CredCrack

CredCrack ⛔ अप्रचलित. यह रेपो अब रखरखाव नहीं किया जा रहा है। कृपया CrackMapExec का उपयोग करने पर विचार करें। परिचय CredCrack एक तेज़ और गुप्त क्रेडेंशियल हार्वेस्टर है। यह मेमोरी और स्पष्ट टेक्स्ट में पुनरावर्ती रूप से क्रेडेंशियल निकालता है। पूरा होने पर, CredCrack क्रेडेंशियल को पार्स और आउटपुट...

O365-Doppelganger

O365-Doppelganger O365-Doppelganger ليس بديلاً عن أنشطة التصيد الاحتيالي الصعبة. هناك العديد من الأدوات الأخرى التي تقوم بالتقاط OAuth وOTA، وهذا ليس هدف O365-Doppelganger. O365-Doppelganger هو برنامج نصي سريع ومفيد لحصد بيانات اعتماد مستخدم أثناء الفرق الحمراء Red Teams. هذا المستودع هو اختراق...

SCCMSecrets

SCCMSecrets SCCMSecrets.py هي أداة لاستغلال سياسات SCCM. تتجاوز مجرد استخراج بيانات اعتماد NAA، وتهدف إلى تقديم نهج شامل لاستغلال سياسات SCCM. يمكن تشغيل الأداة بمستويات امتياز مختلفة، وستحاول الكشف عن أخطاء التكوين المحتملة المتعلقة بتوزيع السياسات. تتوفر تفاصيل أكثر حول الأداة واستخدامها في...

CVE-2022-1257

CVE-2022-1257 PoC: حصاد بيانات اعتماد قاعدة بيانات McAfee Agent من إعداد scottk817 هذا السكربت هو PoC لثغرة CVE-2022-1257 ، وهي ثغرة في McAfee Agent Trellix Agent عند التعامل مع قاعدة البيانات الخاصة به. تسمح هذه الثغرة للمهاجمين باسترجاع وفك تشفير بيانات الاعتماد من ملف قاعدة بيانات McAfee Agent...

Politician

Politician مكتبة متطورة لتدقيق WiFi لوحدات التحكم الدقيقة ESP32 Politician هي مكتبة C++ مدمجة مصممة لتدقيق أمان WiFi على منصات ESP32. توفر واجهة برمجة تطبيقات نظيفة وحديثة لالتقاط مصافحات WPA/WPA2/WPA3 وجمع بيانات اعتماد المؤسسات باستخدام تقنيات بروتوكول 802.11 المتقدمة. القدرات الرئيسية التقاط...

CVE-2018-9995-ModifiedByGwolfs

déclaration Cet outil est une version améliorée du CVE-2018-9995 écrit par gwolfs, et est destiné uniquement à un usage éducatif. Ne l'utilisez pas à des fins illégales, toutes les conséquences qui en découlent sont les vôtres. La version originale a été écrite par ezelf et se trouve sur...

LaZagne

Le Projet LaZagne !!! Description Le projet LaZagne est une application open source utilisée pour récupérer un grand nombre de mots de passe stockés sur un ordinateur local. Chaque logiciel stocke ses mots de passe en utilisant différentes techniques texte brut, API, algorithmes personnalisés,...

PanOsExploitMultitool

PanOsExploitMultitool أداة متعددة المهام للاستغلال وما بعد الاستغلال لأنظمة Palo Alto PAN-OS المتأثرة بالثغرات CVE-2024-0012 و CVE-2024-9474 أثناء الاستغلال المبكر لثغرات تنفيذ الأوامر عن بُعد CVE-2024-0012 و CVE-2024-9474، حصلت على شِل وبدأت في تحديد ملفات التكوين التي تضمنت سلاسل غريبة في حقول...

get_Team_Pass

getTeamPass احصل على معرف وكلمة مرور TeamViewer من جهاز كمبيوتر بعيد في الشبكة المحلية يقوم هذا البرنامج بالحصول على معرف وكلمة مرور TeamViewer من جهاز كمبيوتر بعيد في الشبكة المحلية. مفيد جدًا للاختراق بعد الاستغلال أو لمسؤولي الأنظمة تم اختباره على ويندوز 7 وويندوز 10 بإصدارات x86 و x64 قم بتنز...

