Hashcat-Cheatsheet

Hashcat チートシート OSCP 向け Hashcat チートシート https://hashcat.net/wiki/doku.php?id=hashcat ハッシュの特定 hash-identifier ハッシュの例: https://hashcat.net/wiki/doku.php?id=examplehashes 最大パワー！ 私は、以下のパラメータを追加することで、ハッシュクラッキングからさらなるパワーを引き出せることを発見しました: root@kitploit: --force -O -w 4 --opencl-device-types 1,2 これらは、Hashca...

gorilla

gorilla gorilla は、以下のような素晴らしいユーティリティを多数備えた、究極のワードリストツールです。 パターンに基づいてワードリストを構築する crunch のようなもの 一般的なパスワード/ユーザー名フォーマットに基づいてワードリストを構築する cupp のようなもの Web ページをスクレイピングし、その単語からワードリストを構築する cewl のようなもの ミューテーションを使用して既存のワードリストを拡張する hashcat のルールベース攻撃 のようなもの cargo でのインストール Rust の Cargo がインストールされていれば、cargo insta...

rConfig_rce

rConfig 3.9 SQL 인젝션 및 명령어 인젝션 통합 PoC 개요 이 PoC는 rConfig 버전 3.9.4를 대상으로 하며, SQL 인젝션SQL Injection과 원격 명령어 인젝션Remote Command Injection 취약점을 결합한 공격을 시연합니다. 다음 과정을 자동화합니다: 1. SQLi를 통해 데이터베이스 이름 추출 2. 데이터베이스에서 사용자 자격 증명 덤프 3. hashcat을 사용하여 rockyou 단어 목록과 best64.rules로 비밀번호 해시 크랙 시도 4. 선택적으로 크랙된 관리자 자격 증...

crackerjack

!CAUTION このリポジトリはメンテナンスされていません。最新版は https://github.com/sadreck/crackerjack をご覧ください。 CrackerJack Context Information Security による Hashcat 用 Web インターフェース 目次 はじめに アーキテクチャ 機能 制限事項 インストール トラブルシューティング スクリーンショット ライセンス はじめに CrackerJack は Hashcat 用の Web GUI で、Python で開発されています。 アーキテクチャ このプロジェクトは GUI と...

fufu-sec

fufu-sec fufu-sec（Framework for Uninvited Frequency Usage）は、個人およびエンタープライズ向けワイヤレス監査のための次世代WiFiセキュリティフレームワークです。単一のブラウザダッシュボードから802.11ネットワークの攻撃面全体をカバーします。ネットワーク検出、ハンドシェイクキャプチャ、PMKID抽出、WPS悪用、不正アクセスポイント、サービス拒否、WEPクラッキング、GPUアクセラレーションによるパスワード回復をすべて1か所で実現します。...

cve-2019-17240

Bludit = 3.9.22 - ブルートフォース緩和策のバイパス これは、このPythonスクリプトをGolangで書き直した小さなプロジェクトです。このプロジェクトの目的は、Go言語を学び、このエクスプロイトがどのように機能するかを理解することでした。 使い方 root@kitploit: $ ./brutepass -sdasds flag provided but not defined: -sdasds Usage of ./brutepass: -c int Threads default 5 default 5 -l string Hostname eg...

artemis2hashcat

artemis2hashcat 説明 Artemis の PBKDF2WithHmacSHA1 ハッシュを hashcat 形式に変換するための Python3 実装 使用方法 Apache Artemis の既定の設定では、DefaultSensitiveStringCodec を使用して、ユーザーパスワードを PBKDF2WithHmacSHA1 ハッシュとして "artemis-users.properties" ファイルに保存します。 "artemis-users.properties" に保存されるハッシュは、通常次のような形式になります。 root@kitploit:...

Hob0Rules

Hob0Rules 통계와 업계 패턴을 기반으로 한 Hashcat용 비밀번호 크래킹 규칙. 다음 블로그 게시물에서 이러한 규칙 세트의 통계적 중요성을 설명합니다: 통계가 비밀번호를 크랙할 것입니다 Praetorian 비밀번호 크래킹 규칙 릴리스 이 규칙과 함께 사용할 유용한 단어 목록이 wordlists 디렉토리에 포함되어 있습니다. 다음 명령어로 압축을 해제하세요: root@kitploit: gunzip rockyou.txt.gz hob064 이 규칙 세트는 비밀번호 크래킹에 사용되는 가장 빈번한 비밀번호 패턴 64개를...

kraker

关于 安装 服务端 安装 代理端 安装 从源码构建 使用发布版 联系方式 关于 Kraker 是一个分布式密码暴力破解系统，允许你在不同的服务器和工作站上运行和管理 hashcat，专注于易用性。在设计和开发过程中有两个主要目标：创建最简单的分布式哈希破解工具，并使其具有容错性。 Kraker 由两个主要组件组成——服务端和代理端，它们通过 REST API 进行通信。你可以阅读下面的安装和配置说明。 Kraker 仍在开发中，因此新功能、文档和更新将在可用时发布。如果你有改进建议、想参与开发或发现错误，欢迎提交 issue、pull request，或联系我们：@w34kp455 和...

