223 matches found
graphcat
graphcat.py 简单的脚本，用于根据 hashcat（和 john）的 potfile 和 ntds 生成图表。 目录 graphcat.py 目录 安装 帮助 用法 格式 图表示例 安装 root@kitploit: git clone https://github.com/Orange-Cyberdefense/graphcat cd graphcat pip install . 帮助 root@kitploit: $ graphcat.py -h usage: graphcat.py -h -potfile hashcat.potfile -hashfile...
hate_crack
root@kitploit: / | \ / | \ \ | | / \ \ / \ / \ /\ \ \ / | |/ / \ Y // | | \ / \ | | // \ | \ /|| /\ | \ / / // / / / / 安装 从源码安装是唯一受支持的途径。hatecrack 不 在 PyPI 上分发：pip install hate-crack 会解析到一个 0.0.0 占位包，该包故意安装失败并指向此处。保留该名称只是为了阻止他人以此名义发布仿冒包——参见 packaging/pypi-placeholder/。 1. 安装...
Krb5RoastParser
Krb5RoastParser 📑 Tabla de Contenidos ❓ ¿Qué es Krb5RoastParser? ⭐ Características ⚙️ Instalación ▶️ Ejecución 📈 Post-Ejecución 📜 Licencia ❓ ¿Qué es Krb5RoastParser? Krb5RoastParser es una herramienta diseñada para analizar paquetes de autenticación Kerberos AS-REQ, AS-REP y TGS-REP de archivos...
penglab
Penglab Abuso de Google Colab por diversión y beneficio. 🐧 ¿Qué es? Penglab es una configuración lista para instalar en Google Colab para crackear hashes con un poder increíble, realmente útil para CTFs. Ver benchmarks más abajo. Instala por defecto: Hashcat John Hydra SSH con ngrok Y ahora tambi...
TheDoc
TheDoc 是一个简单但非常有用的SQLMAP自动化工具，内置管理员登录页面查找器、哈希破解（使用hashcat）以及更多功能！ 能力： 统计尝试的总注入次数。 爬取指定域名以寻找漏洞。 提取数据库信息（通过注入URL） 提取用户、密码和电子邮件（通过注入URL） 提取/etc/passwd（如果是数据库管理员，通过注入URL） 查找域名的管理员登录页面。 破解任何哈希类型（使用hashcat，善意提醒，哈哈！） 使用方法 chmod +x theDoc.sh ./theDoc.sh bash theDoc.sh...
Kaonashi
Kaonashi 项目：RootedCON 2019 此仓库包含以下几个目录： 为 hashcat 排序的 掩码 为 hashcat 的高级 规则 下载 Kaonishi 词表 的链接 我们在 RootedCON 2019 的演讲 I know your p4$$w0rd and if I don't, I will guess it... 中使用的 幻灯片 克隆仓库可能不是获取所需文件的必要条件. 为什么 当用户必须选择密码时，他倾向于用相同的方式构建密码，使用相同的个人信息，以及相同的复杂度概念。...
hashview
Hashview v0.8.2 Hashview 是一款面向安全专业人士的工具，旨在帮助组织和自动化与密码破解相关的重复性任务。它由两个组件构成：Hashview 服务器和 Hashview 代理。Hashview 服务器是一个 Web 应用程序，用于管理一个或多个由你部署在专用硬件上的代理。（注意：你可以将服务器和代理运行在同一台机器上。）Hashview 致力于为你的 hashcat 任务带来一致性，同时提供带有漂亮图表的分析结果，方便你直接复制粘贴到报告中。 注意：如果你正在运行 v0.8.0 版本并希望升级，只需在 main 分支上执行 git pull 并启动...
hashcat
hashcat hashcat 是全球最快、最先进的密码恢复工具，支持五种独特的攻击模式，适用于超过300种高度优化的哈希算法。hashcat 目前支持 Linux、Windows 和 macOS 上的 CPU、GPU 及其他硬件加速器，并具备帮助实现分布式密码破解的功能。 许可证 hashcat 采用 MIT 许可证授权。更多信息请参阅 docs/license.txt。 安装 下载 最新版本 并将其解压到所需位置。请记住在命令行中使用 7z x 解压归档文件，以确保完整保留文件路径。您的平台也可能提供 软件包。 使用/帮助 请参考 Hashcat Wiki 和 --help...
hcxtools
hcxtools ========= 一套小型工具集，用于将捕获文件中的数据包转换为哈希文件，以供 Hashcat 或 John the Ripper 使用。 这些工具与 Hashcat 和 John the Ripper 100% 兼容，并得到 Hashcat 的官方认可。 简要说明 hcxtools 的主要目的是通过分析哈希值来检测自己 WiFi 网络中的薄弱点。因此，将转储文件转换为 WPA-PBKDF2-PMKID+EAPOL 哈希文件，使用户能够检查 WLAN 密钥或 PMK...
