HashDump-BypassEDR

1 プロジェクト概要 システムのホワイトリストプログラムである Reg.exe の拡張的な活用により、セキュリティソフトの検知ポイントを巧みに迂回し、EDRを回避してDumpHashを実現します。 実際のテストによると、この方法はWindows系システムに対して有効で、操作の難易度は低く、実戦での価値があります。 本プロジェクトの実戦記事： EDRを迂回してDumpHashを実現する方法-AabyssZG'Blog EDRを迂回してDumpHashを実現する方法-国家网络空间安全云社区...

web_exploit_detector

Web Exploit Detector Introduction The Web Exploit Detector is a Node.js application and NPM module used to detect possible infections, malicious code and suspicious files in web hosting environments. This application is intended to be run on web servers hosting one or more websites. Running the...

Cloudtopolis

Cloudtopolis 是一款工具，可帮助您在 Google Cloud Shell 平台上快速、完全无人值守地安装和配置 Hashtopolis（而且，也是免费的！）。配合 Google Colaboratory，它允许您在任何浏览器中无需专用硬件即可破解哈希。 系统要求 至少拥有 1 个 Google 账户。 安装 Cloudtopolis 的安装分两个阶段进行： 第一阶段 通过以下链接访问 Google Cloud Shell：...

Karkinos

免責事項 これは私が大学で行った旧プロジェクトです... 全てのコードは進みながら即興で書かれ、ほとんど計画されていませんでした。 このツールは、攻撃する許可を得ているアプリケーション/ネットワークに対してのみ使用する必要があります。誤用や損害は、すべてユーザーの責任となります。 Karkinosとは？ Karkinosは、ペネトレーションテストやハッキングCTFのための軽量な「スイスアーミーナイフ」です。Karkinosは大学のWeb開発プロジェクトのために作られました。機能を自由に追加してください : 現在、Karkinosは以下を提供しています： 文字のエンコード/デコード...

ketshash

Ketshash A little tool for detecting suspicious privileged NTLM connections, in particular Pass-The-Hash attack, based on event viewer logs. The tool was published as part of the "Pass-The-Hash detection" research - more details on "Pass-The-Hash detection" are in the blog post:...

ketshash

Ketshash イベントビューアのログに基づいて、不審な特権NTLM接続、特にPass-The-Hash攻撃を検出する小さなツール。 このツールは「Pass-The-Hash検出」研究の一環として公開されました。「Pass-The-Hash検出」の詳細については、ブログ記事をご覧ください： https://www.cyberark.com/threat-research-blog/detecting-pass-the-hash-with-windows-event-viewer 完全な研究はホワイトペーパーに記載されています：...

knowsmore

KnowsMore KnowsMore は Python 3.8 以上を公式サポートしています。 主な機能 CrackMapExec または secretsdump.py が生成した .ntds 出力テキストファイルから NTLM ハッシュをインポート NTDS.dit と SYSTEM から NTLM ハッシュをインポート hashcat の出力ファイルから解読済み NTLM ハッシュをインポート BloodHound の ZIP または JSON ファイルをインポート BloodHound インポーター（BloodHound UI を使わずに JSON を Neo4J にインポート）...

smbcrawler

SmbCrawler SmbCrawlerは、認証情報とホストリストを受け取り、それらの共有を「クロール」（または「スパイダリング」）する、余計な機能のないツールです。機能: ホスト名、IPアドレス、IPレンジ、またはnmap XMLファイルを入力として受け取る パーミッションをチェックする（「書き込み」パーミッションのチェックはオプトイン。共有上に空のディレクトリを作成する必要があるため） クロールの深さはカスタマイズ可能 マシン可読形式または対話型HTMLレポートとして結果を出力 Pass-the-Hash対応 興味深いファイルを自動ダウンロード 潜在的なシークレットを報告 スレッド...

rainbowcrackalack

Rainbow Crackalack 著者: Joe Testa @therealjoetesta 概要 このプロジェクトは、レインボーテーブルを生成し、それを使用してパスワードハッシュを検索するためのオープンソースコードを提供します。現在のリリースはNTLMのみをサポートしていますが、将来のリリースではMD5、SHA-1、SHA-256、およびそれ以上をサポートする可能性があります。LinuxとWindowsの両方をサポートしています！ 詳細については、プロジェクトウェブサイトをご覧ください: https://www.rainbowcrackalack.com/ NTLMテーブル NT...

CVE-2025-24071

CVE-2025-24071 Windows File Explorer のなりすまし脆弱性 - CVE-2025-24071 操作されたZIPまたはRARファイルの抽出、および .library-ms ファイル（Windowsがライブラリやネットワーク接続を指定するために使用するファイルの種類）の処理における脆弱性を悪用することにより、Windows の NTLM ハッシュを漏洩させます。 影響を受けるバージョン Windows 10 Version 1809 for x64-based Systems Windows 10 Version 1809 for 32-bit System...

ripVT

ripVT Maltego Canari トランスフォーム for Virus Total プライベート API。現状のまま提供され、保証は一切ありません。このリポジトリには冗談はありません。あなたと同じくらい真面目です。 インストール 1. Canari が必要です。具体的には このブランチ/バージョン 2. Malformity をインストール 3. sudo python setup.py install canari create-profile ripVT 4. 生成された ripVT.mtz をインポート 5. 以下の場所にあるエンティティをインポート:...

