DLLPasswordFilterImplant

DLLPasswordFilterImplant DLLPasswordFilterImplant は、ユーザーの資格情報をキャプチャできるカスタムパスワードフィルターDLLです。ドメイン上でパスワード変更イベントが発生するたびに、登録されたDLLがトリガーされ、Active Directory AD でパスワードが正常に変更される前に、ユーザー名と新しいパスワード値を外部に送信します。 パスワードフィルターの詳細については、Microsoft のドキュメントを参照してください。 インストール 1. システムにパスワードフィルターをインストールするには:...

Responder

Responder Responder は、LLMNR、NBT-NS、MDNS ポイズナーで、HTTP、SMB、MSSQL、FTP、LDAP、Kerberos、DNS などのための組み込みの不正認証サーバーを備えています。NTLMv1/NTLMv2/LMv2、拡張セキュリティ NTLMSSP、および15以上のプロトコルにわたるさまざまな認証方式をサポートしています。 目次 概要 新機能 インストール クイックスタート ネットワークポイズニング 不正サーバー 設定 macOS トラブルシューティング 概要...

net-creds

インターフェースまたはpcapファイルからパスワードやハッシュを徹底的にスニッフィングします。断片化されたパケットを結合し、サービスの識別にポートに依存しません。 Screenshots --- スニッフィング対象 アクセスしたURL 送信されたPOSTデータ HTTPフォームのログイン／パスワード HTTPベーシック認証のログイン／パスワード HTTP検索 FTPログイン／パスワード IRCログイン／パスワード POPログイン／パスワード IMAPログイン／パスワード Telnetログイン／パスワード SMTPログイン／パスワード SNMPコミュニティ文字列...

wifiphisher

关于 Wifiphisher 是一个用于执行红队演练或 Wi-Fi 安全测试的恶意接入点框架。使用 Wifiphisher，渗透测试人员可以通过执行有针对性的 Wi-Fi 关联攻击，轻松获得针对无线客户端的中间人位置。Wifiphisher 还可用于对已连接的客户端进行针对性的定制网页钓鱼攻击，以捕获凭证（例如，来自第三方登录页面或 WPA/WPA2 预共享密钥）或用恶意软件感染受害站点。 Wifiphisher 是…… ……强大的。Wifiphisher 可以在树莓派设备上连续运行数小时，执行所有现代 Wi-Fi 关联技术（包括“Evil Twin”、“KARMA”和“Known...

fluxion

Fluxion 是 MITM WPA 攻击的未来 Fluxion 是 vk496 的 linset 的重制版，希望拥有更少的 bug 和更多的功能。它与最新的 Kali（滚动版）兼容。最新构建（稳定版）和（测试版）可在此处找到 此处 https://sourceforge.net/projects/wififluxion/files/?source=navbar。如果你是新手，或者对项目不太了解，请查看 wiki https://github.com/deltaxflux/fluxion/wiki/Tutorial。攻击大多是手动的，但实验版本会自动处理稳定版本的大多数功能。...

thief_raccoon

Thief Raccoon - 登录钓鱼工具 Thief Raccoon 是一款专为教育目的设计的工具，用于演示如何在各种操作系统上进行钓鱼攻击。该工具旨在提高人们对网络安全威胁的认识，并帮助用户理解双因素认证（2FA）和密码管理等安全措施的重要性。 功能特点 针对 Windows 10、Windows 11、Windows XP、Windows Server、Ubuntu、Ubuntu Server 和 macOS 的钓鱼模拟。 为教育演示捕获用户凭证。 可自定义的登录界面，模仿真实操作系统。 全屏模式以增强钓鱼模拟效果。 安装 前提条件 Python 3.x pip（Python...

Koh

Koh Kohは、意図的なトークン/ログオンセッションの漏洩を介してユーザー資格情報素材をキャプチャすることを可能にするCおよびBeacon Object File BOF ツールセットです。 コードの一部は、Elad Shamir 氏の Internal-Monologue プロジェクト（ライセンスなし）および KB180548 に触発されています。これが可能な理由とKohのアプローチについては、このREADMEの 技術的背景 セクションを参照してください。 Kohの背後にある動機とそのアプローチの詳細な説明については、Koh: The Token Stealer...