pack
密码分析与破解工具包，作者：Peter Kacherginsky iphelix PACK（密码分析与破解工具包）是一套实用程序集合，旨在帮助分析密码列表，通过检测密码的掩码、规则、字符集及其他特征来增强密码破解效率。该工具包生成的输入文件可直接用于 Hashcat 系列密码破解工具。 注意：该工具包本身无法破解密码，而是旨在让密码破解工具的操作更高效。 选择用于分析的密码列表 在开始使用工具包之前，我们需要确定密码列表的选择标准。由于我们希望分析人们创建密码的方式，我们必须尽可能获取大量的泄露密码样本。一个极好的样本是基于 RockYou.com...
brutas
brutas 精心手工制作（并自动化）的 ♥ 一个随机密码样本： 1qaz2wsx | panel197111 | @bcd1234 | Root!22020 1q2w3e4r5t6y | catalog841@@ | Zaq@$m,. | 1Qazxsw@222 qwerty12345 | Asdzxc129191 | testguest | User@$12@ password123 | qwerty!@12345 | Guest1120 | ?99998888? 123321! | Cloud03%% | rootj | administrator8,4 p$ssw0rd |...
server
Hashtopolis Hashtopolis 是一个跨平台的客户端-服务器工具，用于将 hashcat 任务分发到多台计算机。Hashtopolis 开发的主要目标是可移植性、健壮性、多用户支持以及多分组管理。 要报告 bug，请创建一个 issue 并尽可能准确地描述问题。这有助于我们定位 bug 并确认其是否可复现。 为了使 Hashtopussy 项目符合更中立的命名，该项目于 2018 年 3 月更名为 "Hashtopolis"。 安装与使用 请查阅文档以获取更多关于安装、升级和使用的信息。 贡献指南 我们欢迎各种形式的贡献。无论是 bug 修复还是新功能，请随时创建 pul...
Pwdlyser
Pwdlyser 公共发布的新仓库 Pwdlyser P assw ord -Analyser 是一款多功能分析工具，旨在为安全专业人员以及致力于提升安全态势的组织提供便捷的密码审查与分析能力，可针对 Active Directory 域账户、数据库等中的密码进行轻松审核。其次，它应能被安全顾问和渗透测试人员用于识别和定位关键账户密码（如域管理员）、最常见的 Hashcat 字符密码掩码，并输出列表中常见密码的估计熵值。...
dc-sonar
DC Sonar 社区 仓库 该项目包含以下仓库： dc-sonar-frontend dc-sonar-user-layer dc-sonar-workers-layer ntlm-scrutinizer 免责声明 仅供教育目的使用。 请勿在生产环境中的 Active Directory AD 域下使用。 任何贡献者均不对其使用承担任何责任。 社交媒体 查看我们的红队社区 Telegram 频道 目录 1. 描述 1. 架构 2. 功能 2. 安装 1. Docker 2. 使用 dpkg 手动安装 3. 风格指南 4. 开发部署 1. Docker 2. 使用 Windows 宿主机...
CVE-2024-4956
CVE-2024-4956 Este repositorio contiene una utilidad en Python para automatizar la explotación de CVE-2024-4956 y permite realizar pruebas masivas de rutas de archivos desde un archivo de entrada, automatizando el proceso de guardar el contenido de las rutas de archivos existentes en disco para s...
JKS-private-key-cracker-hashcat
JKS 私钥破解器 - JKS 棺材上的钉子 Java Key Store JKS 是 Java 在文件中存储一个或多个用于非对称加密的加密私钥和公钥的方式。虽然存在多种密钥库格式，但 Java 和 Android 仍然默认使用 JKS 文件格式。JKS 是 Java 密钥库的文件格式之一，但令人困惑的是，JKS 也被用作通用 Java 密钥库 API 的缩写。本项目包含有关 JKS 文件格式安全机制以及如何破解私钥密码保护的信息。由于 JKS 的非同寻常的设计，所开发的实现可以忽略密钥库密码，直接破解私钥密码。由于它忽略了密钥库密码，此实现可以攻击所有 JKS...
rulesfinder
rulesfinder ¡Reglas de mutación de contraseñas mediante aprendizaje automático! Esta herramienta encuentra reglas eficientes de mutación de contraseñas para John the Ripper o Hashcat a partir de un diccionario determinado y una lista de contraseñas. La herramienta está actualmente en calidad alfa...
assless-chaps
assless-chaps Crack MSCHAPv2/NTLMv1 challenge/responses quickly using a database of NT hashes Introduction Assless CHAPs is an efficient way to recover the NT hash used in a MSCHAPv2/NTLMv1 exchange if you have the challenge and response e.g. from a WiFi EAP WPE attack. It requires a database of ...
wordreaper
Acerca del Proyecto Esta herramienta está diseñada para extraer y generar listas de palabras inteligentes y enfocadas para un potente cracking de contraseñas, utilizando selectores CSS con precisión quirúrgica. Visión general de características Extracción HTML Extrae texto usando selectores CSS...