afot

自动化取证工具 自动化取证工具（AFOT）是一款使用 Python 构建的自动化工具，用于 Windows 取证，它整合了以下工具： AnalyzePESig（http://didierstevens.com/files/software/AnalyzePESigV0002.zip） National Software Reference Library 精简版本（http://www.nsrl.nist.gov/RDS/rds2.52/rds252m.zip） NSRL Tool（http://didierstevens.com/files/software/nsrlV002.zip）...

QUIC-attacks

QUIC-attacks CVE-2022-30591 本仓库用于分享我们在教育用途中使用的脚本。这些攻击是我们研究的一部分（参见此处），并针对 6 个支持 QUIC 的服务器（IIS、NGINX、LiteSpeed、Cloudflare、H2O 和 Caddy）进行了测试。quic-loris 脚本是利用影响 quic-go 库的 CVE-2022-30591 问题的漏洞利用脚本。该脚本也可用于攻击 Caddy 服务器。 安装步骤 为了实施这些攻击，我们使用了 Ubuntu 18.04 客户端，并借助 aioquic Python 库进行 QUIC-loris 和...

vulnerable-AD

Vulnerable-AD 创建一个易受攻击的活动目录，让您可以在本地实验室中测试大多数活动目录攻击。 主要功能 随机化攻击 全面覆盖上述攻击 您需要在已安装活动目录的域控制器上运行脚本 部分攻击需要客户端工作站 支持的攻击 滥用ACL/ACE Kerberoasting AS-REP Roasting 滥用DnsAdmins 对象描述中的密码 使用默认密码的用户对象 Changeme123! 密码喷洒 DCSync 白银票据 黄金票据 传递哈希 传递票据 SMB签名已禁用 示例 root@kitploit: if you didn't install Active Directory...

osx-password-dumper

🍎 🔓 OSX パスワードダンパースクリプト 概要 macOSシステム上のユーザーの.plistファイルを取得し、その中のデータをクラック可能なハッシュ形式に変換するbashスクリプト。（John The Ripper や Hashcatで使用するため） macOSシステムでのCTF/ペネトレーションテスト/レッドチーム活動に便利です。 前提条件 スクリプトはrootユーザー（sudo）で実行する必要があります。 macOS環境（macOS VM Ventura beta 13.0 22A5266rでテスト済み） 使い方 root@kitploit: sudo...

HashCheck

PasswordHashCheck このプロジェクトは、k-anonymity方式を使用して高いレベルのプライバシーを維持しながら、漏洩したパスワードの検索を支援することを目的としています。 これを実現するために、さまざまなサービスのAPIが使用され、確認したいパスワードのハッシュの一部（例：最初の5文字）のみが送信されます。 前提条件 このプロジェクトは動作するためにいくつかのライブラリが必要です。インストールするには次のコマンドを使用してください： root@kitploit: pip install -r requirements Python 3が必要であることに注意してください...

hashboy-tool

hashboy-tool Hashboy 在hash-buster 基础上重新开发 作者：Leiothrix 安装方法 root@kitploit: $git clone https://github.com/sf197/hashboy-tool $cd hashboy-tool $python3 hashboy.py 使用方法 root@kitploit: $ python3 hashboy.py / / / / / / / / / / / / / / / / / / / / // / / / // / // / // / // //,/// //.//, / //...

Automad < 2.0.0-beta.28 - Unauthenticated Admin Password Hash Disclosure

Automad 2.0.0-alpha.1 to 2.0.0-beta.27 contains a broken access control vulnerability caused by publicly accessible /api/user-collection/create-first-user endpoint returning full serialized user data, letting unauthenticated attackers retrieve bcrypt password hashes of all administrator accounts,...

H3C SSL VPN <=2022-07-10 - Cross-Site Scripting

H3C SSL VPN 2022-07-10 and prior contains a cookie-based cross-site scripting vulnerability in wnm/login/login.json svpnlang. id: CVE-2022-35416 info: name: H3C SSL VPN =2022-07-10 - Cross-Site Scripting author: 0x240x23elu severity: medium description: | H3C SSL VPN 2022-07-10 and prior contains...

crack

crackserver Servidor y cliente XMLRPC para el cracking de hashes crackserver.py - componente de servidor crackclient.py - componente de cliente crack.py - la misma funcionalidad de cracking pero ejecutada localmente en lugar de cliente / servidor Copyright 2011 Stephen Haywood, alias...

certsync

certsync certsync is a new technique in order to dump NTDS remotely, but this time without DRSUAPI : it uses golden certificate and UnPAC the hash. It works in several steps: 1. Dump user list, CA informations and CRL from LDAP 2. Dump CA certificate and private key 3. Forge offline a certificate...

certsync

certsync certsync は、NTDS をリモートでダンプするための新しい手法ですが、今回は DRSUAPI を使用しません 。golden certificate と UnPAC the hash を利用します。 これは、いくつかのステップで動作します： 1. LDAP からユーザーリスト、CA 情報、CRL をダンプ 2. CA 証明書と秘密鍵をダンプ 3. 各ユーザーに対してオフラインで証明書を偽造 4. 各ユーザーに対して UnPAC the hash を実行し、NT および LM ハッシュを取得 root@kitploit: $ certsync -u...

