CVE-2020-1472

复现完了有点小BUG，重启后会卡在登录页面比较久。不知道是不是只有我会。谨慎在真实环境利用 实战中可以使用secretsdump.py 的 -use-vss和-history获取历史hash进行恢复. 第一步 pip3 install -r requirements.txt 查看hash secretsdump.py molecule-labs.com/administrator:[email protected] -just-dc-user 'AD$' 攻击 python3 CVE-2020-1472.py AD AD$ 192.168.175.132 查询域控hash...

bruteforce-wallet

bruteforce-wallet 本程序旨在尝试找出加密的 Peercoin（或 Bitcoin、Litecoin 等）钱包文件（即 wallet.dat）的密码。 它有两种使用方式： 根据给定字符集尝试所有可能的密码 尝试文件中包含的所有密码 有一个命令行选项可以指定要使用的线程数。 向正在运行的 bruteforce-wallet 进程发送 USR1 信号，它会打印进度并继续。 穷举模式...

ResetNightmare

ResetNightmare Herramienta de prueba de concepto POC para ResetNightmare CVE-2026-27912. ResetNightmare es una falla de validación en el protocolo Kerberos de cambio de contraseña que permite restablecer la contraseña de cualquier cuenta de usuario/equipo objetivo, sin conocer la actual. El ataqu...

WPForce

WPForce - Wordpress 攻击套件 关于： WPForce 是一套 Wordpress 攻击工具。目前包含2个脚本 - WPForce（通过 API 暴力破解登录）和 Yertle（在管理凭据找到后上传 Webshell）。Yertle 还包含一些后利用模块。 更多信息请访问博客文章： https://www.n00py.io/2017/03/squeezing-the-juice-out-of-a-compromised-wordpress-server/ 其他语言博客： 中文 - www.mottoin.com/100381.html 葡萄牙语 -...

CVE-2025-29705

CVE-2025-29705 CVE-2025-29705 简介 code-gen: 一款代码生成工具，可自定义模板生成不同的代码，支持MySQL、Oracle、SQL Server、PostgreSQL https://gitee.com/durcframework/code-gen 这个项目没有做权限控制，任何人都可以随意访问已经部署在公网的该类项目，导致数据库账号密码泄露 fofa资产搜集语法 fofa="chunk-libs.b1df3b78.js" 案例一 http://xxxx:8884/ 选择数据库-编辑 使用navicat尝试连接...

restic

Introducción restic es un programa de copias de seguridad rápido, eficiente y seguro. Es compatible con los tres sistemas operativos principales Linux, macOS, Windows y algunos otros más pequeños FreeBSD, OpenBSD. Para instrucciones detalladas de uso e instalación, consulta la documentación. Pued...

cheetah

English description | 中文说明 0x00 介绍 Cheetah是一款基于字典的webshell密码爆破工具，Cheetah的工作原理是能根据自动探测出的web服务设置相关参数一次性提交大量的探测密码进行爆破，爆破效率是其他普通webshell密码暴力破解工具上千倍。 本版本可能以后会很少进行更新，请使用Cheetah图形用户界面版本！ 0x01 特点 速度极快 支持批量爆破 自动伪造请求 自动探测web服务设置相关参数 支持读取和去重超大密码字典文件 支持python 2.x和3.x 目前支持php、jsp、asp、aspx webshell 0x02 参数说明...

keepass2-password-finder

CVE-2023-32784 - Volcador de contraseñas de KeePass 2.X Esta es una prueba de concepto para CVE-2023-32784, que reescribí en Python. El único requisito es un nombre de archivo. Uso: root@kitploit: ./cracker.py file...

pre2k

root@kitploit: /'\ /\ \ /\ /\ \ \ /'\ /\ '/'/'\ //// /\ \ , \ \ \L\ \ \ //\ //\ // /\ \ \ \\ \ \ ,/\ \\ \// // \ \ \ \ \ / // // // //// \ \ v3.0 // @unsignedsh0rt @Tw1sm Pre2k Pre2k es una herramienta para consultar la existencia de objetos de equipo pre-Windows 2000 que...

knowsmore

Knows More KnowsMore officially supports Python 3.8+. Main features Import NTLM Hashes from .ntds output txt file generated by CrackMapExec or secretsdump.py Import NTLM Hashes from NTDS.dit and SYSTEM Import Cracked NTLM hashes from hashcat output file Import BloodHound ZIP or JSON file BloodHou...

knowsmore

KnowsMore KnowsMore 官方支持 Python 3.8+。 主要特性 从 .ntds 输出文本文件（由 CrackMapExec 或 secretsdump.py 生成）导入 NTLM 哈希 从 NTDS.dit 和 SYSTEM 文件导入 NTLM 哈希 从 hashcat 输出文件导入已破解的 NTLM 哈希 导入 BloodHound ZIP 或 JSON 文件 BloodHound 导入器（将 JSON 导入 Neo4J，无需 BloodHound UI） 分析密码质量（长度、小写字母、大写字母、数字、特殊字符和拉丁字符） 分析密码与公司名称、用户名的相似度...

winboxPOC

WinboxExploit Esta es una prueba de concepto de la vulnerabilidad crítica de WinBox CVE-2018-14847 que permite la lectura arbitraria de archivos de contraseñas en texto plano. Requisitos Python 3+ Este script NO se ejecutará con Python 2.x o inferior. Cómo Usar El script se usa de manera simple c...

