CosmicRakp

CosmicRakp Sommario Introduzione CVE-2013-4786 Installazione Utilizzo Crediti Licenza Introduzione CosmicRakp è un potente strumento scritto in Go che consente a red teamer e penetration tester di estrarre gli hash IPMI. Questo progetto mira a essere efficiente, veloce e facile da usare...

HashDump-BypassEDR

1 Panoramica del progetto Attraverso l'uso esteso del programma di sistema whitelisted Reg.exe, aggira abilmente i punti di intercettazione dell'antivirus, realizzando l'obiettivo di bypassare l'EDR per effettuare il DumpHash. In base ai test reali, questo metodo è efficace contro i sistemi...

goLoL

goLoL goLoL ist ein Windows-Host-Scanner mit dualer Unterstützung für LOLBAS -Binärdateien und LOLDrivers. Es listet LOLBAS-Techniken auf, die mit Ihrer aktuellen Berechtigungsstufe ausführbar sind mit MITRE ATT&CK-Zuordnungen und kann lokale .sys-Dateien auf Übereinstimmungen mit...

CVE-2026-77781

Tie::Hash::Regex versions before 2.0.0 for Perl will throw an exceptio...

NSEC3-X

DISCLAIMER: Questo progetto è stato generato da Intelligenza Artificiale AI ma ha subito un rigoroso processo "Human-in-the-Loop" HITL. Ciò significa che il codice è stato revisionato e rifattorizzato da un ingegnere del software umano, la progettazione architetturale è stata diretta dall'uomo, e...

HASH

HASH Honeypot Software HTTP Agnostic HASH è un framework per creare e avviare honeypot a bassa interattività. 🌟 Perché HASH? La filosofia principale di HASH è essere facile da configurare e flessibile per imitare qualsiasi software in esecuzione su HTTP/HTTPs. Con il minimo ingombro possibile per...

HashTag

이름: HashTag: 비밀번호 해시 분석 및 식별 버전: 0.41 날짜: 11/05/2013 저자: Smeege 연락처: [email protected] 설명: HashTag.py는 비밀번호 해시를 분석하고 식별하기 위해 작성된 파이썬 스크립트입니다. 세 가지 주요 인수가 있습니다: 단일 해시 유형 식별-sh, 파일에서 여러 해시 분석 및 식별-f, 하위 디렉터리를 탐색하여 해시가 포함된 파일을 찾아 분석/식별-d입니다. 많은 일반적인 해시 유형이 CPU 및 GPU 크래킹 도구 Hashcat에서 지원됩니다. 추가...

halo-record

halo-record Record runtime a prova di manomissione per agenti AI : la traccia di audit che il fornitore gestisce ma non può modificare. Ogni azione compiuta dal tuo agente chiamate a strumenti, chiamate al modello, accesso ai dati, approvazioni diventa un record in un log a struttura append e...

smbcrawler

SmbCrawler SmbCrawler è uno strumento senza fronzoli che prende credenziali e un elenco di host e 'crawl' o 'spider' attraverso quelle condivisioni. Caratteristiche: accetta nomi host, indirizzi IP, range IP o un file xml nmap come input controlla i permessi il controllo dei permessi di scrittura...

assless-chaps

assless-chaps Cracca rapidamente challenge/response MSCHAPv2/NTLMv1 usando un database di hash NT Introduzione Assless CHAPs è un modo efficiente per recuperare l'hash NT usato in uno scambio MSCHAPv2/NTLMv1 se si dispone della challenge e della response ad esempio da un attacco WPE su WiFi EAP...

dumpguard_bof

DumpGuard BOF Porting Beacon Object File BOF di DumpGuard per l'estrazione di hash NTLMv1 dalle sessioni su sistemi Windows moderni. Informazioni su questo progetto Questo repository contiene un'implementazione Beacon Object File BOF di DumpGuard, trasferita dall'implementazione originale C/.NET ...

IAGA-Sentinel

IAGA Sentinel Il livello di prova di conformità all'AI Act europeo per agenti AI. Prova crittograficamente firmata e verificabile tramite replay di ogni azione che un agente instrada attraverso di esso, strutturata per supportare la tenuta dei registri dell'articolo 12 dell'AI Act e la...

CVE-2024-21413-Microsoft-Outlook-Remote-Code-Execution-Vulnerability-PoC

💻 CVE-2024-21413-Microsoft-Outlook-Remote-Code-Execution-Vulnerability-PoC 🧩 Panoramica Questo progetto riproduce il comportamento MonikerLink CVE-2024-21413 in un ambiente TryHackMe completamente isolato per mostrare come determinati formati di collegamenti ipertestuali possano indurre Outlook a...

terrier

Terrier Terrier é uma ferramenta de análise de imagens e contêineres que pode ser usada para escanear imagens OCI e contêineres para identificar e verificar a presença de arquivos específicos com base em seus hashes. Um artigo detalhado sobre o Terrier pode ser encontrado no blog da Heroku,...

hashdb-ida

HashDB IDA Plugin Plugin zur Suche nach Malware-String-Hashes für IDA Pro. Dieses Plugin verbindet sich mit dem OALABS HashDB Lookup Service. Neue Hash-Algorithmen hinzufügen Die Datenbank der Hash-Algorithmen ist Open Source und neue Algorithmen können hier auf GitHub hinzugefügt werden...

cve-2022-22976-bcrypt-skips-salt

Controllo hash BCrypt Per supportare le fasi di mitigazione per CVE-2022-xxxx, puoi usare questo strumento per verificare nel tuo database la presenza di hash da aggiornare. Dopo aver integrato l'applicazione con il tuo database, lo strumento funziona in due fasi. Per dimostrarlo, viene utilizzat...

knowsmore

Knows More KnowsMore supporta ufficialmente Python 3.8+. Caratteristiche principali Importa hash NTLM dal file di output .ntds generato da CrackMapExec o secretsdump.py Importa hash NTLM da NTDS.dit e SYSTEM Importa hash NTLM craccati dal file di output di hashcat Importa file ZIP o JSON di...

CVE-2025-24071

CVE-2025-24071 Vulnerabilità di spoofing di Windows File Explorer - CVE-2025-24071 Perdita dell'hash NTLM di Windows tramite l'estrazione di un file ZIP o RAR manipolato e sfruttando una vulnerabilità nella gestione dei file .library-ms un tipo di file utilizzato da Windows per specificare librer...

NimExec

NimExec In pratica, NimExec è uno strumento di esecuzione di comandi remoti senza file che utilizza il protocollo remoto di Service Control Manager MS-SCMR. Modifica il percorso binario di un servizio random o specificato eseguito da LocalSystem per eseguire il comando fornito sul target e lo...

CVE-2024-21413

CVE-2024-21413 | PoC della vulnerabilità di esecuzione remota di codice in Microsoft Outlook 🚀 Utilizzo Assicurati di avere i permessi e l'autorizzazione necessari dal proprietario del sistema di destinazione prima di utilizzare questo script. Prerequisiti Python 3.x impacket-smbserver Esempio di...