prefetch-hash-cracker

प्रीफेच हैश क्रैकर प्रेरणा किसी Windows मशीन के फोरेंसिक विश्लेषण के दौरान, आपको कोई हटाई गई प्रीफेच फ़ाइल का नाम मिल सकता है। जबकि इसकी सामग्री पुनर्प्राप्त नहीं हो सकती, फ़ाइल का नाम अक्सर उस निष्पादन योग्य के पूर्ण पथ का पता लगाने के लिए पर्याप्त होता है जिसके लिए प्रीफेच फ़ाइल बनाई गई थी। टूल...

munin

root@kitploit: | | | | | \ | | | | | | \ \ | | | | \ \ /. | | | | | | | | | | | | | | | | | | | | /| || || || ||| || || || || || // / /'" " वायरसटोटल और अन्य सेवाओं के लिए ऑनलाइन हैश जाँचकर्ता फ्लोरियन रोथ मुनिन क्या है? मुनिन एक ऑनलाइन हैश जाँचकर्ता उपयोगिता है जो विभिन्न ऑनलाइन स्रोतों से...

paskto

Paskto - पैसिव वेब स्कैनर Paskto कॉमन क्रॉल इंटरनेट इंडेक्स का उपयोग करके वेब को निष्क्रिय रूप से स्कैन करेगा या तो अनुरोध पर इंडेक्स डाउनलोड करके या आपके स्थानीय सिस्टम से डेटा पार्स करके। URL को फिर निक्टो और ज्ञात URL सूचियों के माध्यम से संसाधित किया जाता है ताकि दिलचस्प सामग्री की पहचान की ज...

vulnerable-AD

Vulnerable-AD एक संवेदनशील सक्रिय निर्देशिका बनाएं जो आपको स्थानीय प्रयोगशाला में अधिकांश सक्रिय निर्देशिका हमलों का परीक्षण करने की अनुमति देती है मुख्य विशेषताएं हमलों को यादृच्छिक करें उल्लिखित हमलों का पूर्ण कवरेज आपको सक्रिय निर्देशिका स्थापित DC में स्क्रिप्ट चलाने की आवश्यकता है कुछ हमलों ...

RFCpwn

RFCpwn SAP RFC कॉल्स का उपयोग करके SAP एनुमरेशन और एक्सप्लॉइटेशन टूलकिट ट्विटर: @icryo यह एक टूलकिट है जो समझौता किए गए सेवा खातों के प्रभाव को प्रदर्शित करने के लिए है। यह PoC उत्पादन वातावरण में उपयोग के लिए नहीं है, स्थिरता या समर्थन की कोई गारंटी नहीं है। RFCpwn pyrfc और SAP द्वारा प्रदान की ...

Karkinos

अस्वीकरण यह विश्वविद्यालय में किया गया एक पुराना प्रोजेक्ट है... सारा कोड मैंने आगे बढ़ते हुए सुधारा, और शायद ही कुछ योजनाबद्ध था। इस उपकरण का उपयोग केवल उन एप्लिकेशन/नेटवर्क पर किया जाना चाहिए जिन पर आपके पास हमला करने की अनुमति हो। किसी भी दुरुपयोग या क्षति के लिए पूरी तरह से उपयोगकर्ता जिम्मेद...

malwarescanner

MalwareScanner हैश तुलना द्वारा बहुत बुनियादी मैलवेयर स्कैनर कभी-कभी इसकी आवश्यकता घटना प्रतिक्रिया में हो सकती है। यदि आप प्रतिक्रिया करते समय नई या संदिग्ध फ़ाइलें पाते हैं, तो आप यह जांचना चाहेंगे कि ये फ़ाइलें सिस्टम में कहाँ मौजूद हैं। तो फिर आपको इस तरह के टूल की आवश्यकता हो सकती है। यह एक...

CVE-2023-1206-CVE-2025-40040-CVE-2024-49882

قناة سرية مدمجة: CVE-2023-1206 + CVE-2024-49882 نظرة عامة يعرض هذا المشروع قناة اتصال سرية باستخدام ثغرتين في نواة لينكس: المكوّن| CVE| الغرض ---|---|--- قناة المزامنة| CVE-2023-1206| مزامنة الساعة عبر توقيت تصادم تجزئة IPv6 قناة البيانات| CVE-2024-49882| نقل البيانات عبر الحاويات عبر تسريبات...

BLAKE3

BLAKE3 BLAKE3 एक क्रिप्टोग्राफिक हैश फ़ंक्शन है जो: बहुत तेज़ MD5, SHA-1, SHA-2, SHA-3, और BLAKE2 से। सुरक्षित , MD5 और SHA-1 के विपरीत। और लंबाई विस्तार length extension के विरुद्ध सुरक्षित, SHA-2 के विपरीत। अत्यधिक समानांतरीकरण योग्य किसी भी संख्या में थ्रेड्स और SIMD लेन में, क्योंकि यह अंदर स...

