NimExec

NimExec In pratica, NimExec è uno strumento di esecuzione di comandi remoti senza file che utilizza il protocollo remoto di Service Control Manager MS-SCMR. Modifica il percorso binario di un servizio random o specificato eseguito da LocalSystem per eseguire il comando fornito sul target e lo...

CVE-2024-21413

CVE-2024-21413 | PoC della vulnerabilità di esecuzione remota di codice in Microsoft Outlook 🚀 Utilizzo Assicurati di avere i permessi e l'autorizzazione necessari dal proprietario del sistema di destinazione prima di utilizzare questo script. Prerequisiti Python 3.x impacket-smbserver Esempio di...

CVE-2021-24891-Simulation

Um ambiente de laboratório prático e containerizado para simular e explorar uma vulnerabilidade de Cross-Site Scripting XSS baseada em DOM no plugin Elementor Website Builder para WordPress, identificada como CVE-2021-24891. 📖 Sobre a Vulnerabilidade Este laboratório demonstra uma vulnerabilidade...

Karkinos

Dichiarazione di non responsabilità Questo è un vecchio progetto che ho realizzato all'università... tutto il codice è stato improvvisato man mano che procedevo, e quasi nulla è stato pianificato. Questo strumento dovrebbe essere utilizzato solo su applicazioni/reti di cui hai il permesso di...

ldap_shell

LDAP shell Questo progetto è un fork di ldapshell da Impacket. Fornisce una shell interattiva per l'enumerazione e la manipolazione di Active Directory tramite i protocolli LDAP/LDAPS, risultando utile sia per amministratori di sistema che per professionisti della sicurezza. Installazione Questi...

Project-NTLM-Hash-Capture-and-Phishing-Email-Exploitation-for-CVE-2024-21413

परियोजना का उद्देश्य: यह परियोजना नेटवर्क पर उपयोगकर्ताओं से NTLM हैश कैप्चर करने और ईमेल के माध्यम से फिशिंग हमले करने के लिए विभिन्न उपकरणों के उपयोग को प्रदर्शित करने के लिए बनाई गई थी। यह दिखाता है कि नेटवर्क प्रमाणीकरण कमजोरियों और फिशिंग विधियों का उपयोग करके सिस्टम से समझौता कैसे किया जा...

Bad-Pdf

Bad-Pdf Bad-PDF cria um arquivo PDF malicioso para roubar hashes NTLM NTLMv1/NTLMv2 de máquinas Windows, utilizando uma vulnerabilidade divulgada pela equipe Checkpoint para criar o arquivo PDF malicioso. O Bad-Pdf lê os hashes NTLM usando o listener do Responder. Este método funciona em todos os...

SteganographierGUI

SteganographierGUI Esconda arquivos em arquivos MP4/MKV Por favor, garanta que você entende o significado de "extensão de arquivo " antes de assistir ao tutorial a seguir. Se não entender, pesquise primeiro "como alterar a extensão de arquivo" Se depois de alterar a extensão o arquivo ainda for...

Name-That-Hash

➡️ Discord | Site ⬅️ O Sistema Moderno de Identificação de Hashes pip3 install name-that-hash && nth Aplicação Web sem necessidade de instalação 🤔 O que é isto? Alguma vez encontraste um hash como 5f4dcc3b5aa765d61d8327deb882cf99 e te perguntaste que tipo de hash é? 🤔 Name-that-hash vai nomear esse...

goshs

Vous êtes en pleine mission. Vous devez transférer un fichier, capturer un hash SMB ou monter rapidement un serveur HTTPS — et python3 -m http.server ne suffira pas. goshs est un serveur de fichiers à binaire unique, conçu pour les moments où vous avez besoin de plus que le SimpleHTTPServer de...

Decodify

Decodify Può rilevare e decodificare stringhe codificate, ricorsivamente. Prendiamo questa stringa: s0md3v e codifichiamola in Base 64 root@kitploit: czBtZDN2 Ora codifichiamola in hex root@kitploit: 637a42745a444e32 E ancora una volta in Base 64 root@kitploit: NjM3YTQyNzQ1YTQ0NGUzMg== Ora...

haiti

HAITI HA sh I denT ifI er O que é? Uma ferramenta CLI e biblioteca para identificar tipos de hash identificador de tipo de hash. CLI biblioteca Funcionalidades Mais de 675 tipos de hash detectados Algoritmos modernos suportados SHA3, Keccak, Blake2, etc. Referências do Hashcat e John the Ripper...

CVE-2026-76956

A flaw was found in libexpat. This vulnerability arises from the software misinterpreting a return code, leading to insufficient randomness entropy for hash functions. A remote attacker could exploit this by sending specially crafted XML content, triggering hash flooding attacks. This can result ...

ntlm_theft

ntlmtheft Uma ferramenta para gerar múltiplos tipos de arquivos de roubo de hash NTLMv2. ntlmtheft é uma ferramenta Python3 de código aberto que gera 21 tipos diferentes de documentos de roubo de hash. Estes podem ser usados para phishing quando o alvo permite tráfego smb fora de sua rede, ou se...

PCredz

PCredz 2.1.0 PCredz extrahiert Anmeldedaten und Authentifizierungstokens aus Netzwerkverkehr PCAP-Dateien oder Live-Erfassung. Funktionen Unterstützte Protokolle Extrahiert Anmeldedaten aus IPv4- und IPv6-Datenverkehr: NTLM : NTLMv1/v2-Hashes aus HTTP, SMB, LDAP, MSSQL, DCE-RPC und mehr Kerberos ...

LOLDrivers

LOLDrivers - Living Off The Land Drivers 🚗💨 Willkommen bei LOLDrivers Living Off The Land Drivers, einem spannenden Open-Source-Projekt, das verwundbare, bösartige und bekannte bösartige Windows-Treiber in einem umfassenden Repository zusammenführt. Unsere Mission ist es, Organisationen jeder Grö...

bloodyAD

⚠️ autobloody wurde in ein eigenes Repository verschoben bloodyAD bloodyAD ist ein Schweizer Taschenmesser für die Privilegienerhöhung in Active Directory. Beschreibung Dieses Tool kann spezifische LDAP-Aufrufe an einen Domänencontroller durchführen, um AD-Privilegienerhöhung zu erreichen. bloodyA...

AZL-97740 CVE-2026-74739 affecting package kernel 6.6.150.1-1

In the Linux kernel, the following vulnerability has been resolved: net/sched: clsu32: skip hash tables in u32bindclass u32walk enumerates both struct tcuhnode and struct tcuknode through the walker callback. u32bindclass unconditionally casts the passed fh to tcuknode and accesses &n-res, so whe...

CVE-2024-28000

LiteSpeed Cache Privilege Escalation Exp CVE-2024-28000Scan.py Questo script prima identifica la versione, determina se è una versione vulnerabile, successivamente tenta di verificare se il file di log esiste; se esiste, tenterà di inviare un pacchetto e poi richiedere nuovamente il file di log p...

iOSRestrictionBruteForce

iOS-Einschränkungscode-Bruteforce Übersicht Diese Version der Anwendung ist in Python geschrieben und wird verwendet, um den Einschränkungscode eines iPhone/iPad zu knacken, indem sie einen Fehler in unverschlüsselten Backups ausnutzt, der es ermöglicht, den Hash und Salt zu ermitteln...