令行选项可以指定要使用的线程数。 向正在运行的 bruteforce-wallet 进程发送 USR1 信号，它会打印进度并继续。 穷举模式...

xortool

xortool.py Una herramienta para hacer análisis xor: adivinar la longitud de la clave basado en conteo de caracteres iguales adivinar la clave basado en conocimiento del carácter más frecuente Aviso: xortool ahora solo funciona en Python 3. La versión antigua de Python 2 está disponible en la rama...

Stardox

也可在以下平台获取： 赞助商 衷心感谢以下公司对 Stardox 的支持： | | | ---|---|---|--- 关于 Stardox 是一个高级 GitHub 星标者信息收集工具。它能爬取 GitHub 并以树形视图展示结果，让你收集任何仓库的星标者数据 — 无论是你自己的还是别人的。 功能 绕过 GitHub API 获取限制 即使星标者在公开资料中隐藏了邮箱，也能获取其邮箱信息 收集的数据 仓库总数 星标总数 关注者总数 关注数 星标者邮箱 演示 获取某个仓库的数据： 已获取数据的列表树形视图： 示例输出： 安装 root@kitploit: git clone...

kbd-audio

kbd-audio Esta es una colección de herramientas de línea de comandos y GUI para capturar y analizar datos de audio. Keytap La herramienta más interesante se llama keytap - puede adivinar las teclas del teclado presionadas solo analizando el audio capturado desde el micrófono del computador...

ExtractBitlockerKeys

一个用于自动从域中提取 BitLocker 恢复密钥的系统管理或后渗透脚本。 功能特性 自动从域控制器的 LDAP 获取所有计算机列表。 多线程连接，从 LDAP 提取 BitLocker 密钥。 迭代 LDAP 结果页面，获取域中所有计算机，无论规模大小。 !WARNING 请勿将此备份存储在该域的在线 SMB 共享中。建议打印并物理存放在保险柜中。 以 JSON 格式导出结果，包含计算机 FQDN、域、恢复密钥、卷 GUID、创建时间和组织单位。 以 XLSX 格式导出结果，包含计算机 FQDN、域、恢复密钥、卷 GUID、创建时间和组织单位。 以 SQLITE3...

dp_cryptomg

dpcryptomg Otra herramienta para explotar CVE-2017-9248, una debilidad criptográfica en el controlador de diálogo de Telerik UI para ASP.NET AJAX. La explotación permite acceder a una utilidad de administración de archivos capaz de subir archivos arbitrarios, lo que normalmente conduce a la...

Astra Linux – Vulnerability in mbedtls

A issue was discovered in Arm Mbed TLS before version 2.23.0. A side channel allows the recovery of an ECC private key, which is related to functions such as mbedtlsecpcheckpubpriv, mbedtlspkparsekey, mbedtlspkparsekeyfile, mbedtlsecpmul, and mbedtlsecpmulrestartable...

Astra Linux – Vulnerability found in Linux 5.15, Linux 6.1

In the Linux kernel, the following vulnerabilities have been resolved: xfs: Fixed the allocation of the log recovery buffer for the legacy hsize parameter. The commit a70f9fe52daa “xfs: detects and handles invalid iclog size settings provided by mkfs“” added a fix for incorrect hsize values used ...