go-secdump

go-secdump Descrizione Il pacchetto go-secdump è uno strumento progettato per estrarre da remoto gli hash dal registro SAM, nonché i segreti LSA e gli hash memorizzati nella cache dell'hive SECURITY, senza alcun agente remoto e senza toccare il disco. Lo strumento si basa sulla libreria go-smb e ...

nuclei-CiscoRV320Dump-CVE-2019-1653

Cisco Router Configuration Exposure Vulnerability Descrizione della Vulnerabilità Questo repository dettaglia il processo di sfruttamento di una vulnerabilità in alcuni router Cisco che permette l'esposizione del file di configurazione config.exp tramite un URL pubblico accessibile. Questo file p...

ranger

ranger Uno strumento per supportare i professionisti della sicurezza nell'accesso e nell'interazione con sistemi Microsoft Windows remoti. Questo progetto è stato concepito con il pensiero che non abbiamo inventato l'arco o la freccia, solo un modo più efficiente di usarli. Ranger è uno strumento...

ranger

ranger A tool to support security professionals access and interact with remote Microsoft Windows based systems. This project was conceptualized with the thought process, we did not invent the bow or the arrow, just a more efficient way of using it. Ranger is a command-line driven attack and...

punk.py

punk.py strumento 1337 di post-sfruttamento SSH su unix come funziona punk.py è uno strumento di post-sfruttamento pensato per aiutare il pivoting di rete da un box unix compromesso. Raccoglie nomi utente, chiavi SSH e known hosts da un sistema unix, quindi tenta di connettersi via SSH a tutte le...

CMLoot

CMLoot CMLoot è stato creato per trovare facilmente file interessanti memorizzati nelle condivisioni SMB di System Center Configuration Manager SCCM/CM. Le condivisioni sono utilizzate per distribuire software ai client Windows in ambienti aziendali Windows e possono contenere script/file di...

tirith

tirith आपका ब्राउज़र इसे पकड़ लेगा। आपका टर्मिनल नहीं पकड़ेगा। Website | Docs | SKILL.md | Changelog | Releases स्वतंत्र ओपन-सोर्स प्रोजेक्ट, जिसकी होस्टिंग Vercel Open Source Program Spring 2026 Cohort द्वारा समर्थित है। क्या आप अंतर देख सकते हैं? curl -sSL https://install.example-cli.dev | bash...

zyxel-vmg8825-keygen

Zyxel VMG8825-T50 Supervisor Keygen In this project contains the following functions implemented in Python 3: Function name| Validity ---|--- zcfgBeCommonGenKeyBySerialNumCBT | ❓ zcfgBeCommonGenKeyBySerialNumMethod2 | ✅ zcfgBeCommonGenKeyBySerialNumMethod3 | ✅...

aggrokatz

aggrokatz Cos'è questo aggrokatz è un'estensione plugin Aggressor per CobaltStrike che consente a pypykatz di interfacciarsi con i beacon in remoto. La versione corrente di aggrokatz permette a pypykatz di analizzare file dump LSASS e file del Registro di sistema per estrarre credenziali e altri...

CVE-2024-21413

CVE-2024-21413 - PoC Script Expect Vulnerabilità di perdita di credenziali ed esecuzione di codice remoto di Microsoft Outlook quando combinata con CVE-2023-21716 tramite il pannello di anteprima CVSS:3.1 9.8 / 8.5 Outlook dovrebbe avvisare del rischio nell'aprire un link esterno = ma non è così!...

PyHook

PyHook PyHook è l'implementazione Python del mio progetto SharpHook. Utilizza vari hook API per ottenere le credenziali desiderate. PyHook usa Frida per iniettare le sue dipendenze nel processo target. Processi Supportati...

mXtract

mXtract mXtract è uno strumento open source basato su Linux che analizza e scarica la memoria. È sviluppato come strumento di penetration testing; il suo scopo principale è scansionare la memoria alla ricerca di chiavi private, IP e password utilizzando espressioni regolari. Ricorda: i tuoi...

AtlasReaper

AtlasReaper AtlasReaper è uno strumento da riga di comando sviluppato per scopi di sicurezza offensiva, focalizzato principalmente sulla ricognizione di Confluence e Jira. Fornisce inoltre diverse funzionalità utili per attività come il credential farming e l'ingegneria sociale. Lo strumento è...

XposedOrNot

XposedOrNot Das XposedOrNot XoN-Tool dient der Suche in einem aggregierten Repository exponierter Passwörter, das rund 850 Millionen Echtzeit-Passwörter umfasst. Die Verwendung solcher kompromittierter Passwörter ist nachteilig für die Sicherheit einzelner Konten. Bildschirmfoto Was sind...

SharpSCCM

Panoramica dello Strumento SharpSCCM è uno strumento di post-exploitation progettato per sfruttare Microsoft Endpoint Configuration Manager alias ConfigMgr, precedentemente SCCM per movimento laterale e raccolta di credenziali senza richiedere l'accesso alla GUI della console di amministrazione d...

CMS-Made-Simple-2.2.9-Unauthenticated-SQL-Injection-Exploit-CVE-2019-9053-

CMS Made Simple = 2.2.9 SQL Injection Exploit CVE-2019-9053 📌 Beschreibung Dieses Exploit zielt auf eine nicht authentifizierte SQL-Injection-Schwachstelle in CMS Made Simple = 2.2.9 CVE-2019-9053 ab. Die Schwachstelle ermöglicht es Angreifern, vertrauliche Informationen wie Benutzername, E-Mail,...

steamer

Steamer Importa, gestisci, cerca dump pubblici. Hai enormi quantità di file CSV, .sql, .txt che contengono credenziali, password e hash? Usa Steamer per gestirli! Caricali in un database MongoDB e usa direttamente la console o la pratica interfaccia web completa di esportazione JSON. Installazion...

datasploit

Übersicht über das Tool: Führt OSINT auf eine Domain / E-Mail / Benutzername / Telefon durch und findet Informationen aus verschiedenen Quellen. Korreliert und kombiniert die Ergebnisse und zeigt sie konsolidiert an. Versucht, Anmeldeinformationen, API-Schlüssel, Token, Subdomains, Domain-Verlauf...

DLLPasswordFilterImplant

DLLPasswordFilterImplant DLLPasswordFilterImplant ist eine benutzerdefinierte Passwortfilter-DLL, die das Erfassen der Anmeldedaten eines Benutzers ermöglicht. Jedes Passwortänderungsereignis in einer Domäne löst die registrierte DLL aus, um den Benutzernamen und das neue Passwort auszulesen, bev...

adfsbrute

adfsbrute Um script para testar credenciais contra o Active Directory Federation Services ADFS, calculando a URL do ADFS de uma organização e permitindo ataques de password spraying ou brute force. A ideia principal é realizar ataques de password spraying com um atraso aleatório e alto entre cada...