WPForce

WPForce - Wordpress Attack Suite ABOUT: WPForce is a suite of Wordpress Attack tools. Currently this contains 2 scripts - WPForce, which brute forces logins via the API, and Yertle, which uploads shells once admin credentials have been found. Yertle also contains a number of post exploitation...

ketshash

Ketshash A little tool for detecting suspicious privileged NTLM connections, in particular Pass-The-Hash attack, based on event viewer logs. The tool was published as part of the "Pass-The-Hash detection" research - more details on "Pass-The-Hash detection" are in the blog post:...

dcipher-cli

dcipher-cli Crack hashes using online rainbow & lookup table attack services, right from your terminal. Install root@kitploit: ❯❯❯ npm install -g dcipher-cli Usage root@kitploit: ❯❯❯ dcipher --help Crack hashes using online rainbow & lookup table attack services, right from your terminal. Usage ❯...

spraykatz

Spraykatz Spray love around the world Index...

CVE-2021-29156

CVE-2021-29156 개념 증명PoC c 2021 GuidePoint Security Charlton Trezevant [email protected] 배경 오늘 GuidePoint는 ForgeRock OpenAM v13.0.0의 LDAP 인젝션 취약점인 CVE-2021-29156에 대한 기능성 개념 증명PoC 도구를 공개하게 되어 기쁩니다. 이 취약점으로 인해 공격자는 문자 단위 무차별 대입 공격을 통해 취약한 OpenAM 서버에서 사용자의 비밀번호 해시와 같은 다양한 정보를 추출할 수 있습니다. 사용 방법 이...

SharpNamedPipePTH

SharpNamedPipePTH 이 프로젝트는 로컬 Named Pipe에서 Pass-the-Hash 인증을 사용하여 사용자 가장Impersonation을 수행하는 C 도구입니다. 사용하려면 로컬 관리자 권한 또는 SEImpersonate 권한이 필요합니다. 설명을 위한 블로그 게시물이 있습니다: https://s3cur3th1ssh1t.github.io/Named-Pipe-PTH/ 이 프로젝트는 Sharp-SMBExec 프로젝트의 코드를 기반으로 합니다. 과거에 Offensive Security 프로젝트 상황에서 낮은 권한 사...

Hash-Buster

Hash Buster 해시를 크랙하는 대신 버스트하는 것은 어떨까요? Features 자동 해시 유형 식별 MD5, SHA1, SHA256, SHA384, SHA512 지원 파일에서 해시 추출 및 크랙 가능 디렉토리에서 재귀적으로 해시 검색 가능 멀티스레딩 설치 및 사용법 참고: Hash Buster는 python2와 호환되지 않습니다. 대신 python3로 실행하세요. 또한 Hash-Buster는 해시 조회를 위해 일부 API를 사용합니다. 혹시 불안하다면 소스 코드를 확인하세요. Hash-Buster는 파이썬 스크립트에서 ...

princeprocessor

princeprocessor Standalone password candidate generator using the PRINCE algorithm The name PRINCE is used as an acronym and stands for PRobability INfinite Chained Elements, which are the building blocks of the algorithm Brief description The princeprocessor is a password candidate generator and...

Dagon

Dagon - 고급 해시 조작 지옥의 왕자 이름을 딴 Dagon day-gone은 고급 해시 크래킹 및 조작 시스템으로, 여러 해시 유형을 무차별 대입하고, 무차별 대입 사전을 생성하며, 자동 해싱 알고리즘 검증, 유니코드에서 ASCII로의 무작위 솔트 생성을 비롯한 다양한 기능을 제공합니다. 스크린샷 내장된 단어 목록 생성기를 사용하면 단어 목록을 지정하지 않아도 무차별 대입을 쉽게 할 수 있습니다. 단어 목록은 100,000개의 문자열을 생성하여 사용합니다. 크래킹하려는 해시를 생성하는 데 사용된 알고리즘을 확인합니다. -...

Dagon

Dagon - Advanced Hash Manipulation Named after the prince of Hell, Dagon day-gone is an advanced hash cracking and manipulation system, capable of bruteforcing multiple hash types, creating bruteforce dictionaries, automatic hashing algorithm verification, random salt generation from Unicode to...

solarflare

solarflare Credential Dumping Tool for SolarWinds Orion Blog post: https://malicious.link/post/2020/solarflare-release-password-dumper-for-solarwinds-orion/ Credit to @asolino, @gentilkiwi, and @skelsec for helping me figuring out DPAPI. root@kitploit: ============================================...