SharpLAPS

SharpLAPS 属性 ms-mcs-AdmPwd 存储了 LAPS 明文密码。 此可执行文件旨在通过 execute-assembly 在 Cobalt Strike 会话中执行。 它将从 Active Directory 中检索 LAPS 密码。 需要（任一）： 具有 ExtendedRight 或 Generic All Rights 的账户 域管理员权限 用法 root@kitploit: / // / / / / | / / / \ / / / / / / / /| | / // /\ \ / / / / / // / / / // / // |/ // / ///...

nepstech-xpon-router-CVE-2024-40119

nepstech-xpon-router-CVE-2024-40119 作者： Subhodeep Baroi CVE-2024-40119：Nepstech无线路由器NTPL-XPON1GFEVN v1.0中的CSRF漏洞 描述 CVE-2024-40119 是Nepstech Wifi Router xpon NTPL-XPON1GFEVN v1.0固件v2.0.1中的一个跨站请求伪造（CSRF）漏洞。该漏洞允许远程攻击者在未经用户同意的情况下更改管理员密码，可能导致帐户被接管。 详细信息 漏洞类型： 跨站请求伪造（CSRF） 产品供应商： Nepstech 受影响产品代码库： Wi...

Cr3dOv3r

Cr3dOv3r 你在凭证重用攻击中的最佳伙伴。 你给 Cr3dOv3r 一个电子邮件地址，它会用它做两件简单而有用的工作： 搜索该电子邮件的公开泄露信息，并返回包含泄露最有用细节的结果（使用 haveibeenpwned API），并尝试从泄露中找到明文密码（使用 @GhostProjectME）。 现在，你给它一个密码或泄露的密码，它会针对一些知名网站（例如 Facebook、Twitter、Google……）尝试这些凭证，并告知登录是否成功，以及是否有验证码在阻碍我们！ Cr3dOv3r 可以应用的一些场景 检查目标电子邮件是否出现在任何泄露中，然后使用泄露的密码在网站上验证。...

viper

Viper Frank4DD, @ May 2000 Viper is a prute force UNIX-style password cracker for passwords encrypt with crypt. It has been developed from Hale's viper 1.4 Perl program. While there are other more powerful crack programs out, this one is about studying the safety of passwords while hardware speed...

viper

Viper Frank4DD, @ 2000年5月 Viper 是一款针对使用 crypt 加密的密码进行暴力破解的 UNIX 风格密码破解工具。它源自 Hale 的 viper 1.4 Perl 程序。虽然市面上还有其他更强大的破解程序，但此工具主要用于研究密码安全性，同时硬件速度正急剧提升。如果我没记错，我记得在 PDP-11 上生成密码需要 30 秒。而现在，我们可以在单个系统的单个 CPU 核心上每秒执行超过 230,000 次生成，速度提升了数百万倍。不过，在全密钥空间中破解 8 字符密码仍需一些时间，详见 keyspace.txt。 最初，ufc-crypt 实现似乎是当时最...

DeepPass

DeepPass Aplicación dockerizada que analiza documentos en busca de candidatos a contraseñas. La publicación del blog "DeepPass — Finding Passwords With Deep Learning" ofrece más detalles sobre el enfoque y el desarrollo del modelo. Para ejecutarlo: docker-compose up Esto expondrá...

graphcat

graphcat.py 简单的脚本，用于根据 hashcat（和 john）的 potfile 和 ntds 生成图表。 目录 graphcat.py 目录 安装 帮助 用法 格式 图表示例 安装 root@kitploit: git clone https://github.com/Orange-Cyberdefense/graphcat cd graphcat pip install . 帮助 root@kitploit: $ graphcat.py -h usage: graphcat.py -h -potfile hashcat.potfile -hashfile...

ff-password-exporter

FF Password Exporter Puede ser difícil exportar tus contraseñas desde Firefox. Desde la versión 57 de Firefox Quantum los complementos de exportación de contraseñas existentes ya no funcionan. Mozilla no proporciona otras alternativas oficiales. FF Password Exporter hace que sea rápido y fácil...