prefetch-hash-cracker

Prefetch Hash Cracker Motivation Während der forensischen Analyse eines Windows-Rechners kann es vorkommen, dass Sie den Namen einer gelöschten Prefetch-Datei finden. Auch wenn der Inhalt möglicherweise nicht wiederherstellbar ist, reicht der Dateiname selbst oft aus, um den vollständigen Pfad de...

prefetch-hash-cracker

Prefetch Hash Cracker Motivation During the forensic analysis of a Windows machine, you may find the name of a deleted prefetch file. While its content may not be recoverable, the filename itself is often enough to find the full path of the executable for which the prefetch file was created. Usin...

telfhash

Trend Micro ELF Hash telfhash telfhash è un hash di simboli per file ELF, proprio come imphash è un hash di import per file PE. Con telfhash, puoi raggruppare file ELF per similarità basata sui simboli. Ciò è particolarmente utile per raggruppare campioni dannosi. Se un campione non ha simboli,...

Search-That-Hash

➡️ Discord ⬅️ Il sistema più veloce per il cracking degli hash pip3 install search-that-hash && sth 🤔 Panoramica Stanco di andare su ogni sito web per decifrare il tuo hash? Search-That-Hash automatizza questo processo in meno di 2 secondi. Search-That-Hash cerca nei siti di cracking degli hash più...

MurMurHash

MurMurHash Questo piccolo strumento serve per calcolare un valore MurmurHash di un favicon per cacciare siti di phishing sulla piattaforma Shodan. Cos'è MurMurHash? MurmurHash è una funzione di hash non crittografica adatta per la ricerca generale basata su hash. Il nome deriva da due operazioni ...

autocrack

AUTOCRACK.py This python script is a Hashcat https://hashcat.net wrapper to help automate the cracking process. The script includes multiple functions to select a set of wordlists and rules, as well as the ability to run a bruteforce attack, with custom masks, before the wordlist/rule attacks...

token-reverser

Token Reverser Words list generator to crack security tokens. Installation root@kitploit: $ git clone https://github.com/dariusztytko/token-reverser.git Example use case 1. You are testing reset password function 2. Reset password token was sent to your email box e.g...

cypher

🌹 CYPHER TOOLS 🌹 Written by TMRSWRR Version 1.0.0 All in one tools for CRYPTOLOGY. Instagram: Capture the Root 🖼️ Screenshots 🖼️ 📹 How to use 📹 Click on the image... 🧰 Features 🧰 This tool include: 📍 HASH 📍 RSA 📍 XOR 📍 AES ECC 📍 AES CBC 📍 DES ECB 📍 FERNET 📍 RC2 📍 RC4 📍 CHACHA20POLY1305 📍...

malwarescanner

MalwareScanner Scanner di malware molto basico tramite confronto di hash A volte può essere utile durante una risposta a un incidente. Se trovi file nuovi o sospetti durante una risposta, vuoi verificare dove questi file esistono nei sistemi. quindi potresti aver bisogno di uno strumento come...

hashID

hashID | hash-identifier Identifiziert die verschiedenen Hash-Typen, die zur Verschlüsselung von Daten und insbesondere von Passwörtern verwendet werden. Dies ersetzt hash-identifier , der veraltet ist! hashID ist ein in Python 3 geschriebenes Tool, das die Identifizierung von über 220 eindeutige...

fileintel

fileintel Questo è uno strumento usato per raccogliere varie fonti di intelligence per un dato file. Fileintel è scritto in modo modulare, in modo che nuove fonti di intelligence possano essere facilmente aggiunte. I file sono identificati dall'hash del file MD5, SHA1, SHA256. L'output è in forma...

RCLocals

RCLocals Inspirado pelo 'Autoruns' da Sysinternals, o RCLocals analisa todas as possibilidades de inicialização do Linux para encontrar backdoors, também realiza verificação de integridade de processos, verifica processos com injeção de DLL e muito mais Itens cobertos: ·Listar chaves GPG confiada...

NamedPipePTH

NamedPipePTH Dieses Projekt ist ein PoC-Code zur Nutzung von Pass-the-Hash für die Authentifizierung bei einer lokalen Named Pipe Benutzer-Impersonation. Es gibt auch einen Blogbeitrag zur Erklärung: https://s3cur3th1ssh1t.github.io/Named-Pipe-PTH/ Es basiert stark auf dem Code der Projekte...

ADCSync

ADCSsync Questo è uno strumento che ho messo insieme rapidamente per eseguire un DCSync sfruttando ESC1. È piuttosto lento ma altrimenti un mezzo efficace per effettuare un attacco DCSync improvvisato senza utilizzare DRSUAPI o Volume Shadow Copy. Questa è la prima versione dello strumento e...

rainbowcrackalack

Rainbow Crackalack Autor: Joe Testa @therealjoetesta Über Dieses Projekt stellt Open-Source-Code zur Verfügung, um Regenbogentabellen zu erstellen und sie zum Nachschlagen von Passwort-Hashes zu verwenden. Während die aktuelle Version nur NTLM unterstützt, könnten zukünftige Versionen MD5, SHA-1,...

hashdb

HashDB HashDB è una libreria di algoritmi di hashing usati nei malware, alimentata dalla community. Come Usare HashDB HashDB può essere usato come libreria di hashing autonoma, ma alimenta anche il servizio di lookup HashDB gestito da OALabs. Questo servizio consente agli analisti di invertire gl...

web_exploit_detector

Web Exploit Detector Introduction The Web Exploit Detector is a Node.js application and NPM module used to detect possible infections, malicious code and suspicious files in web hosting environments. This application is intended to be run on web servers hosting one or more websites. Running the...

munin

root@kitploit: | | | | | \ | | | | | | \ \ | | | | \ \ /. | | | | | | | | | | | | | | | | | | | | /| || || || ||| || || || || || // / /'" " Controllo online di hash per Virustotal e altri servizi Florian Roth Cos'è Munin? Munin è un'utilità di controllo online degli hash che recupera informazioni...

Invoke-TheHash

Invoke-TheHash Invoke-TheHash contiene funzioni PowerShell per eseguire attività pass the hash su WMI e SMB. Le connessioni WMI e SMB vengono effettuate tramite .NET TCPClient. L'autenticazione avviene passando un hash NTLM al protocollo di autenticazione NTLMv2. Non è richiesto il privilegio di...

CVE-2024-38200

CVE-2024-38200 Nach dem Patch Das Erfassen des NTLMv2-Hashes über die HTTP-Methode wurde nicht behoben. Der NTLMv2-Hash-Wert kann weiterhin über HTTP erlangt und an LDAP oder ADCS weitergereicht werden. MSRC erklärte zu dieser Situation: „So wie dargestellt, scheint dies Teil des aktuellen Design...