#1أدوات لاستعادة كلمات المرور من التجزئات أو المصادر المشفرة أو من خلال هجمات القوة الغاشمة/القاموس.
موصى به من Kitploit

شرح تفصيلي لكشف بيانات اعتماد المشرف الفائق في Zyxel عبر البرامج الثابتة لأجهزة CPE/ONT/LTE/5G، مع مختبر genpass مُكيَّف لطراز VMG8825-B50B.

ابحث عن بيانات الاعتماد في لقطات الشاشة، واحفظها في مدير الأسرار الخاص بك، واحذفها بشكل غير قابل للإلغاء من الصورة — محليًا، دون اتصال، باستخدام…

CVE-2026-47729

CVE-2024-9796 WP-Advanced-Search < 3.3.9.2 - حقن SQL غير مصادق عليه. Poc.

يحاول استغلال CVE-2012-3137 على خوادم Oracle الضعيفة

فك تشفير البرامج الثابتة لـ Ruijie ReyeeOS (v1/v2) والنسخ الاحتياطية للإعدادات المشفرة؛ استعادة كلمات المرور بنص صريح

هذا السكربت هو نسخة معدّلة من الاستغلال الأصلي الذي كتبه Daniele Scanu، والذي يستغل ثغرة حقن SQL غير مصادق عليها في CMS Made Simple <= 2.2.10…

نقص في تنقية الوسائط يؤدي إلى تسرب كلمة المرور في إصدارات Ghostscript PDF حتى 10.05.0.

يكمل هذا البرنامج النصي النتائج التي تم الحصول عليها من خلال أداة keepass-password-dumper عند استغلال الثغرة الأمنية CVE-2023-32784 التي تؤثر على…

اكتب بايثون لاستغلال ثغرة CVE-2019-9053 لحقن SQL في CMS Made Simple 2.2.10 مع إمكانيات كسر تجزئة كلمة المرور وتعداد المستخدمين.

إثبات المفهوم لـ KeePass [CVE-2022-0725]

أداة غلاف بسيطة لأتمتة enumeration, fingerprinting, and PSK extraction of an IPSec VPN gateway.

إثبات مفهوم لفك تشفير بيانات اعتماد الخادم المحمية بـ DPAPI في Araxis Merge (CVE-2026-92680)، مما يوضح تخزين بيانات الاعتماد غير المحمية بشكل كافٍ…

تطبيق كسر الحماية الثنائي FortinetHunter (@YogSoth0). جزء من CTF الخاص بـ FortinetHunter. باب ELF: ملف Nuitka onefile مجرّد، مدقّق Argon2id مشوّش بـ…

نص بايثون لاستغلال CVE-2020-35391 على أجهزة التوجيه Tenda F3 V3/V4، مما يتيح التحميل غير المصرح به لملفات التهيئة والذاكرة الوميضية وسجل النظام.

يستخرج كلمات مرور رئيسية لـ KeePass من تفريغات الذاكرة لقواعد بيانات غير مقفلة، ويخرج أحرفًا محتملة حسب الموضع، وعبارة مرور، وقناع JohnTheRipper لـ…

يستخرج المفاتيح العشوائية من صور البرامج الثابتة لموجهات NEC Aterm وأكواد QR لتوليد كلمات مرور صالحة للوصول إلى الغلاف (shell).

استغلال إثبات مفهوم لثغرة CVE-2024-22894، يوضح استخراج كلمة مرور الجذر المشفرة بتشفير 3DES من البرامج الثابتة لمضخات الحرارة Alpha Innotec/Novelan،…