CVE-2026-93394

A flaw in libmongoc's SCRAM authentication implementation caused the client to continue the authentication handshake and transmit the client proof even when a nonce mismatch was detected in the server's first message. An unauthorized party with a man-in-the-middle position could exploit this by...

DEBIAN-CVE-2026-93394

A flaw in libmongoc's SCRAM authentication implementation caused the client to continue the authentication handshake and transmit the client proof even when a nonce mismatch was detected in the server's first message. An unauthorized party with a man-in-the-middle position could exploit this by...

cisco-SNMP-enumeration

Cisc0wn - Cisco SNMP スクリプト Cisco SNMPの列挙、ブルートフォース、コンフィグダウンロード、およびパスワードクラッキングを行うスクリプトです。 Cisco IOSスイッチおよびルーターでの動作を想定して設計・テストされています。 NCC Group Plc によりオープンソースとして公開されています - http://www.nccgroup.com/ 開発: Daniel Compton、daniel dot compton at nccgroup dot com 修正・更新: Tom Watson、tom dot watson at nccgroup...

CVE-2026-93394

libmongoc (MongoDB C driver) contains a flaw in its SCRAM authentication implementation where the client continues the handshake and transmits the client proof even after detecting a nonce mismatch in the server's first message. An attacker with a man-in-the-middle position can inject a crafted s...

libmongoc SCRAM client nonce-validation bypass

A flaw in libmongoc's SCRAM authentication implementation caused the client to continue the authentication handshake and transmit the client proof even when a nonce mismatch was detected in the server's first message. An unauthorized party with a man-in-the-middle position could exploit this by...

CVE-2026-93394

A flaw in libmongoc's SCRAM authentication implementation caused the client to continue the authentication handshake and transmit the client proof even when a nonce mismatch was detected in the server's first message. An unauthorized party with a man-in-the-middle position could exploit this by...

EUVD-2026-82438

A flaw in libmongoc's SCRAM authentication implementation caused the client to continue the authentication handshake and transmit the client proof even when a nonce mismatch was detected in the server's first message. An unauthorized party with a man-in-the-middle position could exploit this by...

ZipRarHunter

ZipRarHunter ZipRarHunter 是一款功能强大的命令行道德黑客工具，旨在使用字典破解 ZIP 和 RAR 存档文件的密码。它自动化了从加密存档中恢复密码的过程。 功能 破解使用 ZipCrypto 和 AES-256 加密的 ZIP 文件 使用多线程暴力破解攻击破解 RAR4 存档 （如果安装了付费版本的 UnRAR，也支持 RAR5） 使用 --threads 参数（线程模式，默认值：4）或 --cores 参数（进程模式，默认值：使用所有 CPU 核心）提高破解速度。 通过逐行读取字典（流式读取）实现高效内存使用 自动检测 ZIP 加密方法 支持编码回退（UTF-...

CMS-Made-Simple-2.2.9-CVE-2019-9053

면책 조항 이 저장소는 CMS Made Simple 버전 2.2.9 및 이전 버전에서 인증되지 않은 SQL 인젝션 취약점을 대상으로 하는 Python 3 호환 익스플로잇을 제공합니다. CVE-2019-9053으로 추적되는 이 결함은 공격자가 사용자 이름, 해시된 비밀번호, 이메일 및 솔트를 포함한 민감한 관리자 데이터를 추출할 수 있도록 합니다. 원본 익스플로잇은 Daniele Scanu가 작성했습니다. Original Exploit : https://www.exploit-db.com/exploits/46635 이 스크립트를...

Radmin3-Password-Cracker

Radmin Server 3 ダンパー/クラッカー このツールの詳細については、https://www.synacktiv.com/publications/cracking-radmin-server-3-passwords.html を参照してください。 使用方法： ステップ 1：HKEYLOCALMACHINE\SOFTWARE\WOW6432Node\Radmin\v3.0\Server\Parameters\Radmin Security から Radmin Server 3...

koyane-framework

Koyane-Framework :: 단어 목록 제작 및 분석 도구 키트 초기 단계 root@kitploit: | | / /| |\ \ / / / \ | \ | || | | || \ / \ | / || || | | || || | | / / | |/ / | | | | \ V / / /\ | | || | | | | |/ // /\ | . . || | | | | || | | || |/ /| |/ / | \ | | | | \ / | || . || | ||| | | / | || |/| || | | |/| || | | || / |...