dcipher-cli

dcipher-cli 使用在线彩虹表和查找表攻击服务破解哈希，就在你的终端中。 安装 root@kitploit: ❯❯❯ npm install -g dcipher-cli 使用 root@kitploit: ❯❯❯ dcipher --help Crack hashes using online rainbow & lookup table attack services, right from your terminal. Usage ❯❯❯ dcipher ❯❯❯ echo | dcipher Options -p, --plain Display output withou...

spraykatz

Spraykatz Spray love around the world Index...

xortool

xortool.py A tool to do some xor analysis: guess the key length based on count of equal chars guess the key base on knowledge of most frequent char Notice: xortool is now only running on Python 3. The old Python 2 version is accessible at the py2 branch. The pip package has been updated...

CVE-2021-29156

CVE-2021-29156 概念验证工具 c 2021 GuidePoint Security Charlton Trezevant [email protected] 背景 今天，GuidePoint 很高兴发布一个针对 CVE-2021-29156 的功能性概念验证工具，该漏洞是 ForgeRock OpenAM v13.0.0 中的一个 LDAP 注入漏洞。此漏洞允许攻击者通过逐字符暴力破解攻击，从易受攻击的 OpenAM 服务器中提取多种信息（例如用户的密码哈希）。 使用方法 要使用此工具，只需调整 baseURL、proxy 和 user 变量，然后运行脚本。...

SharpNamedPipePTH

SharpNamedPipePTH このプロジェクトは、ローカル名前付きパイプ上でPass-the-Hash認証を使用してユーザーを偽装するためのCツールです。使用するにはローカル管理者権限またはSEImpersonate権限が必要です。説明用のブログ記事があります： https://s3cur3th1ssh1t.github.io/Named-Pipe-PTH/ このツールは、Sharp-SMBExec プロジェクトのコードを基にしています。...

Hash-Buster

Hash Buster 既然可以直接破解哈希，何必还要暴力破解？ 功能 自动识别哈希类型 支持 MD5、SHA1、SHA256、SHA384、SHA512 能从文件中提取并破解哈希 能递归查找目录中的哈希 多线程 安装与使用 注意： Hash Buster 不兼容 python2，请使用 python3 运行。 另外，Hash-Buster 使用一些 API 进行哈希查询，如果你有疑虑，请查看源代码。 Hash-Buster 可以直接从 python 脚本运行，但我强烈建议您使用 make install 安装它。 安装后，您可以使用 buster 命令访问它。 破解单个哈希...

Dagon

Dagon - 高级哈希操作 以地狱王子命名的 Dagon day-gone 是一个高级哈希破解与操作系统，能够暴力破解多种哈希类型、创建暴力破解字典、自动验证哈希算法、从 Unicode 到 ASCII 的随机盐值生成，以及更多功能。 截图 暴力破解变得简单：如果您未指定词表，内置词表创建器将生成 100,000 个字符串供使用 验证用于创建您正在尝试破解的哈希的算法。可以通过提供 -L 标志来查看所有可能的算法（部分算法尚未实现） 随机加盐、Unicode 随机加盐，或者您也可以自行选择盐值。 演示视频 下载 您可以通过 git clone...

Dagon

Dagon - Advanced Hash Manipulation Named after the prince of Hell, Dagon day-gone is an advanced hash cracking and manipulation system, capable of bruteforcing multiple hash types, creating bruteforce dictionaries, automatic hashing algorithm verification, random salt generation from Unicode to...

solarflare

solarflare Credential Dumping Tool for SolarWinds Orion Blog post: https://malicious.link/post/2020/solarflare-release-password-dumper-for-solarwinds-orion/ Credit to @asolino, @gentilkiwi, and @skelsec for helping me figuring out DPAPI. root@kitploit: ============================================...

CredNinja

该工具旨在供渗透测试人员快速高效地进行测试。虽然它也可用于更隐蔽的操作（包括以下一些附加功能），但在大规模网络环境中使用时其优势尤为突出。 其核心功能是：您提供一份已获取的凭据列表（或哈希值，它支持哈希传递）以及一份域内系统列表（建议先扫描端口 445，或使用 --scan）。它会告知您这些凭据在域中是否有效，以及您是否拥有对主机的本地管理员访问权限。更多功能（例如用户搜寻和主机详细信息枚举）请参见下文。 该工具设计在 Kali Linux 上运行 .d8888b. 888 888b 888 d8b d8b d88P Y88b 888 8888b 888 Y8P Y8P 888 888...

