#1Tools zum Wiederherstellen von Passwörtern aus Hashes, verschlüsselten Quellen oder durch Brute-Force-/Wörterbuchangriffe.
Kitploit empfohlen

Write-up zum Sudo Agent CTF (TryHackMe) mit Enumeration, Web-Exploitation, Steganografie, SSH und Privilege Escalation über CVE-2019-14287.
publiccms_decrypt

Tool-Suite, die CVE-2017-9097 (+RCE) ausnutzt

Ein Tool, das verwendet werden kann, um eine Passwortliste oder ein Wörterbuch aus den Details des Ziels zu generieren.

Ein intelligenter Agent zum Testen der Passwortstärke, Identifizieren von Schwachstellen und Erkunden von Mustern bei der Passworterstellung.

Dokumentation und Reproduktionsschritte für CVE-2022-24693: hartcodierte Anmeldedaten in der Firmware von Baicells Nova436Q und Neutrino 430, die…

⭐️Das berühmte XWorm RAT, Version 2.1. Nur zu Bildungszwecken.

Von einer blanken Platine bis zum Root-Zugriff: Hardware-Hacking eines ZyXEL P-870HN (BCM6368) über UART — CVE-2025-0890 + CVE-2024-40891, auf meiner…

Exploit für CVE-2021-36934

Python-PoC für CVE-2023-6063, eine unauthentifizierte zeitbasierte blinde SQL-Injection in WP Fastest Cache <=1.2.2, die WordPress-Passwort-Hashes…

CVE-Reproduktion: cve-2024-43451-ntlm_hash_disclosure_reproduction

PoC zur Extraktion des KeePass-Master-Passworts für Linux

SeriousSAM Auto Exploiter

Bildungslabor, das die Ausnutzung der Outlook-Sicherheitslücke CVE-2024-21413 mit einem Python-E-Mail-Exploit-Tool und Responder zur Erfassung von…

Laravel Crypto Killer Massenscanner (CVE-2024-55555)

TryHackMe-Room-Walkthrough zu CVE-2024-21413, der die Umgehung der geschützten Ansicht über den Outlook-Moniker-Link, das Leaken von NTLM-Hashes und…

Network-Forensik-Writeup + Tooling für eine TryHackMe-DFIR-Challenge: rekonstruiert eine hex→Base64→XOR-Exfiltration-Kette aus PCAP-Traffic und…

HackTheBox Devvortex Walkthrough mit Subdomain-Fuzzing, Joomla-API-Enumeration, template-basierter Web-Shell, bcrypt-Hash-Cracking und Apport-CLI…