crack

crackserver Server XMLRPC e Client per cracking di hash crackserver.py - componente server crackclient.py - componente client crack.py - stessa funzionalità di cracking ma eseguita localmente anziché client/server Copyright 2011 Stephen Haywood aka AverageSecurityGuy...

RFCpwn

RFCpwn Un toolkit di enumerazione e sfruttamento SAP che utilizza chiamate RFC Twitter: @icryo Questo è un toolkit per dimostrare l'impatto di account di servizio compromessi. Questa PoC non è destinata all'uso in ambienti di produzione, nessuna garanzia di stabilità o supporto. RFCpwn si basa su...

CosmicRakp

CosmicRakp Sommario Introduzione CVE-2013-4786 Installazione Utilizzo Crediti Licenza Introduzione CosmicRakp è un potente strumento scritto in Go che consente a red teamer e penetration tester di estrarre gli hash IPMI. Questo progetto mira a essere efficiente, veloce e facile da usare...

Uchihash

Uchihash Uchihash — это небольшая утилита, которая экономит время аналитиков вредоносного ПО при работе со встроенными хеш-значениями, используемыми для различных целей, таких как: Динамический импорт API особенно в шелл-коде Проверка процессов, запущенных аналитиками анти-анализ Проверка...

hashID

hashID | hash-identifier Identifiziert die verschiedenen Hash-Typen, die zur Verschlüsselung von Daten und insbesondere von Passwörtern verwendet werden. Dies ersetzt hash-identifier , der veraltet ist! hashID ist ein in Python 3 geschriebenes Tool, das die Identifizierung von über 220 eindeutige...

RITM

RITM Questa è un'implementazione Python dell'attacco man-in-the-middle descritto da Charlie Clark @exploitph nel suo post, New Attack Paths? AS Requested Service Tickets, e dimostrato nel suo proof-of-concept, Roast in the Middle. In breve, questo strumento: 1. Esegue ARP spoofing tra i tuoi targ...

CVE-2024-5084

Hash Form 9.9.1 Datei-Upload-Schwachstellen-Exploit Das Hash Form – Drag & Drop Form Builder Plugin für WordPress ist anfällig für beliebige Datei-Uploads, da in der Funktion 'fileuploadaction' in allen Versionen bis einschließlich 1.1.0 die Dateityp-Validierung fehlt. Dies ermöglicht nicht...

CVE-2023-23397

CVE-2023-23397 Details zur Sicherheitslücke 🚨💻 Microsoft hat kürzlich eine Reihe kritischer Sicherheitslücken behoben, darunter diesen Zero-Day-Exploit: CVE-2023-23397. Das Common Vulnerability Scoring System CVSS hat diesem Exploit einen Wert von 9,8 zugewiesen. CVE-2023-23397: Erhöhung von...

CVE-2022-26923

CVE-2022-26923 – Certifried Exploit AD CS Missbrauch Automatisierung der Ausnutzung von CVE-2022-26923 Certifried zur Privilegienausweitung durch Missbrauch von Active Directory Certificate Services AD CS und Resource-Based Constrained Delegation RBCD, was zum Dump des NTLM-Hash eines...

ShuckNT

🔐 ShuckNT : shucka l'hash prima di provare a crackarlo | lo script di Shuck.sh ShuckNT è lo script del servizio online Shuck.sh per l'uso on-premise provalo online!. È progettato per degradare, convertire, dissezionare e shuckare token di autenticazione basati sul Data Encryption Standard DES...

prefetch-hash-cracker

Prefetch Hash Cracker Motivação Durante a análise forense de uma máquina Windows, pode encontrar o nome de um ficheiro prefetch eliminado. Embora o seu conteúdo possa não ser recuperável, o nome do ficheiro é muitas vezes suficiente para descobrir o caminho completo do executável para o qual o...

prefetch-hash-cracker

Prefetch Hash Cracker Motivation During the forensic analysis of a Windows machine, you may find the name of a deleted prefetch file. While its content may not be recoverable, the filename itself is often enough to find the full path of the executable for which the prefetch file was created. Usin...

ntlmv1-multi

NTLMv1 Multi Tool Questo strumento converte gli hash NTLMv1 in NTLM, o più precisamente formatta le risposte alla challenge NTLMv1 in un formato che può essere crackato con hashcat modalità 14000. Calcolo di CT3 Se specifichi --ct3, lo strumento calcola le ultime 4 cifre dell'NTLM per te; se...

GetFGPP

GetFGPP Estrae le Fine Grained Password Policies FGPP da Active Directory tramite LDAP. Richiede accesso in lettura al Password Settings Container — di default solo gli admin hanno questo diritto, ma a volte è configurato in modo errato. Installazione root@kitploit: pip3 install ldap3...

cypher

🌹 CYPHER TOOLS 🌹 Written by TMRSWRR Version 1.0.0 All in one tools for CRYPTOLOGY. Instagram: Capture the Root 🖼️ Screenshots 🖼️ 📹 How to use 📹 Click on the image... 🧰 Features 🧰 This tool include: 📍 HASH 📍 RSA 📍 XOR 📍 AES ECC 📍 AES CBC 📍 DES ECB 📍 FERNET 📍 RC2 📍 RC4 📍 CHACHA20POLY1305 📍...

CVE-2025-63666

CVE-2025-63666 — Tenda AC15 Zusammenfassung Die Tenda AC15 Firmware V15.03.05.18multi stellt ein Authentifizierungs-Cookie in der Form password= aus und gibt es ohne HttpOnly-, Secure- oder SameSite-Flags zurück, wodurch der Passwort-Hash für den Client sichtbar wird. Das niederentropische Suffix...

Dagon

داجون - معالجة متقدمة للهاشات سُمي على اسم أمير الجحيم، داجون day-gone هو نظام متقدم لتكسير ومعالجة الهاشات، قادر على تجربة القوة الغاشمة لأنواع متعددة من الهاشات، إنشاء قواميس للقوة الغاشمة، التحقق التلقائي من خوارزميات التجزئة، توليد أملاح عشوائية من Unicode إلى ASCII، وأكثر من ذلك بكثير. لقطات...

Dagon

Dagon - Advanced Hash Manipulation Named after the prince of Hell, Dagon day-gone is an advanced hash cracking and manipulation system, capable of bruteforcing multiple hash types, creating bruteforce dictionaries, automatic hashing algorithm verification, random salt generation from Unicode to...

CVE-2025-24071-POC-NTLMHashDisclosure-

CVE-2025-24071-POC-NTLMHashDisclosure Запускает автоматическую SMB-аутентификацию на контролируемую злоумышленником общую папку. Не требуется взаимодействия — Windows Explorer инициирует эту NTLM-аутентификацию автоматически. Приводит к утечке NTLMv2-хеша раскрытие информации. Затрагивает все...

HashDump-BypassEDR

1 Panoramica del progetto Attraverso l'uso esteso del programma di sistema whitelisted Reg.exe, aggira abilmente i punti di intercettazione dell'antivirus, realizzando l'obiettivo di bypassare l'EDR per effettuare il DumpHash. In base ai test reali, questo metodo è efficace contro i sistemi...