glassworm-hunter

glassworm-hunter اكتشف حمولات هجوم سلسلة التوريد GlassWorm على جهازك. يقوم بمسح إضافات VS Code، حزم npm، حزم Python، ومستودعات git. هذا الماسح يكشف تقنية الهجوم نفسها - حمولات محددات الاختلاف Unicode غير المرئية، أنماط فك تشفير GlassWorm، مؤشرات C2، وكود سرقة بيانات الاعتماد. التثبيت...

bat

Behavioral Adversary Tracer BAT BAT هو نموذج تهديد خصم واقعي ومتطور لنظامي Linux وWindows. إنه ليس إطار عمل C2 وليس rootkit. إنه منصة محاكاة تهديدات متكاملة تدمج اتصالات C2، ووحدات rootkit خفية على مستوى النواة، والتهرب من مساحة المستخدم، وتصعيد الامتيازات، والاستمرارية، وحقن العمليات، وجمع بيانا...

keelog-bof

KeeLog ملف BOF غير متزامن يلتقط كلمة المرور الرئيسية لـ KeePass من خلال مراقبة نافذة موجه إلغاء القفل. عند اكتشاف قاعدة بيانات KeePass مقفلة، يتم تثبيت خطاف لوحة مفاتيح منخفض المستوى ويتم التقاط ضغطات المفاتيح حتى تختفي نافذة الموجه بعد تقديمها أو إلغائها أو إغلاقها. ثم يتم إرجاع المخزن المؤقت...

icebreaker

icebreaker Brisez la glace avec cet environnement Active Directory là-bas. Quand vous avez froid et que vous êtes seul à regarder une fête Active Directory sans posséder une seule information d'identification AD pour vous joindre à la fête, cet outil est pour vous. Il automatise séquentiellement ...

king-phisher

King Phisher مجموعة أدوات حملات التصيد لم يعد King Phisher قيد الصيانة. التثبيت للحصول على تعليمات التثبيت، يرجى الاطلاع على ملف INSTALL.md. بعد التثبيت، للحصول على تعليمات البدء، يرجى الاطلاع على الويكي. نظرة عامة King Phisher هي أداة لاختبار وتعزيز وعي المستخدم من خلال محاكاة هجمات التصيد...

SharpWeb

SharpWeb مقدمة SharpWeb هو مشروع متوافق مع .NET 2.0 CLR يمكنه استرجاع بيانات تسجيل الدخول المحفوظة من Google Chrome وFirefox وInternet Explorer وMicrosoft Edge. في المستقبل، سيتم توسيع هذا المشروع ليشمل استرجاع عناصر ملفات تعريف الارتباط وسجل التصفح من هذه المتصفحات. الاستخدام root@kitploit: Usag...

sudo-snooper

sudo-snooper sudo-snooper se comporte comme le binaire sudo original pour tromper les utilisateurs afin qu'ils saisissent leur mot de passe. Il affichera une invite factice, identique à l'originale, demandant à l'utilisateur de saisir son mot de passe sudo. Cela peut être utile dans les tests...

emp3r0r

emp3r0r A self-healing, memory-only C2 for Linux and Windows — agents that survive broken links, never touch disk, and script their way through the Win32 API. What is emp3r0r?...

wifipumpkin3

Wifipumpkin3 रॉग एक्सेस पॉइंट हमले के लिए शक्तिशाली ढांचा। अवलोकन wifipumpkin3 Python में लिखा गया रॉग एक्सेस पॉइंट हमले के लिए एक शक्तिशाली ढांचा है, जो सुरक्षा शोधकर्ताओं, रेड टीमर्स और रिवर्स इंजीनियर्स को मैन-इन-द-मिडल हमला करने के लिए वायरलेस नेटवर्क स्थापित करने की अनुमति और पेशकश करता है।...

CVE-2023-23397-PoW

CVE-2023-23397-PoW Preuve de travail Proof of Work de CVE-2023-23397 pour l'application cliente Microsoft Outlook vulnérable. À des fins éducatives et de recherche uniquement. Aperçu de CVE-2023-23397 Cette CVE visait à récupérer le hash NetNTLM de l'utilisateur connecté depuis le client Microsof...

Cobbler - Authentication Bypass

Cobbler versions 2.6.11+, but code inspection suggests at least 2.0.0+ and possibly even older versions, may be vulnerable to an authentication bypass vulnerability in XMLRPC API /cobblerapi that can result in privilege escalation, data manipulation or exfiltration, and LDAP credential harvesting...