#1Tools zum Wiederherstellen von Passwörtern aus Hashes, verschlüsselten Quellen oder durch Brute-Force-/Wörterbuchangriffe.
Kitploit empfohlen

TryHackMe-Room-Walkthrough zu CVE-2024-21413, der die Umgehung der geschützten Ansicht über den Outlook-Moniker-Link, das Leaken von NTLM-Hashes und…

Network-Forensik-Writeup + Tooling für eine TryHackMe-DFIR-Challenge: rekonstruiert eine hex→Base64→XOR-Exfiltration-Kette aus PCAP-Traffic und…

HackTheBox Devvortex Walkthrough mit Subdomain-Fuzzing, Joomla-API-Enumeration, template-basierter Web-Shell, bcrypt-Hash-Cracking und Apport-CLI…

Ein Proof of Concept für CVE-2023-6063, eine zeitbasierte blinde SQL-Injection-Schwachstelle in WP Fastest Cache ≤1.2.2.

Active Directory Group Policy Preferences cpassword-Cracker/Entschlüsseler.

cve-2020-1472 Tool-Sammlung

Ein nettes Tool, das die Netzwerk-Hash-Erfassung automatisiert und eine schöne GUI bietet. Lies README.md für weitere Informationen und verwende dies…

Datenschutzorientierter Passwortmanager mit lokalem Speicher und Bring-Your-Own-Cloud-Synchronisation über Google Drive, Microsoft OneDrive und…

CVE-2022-0169 - WordPress Photo Gallery SQLi PoC

Exploit für CVE-2019-9053, eine nicht authentifizierte SQL-Injection in CMS Made Simple 2.2.9, die Admin-Zugangsdaten extrahiert und optional das…

Python-Implementierung eines Tools zum Entschlüsseln und Verschlüsseln sensibler Daten in Grafana, das sich speziell mit den Schwachstellen im…

Crestron AirMedia AM-100 Traversal- und Hashdump-Metasploit-Module

Windows Datei-Explorer Zero Click NTLMv2-SSP-Hash-Offenlegung

Eine benutzerdefinierte virtuelle Maschine erstellt, die Ubuntu 18.04.1 und Webmin 1.810 ausführt. Verwendet CVE-2019-15107, um eine Hintertür in der…

PoC-Exploit für CVE-2025-68999 - Second-Order SQL Injection in Happy Addons for Elementor <= 3.20.4

Eine verwundbare Boot-to-Root-CTF-Labormaschine, die eine Krankenhausumgebung simuliert. Verfügt über eine realistische 17-Schritte-Angriffskette,…

Quellen von Synacktivs Herausforderung für leHack 2026

Eine kostenlose, quelloffene Cybersicherheits-App für nicht technisch versierte Personen.