collisions

TL;DR 让这两张图片发生 MD5 碰撞现在 轻而易举且即时。 ⟷ 不要玩火，不要依赖 MD5。 碰撞任意一对文件在很多年前就已可行，但每次需要数小时，且没有捷径。 本页面提供了针对特定文件格式的技巧以及预计算的碰撞前缀，使碰撞可以即时 完成。 git clone. 运行脚本。完成。 哈希碰撞与利用 作者：Ange Albertini 和 Marc Stevens。 简介 状态 攻击 相同前缀 FastColl MD5 UniColl MD5 Shattered SHA1 选择前缀碰撞 HashClash MD5 Shambles SHA1 攻击总结 利用 标准策略 JPG 自定义扫描...

collisions

Colisiones de hash y explotaciones Por Ange Albertini y Marc Stevens. FAQ TL;DR P: ¿Es posible hacer que un archivo obtenga un MD2/MD4/MD5/MD6/SHA1/SHA2/SHA3 arbitrario, o el mismo hash que otro archivo? R: No. P: ¿Se pueden crear 2 archivos diferentes con el mismo hash? R: Con MD5, en unos...

NTLMRawUnHide

NTLMRawUnhide.py 作者： Mike Gualtieri 博客： https://www.mike-gualtieri.com 推特： https://twitter.com/mlgualtieri GitHub： https://github.com/mlgualtieri/NTLMRawUnhide 相关文章： https://www.mike-gualtieri.com/posts/live-off-the-land-and-crack-the-ntlmssp-protocol 简介 NTLMRawUnhide.py 是一个 Python3...

YARAify

YARAify YARAify es un motor abierto de escaneo y búsqueda de reglas YARA. Este repositorio proporciona algunos scripts de ejemplo en python3 sobre cómo interactuar con la API de YARAify. Obtener una clave de autenticación Auth-Key Para consultar la API de YARA, necesitas obtener una Auth-Key. Si...

keimpx

はじめに keimpxはオープンソースツールで、Apache License 2.0の下で公開されています。 SMB経由でネットワーク全体の有効な認証情報を迅速に確認するために使用できます。認証情報は以下の形式が可能です： ユーザー名 / プレーンテキストパスワード の組み合わせ。 ユーザー名 / NTLMハッシュ の組み合わせ。 ユーザー名 / NTLMログオンセッショントークン の組み合わせ。 攻撃フェーズ後にネットワーク全体で有効な認証情報が発見された場合、ユーザーは接続先のホストと使用する有効な認証情報を選択するよう求められます。その後、インタラクティブなSMBシェル...

CVE-2025-24071

CVE-2025-24071PoC CVE-2025-24071: Fuga de hash NTLM a través de extracción RAR/ZIP y archivo .library-ms Windows Explorer inicia automáticamente una solicitud de autenticación SMB cuando se extrae un archivo .library-ms de un archivo .rar, lo que provoca la divulgación del hash NTLM. El usuario n...

RDPassSpray

RDPassSpray RDPassSpray 是一个 Python 工具，用于在 Microsoft 域环境中执行密码喷射攻击。 请务必检查锁定策略，以防止锁定用户账户。 使用方法 首先，安装所需的依赖项： root@kitploit: pip3 install -r requirements.txt 然后，确保已安装 xfreerdp： root@kitploit: apt-get install python-apt apt-get install xfreerdp 最后，使用必要的标志运行该工具： root@kitploit: python3 RDPassSpray.py -u...

sqlmap

sqlmap sqlmap is an open source penetration testing tool that automates the process of detecting and exploiting SQL injection flaws and taking over of database servers. It comes with a powerful detection engine, many niche features for the ultimate penetration tester, and a broad range of switche...

sandfly-entropyscan

sandfly-entropyscan 是什么？ sandfly-entropyscan 是一个实用工具，用于快速扫描文件或正在运行的进程，并报告它们的熵（随机性度量）以及是否为 Linux/Unix ELF 类型可执行文件。一些 Linux 恶意软件被打包或加密，显示出非常高的熵。该工具可以快速找到高熵的可执行文件和进程，这些通常都是恶意的。 功能特性 用 Golang 编写，无需修改即可跨多种架构移植。 独立的二进制文件无需依赖，可在可疑机器上立即使用，无需加载任何库。 不受隐藏文件的 LDPRELOAD 风格 Rootkit 影响。 内置 PID...

hcxtools

hcxtools ========= 一套小型工具集，用于将捕获文件中的数据包转换为哈希文件，以供 Hashcat 或 John the Ripper 使用。 这些工具与 Hashcat 和 John the Ripper 100% 兼容，并得到 Hashcat 的官方认可。 简要说明 hcxtools 的主要目的是通过分析哈希值来检测自己 WiFi 网络中的薄弱点。因此，将转储文件转换为 WPA-PBKDF2-PMKID+EAPOL 哈希文件，使用户能够检查 WLAN 密钥或 PMK...