Chrome-Extractor

Chrome-Extractor Google Chrome 데이터베이스에서 저장된 모든 비밀번호를 추출하여 chrome.txt에 저장하는 Python 스크립트 참고: Windows 전용...

Remote-Desktop-Caching-

Remote-Desktop-Caching- Cet outil permet de récupérer les anciennes informations de session RDP mstsc sous forme de fichiers PNG corrompus. Ces fichiers PNG permettent à un membre de l'équipe rouge d'extraire des informations juteuses telles que les mots de passe LAPS ou toute information sensibl...

DeepPass

DeepPass Docker-приложение, которое анализирует документы на наличие кандидатов в пароли. В посте в блоге "DeepPass — Finding Passwords With Deep Learning" приведено больше подробностей о подходе и разработке модели. Для запуска: docker-compose up После запуска будет доступен http://localhost:500...

Adamantium-Thief

🔓 Adamantium-Thief Récupérez les données des navigateurs basés sur chromium : mots de passe, cartes de crédit, historique, cookies, marque-pages, saisie automatique. Chrome 80 est pris en charge ! Besoin d'un déchiffreur de mots de passe Firefox ? 🌿 Exemples : 🔑 Récupérez les mots de passe des...

IIS-Raid

IIS-Raid IS Raid est un module IIS natif qui abuse de l'extensibilité d'IIS pour installer une porte dérobée sur le serveur web et exécuter des actions personnalisées définies par un attaquant. Documentation Une fois installé, IIS-Raid traitera chaque requête et méthode, vérifiera si l'en-tête...

kcmd

kcmd - Kankun Sniffer and Hijacker Send encrypted ON/OFF commands to kankun smart sockets Sniff the commands on the network to extract password Copyright 2015 © Payatu Author: Aseem Jakhar aseematpayatudotcom Websites:...

osx-password-dumper

🍎 🔓 Script de vidage de mots de passe OSX Aperçu Un script bash pour récupérer les fichiers .plist d'un utilisateur sur un système macOS et convertir les données qu'ils contiennent en un format de hachage craquable. à utiliser avec John The Ripper ou Hashcat Utile pour les CTFs/Pentesting/Red...

injectify

Injectify Esegui attacchi MiTM avanzati sui siti web con facilità. ✨ Supporta lo sviluppo su Patreon o con una donazione una tantum via Paypal Prova | Installazione | Documentazione | Trello | Discord Visualizza cosa c'è sullo schermo delle vittime Possibilità di interagire e cliccare pulsanti Lo...

CVE-2024-33901-ProofOfConcept

CVE-2024-33901-ProofOfConcept Breve programma che dimostra la vulnerabilità CVE-2024-33901 in KeePassXC versione 2.7.7 La relazione per il corso potrebbe richiedere il collegamento al codice sorgente, perciò ho creato la repository per questo Come replicare la vulnerabilità 1. Apri KeePassXC e...

mimipenguin

MimiPenguin 2.0 A tool to dump the login password from the current linux desktop user. Adapted from the idea behind the popular Windows tool mimikatz. This was assigned CVE-2018-20781 https://vulners.com/cve/CVE-2018-20781. Fun fact it's still not fixed after GNOME Keyring 3.27.2 and still works ...

SharpDecryptPwd

SharpDecryptPwd Windows-Tool zum Auslesen von Passwörtern gängiger Programme: SharpDecryptPwd Verwendung SharpDecryptPwd.exe Autor: Uknow Github: https://github.com/uknowsec/SharpDecryptPwd Referenz: https://rcoil.me/2019/09/SharpDecryptPwd/ Usage: SharpDecryptPwd.exe -NavicatCrypto...

HackBrowserData

HackBrowserData HackBrowserData ist ein Kommandozeilenwerkzeug zum Entschlüsseln und Exportieren von Browserdaten Passwörter, Verlauf, Cookies, Lesezeichen, Kreditkarten, Download-Verlauf, localStorage, sessionStorage und Erweiterungen aus dem Browser. Es unterstützt die gängigsten...

CVE-2017-2751

Troverai i file .tex e .pdf per CVE-2017-2751, un'estrazione della password BIOS/EFI per laptop HP consumer...

TendaSpill

TendaSpill Uno strumento di exploit per estrarre password utilizzando CVE-2015-5995. CVE-2015-5995 I dispositivi Mediabridge Medialink MWN-WAPR300N con firmware 5.07.50 e Tenda N3 Wireless N150 consentono a attaccanti remoti di ottenere accesso amministrativo tramite una certa sottostringa 'admin...

CVE-2022-31890

CVE-2022-31890 per osTicket | Sistema di ticketing per il supporto Soprannome: root@kitploit: python nickname.py The output of the first nickname in the table. Password: root@kitploit: python password.py The output of the first password in the table. Output su file: root@kitploit: python...

CVE-2021-24750

Verwendung Starten Sie mysql, wordpress und wordpress-cli mit docker-compose root@kitploit: docker-compose -f docker-compose.yaml up -d Installieren Sie wordpress, aktivieren Sie das Plugin und erstellen Sie einen Benutzer mit der Rolle subscriber über wordpress-cli root@kitploit: docker-compose...

Fortigate-Belsen-Leak-Dump-CVE-2022-40684-

Fortigate-Belsen-Leak-Dump-CVE-2022-40684 So funktioniert dieses Skript: 1. Das Skript durchläuft alle Unterordner unter rootfolder und sucht nach vpn-passwords.txt. 2. Überspringt alle Zeilen mit dem Banner '-=-= Belsen Group -=-=.' 3. Bei Zeilen im Format username:password Extrahiert den Teil...

CVE-2024-51482

CVE-2024-51482 — Iniezione SQL Cieca Basata sul Tempo in ZoneMinder Un exploit proof-of-concept per CVE-2024-51482 , una vulnerabilità di iniezione SQL cieca basata sul tempo e autenticata in ZoneMinder v1.37. ≤ 1.37.64. Lo script estrae nomi utente e hash delle password dalla tabella zm.Users...

CVE-2026-76839 Grav before 2.0.16 Information Disclosure via offsetGet

Grav before 2.0.16 allows sandboxed Twig templates to access sensitive User fields through allow-listed offsetGet and offsetexists methods that lack field filtering. Attackers with page-edit permissions can call offsetGet on User objects to extract hashed passwords and 2FA secrets, enabling offli...

CVE-2026-54218

Use of hard-coded cryptographic key vulnerability in Tobit Laboratories AG TeamDavid's Webbox. For users created locally in David, passwords are stored in various files using only obfuscation. Any user with access to the server’s file system, or who can otherwise extract files from the server see...