CVE-2023-35636

CVE-2023-35636 ثغرة إفصاح معلومات في Microsoft Outlook تسريب تجزئة كلمة المرور - برنامج Expect النصي لإثبات المفهوم CVE-2023-35636 هو استغلال لوظيفة مشاركة التقويم في Microsoft Outlook، حيث تؤدي إضافة ترويسين إلى بريد إلكتروني إلى توجيه Outlook لمشاركة المحتوى والتواصل مع جهاز مخصص، مما يخلق فرصة...

goLoL

goLoL goLoL هو ماسح ضوئي لمضيفات ويندوز مع دعم مزدوج لثنائيات LOLBAS و LOLDrivers. يعرض تقنيات LOLBAS القابلة للتشغيل بمستوى الامتياز الحالي لديك مع خرائط MITRE ATT&CK ويمكنه فحص ملفات .sys المحلية بحثاً عن تطابقات تجزئة LOLDrivers الضارة أو القابلة للاستغلال. ملاحظة: هذه الأداة ليست آمنة من ناحي...

CVE-2025-50154

CVE-2025-50154, CVE-2025-59214 كشف تجزئة NTLMv2-SSP بنقرة صفرية في مستكشف ملفات ويندوز بقلم Ruben Enkaoua و Cymulate المدونة الأولى: نقرة صفرية، NTLM واحد: تجاوز تصحيح مايكروسوفت الأمني CVE-2025-50154 المدونة الثانية: تم تصحيحه مرتين، وما زال يتم تجاوزه: تسريب NTLM جديد تجاوز تصحيح CVE-2025-50154...

NTLMRawUnHide

NTLMRawUnhide.py लेखक : Mike Gualtieri ब्लॉग : https://www.mike-gualtieri.com ट्विटर : https://twitter.com/mlgualtieri गिटहब : https://github.com/mlgualtieri/NTLMRawUnhide लेख: https://www.mike-gualtieri.com/posts/live-off-the-land-and-crack-the-ntlmssp-protocol परिचय NTLMRawUnhide.py एक Python3...

Prox-Ez

Prox-Ez: سكين الجيش السويسري لمصادقة HTTP يتعامل وكيل HTTP هذا مع جميع مصادقات HTTP نيابة عنك. وهو يدعم NTLM EPA ربط القناة وربط الخدمة، وKerberos، وpass-the-hash، وoverpass-the-hash pass-the-key، وpass-the-ticket TGT وTGS. مقالات ذات صلة: تشريح NTLM EPA بمحبة وبناء وكيل MitM دراسة حول مصادقة HTT...

FavFreak

FavFreak - تسليح favicon.ico لأغراض BugBounties و OSINT وما إلى ذلك يمكن العثور على الوصف التفصيلي هنا : اقرأ المدونة هنا : https://medium.com/@Asm0d3us/weaponizing-favicon-ico-for-bugbounties-osint-and-what-not-ace3c214e139 مقدمة لقد أنشأت هذه الأداة لتسهيل عملي عندما يتعلق الأمر بإجراء الاستطلا...

CVE-2017-11499

ثغرات أمنية خاصة بـ Node.js بذور Hashtable الثابتة CVE-2017-11499 كان Node.js عرضة لهجمات حجب الخدمة DoS عن بُعد عبر hash flooding، وذلك لأن بذرة Hashtable كانت ثابتة عبر إصدار معيّن من Node.js. نتج ذلك عن البناء مع تفعيل لقطات V8 V8 snapshots افتراضيًا، مما أدى إلى استبدال البذرة العشوائية الأول...

Doozer

Doozer Doozer هو أداة قابلة للتوسع لتكسير الهاش بشكل آلي، تُستخدم لأتمتة تحليل هاشات كلمات المرور وتكسيرها وتنظيمها. حالياً، يدعم Doozer هاشات nt/lm وntlmv1 وntlmv2 القادمة من Responder أو SAM، لكنه يمتلك بنية معيارية تتيح إضافة أنواع هاش أخرى بسهولة تامة. كما يوفر واجهة ويب بسيطة مبنية على Djang...

CVE-2025-24071

تقرير الثغرة الأمنية: CVE-2025-24071 - ثغرة انتحال في مستكشف ملفات ويندوز نظرة عامة اكتشف فريق NSFOCUS CERT أن مايكروسوفت أصدرت مؤخرًا تحديثًا أمنيًا لمعالجة ثغرة انتحال حرجة في مستكشف ملفات ويندوز، والتي تم تحديدها على أنها CVE-2025-24071. حصلت هذه الثغرة على درجة CVSS تبلغ 7.5، مما يشير إلى...

CVE-2024-38200

CVE-2024-38200 بعد التصحيح لم يتم إصلاح التقاط تجزئة NTLMv2 عبر بروتوكول HTTP. لا يزال من الممكن الحصول على قيمة تجزئة NTLMv2 عبر HTTP وترحيلها إلى LDAP أو ADCS. صرّح MSRC بأن هذا الوضع "كما هو معروض يبدو أنه جزء من التصميم الحالي." حتى إذا تم إصلاح هذه الثغرة، وكما هو مذكور في قسم Integrated...

Fenrir

Fenrir सरल Bash IOC स्कैनर Fenrir एक सरल IOC स्कैनर bash स्क्रिप्ट है। यह Linux/Unix/OSX सिस्टम्स को निम्नलिखित समझौता संकेतक IOCs के लिए स्कैन करने की अनुमति देता है: हैशेज़ MD5, SHA1 और SHA256 md5sum, sha1sum, sha -a 256 का उपयोग करके फ़ाइल नाम string - पूर्ण पथ के उपस्ट्रिंग की जाँच करता है,...