CredNinja

This tool is intended for penetration testers who want to perform an engagement quickly and efficiently. While this tool can be used for more covert operations including some additions below, it really shines when used at the scale of a large network. At the core of it, you provide it a list of...

collisions

TL;DR この2つの画像のMD5コリジョンは、今や 簡単かつ瞬時に実現できます。 ⟷ 火遊びはするな。MD5を当てにするな。 任意のファイルペアのコリジョンは何年も前から可能でしたが、毎回数時間かかり、近道もありませんでした。 このページでは、ファイル形式固有のトリックと事前計算されたコリジョンプレフィックスを利用して、コリジョンを瞬時 に行えるようにします。 git clone を実行。スクリプトを実行。完了。 ハッシュコリジョンと悪用 著者: Ange Albertini と Marc Stevens。 はじめに 現状 攻撃 同一プレフィックス FastColl MD5 UniCo...

collisions

ハッシュ衝突と悪用 作者: Ange Albertini と Marc Stevens. FAQ TL;DR Q: ファイルに任意のMD2/MD4/MD5/MD6/SHA1/SHA2/SHA3、または別のファイルと同じハッシュを付与することは可能ですか？ A: いいえ。 Q: 同じハッシュを持つ2つの異なるファイルを作成できますか？ A: MD5なら、標準的なコンピュータで数秒です。SHA1なら、可能ですが、エンドユーザーには現実的ではありません（計算量: 2^61.2 コスト: $11k）。 Q: データを追加することで、2つの異なるファイルに同じハッシュを持たせられますか？ A:...

NTLMRawUnHide

NTLMRawUnhide.py Author : Mike Gualtieri Blog : https://www.mike-gualtieri.com Twitter : https://twitter.com/mlgualtieri GitHub : https://github.com/mlgualtieri/NTLMRawUnhide Write up: https://www.mike-gualtieri.com/posts/live-off-the-land-and-crack-the-ntlmssp-protocol Intro NTLMRawUnhide.py is ...

YARAify

YARAify YARAify 是一个开放的 YARA 扫描与搜索引擎。本仓库提供了一些示例 python3 脚本，演示如何与 YARAify API 进行交互。 获取 Auth-Key 要查询 YARA API，你需要先获取一个 Auth-Key。如果还没有 Auth-Key，你可以在 https://auth.abuse.ch/ 免费获取一个。 提交文件进行 YARA 扫描 此脚本调用扫描端点，使用 YARAify 服务对文件进行扫描。 root@kitploit: python3 yaraifysubmit.py 专业提示：在开始使用我们的 YARA...

keimpx

소개 keimpx는 Apache License 2.0 하에 배포되는 오픈소스 도구입니다. SMB를 통해 네트워크에서 유효한 자격 증명을 빠르게 확인하는 데 사용할 수 있습니다. 자격 증명은 다음과 같습니다: 사용자 / 평문 비밀번호 조합. 사용자 / NTLM 해시 조합. 사용자 / NTLM 로그온 세션 토큰 조합. 공격 단계 후 네트워크에서 유효한 자격 증명이 발견되면 사용자는 연결할 호스트와 사용할 유효한 자격 증명을 선택하라는 메시지를 받습니다. 그러면 대화형 SMB 셸 이 제공되며, 여기서 사용자는: 대화형 명령 프롬프트...

CVE-2025-24071

CVE-2025-24071PoC CVE-2025-24071: RAR/ZIP 압축 해제 및 .library-ms 파일을 통한 NTLM 해시 유출 Windows 탐색기는 .rar 아카이브에서 .library-ms 파일이 추출될 때 자동으로 SMB 인증 요청을 시작하여 NTLM 해시가 노출됩니다. 사용자가 파일을 열거나 실행할 필요 없이 추출만으로도 유출이 발생합니다. 사용법 root@kitploit: python poc.py enter file name: your file name enter IP: attacker IP...

RDPassSpray

RDPassSpray RDPassSpary is a python tool to perform password spray attack in a Microsoft domain environment. ALWAYS VERIFY THE LOCKOUT POLICY TO PREVENT LOCKING USERS. How to use it First, install the needed dependencies: root@kitploit: pip3 install -r requirements.txt Second, make sure you have...

sqlmap

sqlmap sqlmap is an open source penetration testing tool that automates the process of detecting and exploiting SQL injection flaws and taking over of database servers. It comes with a powerful detection engine, many niche features for the ultimate penetration tester, and a broad range of switche...