xfg_analyzer

Recuperando prototipos de funciones mediante fuerza bruta de hashes XFG Este repositorio contiene scripts para generar y buscar hashes de eXtended Flow Guard. Un análisis extendido de cómo funciona esto está disponible en el número 22 de International Journal Of Proof Of Concept || GTFO. Mi traba...

artemis2hashcat

artemis2hashcat Descripción Implementación en Python3 para convertir hashes Artemis PBKDF2WithHmacSHA1 al formato de hashcat Uso La configuración predeterminada de Apache Artemis es usar el DefaultSensitiveStringCodec para almacenar las contraseñas de los usuarios como hashes PBKDF2WithHmacSHA1 e...

vxworks_hash

vxworkshash 用于逆向 vxworks 5.x 密码哈希的代码 这现在已经非常老旧了！: 更多信息请参见我的博客文章：http://cvk.posthaven.com/how-to-crack-vxworks-password-hashes...

mimikatz

mimikatz mimikatz 是我为了学习 C 语言并进行一些 Windows 安全实验而编写的工具。 它如今以从内存中提取明文密码、哈希、PIN 码和 Kerberos 票据而闻名。mimikatz 还可以执行哈希传递（pass-the-hash）、票据传递（pass-the-ticket）或构建黄金票据（Golden tickets）。 root@kitploit: .. mimikatz 2.0 alpha x86 release "Kiwi en C" Apr 6 2014 22:02:03 . ^ . / \ / \ / Benjamin DELPY gentilkiwi...

lnkbomb

Lnkbomb...

sqlmate

sqlmate There are some features that we think SQLMap should have. Like finding admin panel of the target, better hash cracking etc. If you think the same, SQLMate is for you. What it does? Feed it a SQL injection dork via --dork option and it will find vulnerable sites for you. After that, it wil...

haiti

HAITI HA sh I denT ifI er What is it? A CLI tool to identify the hash type of a given hash. Features 270+ hash types detected Hashcat and John the Ripper references CLI tool & library Hackable References Homepage / Documentation: https://orange-cyberdefense.github.io/haiti/ Author Made by Alexand...

vajra

An automated web hacking framework for web applications Table of Content About Vajra What is Vajra Key Feaures What Vajra does Installation Running with docker-compose Tools Used by Vajra...

Responder

⛔ DEPRECATED Active at https://github.com/lgandx/Responder Responder.py LLMNR/NBT-NS/mDNS Poisoner Author: Laurent Gaffie http://www.spiderlabs.com Intro Responder an LLMNR, NBT-NS and MDNS poisoner. It will answer to specific NBT-NS NetBIOS Name Service queries based on their name suffix see:...

linux-explorer

このプロジェクトはメンテナンスされなくなりました！ Linux Expl0rer Python & Flaskで書かれたLinuxエンドポイント向けの使いやすいライブフォレンジックツールボックス。 機能 ps 完全なプロセスリストを表示 プロセスのメモリマップを調査し、メモリ文字列を簡単に取得 ワンクリックでプロセスメモリをダンプ 公開サービスでハッシュを自動検索 VirusTotal Intezer Analyze AlienVault OTX MalShare users ユーザーリスト find 名前/正規表現で不審なファイルを検索 netstat Whois logs syslo...

hassh

"HASSH" - SSHクライアントとサーバーのプロファイリング手法 「HASSH」は、特定のクライアントおよびサーバーSSH実装を識別するために使用できるネットワークフィンガープリント標準です。フィンガープリントはMD5フィンガープリントの形で簡単に保存、検索、共有できます。 HASSHは2018年にSalesforceで考案されました。しかし、このプロジェクトはもはやSalesforceによって積極的にメンテナンスされていません。オリジナルの作成者であるBen Reardon氏が、Corelightでアクティブなフォークを維持しています。 HASSHは何に役立つか：...

ioccheck

ioccheck ファイルハッシュ、IPアドレス、その他の侵害指標（IOC）の調査プロセスを簡素化するツールです。 特徴 単一のコマンドまたは数行のPythonコードで、複数の脅威インテリジェンスサービスにわたってハッシュを検索します。 現在、以下のサービスをサポートしています： VirusTotal MalwareBazaar Shodan.io 計画中のサポート： URLhaus OTX InQuest Labs MalShare Malpedia Maltiverse クイックスタート root@kitploit: pip install ioccheck...

WCE

wce Wce是一款Hash注入神器，不仅可以用于Hash注入，也可以直接获取明文或Hash，这款工具分为32位和64位两个版本。 help 参数说明： root@kitploit: l 列出登录的会话和NTLM凭据（默认值）； s 修改当前登录会话的NTLM凭据 参数：:::； r 不定期的列出登录的会话和NTLM凭据，如果找到新的会话，那么每5秒重新列出一次； c 用一个特殊的NTML凭据运行一个新的会话 参数：； e 不定期的列出登录的会话和NTLM凭据，当产生一个登录事件的时候重新列出一次； o 保存所有的输出到一个文件 参数:； i 指定一个LUID代替使用当前登录会话 参数:...

CVE-2026-81905

Concrete CMS below 9.5.3 stores user validation hashes for multiple purposes email/registration validation, password reset, and persistent login in a single table with a type column, but the redemption path resolves a hash by value alone and does not verify its type. As a result, a hash issued fo...

NSEC3-X

DISCLAIMER: This project was generated by Artificial Intelligence AI but has undergone a rigorous "Human-in-the-Loop" HITL process. This means the code has been reviewed and refactored by a human software engineer, the architectural design was human-directed, and a basic security audit was...

jetty-security: Eclipse Jetty: Authentication bypass via Digest authentication encoding collision

A flaw was found in Eclipse Jetty, a widely used web server and servlet container. This vulnerability affects its HTTP Digest authentication mechanism, which is used to verify user identities. The issue arises because Jetty's hash computation for passwords does not correctly handle certain...

CVE-2026-81905 Concrete CMS below 9.5.3 does not enforce validation-hash type on redemption, allowing a hash issued for one purpose to be redeemed for another.

Concrete CMS below 9.5.3 stores user validation hashes for multiple purposes email/registration validation, password reset, and persistent login in a single table with a type column, but the redemption path resolves a hash by value alone and does not verify its type. As a result, a hash issued fo...

CVE-2026-81905

Concrete CMS versions below 9.5.3 store user validation hashes (email/registration validation, password reset, persistent login) in a single table with a type column, but the redemption path resolves a hash by value alone without verifying its type . This allows a long-lived registration hash (60...

CVE-2026-81905 Concrete CMS below 9.5.3 does not enforce validation-hash type on redemption, allowing a hash issued for one purpose to be redeemed for another.

Concrete CMS below 9.5.3 stores user validation hashes for multiple purposes email/registration validation, password reset, and persistent login in a single table with a type column, but the redemption path resolves a hash by value alone and does not verify its type. As a result, a hash issued fo...

easyda

EasyDA - 简易 Windows 域访问脚本 简易 Windows 域访问脚本 由 NCC Group Plc 以开源形式发布 - http://www.nccgroup.com/ 由 Daniel Compton 开发，daniel dot compton at nccgroup dot com https://github.com/nccgroup/easyda 根据 AGPL 发布，更多信息请参阅 LICENSE 安装 root@kitploit: git clone https://github.com/nccgroup/easyda.git 使用方法...