CVE-2018-9995_dvr_credentials

Strumento mostra credenziali DVR root@kitploit: Titolo exploit: "Ottiene credenziali DVR" CVE: CVE-2018-9995 Punteggio Base CVSS v3: 7.3 / 10 Stringa vettore CVSS: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N Data: 09/04/2018 Autore exploit: Fernandez Ezequiel twitter:@capitanalfa Exploit:...

RdpThief

RdpThief RdpThief di per sé è una DLL standalone che, quando iniettata nel processo mstsc.exe, esegue l'hooking delle API, estrae le credenziali in chiaro e le salva in un file. Un aggressor script lo accompagna, responsabile della gestione dello stato, del monitoraggio di nuovi processi e...

sshLooter

NICHT VERWENDEN Es gibt eine C-Version, die viel besser ist sshLooterC sshLooter Skript zum Stehlen von Passwörtern über ssh. Installation root@kitploit: git clone https://github.com/mthbernardes/sshLooter.git cd sshLooter Konfiguration root@kitploit: Bearbeiten Sie das Skript in install.sh und...

lockphish

Lockphish v2.0 Lockphish ist das erste Tool 07.04.2020 für Phishing-Angriffe auf dem Sperrbildschirm, das dazu entwickelt wurde, Windows-Anmeldeinformationen, Android-PIN und iPhone-Passcode über einen HTTPS-Link zu erbeuten. LockPhish Anleitung: https://www.kalilinux.in/2020/05/lockphish.html...

Spray365

Was ist Spray365? Spray365 ist ein Tool zum Password Spraying, das gültige Anmeldedaten für Microsoft-Konten Office 365 / Azure AD identifiziert. Was unterscheidet Spray365 von den vielen anderen verfügbaren Password-Spraying-Tools? Spray365 ermöglicht das Durchführen von Password-Spraying auf...

SSHBuster

SSHBuster SSHBuster è un potente strumento da riga di comando per il brute-forcing SSH progettato per l'hacking etico e i test di penetrazione. Esegue attacchi basati su dizionario per trovare credenziali SSH valide in modo efficiente. Caratteristiche Esegue il brute-force sui server SSH...

anteater

Anteater - CI/CD Gate-Check-Framework Beschreibung Anteater ist ein offenes Framework, um das unerwünschte Zusammenführen von bestimmten Zeichenfolgen, Dateinamen, Binärdateien, veralteten Funktionen, Code/Anmeldeinformationen aus der Staging-Umgebung usw. zu verhindern. Alles, was mit regulären...

CVE-2023-23397

CVE-2023-23397 PoC semplice e rozzo della vulnerabilità CVE-2023-23397 che impatta il client desktop di Outlook. Descrizione Outlook soffre di una mancanza di controllo sull'input dell'utente che consente di configurare il suono dei promemoria di riunioni e appuntamenti. Un attaccante può infatti...

pwndb

pwndb.py pwndb.py ist ein Python-Befehlszeilentool zum Durchsuchen von geleakten Anmeldedaten mithilfe des gleichnamigen Onion-Dienstes. Verwendung root@kitploit: usage: pwndb.py -h --target TARGET --list LIST --output OUTPUT --proxy PROXY optional arguments: -h, --help show this help message and...

SocialPwned

SocialPwned SocialPwned ist ein OSINT-Tool, mit dem die E-Mail-Adressen eines Ziels aus sozialen Netzwerken wie Instagram, LinkedIn und Twitter extrahiert werden können, um mögliche Credential-Leaks in PwnDB oder Dehashed zu finden und über GHunt Google-Kontoinformationen zu erhalten. Der Zweck...

DonPwner

🔥 DonPwner - Strumento Avanzato di Analisi e Attacco DonPAPI Strumento Avanzato di Password Spray e Analisi delle Credenziali - Sfrutta DonPAPI con Ritardo Intelligente e Jitter Caratteristiche • Installazione • Utilizzo • Esempi • Configurazione • Licenza 🎯 Informazioni DonPwner è uno strumento...

CVE-2025-26788

CVE-2025-26788 Configuração do Ambiente Passo 1 - Verificar se o Docker Desktop está em execução docker version Passo 2 - Construir a imagem cd C:\Users\jhcho\Desktop\passkey\CVE-2025-26788 docker build -t skfs . Passo 3 - Executar o contêiner docker run -d --name skfs --hostname skfs.localdomain...

SCCMSecrets

SCCMSecrets SCCMSecrets.py è uno strumento di sfruttamento delle policy SCCM. Va oltre l'estrazione delle credenziali NAA e mira a fornire un approccio completo allo sfruttamento delle policy SCCM. Lo strumento può essere eseguito con vari livelli di privilegi e tenterà di scoprire potenziali...

AttackSurfaceMapper

AttackSurfaceMapper AttackSurfaceMapper ASM ist ein Reconnaissance-Tool, das eine Mischung aus Open-Source-Intelligence und aktiven Techniken verwendet, um die Angriffsfläche deines Ziels zu erweitern. Du gibst eine Mischung aus einer oder mehreren Domains, Subdomains und IP-Adressen ein, und es...

evil-ssdp

Panoramica Questo strumento risponde alle richieste di discovery multicast SSDP, presentandosi come un dispositivo UPNP generico. Il tuo dispositivo falsificato apparirà magicamente in Esplora File Windows sulle macchine nella tua rete locale. Agli utenti tentati di aprire il dispositivo viene...

Oblivion

Oblivion 是一款专注于实时监控新数据泄露的工具，能在用户凭证泄露时发出通知。它也可以验证用户之前是否有凭证泄露。Oblivion 有两种模式： Oblivion Client：图形模式。 Oblivion Server：带有 API 功能的模式。 注意 ：Oblivion Client 和 Oblivion Server 是相互独立的。 Oblivion Client Oblivion Server 🌀 Oblivion 功能 💪 CVEs 扫描 ☑️ 与强大的 API 配合使用 🔗 也支持 Google Dorks 🔎 在单词列表中检查您的密码 👀 检查 Pastebin...

enumdb

enumdb Enumdb è uno strumento di brute force e post-sfruttamento per database relazionali MySQL e MSSQL. Quando viene fornito un elenco di nomi utente e/o password, scorrerà ogni host alla ricerca di credenziali valide. Per impostazione predefinita, enumdb utilizza le credenziali appena scoperte...

SharpSecDump

SharpSecDump Porting .Net della funzionalità di dumping remoto di SAM + LSA Secrets di impacket's secretsdump.py. Per impostazione predefinita viene eseguito nel contesto dell'utente corrente. Si prega di utilizzare solo in ambienti di cui si è proprietari o per i quali si ha il permesso di testa...

GhostKatz

GhostKatz Estrai le credenziali LSASS direttamente dalla memoria fisica abusando di driver vulnerabili firmati con primitive di lettura della memoria fisica tramite MmMapIoSpace, bypassando le capacità di rilevamento tradizionali in modalità utente. Questo strumento è stato sviluppato in...

CVE-2018-9995_dvr_credentials-dev_tool

Strumento Mostra le credenziali DVR root@kitploit: Exploit Title: "Gets DVR Credentials" CVE: CVE-2018-9995 CVSS Base Score v3: 7.3 / 10 CVSS Vector String: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N Date: 09/04/2018 Exploit Author: Fernandez Ezequiel twitter:@capitanalfa Exploit: root@kitploit...