DecryptTeamViewer

DecryptTeamViewer Usa CVE-2019-18988 para enumerar e descriptografar credenciais do TeamViewer do registro do Windows. Pesquisa de vulnerabilidade feita por Nic Losby. Postagem no blog detalhando a vulnerabilidade: https://whynotsecurity.com/blog/teamviewer/ Uso .\DecryptTeamViewer.exe...

git-wild-hunt

git-wild-hunt Uno strumento per cacciare le credenziali nel selvaggio GitHub, altrimenti noto come githunt Per iniziare 1. Installa lo strumento 2. Configura il tuo token GitHub 3. Cerca le credenziali 4. Vedi i risultati cat results.json | jq 📺 Demo Installazione requisiti: virtualenv, python3 1...

NativeDump

NativeDump NativeDump consente di dumpare il processo lsass utilizzando solo NTAPI, generando un file Minidump con solo gli stream necessari per essere analizzati da strumenti come Mimikatz o Pypykatz Stream SystemInfo, ModuleList e Memory64List. NTOpenProcessToken e NtAdjustPrivilegeToken per...

WireTapper

📡 WireTapper !NOTE Piattaforma OSINT wireless e Signal Intelligence WireTapper è uno strumento OSINT wireless progettato per scoprire, mappare e analizzare dispositivi basati su radio utilizzando l'intelligence passiva dei segnali. Fornisce a investigatori, ricercatori e analisti di sicurezza una...

odat

Quentin HARDY --- [email protected] [email protected] ODAT ODAT Oracle Database Attacking Tool è uno strumento di penetration testing open source che testa la sicurezza dei database Oracle in remoto. Esempi di utilizzo di ODAT: Hai un database Oracle in ascolto in remoto e vuoi trovare...

ntlm_theft

ntlmtheft Uma ferramenta para gerar múltiplos tipos de arquivos de roubo de hash NTLMv2. ntlmtheft é uma ferramenta Python3 de código aberto que gera 21 tipos diferentes de documentos de roubo de hash. Estes podem ser usados para phishing quando o alvo permite tráfego smb fora de sua rede, ou se...

lsassy

lsassy Python-Werkzeug zum entfernten Extrahieren von Anmeldeinformationen auf einer Gruppe von Hosts. Dieser Blogbeitrag erklärt, wie es funktioniert. Dieses Tool verwendet das impacket-Projekt, um die notwendigen Bytes aus einem lsass-Dump entfernt auszulesen, und pypykatz, um...

spraykatz

Spraykatz Spruzza amore in tutto il mondo...

pyrdp

PyRDP PyRDP ist ein Python-basiertes Remote Desktop Protocol RDP Monster-in-the-Middle MITM-Tool und eine Bibliothek. Es bietet einige Werkzeuge: RDP Monster-in-the-Middle Protokolliert verwendete Klartext-Anmeldedaten oder NetNTLM-Hashes beim Verbinden Stiehlt Daten, die in die Zwischenablage...

MalSeclogon

MalSeclogon Un piccolo strumento per giocare con il servizio Seclogon. Dettagli tecnici completi su: https://splintercod3.blogspot.com/p/the-hidden-side-of-seclogon-part-2.html https://splintercod3.blogspot.com/p/the-hidden-side-of-seclogon-part-3.html Utilizzo root@kitploit: MalSeclogon v0.2...

SharpHook

SharpHook SharpHook ist inspiriert vom SharpRDPThief-Projekt. Es verwendet verschiedene API-Hooks, um die gewünschten Anmeldeinformationen zu erhalten. Im Hintergrund nutzt es das EasyHook-Projekt. Sobald der gewünschte Prozess läuft, injiziert SharpHook automatisch seine Abhängigkeiten in den...

TREVORspray

TREVORspray 2.0 TREVORspray è uno spruzzatore di password modulare con threading, proxy SSH, moduli di loot e altro ancora! Di @thetechr0mancer Installazione: root@kitploit: pip install git+https://github.com/blacklanternsecurity/trevorproxy pip install...

legba

legba Tritt der Projekt-Community auf unserem Server bei! Legba ist ein Multiprotokoll-Tool zum Bruteforcen / Password-Spraying und Enumerieren von Anmeldedaten, das mit Rust und der asynchronen Tokio-Laufzeit entwickelt wurde, um bessere Leistung und Stabilität zu erreichen, während es weniger...

MFASweep

MFASweep MFASweep è uno script PowerShell che tenta di accedere a vari servizi Microsoft utilizzando un set di credenziali fornito e cerca di identificare se l'MFA è attivo. A seconda di come sono configurati i criteri di accesso condizionale e altre impostazioni di autenticazione multifattore,...

LEAKEY

LEAKEY 🔑 LEAKEY è uno strumento per la validazione di token/chiavi API trapelati trovati durante penetration test e attività di Red Team. Lo script è molto utile per i Bug Hunter per validare e determinare l'impatto di credenziali trapelate. LEAKEY utilizza un file di firma basato su JSON situato...

Seth

Seth Seth è uno strumento scritto in Python e Bash per eseguire MitM su connessioni RDP tentando di declassare la connessione al fine di estrarre le credenziali in chiaro. È stato sviluppato per aumentare la consapevolezza e informare sull'importanza di connessioni RDP configurate correttamente n...

PCredz

PCredz 2.1.0 PCredz extrahiert Anmeldedaten und Authentifizierungstokens aus Netzwerkverkehr PCAP-Dateien oder Live-Erfassung. Funktionen Unterstützte Protokolle Extrahiert Anmeldedaten aus IPv4- und IPv6-Datenverkehr: NTLM : NTLMv1/v2-Hashes aus HTTP, SMB, LDAP, MSSQL, DCE-RPC und mehr Kerberos ...

WiFi-password-stealer

WiFi password stealer Hai mai visto un film in cui un hacker inserisce un’apparentemente comune chiavetta USB in un computer e ruba istantaneamente i dati? Oggi costruirai un dispositivo che fa esattamente questo. ⚠️ Disclaimer : Tutti i contenuti in questo progetto sono destinati esclusivamente a...

Snaffler

Snaffler A cosa serve? Snaffler è uno strumento per penetration tester e red teamer per aiutare a trovare deliziosi aghi di caramella principalmente credenziali, ma è flessibile in un mucchio di orribili e noiosi pagliai un enorme ambiente Windows/AD. Potrebbe anche essere utile per altre persone...

agent-vault

Proxy di credenziali HTTP e vault Un broker di credenziali open-source di Infisical che si pone tra i tuoi agenti e le API che chiamano. Gli agenti non dovrebbero possedere credenziali. Agent Vault elimina il rischio di esfiltrazione di credenziali grazie all'accesso intermediato. Nuovo qui? Ilpo...