awesome-password-cracking

Awesome Password Cracking 在密码分析和计算机安全中，密码破解是指从以加扰形式存储在计算机系统中或由其传输的数据中恢复密码的过程。一种常见方法（暴力攻击）是重复尝试密码猜测，并将其与可用的密码加密哈希进行比对。 这是由 @[email protected] 整理的一份精选列表，包含与密码破解和密码安全相关的优秀工具、研究、论文及其他项目。 贡献前请阅读 CONTRIBUTING.md！简要说明如下： 列表按字母顺序排序 如有疑问，请使用 awesome-lint 如果你认为某个项目不应在此列出，请提交问题 目录 Awesome Password...

DDoS-Ripper

DDoS-Ripper 什么是DDoS攻击？ 分布式拒绝服务（DDOS）攻击服务器，通过海量互联网流量切断目标或周边基础设施 DDoS攻击利用多台被入侵的计算机系统作为攻击流量来源，从而实现攻击效果。搜索引擎可能包括计算机以及其他网络资源（如物联网设备）。 从更高层面看，DDOS攻击就像是高速公路上意外的交通堵塞，阻止正常流量到达目的地。 注意（请确保您已安装 Python 3） 对于 Termux 要在 Termux 中使用 DRipper，请依次输入以下命令： pkg install git -y pkg install python -y pkg install python3 -...

rulesfinder

rulesfinder 机器学习密码变形规则！ 该工具能为给定的字典和密码列表找出高效的密码变形规则（适用于 John the Ripper 或 Hashcat）。 该工具目前仍处于 alpha 阶段。 太长不看 你需要 Rust 工具链来构建此工具。你可以直接安装： cargo install --git https://github.com/synacktiv/rulesfinder ulimit -d 8388608 limit memory usage to 8GBB rulesfinder -w path/to/wordlist --cleartexts...

hcxtools

hcxtools ========= 一套小型工具集，用于将捕获文件中的数据包转换为哈希文件，以供 Hashcat 或 John the Ripper 使用。 这些工具与 Hashcat 和 John the Ripper 100% 兼容，并得到 Hashcat 的官方认可。 简要说明 hcxtools 的主要目的是通过分析哈希值来检测自己 WiFi 网络中的薄弱点。因此，将转储文件转换为 WPA-PBKDF2-PMKID+EAPOL 哈希文件，使用户能够检查 WLAN 密钥或 PMK...

john

John the Ripper 这是 John the Ripper 的社区增强版，即“jumbo”版本。它包含了大量由 jumbo 开发者和用户社区贡献的代码、文档和数据。向 jumbo 添加新代码很容易，质量要求也不高，不过最近我们开始对所有贡献进行相当多的自动化测试。这意味着你会获得大量不一定“成熟”的功能，也就是说，这段代码中可能存在 bug。 John the Ripper 的主页是： https://www.openwall.com/john/ 如果你对这个版本或 JtR 有任何评论，请加入 john-users 邮件列表并在其中发帖：...

AutoIt-Ripper

AutoIt-Ripper 这是什么 这是一个简短的 Python 脚本，可以从 PE 可执行文件中提取“已编译”的 AutoIt 脚本。 参考资料 这个脚本很大程度上 基于 3 个资源，如果你想更深入地了解 AutoIt 相关内容，一定要去看看它们： http://files.planet-dl.org/Cw2k/MyAutToExe/index.html GitHub 镜像 I GitHub 镜像 II https://github.com/sujuhu/autoit...

email-osint-ripper

email-osint-ripper EO-RIPPER.PY 是一个用于对单个邮箱或邮箱列表进行 OSINT 的完美工具。其功能多样，使我们能够获取关于目标的许多信息。 视频 https://www.youtube.com/watch?v=Eo9mJLBc2c&t=254s https://www.youtube.com/watch?v=0lJ6iD2x72o&t=144s 如何使用 EO-RIPPER？ 推荐使用 Linux 操作系统，不过仅需要 Python 3 和以下库： 库 re, json, cookielib Mechanize - "pip3 install...

CVE-2019-9766

CVE-2019-9766 尽我所能 关于 CVE Free MP3 CD Ripper 它是一个在 .mp3 文件和其他文件类型之间切换的工具（ 转换文件 ）。 漏洞 根据 NVD，我们可以发现，在 vision 2.6 中存在一个基于栈的缓冲区溢出漏洞。因此我们可以为它创建一个 Poc。将文件类型改为 .mp3 并从远程进行攻击。 Trap Vision Free MP3 CD Ripper 2.6 环境 发送端：Ubuntu18.04.2lts 接收端：安装有 FreeMP3CDRipper v2.6 的 Windows10 操作步骤 1. 使用 msf 创建 shell...

