#1موصى به من Kitploit

استغلال تنفيذ التعليمات البرمجية عن بُعد المصادق عليه لأجهزة توجيه CERIO (DT300N، DT100G، AMR-3204، WMR-200N) باستخدام بيانات اعتماد افتراضية من…
أداة اختراق Wi-Fi لنظام Windows تستخدم طريقة قديمة جداً (Brute forcing) لكنها لا تزال فعالة دون حاجة لتبعيات خارجية.

تحليل هندسة عكسية لـ DarkTortilla RAT، وهو برنامج ضار متطور يسرق بيانات بطاقات الائتمان، ويفك تشفير كلمات مرور المتصفح، ويُسرّب البيانات عبر Telegram…

التقط هاشات NetNTLMv2 باستخدام ETW بصلاحيات إدارية على Windows 8.1 / Windows Server 2016 والإصدارات الأحدث

ShuckNT هو سكريبت خدمة Shuck.sh عبر الإنترنت للاستخدام المحلي (on-premise). وهو مصمم لخفض مستوى، وتحويل، وتشريح، وفك تشفير رموز المصادقة المعتمدة على…

إثبات مفهوم لاستغلال CVE-2018-14847 (ثغرة MikroTik WinBox) مما يتيح قراءة ملفات عشوائية واستخراج كلمات المرور النصية عبر TCP/IP أو خادم MAC الطبقة…

مُخترق كلمات مرور قائم على بايثون يدعم هجمات القاموس والقوة العمياء مع خوارزميات تجزئة متعددة، والملح (Salt)، والمعالجة المتوازية، وتقييم تعقيد كلمة…

أداة انتحال عنوان IP واختراق سلاسل مجتمع SNMP بالقوة لتجاوز قوائم التحكم بالوصول (ACLs) على أجهزة Cisco IOS، وسرقة ملفات التكوين عبر TFTP.

تسريب NTLM عبر تبويب Website في Teams عبر MS Office


عدّ حسابات المستخدمين وطرق المصادقة المسجَّلة عبر بوابة إعادة تعيين كلمة المرور الذاتية من Microsoft (SSPR)

POC وماسح لـ CVE-2023-24055

إطار عمل معياري للتحقق من بيانات الاعتماد مع أوضاع فحص نشطة وسلبية (قائمة على التعبيرات العادية) لمختبري الاختراق. يدعم خدمات متعددة عبر اختبار API…


أداة لمساعدتك في إدارة تسريباتك

automato يجب أن يساعد في أتمتة بعض مهام التعداد التي تركز على المستخدم أثناء اختبار الاختراق الداخلي.

نص Python يعمل مثل ثنائي sudo الأصلي لخداع المستخدمين لإدخال كلمات مرورهم

نسخة C# من NTLMRawUnHide