CVE-2016-5639

CVE-2016-5639 Crestron AirMedia AM-100 Traversal e Hashdump Moduli Metasploit Due moduli simili che sfruttano CVE-2016-5639 per dumpare hash e recuperare file tramite path traversal. Ho realizzato questi moduli separati perché volevo fare esperienza nello scrivere qualcosa che potesse "dumpare"...

Responder

⛔ DEPRECATO Attivo su https://github.com/lgandx/Responder Responder.py LLMNR/NBT-NS/mDNS Poisoner Autore: Laurent Gaffie http://www.spiderlabs.com Introduzione Responder è un avvelenatore LLMNR, NBT-NS e MDNS. Risponde a query NBT-NS NetBIOS Name Service specifiche in base al suffisso del nome...

BLAKE3

BLAKE3 BLAKE3 एक क्रिप्टोग्राफिक हैश फ़ंक्शन है जो: बहुत तेज़ MD5, SHA-1, SHA-2, SHA-3, और BLAKE2 से। सुरक्षित , MD5 और SHA-1 के विपरीत। और लंबाई विस्तार length extension के विरुद्ध सुरक्षित, SHA-2 के विपरीत। अत्यधिक समानांतरीकरण योग्य किसी भी संख्या में थ्रेड्स और SIMD लेन में, क्योंकि यह अंदर स...

linux-explorer

Dieses Projekt wird nicht mehr gewartet! Linux Expl0rer Einfach zu bedienende Live-Forensik-Toolbox für Linux-Endpunkte, geschrieben in Python & Flask. Funktionen ps Vollständige Prozessliste anzeigen Prozess-Speicherzuordnung inspizieren und Speicherstrings einfach abrufen Prozessspeicher mit...

hassh

"HASSH" - un Metodo di Profilazione per Client e Server SSH. "HASSH" è uno standard di fingerprinting di rete che può essere utilizzato per identificare specifiche implementazioni di Client e Server SSH. Le impronte digitali possono essere facilmente memorizzate, cercate e condivise sotto forma d...

ioccheck

ioccheck Ein Werkzeug zur Vereinfachung der Recherche von Datei-Hashes, IP-Adressen und anderen Indikatoren für Kompromittierungen IOCs. Funktionen Hashes über mehrere Threat Intelligence-Dienste hinweg nachschlagen, mit einem einzigen Befehl oder wenigen Zeilen Python. Unterstützt derzeit die...

CVE-2023-23397

CVE-2023-23397 Prova di Concetto Questa è una prova di concetto PoC per CVE-2023-23397, una vulnerabilità nel client Windows Microsoft Outlook. Prerequisiti Python 3 Pacchetto pywin32 Come usare Windows 1. Installa il pacchetto pywin32 richiesto eseguendo pip install pywin32. 2. Esegui lo script...

ntlmv1-multi

NTLMv1 Multi Tool Questo strumento converte gli hash NTLMv1 in NTLM, o più precisamente formatta le risposte alla challenge NTLMv1 in un formato che può essere crackato con hashcat modalità 14000. Calcolo di CT3 Se specifichi --ct3, lo strumento calcola le ultime 4 cifre dell'NTLM per te; se...

CVE-2026-11551-PoC

CVE-2026-11551 - Privilégio Não Autenticado no White Label & Branding, Customizador Gratuito da Página de Login White Label & Branding, Customizador Gratuito da Página de Login update $wpdb-users, $data, ... ← Line 2515: DOUBLE HASH TERSIMPAN Código Vulnerável inc/modules/login-screen/...

WCE

wce Wce è uno strumento eccezionale per l'iniezione di hash; non solo può essere usato per l'iniezione di hash, ma può anche ottenere direttamente testo in chiaro o hash. Questo strumento è disponibile in versioni a 32 e 64 bit. help Descrizione dei parametri: root@kitploit: l 列出登录的会话和NTLM凭据（默认值）...

Linux Distros Unpatched Vulnerability : CVE-2026-80714

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - ipvs: do not propagate one-packet flag to synced conns Synced connections can be created before their destination exists. When the destination is later added,...

CVE-2017-11499

Vulnerabilità specifiche di Node.js Semi costanti delle tabelle hash CVE-2017-11499 Node.js era suscettibile ad attacchi DoS remoti tramite hash flooding poiché il seed della tabella hash era costante in una data versione pubblicata di Node.js. Ciò era dovuto alla compilazione con gli snapshot V8...

CVE-2025-52488

Exploit per Divulgazione di Hash NTLM tramite Normalizzazione Unicode dei Percorsi in DNN CVE-2025-52488 Panoramica Questo exploit prende di mira una vulnerabilità nelle versioni di DNN in precedenza DotNetNuke dalla 6.0.0 alla precedente alla 10.0.1 che consente agli aggressori di divulgare hash...

CVE-2005-2428-IBM-Lotus-Domino-R8-Password-Hash-Extraction-Exploit

Dieses Repository hat keine README-Datei...

easyda

EasyDA - Einfaches Skript für den Zugriff auf Windows-Domänen Einfaches Skript für den Zugriff auf Windows-Domänen Als Open Source veröffentlicht von NCC Group Plc - http://www.nccgroup.com/ Entwickelt von Daniel Compton, daniel dot compton at nccgroup dot com https://github.com/nccgroup/easyda...

hashcrack

hashcrack entpackt einige Hash-Typen, wählt sinnvolle Optionen und ruft hashcat auf NVIDIA-Treiber hier: http://www.nvidia.co.uk/Download/index.aspx?lang=en-uk alternative E-Mail: [email protected], falls du Unterstützung brauchst Ich bin mir nicht sicher, ob sich jemand bei NCC darum kümmer...

nlahoney

Ricerca associata all'honeypot NLA FreeRDP-ResearchServer/: un FreeRDP 2.2.0 modificato che completa un handshake RDP, espelle l'utente poiché non ci sono account configurati e scarica i sei messaggi in /tmp FreeRDP-Pot-Patches/: patch per il server FreeRDP pensate per la produzione, che completa...

OutlookLeakTest

Il Progetto Outlook HTML Leak Test! Post del blog: https://www.nccgroup.trust/uk/about-us/newsroom-and-events/blogs/2018/may/smb-hash-hijacking-and-user-tracking-in-ms-outlook/ Cosa c'è in "./Schemes-List.xlsx"? Elenco di schemi URI che potrebbero funzionare in Windows. Questi schemi/protocolli...

CVE-2025-50154

CVE-2025-50154, CVE-2025-59214 विंडोज़ फ़ाइल एक्सप्लोरर ज़ीरो क्लिक NTLMv2-SSP हैश प्रकटीकरण द्वारा Ruben Enkaoua और Cymulate पहला ब्लॉग: ज़ीरो क्लिक, एक NTLM: माइक्रोसॉफ्ट सुरक्षा पैच बाइपास CVE-2025-50154 दूसरा ब्लॉग: दो बार पैच किया गया, फिर भी बाइपास: नया NTLM लीक CVE-2025-50154 पैच बाइपास...

cyanide

Cos'è Cyanide? Come suggerisce il nome, è veleno. Cyanide è essenzialmente un tracker per correlare varie tecniche di poisoning attualmente viene usato solo Responder insieme al relay degli hash catturati tramite ntlmrelayx.py di Impacket. All'avvio avvierà Responder senza server SMB, HTTP o DNS ...