aggrokatz

aggrokatz Cos'è questo aggrokatz è un'estensione plugin Aggressor per CobaltStrike che consente a pypykatz di interfacciarsi con i beacon in remoto. La versione corrente di aggrokatz permette a pypykatz di analizzare file dump LSASS e file del Registro di sistema per estrarre credenziali e altri...

CVE-2024-21413

CVE-2024-21413 - PoC Script Expect Vulnerabilità di perdita di credenziali ed esecuzione di codice remoto di Microsoft Outlook quando combinata con CVE-2023-21716 tramite il pannello di anteprima CVSS:3.1 9.8 / 8.5 Outlook dovrebbe avvisare del rischio nell'aprire un link esterno = ma non è così!...

PyHook

PyHook PyHook è l'implementazione Python del mio progetto SharpHook. Utilizza vari hook API per ottenere le credenziali desiderate. PyHook usa Frida per iniettare le sue dipendenze nel processo target. Processi Supportati...

mXtract

mXtract mXtract è uno strumento open source basato su Linux che analizza e scarica la memoria. È sviluppato come strumento di penetration testing; il suo scopo principale è scansionare la memoria alla ricerca di chiavi private, IP e password utilizzando espressioni regolari. Ricorda: i tuoi...

AtlasReaper

AtlasReaper AtlasReaper è uno strumento da riga di comando sviluppato per scopi di sicurezza offensiva, focalizzato principalmente sulla ricognizione di Confluence e Jira. Fornisce inoltre diverse funzionalità utili per attività come il credential farming e l'ingegneria sociale. Lo strumento è...

XposedOrNot

XposedOrNot Das XposedOrNot XoN-Tool dient der Suche in einem aggregierten Repository exponierter Passwörter, das rund 850 Millionen Echtzeit-Passwörter umfasst. Die Verwendung solcher kompromittierter Passwörter ist nachteilig für die Sicherheit einzelner Konten. Bildschirmfoto Was sind...

SharpSCCM

Panoramica dello Strumento SharpSCCM è uno strumento di post-exploitation progettato per sfruttare Microsoft Endpoint Configuration Manager alias ConfigMgr, precedentemente SCCM per movimento laterale e raccolta di credenziali senza richiedere l'accesso alla GUI della console di amministrazione d...

CMS-Made-Simple-2.2.9-Unauthenticated-SQL-Injection-Exploit-CVE-2019-9053-

CMS Made Simple = 2.2.9 SQL Injection Exploit CVE-2019-9053 📌 Beschreibung Dieses Exploit zielt auf eine nicht authentifizierte SQL-Injection-Schwachstelle in CMS Made Simple = 2.2.9 CVE-2019-9053 ab. Die Schwachstelle ermöglicht es Angreifern, vertrauliche Informationen wie Benutzername, E-Mail,...

steamer

Steamer Importa, gestisci, cerca dump pubblici. Hai enormi quantità di file CSV, .sql, .txt che contengono credenziali, password e hash? Usa Steamer per gestirli! Caricali in un database MongoDB e usa direttamente la console o la pratica interfaccia web completa di esportazione JSON. Installazion...

datasploit

Übersicht über das Tool: Führt OSINT auf eine Domain / E-Mail / Benutzername / Telefon durch und findet Informationen aus verschiedenen Quellen. Korreliert und kombiniert die Ergebnisse und zeigt sie konsolidiert an. Versucht, Anmeldeinformationen, API-Schlüssel, Token, Subdomains, Domain-Verlauf...

DLLPasswordFilterImplant

DLLPasswordFilterImplant DLLPasswordFilterImplant ist eine benutzerdefinierte Passwortfilter-DLL, die das Erfassen der Anmeldedaten eines Benutzers ermöglicht. Jedes Passwortänderungsereignis in einer Domäne löst die registrierte DLL aus, um den Benutzernamen und das neue Passwort auszulesen, bev...

adfsbrute

adfsbrute Um script para testar credenciais contra o Active Directory Federation Services ADFS, calculando a URL do ADFS de uma organização e permitindo ataques de password spraying ou brute force. A ideia principal é realizar ataques de password spraying com um atraso aleatório e alto entre cada...

CVE-2025-65427

CVE-2025-65427: Authentifizierungs-Rate-Limiting-Problem im Dbit N300 T1 Pro CVE-ID: CVE-2025-65427 Datum: 2025-12-16 Entdecker: Kirubel Produkt: Dbit N300 T1 Pro Easy Setup Wireless Wi-Fi Router Firmware-Version: V1.0.0 Beschreibung Ein Problem wurde im Dbit N300 T1 Pro Easy Setup Wireless Wi-Fi...

CVE-2020-25078

CVE-2020-25078 Istruzioni instructions Metti l'URL di attacco nella stessa directory di ip.txt The attack IP is placed in the same directory as ip.txt Terminal log root@localhost:/CVE-2020-25078ls CVE-2020-25078.py ip.txt root@localhost:/CVE-2020-25078cat ./ip.txt https://xxx.xxx.xxx.xxx:3128...

ChromeAlone

ChromeAlone - Un Framework C2 per Browser Cosa ottengo da questo? ChromeAlone è un implant per browser che può essere utilizzato al posto degli implant convenzionali come Cobalt Strike o Meterpreter. Questo repository fornisce un semplice processo di build che genera una console di gestione,...

openwifipass

OpenWifiPass Uma implementação de código aberto do papel de concedente no protocolo de Compartilhamento de Senha Wi-Fi da Apple. Aviso Legal O OpenWifiPass é um software experimental e é o resultado de esforços de engenharia reversa do projeto Open Wireless Link. O código serve exclusivamente a...

CVE-2021-3130

CVE-2021-3130 Descrição sugerida No aplicativo Open-AudIT até a versão 4.0.2, a interface web oculta segredos SSH, senhas do Windows e strings SNMP dos usuários usando ofuscação de 'campo de senha' HTML. Utilizando ferramentas de desenvolvedor ou similares, é possível alterar a ofuscação para que...

EvilSelenium

EvilSelenium EvilSelenium è un nuovo progetto che arma Selenium per abusare dei browser basati su Chromium. Le funzionalità attuali sono: Rubare credenziali salvate tramite autocompilazione Rubare cookie Acquisire screenshot di siti web Scaricare email da Gmail/O365 Scaricare messaggi WhatsApp...

CVE-2026-40083

Injeção SQL no managers.php do Cacti Um exploit de prova de conceito para CVE-2026-40083, uma vulnerabilidade de Injeção SQL no managers.php do Cacti que permite que qualquer usuário autenticado com permissões de Gerenciador SNMP leia todo o banco de dados MySQL, incluindo credenciais de usuário ...

Check-LocalAdminHash

Check-LocalAdminHash Check-LocalAdminHash ist ein PowerShell-Tool, das versucht, sich über WMI oder SMB mit einem Passwort-Hash bei mehreren Hosts zu authentifizieren, um festzustellen, ob die angegebene Anmeldeinformation ein lokaler Administrator ist. Es ist nützlich, wenn Sie einen Passwort-Ha...