BLAKE3

BLAKE3 BLAKE3 هي دالة تجزئة تشفيرية تتميز بما يلي: أسرع بكثير من MD5 وSHA-1 وSHA-2 وSHA-3 وBLAKE2. آمنة ، على عكس MD5 وSHA-1. وآمنة ضد تمديد الطول، على عكس SHA-2. قابلة للتوازي بشكل كبير عبر أي عدد من الخيوط ومسارات SIMD، لأنها شجرة Merkle من الداخل. قادرة على البث المُتحقق والتحديثات التدريجية ،...

Prox-Ez

Prox-Ez : le couteau suisse de l'authentification HTTP Ce proxy HTTP gère toutes les authentifications HTTP à votre place. Il prend en charge NTLM EPA liaison de canal et liaison de service, Kerberos, pass-the-hash, overpass-the-hash pass-the-key et pass-the-ticket TGT et TGS. Articles associés :...

CVE-2017-11499

Failles de sécurité spécifiques à Node.js Graines constantes de table de hachage CVE-2017-11499 Node.js était vulnérable aux attaques DoS à distance par inondation de hachage, car la graine de la table de hachage était constante pour une version donnée de Node.js. Cela résultait de la compilation...

Doozer

Doozer Doozer est un utilitaire extensible et automatisé de cassage de hachages, utilisé pour automatiser l’analyse, le cassage et l’organisation des hachages de mots de passe. Actuellement, Doozer prend en charge les hachages nt/lm, ntlmv1 et ntlmv2 provenant de Responder ou de SAM, mais dispose...

CVE-2025-24071

Rapport de vulnérabilité de sécurité : CVE-2025-24071 - Vulnérabilité d'usurpation de l'Explorateur de fichiers Windows Vue d'ensemble NSFOCUS CERT a détecté que Microsoft a récemment publié une mise à jour de sécurité pour corriger une vulnérabilité critique d'usurpation dans l'Explorateur de...

CVE-2024-38200

CVE-2024-38200 Après le correctif La méthode de capture du hash NTLMv2 via HTTP n'a pas été corrigée. Le hash NTLMv2 peut toujours être obtenu via HTTP et relayé vers LDAP ou ADCS. MSRC a déclaré que cette situation « telle que présentée, cela semble faire partie de la conception actuelle ». Même...

Fenrir

فينرير ماسح بسيط لمؤشرات الاختراق IOC بلغة Bash فينرير هو سكربت Bash بسيط لمسح مؤشرات الاختراق. يتيح مسح أنظمة Linux/Unix/OSX بحثاً عن المؤشرات التالية IOCs: الـهاشات Hashes MD5 و SHA1 و SHA256 باستخدام md5sum و sha1sum و sha -a 256 أسماء الملفات سلسلة نصية – يتم التحقق من وجودها كجزء من المسار...

fileintel

fileintel هذه أداة تُستخدم لجمع مصادر استخباراتية متنوعة لملف معين. تمت كتابة Fileintel بطريقة معيارية بحيث يمكن إضافة مصادر استخباراتية جديدة بسهولة. يتم تعريف الملفات من خلال تجزئة الملف MD5, SHA1, SHA256. المخرجات تكون بتنسيق CSV وتُرسل إلى STDOUT بحيث يمكن حفظ البيانات أو توجيهها إلى برنامج...

Pybelt

ملاحظة: لم يعد هذا المشروع محدَّثًا، ستكون هذه آخر دفعة لهذا المشروع. إذا كنت ترغب في مزيد من المعلومات، فلا تتردد في مراسلتي على تويتر: @staysalty Pybelt Pybelt هي حقيبة أدوات هاكر مفتوحة المصدر كاملة مع: ماسح منافذ ماسح حقن SQL مدقق دورك Dork كاسر هاش أداة التحقق من نوع الهاش أداة إيجاد بروكسي...

recomposer

Recomposer.py Vous est-il déjà arrivé de ne pas vous sentir en sécurité en téléversant vos binaires malveillants sur VirusTotal ou d'autres sites antivirus parce qu'il est possible de rechercher des binaires par leurs empreintes ? Exemple : https://github.com/mubix/vt-notify Vous vous sentirez un...