CVE-2019-9766

CVE-2019-9766 利用 Free MP3 CD Ripper2.6 版本存在的缓冲区溢出漏洞，构造特殊的 MP3 文件，攻击者在使用播放器进行播放时，音频文件蜜饵利用缓冲区溢出漏洞执行任意代码。 复现 攻击机：kali201903 192.168.198.142 受害机：windows10 21H1 192.168.198.137 在受害机上安装好 Free MP3 CD Ripper 2.6，在 kali 机上利用 MSF 生成反向连接 shellcode： msfvenom -p windows/meterpreter/reversetcp...

certificate-ripper

Certificate Ripper 🔐 A CLI tool to extract server certificates Demo Advantages It is fast Easy to use No openssl required Runs on any Operating System Can be used with or without Java, native executables are present in the releases Extracts all the sub-fields of the certificate Certificates can b...

haiti

HAITI HA sh I denT ifI er それは何ですか？ 与えられたハッシュのハッシュタイプを識別するCLIツールです。 特徴 270以上のハッシュタイプを検出 HashcatとJohn the Ripperへの参照 CLIツールとライブラリ 拡張可能 参考文献 ホームページ / ドキュメント: https://orange-cyberdefense.github.io/haiti/ 作者 作成者: Alexandre ZANNI @noraj、Orange Cyberdefenseのペネトレーションテスター。...

Metasploitable2-Penetration-Testing-Lab

Metasploitable 2 Penetration Testing Lab About the Project...

CVE-2018-25383

Free MP3 CD Ripper 2.8 contains a stack-based buffer overflow vulnerability in WMA file processing that allows local attackers to bypass DEP protection via structured exception handling manipulation. Attackers can craft a malicious WMA file that triggers the overflow when loaded through the Conve...

CVE-2018-25383 Free MP3 CD Ripper 2.8 Buffer Overflow SEH DEP Bypass

Free MP3 CD Ripper 2.8 contains a stack-based buffer overflow vulnerability in WMA file processing that allows local attackers to bypass DEP protection via structured exception handling manipulation. Attackers can craft a malicious WMA file that triggers the overflow when loaded through the Conve...

CVE-2018-25383 Free MP3 CD Ripper 2.8 Buffer Overflow SEH DEP Bypass

Free MP3 CD Ripper 2.8 contains a stack-based buffer overflow vulnerability in WMA file processing that allows local attackers to bypass DEP protection via structured exception handling manipulation. Attackers can craft a malicious WMA file that triggers the overflow when loaded through the Conve...

CVE-2018-25383

CVE-2018-25383 affects Free MP3 CD Ripper 2.8. The vulnerability is a stack-based buffer overflow in WMA file processing within the Convert function, allowing a local attacker to bypass DEP via SEH manipulation and execute arbitrary code (via a ROP chain and shellcode injection). The impact is lo...

CVE-2018-25383: Stack-based Buffer Overflow

Free MP3 CD Ripper 2.8 contains a stack-based buffer overflow vulnerability in WMA file processing that allows local attackers to bypass DEP protection via structured exception handling manipulation. Attackers can craft a malicious WMA file that triggers the overflow when loaded through the Conve...

EUVD-2019-19971

Lavavo CD Ripper 4.20 contains a structured exception handling SEH buffer overflow vulnerability that allows local attackers to execute arbitrary code by supplying a malicious string in the License Activation Name field. Attackers can craft a payload with controlled buffer data, NSEH jump...

CVE-2019-25615

Lavavo CD Ripper 4.20 contains a structured exception handling SEH buffer overflow vulnerability that allows local attackers to execute arbitrary code by supplying a malicious string in the License Activation Name field. Attackers can craft a payload with controlled buffer data, NSEH jump...

CVE-2019-25615 Lavavo CD Ripper 4.20 Local SEH Buffer Overflow

Lavavo CD Ripper 4.20 contains a structured exception handling SEH buffer overflow vulnerability that allows local attackers to execute arbitrary code by supplying a malicious string in the License Activation Name field. Attackers can craft a payload with controlled buffer data, NSEH jump...