Invoke-TheHash

Invoke-TheHash Invoke-TheHashは、Pass the HashのWMIおよびSMBタスクを実行するためのPowerShell関数を含みます。WMIおよびSMB接続は.NET TCPClientを介してアクセスされます。認証は、NTLMハッシュをNTLMv2認証プロトコルに渡すことによって行われます。クライアント側でローカル管理者権限は必要ありません。 必要条件 PowerShell 2.0以上 インポート Import-Module ./Invoke-TheHash.psd1 または . ./Invoke-WMIExec.ps1...

hashboy-tool

hashboy-tool Hashboy はhash-buster を基に再開発されました 作者:Leiothrix インストール方法 $git clone https://github.com/sf197/hashboy-tool $cd hashboy-tool $python3 hashboy.py 使い方 $ python3 hashboy.py / / / / / / / / / / / / / / / / / / / / // / / / // / // / // / // //,/// //.//, / // Author:Leiothrix...

quick-lookup-ptrun

PowerToys Run 用 Quick Lookup プラグイン この PowerToys Run 用プラグインを使用すると、IP アドレス、ドメイン名、ハッシュ、またはその他のデータポイントを、サイバーセキュリティツールのリストからすばやく検索できます。セキュリティアナリスト、ペネトレーションテスター、またはアーティファクトやアラートを調査する際に素早く情報を調べる必要があるすべての人に最適です。 インストール 注: Power Toys Run v0.72.0 または v0.73.0 以降 リリースノートには記載されていないため確実ではありません、Powertoys Run...

Fenrir

Fenrir シンプルなBash IOCスキャナー FenrirはシンプルなIOCスキャナーのBashスクリプトです。Linux/Unix/OSXシステムで以下の侵害指標（IOC）をスキャンできます： ハッシュ MD5、SHA1、SHA256（md5sum、sha1sum、sha -a 256を使用） ファイル名 文字列 - フルパスの部分文字列をチェック（例："/var/temp/p.exe" 内の "temp/p.exe"） 文字列 ファイル内をgrep C2サーバー lsof -i および lsof -i -n の出力でC2サーバーの文字列をチェック ホットタイムフレーム...

chalumeau

Chalumeau Chalumeau is automated,extendable and customizable credential dumping tool based on powershell and python. Main Features Write your own Payloads In-Memory execution Extract Password List Dashboard reporting / Web Interface Parsing Mimikatz Dumping Tickets Screenshots Known Issues Parsin...

RFCpwn

RFCpwn SAP RFC呼び出しを使用したSAP列挙および悪用ツールキット Twitter: @icryo これは、侵害されたサービスアカウントの影響を示すためのツールキットです。 このPoCは本番環境での使用を意図しておらず、安定性やサポートは保証されません。 RFCpwnは、pyrfcおよびSAPが提供するライブラリに依存しています: https://github.com/SAP/PyRFCinstallation usage: RFCpwn.py -h -debug -ip IP -u Username -p Password -c Client -s Sysid -ping...

CVE-2024-38200

CVE-2024-38200 パッチ適用後 HTTP 経由での NTLMv2 ハッシュの取得は修正されていません。NTLMv2 ハッシュ値は依然として HTTP 経由で取得でき、LDAP または ADCS にリレーすることが可能です。 MSRC はこの状況について「提示された内容は現行設計の一部と思われます」と述べています。 この脆弱性が修正されたとしても、統合 Windows 認証 セクションで述べられているように、デフォルト設定でもハッシュ値を取得してリレーすることができます。 Office URI スキーム 以前、Office URI スキームを使用して SMB 経由で NTLMv...

weakpass

Weakpass ここでは、weakpass.com からツールのリストとAPIサーバーの例を一か所にまとめ、パスワードとハッシュのクラックのための情報を提供します。 📂 フォルダ構成 tools パスワードおよびハッシュクラックツールのコレクション。ぜひ試してみてください： Kraker-js Lookup Passcheck Passgen libs このプロジェクトで使用されているライブラリへのリンク。 rules 高度な攻撃のためのクラックルールのアーカイブ。 すべてのツールとライブラリは各フォルダにあります。すぐに試したい方向けの簡単な概要は以下の通りです。 🚀 ツール概要...

sqlmap

sqlmap sqlmap is an open source penetration testing tool that automates the process of detecting and exploiting SQL injection flaws and taking over of database servers. It comes with a powerful detection engine, many niche features for the ultimate penetration tester, and a broad range of switche...