PassBreaker

PassBreaker PassBreaker هي أداة كسر كلمات المرور تعمل من سطر الأوامر تم تطويرها بلغة Python. تتيح لك تنفيذ تقنيات مختلفة لكسر كلمات المرور مثل الهجمات المستندة إلى قوائم الكلمات وهجمات القوة العمياء. الميزات كسر كلمات المرور المستندة إلى قوائم الكلمات كسر كلمات المرور بالقوة العمياء دعم خوارزميات...

CVE-2024-28000

إثبات اختراق تصعيد الامتيازات في LiteSpeed Cache - CVE-2024-28000 🎤 ترجمة ملف README الإنجليزية الفارسية 📸 لقطة شاشة 💎 مقدمة يحتوي هذا المستودع على إثبات اختراق PoC لثغرة حرجة في تصعيد الامتيازات تم اكتشافها في إضافة LiteSpeed Cache لووردبريس. الثغرة، المعروفة باسم CVE-2024-28000، تسمح للمستخدمين...

CredNinja

هذه الأداة مخصصة لمختبري الاختراق الذين يرغبون في تنفيذ اختبار بسرعة وكفاءة. على الرغم من إمكانية استخدام هذه الأداة في عمليات أكثر سرية بما في ذلك بعض الإضافات أدناه، إلا أنها تتألق حقًا عند استخدامها على نطاق شبكة كبيرة. في جوهرها، تقوم بتزويدها بقائمة من بيانات الاعتماد التي حصلت عليها أو...

hashes

RustCrypto: Hashes Collection de fonctions de hachage cryptographiques écrites en Rust pur. Tous les algorithmes résident dans des crates séparées et sont implémentés à l'aide des traits de la crate digest. Des exemples d'utilisation sont fournis dans la documentation de digest et des crates...

dumpguard_bof

DumpGuard BOF Port Beacon Object File BOF de DumpGuard pour extraire les hachages NTLMv1 des sessions sur les systèmes Windows modernes. À propos de ce projet Ce dépôt contient une implémentation Beacon Object File BOF de DumpGuard, portée de l'implémentation originale C/.NET vers du C pur pour u...

ldapdomaindump

LDAPDomainDump مُفَرِّغ معلومات Active Directory عبر LDAP مقدمة في نطاق Active Directory، يمكن استرجاع الكثير من المعلومات المهمة عبر LDAP بواسطة أي مستخدم موثَّق أو جهاز. وهذا يجعل LDAP بروتوكولاً مثيراً للاهتمام لجمع المعلومات في مرحلة الاستطلاع recon لاختبار الاختراق لشبكة داخلية. المشكلة هي أ...

aclpwn.py

aclpwn.py Aclpwn.py هي أداة تتفاعل مع BloodHound لتحديد واستغلال مسارات تصعيد الامتيازات القائمة على ACL. تأخذ نقطة بداية ونقطة نهاية وتستخدم خوارزميات البحث عن المسارات في Neo4j للعثور على مسار تصعيد الامتيازات الأكثر كفاءة استنادًا إلى ACL. تشبه أداة Aclpwn.py الأداة Invoke-Aclpwn المبنية على...

halo-record

halo-record Enregistrements d'exécution inviolables pour les agents IA : la piste d'audit que le fournisseur exploite mais ne peut pas modifier. Chaque action de votre agent appels d'outils, appels de modèles, accès aux données, approbations devient un enregistrement dans un journal à structure...

HashTag

Name: HashTag: разбор и идентификация хэшей паролей Version: 0.41 Date: 11/05/2013 Author: Smeege Contact: [email protected] Description: HashTag.py — это скрипт на Python, написанный для разбора и идентификации хэшей паролей. Он имеет три основных аргумента: определение типа одиночного хэша...

ShadowSpray

ShadowSpray أداة لرش Shadow Credentials عبر نطاق كامل بهدف استغلال قوائم DACL القديمة من نوع GenericWrite/GenericAll المنسية على كائنات أخرى في النطاق. لماذا هذه الأداة في العديد من المهام، أرى في BloodHound أن مجموعة "الجميع" / "المستخدمون المصادق عليهم" / "مستخدمو النطاق" أو مجموعة واسعة أخرى،...