misp-extractor

Extracteur MISP Ce code se connecte à un serveur MISP Malware Information Sharing Platform donné et analyse un nombre spécifié d'événements, en écrivant les adresses IP, les URLs et les hachages MD5 trouvés dans les événements dans trois fichiers distincts. Utilisation Pour utiliser ce script, vo...

CVE-2023-22894

Неаутентифицированный эксплойт Strapi: CVE-2023-22894 Этот репозиторий содержит эксплойт доказательства концепции PoC для CVE-2023-22894, который позволяет неаутентифицированным пользователям утекать конфиденциальную информацию и захватывать учетные записи администраторов Strapi, эксплуатируя...

CVE-2024-3183-POC

CVE-2024-3183-POC CVE-2024-3183 FreeIPA Rosting에 대한 POC 영향: 저권한 사용자가 모든 도메인 사용자의 비밀번호 해시를 획득하고 오프라인 무차별 대입 공격kerberoasting을 수행할 수 있습니다. impacket-getTGT 패치: 1. impacket/krb5/kerberosv5.py에 decoder.decode.defaultErrorState = stGetValueDecoderByTag를 추가합니다. 2. 즐기세요! POC1: 1...

CVE-2025-24071_PoC

CVE-2025-24071 / CVE-2025-24054 PoC Правка: MICROSOFT ПЕРЕИМЕНОВАЛ CVE-2025-24071 В CVE-2025-24054 🤔 Обзор Эта уязвимость Windows, конкретно в 'explorer.exe', позволяет нам получить хэш NetNTLMv2 от жертвы, просто потребовав от атакующего извлечения .zip файла. Использование Запустите скрипт...

hashes

RustCrypto: Хеш-функции Коллекция криптографических хеш-функций, написанных на чистом Rust. Все алгоритмы находятся в отдельных крейтах и реализованы с использованием типажей из крейта digest. Примеры использования приведены в документации крейта digest и крейтов реализаций хеш-функций. Кроме тог...

ripVT

ripVT Преобразования Maltego Canari для частного API Virus Total. Предоставляется "как есть", без каких-либо гарантий и обязательств. Никаких шуток в этом репозитории. Он так же серьёзен, как и вы. Установка 1. Требуется Canari, а именно эта ветка/версия 2. Установите Malformity 3. root@kitploit:...

CVE-2025-24071-msfvenom

CVE-2025-24071: утечка NTLM-хэша через файл .library-ms модуль Metasploit Этот репозиторий содержит модуль Metasploit для эксплуатации CVE-2025-24071 — уязвимости в Проводнике Windows, которая приводит к утечке NTLM-хэшей при извлечении вредоносного файла .library-ms из ZIP-архива. Разработано:...

CVE-2025-24071

보안 취약점 보고서: CVE-2025-24071 - Windows 파일 탐색기 스푸핑 취약점 개요 NSFOCUS CERT는 Microsoft가 최근 Windows 파일 탐색기의 심각한 스푸핑 취약점CVE-2025-24071을 해결하기 위한 보안 업데이트를 발표했음을 확인했습니다. 이 취약점은 CVSS 점수 7.5로 그 심각성을 나타냅니다. 이 문제는 Windows 탐색기에서 .library-ms 파일을 암시적으로 신뢰하고 자동으로 구문 분석하는 동작에서 발생합니다. 인증되지 않은 공격자는 악성 SMB 경로를 포함하는 RAR/Z...

CVE-2024-4947

CVE-2024-4947 一个在野的 V8 类型混淆漏洞。 本仓库包含： 分析及 PoC，用于将此漏洞升级为与 CVE-2024-12695（对象哈希重新分配）相同的利用模式。 通过利用类型混淆将对象哈希赋值给 JSArray 的 length 字段而构建的 AddressOf / FakeObject 原语，及其分析。 分析：Analysis.md 复现信息 操作系统：Ubuntu 24.04 Git 提交：12.4.254.16 致谢 感谢 Vasily Berdnikov @vaberb 和 Boris Larin @oct0xor 发现该漏洞。 感谢 @buptsb 和...

afot

Инструмент автоматизации криминалистики Инструмент автоматизации криминалистики AFOT — это инструмент автоматизации, написанный на Python и используемый для криминалистического анализа Windows, объединяющий следующие инструменты: AnalyzePESig...

QUIC-attacks

QUIC-атаки CVE-2022-30591 Текущий репозиторий предназначен для обмена скриптами, которые мы использовали в образовательных целях. Эти атаки были частью нашего исследования см. здесь и были протестированы против 6 различных QUIC-серверов IIS, NGINX, LiteSpeed, Cloudflare, H2O и Caddy. Скрипт...

vulnerable-AD

Vulnerable-AD Создайте уязвимый Active Directory, позволяющий тестировать большинство атак на Active Directory в локальной лаборатории Основные возможности Рандомизация атак Полный охват упомянутых атак Необходимо запускать скрипт на контроллере домена с установленным Active Directory Некоторые...

osx-password-dumper

🍎 🔓 Script de vidage de mots de passe OSX Aperçu Un script bash pour récupérer les fichiers .plist d'un utilisateur sur un système macOS et convertir les données qu'ils contiennent en un format de hachage craquable. à utiliser avec John The Ripper ou Hashcat Utile pour les CTFs/Pentesting/Red...

HashCheck

PasswordHashCheck Ce projet vise à aider à la recherche de mots de passe fuités tout en maintenant un haut niveau de confidentialité en utilisant la méthode de k-anonymat. Pour ce faire, les API de différents services sont utilisées, en envoyant uniquement une partie du hash du mot de passe que...

hashboy-tool

hashboy-tool Hashboy был переработан на основеhash-buster Автор: Leiothrix Как установить root@kitploit: $git clone https://github.com/sf197/hashboy-tool $cd hashboy-tool $python3 hashboy.py Как использовать root@kitploit: $ python3 hashboy.py / / / / / / / / / / / / / / / / / / / / // / / / //...

Automad < 2.0.0-beta.28 - Unauthenticated Admin Password Hash Disclosure

Automad 2.0.0-alpha.1 to 2.0.0-beta.27 contains a broken access control vulnerability caused by publicly accessible /api/user-collection/create-first-user endpoint returning full serialized user data, letting unauthenticated attackers retrieve bcrypt password hashes of all administrator accounts,...

H3C SSL VPN <=2022-07-10 - Cross-Site Scripting

H3C SSL VPN 2022-07-10 and prior contains a cookie-based cross-site scripting vulnerability in wnm/login/login.json svpnlang. id: CVE-2022-35416 info: name: H3C SSL VPN =2022-07-10 - Cross-Site Scripting author: 0x240x23elu severity: medium description: | H3C SSL VPN 2022-07-10 and prior contains...

crack

crackserver XMLRPC-сервер и клиент для взлома хэшей crackserver.py - серверный компонент crackclient.py - клиентский компонент crack.py - та же функция взлома, но выполняемая локально, а не через клиент/сервер Copyright 2011 Stephen Haywood, также известный как AverageSecurityGuy...

certsync

certsync certsync is a new technique in order to dump NTDS remotely, but this time without DRSUAPI : it uses golden certificate and UnPAC the hash. It works in several steps: 1. Dump user list, CA informations and CRL from LDAP 2. Dump CA certificate and private key 3. Forge offline a certificate...

certsync

certsync certsync est une nouvelle technique pour extraire NTDS à distance, mais cette fois sans DRSUAPI : elle utilise golden certificate et UnPAC the hash. Elle fonctionne en plusieurs étapes : 1. Extraire la liste des utilisateurs, les informations de l'AC et la CRL de LDAP 2. Extraire le...