RFCpwn

RFCpwn SAP RFC呼び出しを使用したSAP列挙および悪用ツールキット Twitter: @icryo これは、侵害されたサービスアカウントの影響を示すためのツールキットです。 このPoCは本番環境での使用を意図しておらず、安定性やサポートは保証されません。 RFCpwnは、pyrfcおよびSAPが提供するライブラリに依存しています: https://github.com/SAP/PyRFCinstallation root@kitploit: usage: RFCpwn.py -h -debug -ip IP -u Username -p Password -c Client ...

CVE-2023-35636

CVE-2023-35636 Microsoft Outlook 信息泄露漏洞（泄露密码哈希） - Expect Script POC CVE-2023-35636 是 Microsoft Outlook 日历共享功能的漏洞，通过在邮件中添加两个标头，可引导 Outlook 共享内容并连接指定机器，从而有机会截获 NTLM v2 哈希。 启动带有 SMB 服务器的 responder 发送邮件并等待（邮件收件人的防火墙必须允许 SMB（445）流量通过） 用法: ./cve-2023-35636.sh mx.fqdn port emailsender emailrecipient...

hashcracker

hashcracker Supported hashing algorithms: SHA512, SHA256, SHA384, SHA1, MD5, SHA224 Features: auto detection of hashing algorithm based on length not recommended, bruteforce, password list Arguments: type: hash algorithm must be one of the supported hashing algorithms mentioned above or AUTO if y...

paskto

Paskto - 被动式Web扫描器 Paskto 将使用 Common Crawl 互联网索引被动扫描Web，既可以按需下载索引，也可以解析本地系统中的数据。URL 随后通过 Nikto 和已知 URL 列表进行处理，以识别感兴趣的内容。哈希签名也用于识别某些物联网设备或Web应用程序的已知默认内容。 root@kitploit: 选项 -d, --dir-input directory 包含 Common Crawl 索引文件（.gz 扩展名）的目录。例如：-d "/tmp/cc/" -v, --ia-dir-input directory 包含互联网档案馆索引文件（.gz...

CVE-2024-21413

CVE-2024-21413 - Expect 脚本 POC Microsoft Outlook 凭据泄露及远程代码执行漏洞，当与 CVE-2023-21716 配合使用时（通过预览面板） CVSS:3.1 9.8 / 8.5 Outlook 应该会警告你打开外部链接的风险 = 但实际情况并非如此！ 用法：./cve-2024-21413.sh mx.fqdn 端口 发件人 收件人 url ./cve-2024-21413.sh mail.mydomain.com 25 [email protected] [email protected]...

quick-lookup-ptrun

PowerToys Run 用 Quick Lookup プラグイン この PowerToys Run 用プラグインを使用すると、IP アドレス、ドメイン名、ハッシュ、またはその他のデータポイントを、サイバーセキュリティツールのリストからすばやく検索できます。セキュリティアナリスト、ペネトレーションテスター、またはアーティファクトやアラートを調査する際に素早く情報を調べる必要があるすべての人に最適です。 インストール 注: Power Toys Run v0.72.0 または v0.73.0 以降 リリースノートには記載されていないため確実ではありません、Powertoys Run...

recomposer

Recomposer.py 是否曾经因为可以通过哈希查找二进制文件而觉得将恶意软件二进制上传到VirusTotal或其他反病毒网站不太安全？（示例：https://github.com/mubix/vt-notify） 使用Recomposer 感觉稍微安全一些！ Recomposer会对你的二进制文件进行以下随机操作： 更改文件名 更改节名称 更改节标志 在每个长度超过20字节的可用代码洞穴中注入随机数量的五种不同类型的NOP 顺便一提，你的文件仍然可以执行，所以放心上传吧！ 支持win32/64 PE文件！！ 两种模式： 手动：像PE编辑器一样工作，更改节名称和标志...

recomposer

Recomposer.py Ever have that not so safe feeling uploading your malware binaries to VirusTotal or other AV sites because you can look up binaries by hashes? Example: https://github.com/mubix/vt-notify Feel somewhat safer with Recomposer! Recomposer will take your binary and randomly do the...

Uchihash

Uchihash Uchihash è un piccolo strumento che può far risparmiare tempo agli analisti malware nella gestione di valori hash incorporati utilizzati per varie cose come: Importare dinamicamente API specialmente in shellcode Verificare i processi in esecuzione utilizzati dagli analisti Anti-Analisi...