#1Outils pour la récupération des mots de passe à partir de hachages, de sources chiffrées ou via des attaques par force brute/dictionnaire.
Recommandé par Kitploit
r3fr4kt/devvortexParcours HackTheBox Devvortex couvrant le fuzzing de sous-domaines, l'énumération de l'API Joomla, un web shell basé sur template, le cassage de hash…
incommatose/cve-2023-6063-pocUne preuve de concept pour CVE-2023-6063, une vulnérabilité d'injection SQL aveugle basée sur le temps dans WP Fastest Cache ≤1.2.2.
al1ex/gpocrackCraqueur/déchiffreur de cpassword des préférences de stratégie de groupe Active Directory.
0xcccc666/cve-2020-1472_tool-collectioncve-2020-1472_Collection d'outils
stiffies/airscoutUn bon outil qui automatise la capture de hachages réseau et dispose d'une belle interface graphique. Lisez README.md pour plus d'informations et…
focused.hunts/the.vaultGestionnaire de mots de passe axé sur la confidentialité avec stockage local et synchronisation apportez-votre-propre-nuage sur Google Drive,…
x3rx3ssec/cve-2022-0169CVE-2022-0169 - PoC d'injection SQL dans la galerie de photos WordPress
azrenom/cms-made-simple-2.2.9-cve-2019-9053Exploit pour CVE-2019-9053, une injection SQL non authentifiée dans CMS Made Simple 2.2.9, qui extrait les identifiants administrateur et casse…
0xsazzad/grafana-cve-2021-43798Implémentation Python d'un outil de déchiffrement et de chiffrement des données sensibles de Grafana, ciblant spécifiquement les vulnérabilités…
xfox64x/cve-2016-5639Modules Metasploit Crestron AirMedia AM-100 Traversal et Hashdump
untouchable17/cve-2025-24054Explorateur de fichiers Windows Zero Click Divulgation de hash NTLMv2-SSP
rayferrufino/make-and-breakConstruit une machine virtuelle personnalisée, exécutant Ubuntu 18.04.1 et Webmin 1.810. En utilisant CVE-2019-15107 pour exploiter une backdoor dans…
folks-iwd/cve-2025-68999-pocExploit PoC pour CVE-2025-68999 - Injection SQL de second ordre dans Happy Addons pour Elementor <= 3.20.4
ayham-megdadi/zero-day-legacyUne machine de laboratoire CTF Boot-to-Root vulnérable simulant un environnement hospitalier. Elle propose une chaîne d'attaque réaliste en 17 étapes…
synacktiv/lehack-2026-challengeSources du challenge de Synacktiv pour leHack 2026
brodsbytes/cyberpupUne application de cybersécurité gratuite et open-source pour les personnes non techniques.
dopaminauta/onetwoseven-writeupWalkthrough complet de HTB OneTwoSeven : identifiants déterministes, évasion chroot par symlink, RCE par contournement de règles de réécriture,…
looky243/cve-2025-24071-pocCVE-2025-24071 Preuve de concept