CredSniper

CredSniper 概要 利点 基本的な使い方 インストール スクリーンショット Gmailモジュール メンテナー コントリビューション 概要 CredSniperを使用すると、SSLで完全に保護された新しいフィッシングサイトを簡単に立ち上げ、認証情報と2FAトークンを取得できます。APIは、ランダムに生成されたAPIトークンを使用して他のアプリケーションで利用できる、現在取得された認証情報への安全なアクセスを提供します。 提供元: 利点 Let's Encryptによる完全サポートのSSL 現実的なフィッシングのための正確なログインフォームのクローン 任意の数の中間ページ 例:...

ARP-poisoning-packet-sniffer

ARP Poisoning - Packet Sniffer 同一ネットワーク上のターゲットコンピュータに対してARPポイズニングを行い、ネットワークトラフィックを監視するために書かれた2つのスクリプトです。 arpspoofy.py スクリプトは、同一ネットワーク上のターゲットコンピュータに対してARPポイズニングを行うために使用されるスクリプトです。 arpspoofy.py スクリプトがターゲットコンピュータに対してARPポイズニングを行っている間、paketsniffer.py スクリプトは同時にHTTPリクエストを監視し、可能性のあるユーザー名/パスワードの入力を表示します。...

hostapd-mana

hostapd-mana Overview A featureful rogue access point first presented at Defcon 22 by Dominic White @singe & Ian de Villiers @ sensepost [email protected] Documentation Check the wiki for information of getting and using hostapd-mana. Features KARMA/MANA Mode - respond to any device looking...

CVE-2026-41012

Traffic interception vulnerability in BOSH Director vCenter CPI allows attackers positioned between BOSH Director and vCenter to impersonate vCenter REST API and capture administrator credentials via HTTP Basic auth, leading to complete virtualization infrastructure takeover. An attacker who can...

ESP-RFID-Tool

ESP-RFID-Tool Di Corey Harding Sito ufficiale: www.rfid-tool.com April Brother sta attualmente producendo questo hardware e può essere acquistato direttamente dalla Cina dal loro Negozio Ufficiale: https://blog.aprbrother.com/product/esp-rfid-tool AliExpress Store:...

CVE-2026-41012 BOSH vSphere CPI Improper Cert Validation

Traffic interception vulnerability in BOSH Director vCenter CPI allows attackers positioned between BOSH Director and vCenter to impersonate vCenter REST API and capture administrator credentials via HTTP Basic auth, leading to complete virtualization infrastructure takeover. An attacker who can...

CVE-2026-41012

CVE-2026-41012 is a traffic interception vulnerability in BOSH Director vSphere CPI (all versions prior to v98.0.6 ) caused by insufficient certificate validation and pinning in the communication between BOSH Director and vCenter. An attacker positioned between the two can impersonate the vCenter...

EUVD-2026-68038

Traffic interception vulnerability in BOSH Director vCenter CPI allows attackers positioned between BOSH Director and vCenter to impersonate vCenter REST API and capture administrator credentials via HTTP Basic auth, leading to complete virtualization infrastructure takeover. An attacker who can...

PT-2026-83390

Name of the Vulnerable Software and Affected Versions BOSH vSphere CPI versions prior to 98.0.6 Description An issue in the communication protocol between BOSH Director and vCenter allows an attacker positioned between these two entities to intercept traffic and impersonate the vCenter REST API...

chuckle

Chuckle - Uno script automatizzato per SMB Relay. Chuckle richiede alcuni strumenti per funzionare: SMBRelayX.py Veil ultima versione da git Responder Chuckle rileverà quale versione stai utilizzando. Nmap Nbtscan unixwiz MSFconsole L'uso dovrebbe essere abbastanza semplice, esegui come root o us...

EUVD-2026-66765

A vulnerability allowing a low-privileged user to capture the NTLM credentials of the Reporter service account...

CVE-2026-41012- BOSH VSphere CPI Improper Cert Validation | Cloud Foundry

Severity HIGH CVSSv4: High 8.8 CVSS:4.0/AV:L/AC:H/AT:N/PR:N/UI:P/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H CVSSv3: High 7.7 CVSS:3.0/AV:L/AC:H/PR:N/UI:R/S:C/C:H/I:H/A:H Vendor Cloud Foundry Foundation Versions Affected Severity is HIGH unless otherwise noted. BOSH VSphere CPI All versions prior to v98.0.6...

lab-SMB-responder-CVE-2024-21413

Laboratorio SMB + Responder CVE-2024-21413 🎯 Obiettivo Questo progetto ha avuto lo scopo di studiare la vulnerabilità CVE-2024-21413 MonikerLink, esplorando come il protocollo SMB/NTLM possa essere abusato per la cattura di credenziali. Anche dopo la correzione ufficiale di Microsoft, il...