CVE-2021-36934

SeriousSAM स्वचालित शोषक

आवश्यकताएँ

• HiveNightmare, निष्पादन योग्य या इसका DLL समतुल्य (DLL समतुल्य के लिए इसे rundll32 के माध्यम से चलाने हेतु कोड में कुछ संशोधनों की आवश्यकता होगी, यह तब उपयोगी हो सकता है जब आप applocker वातावरण में आते हैं।)
• dump.exe m जो एक pyinstaller संकलित secretsdump.py है, इसलिए यह काफी बड़ा है क्योंकि इसमें सभी मॉड्यूल और पायथन स्वयं शामिल है। (कारण आपको DLL के रूप में इसकी आवश्यकता नहीं है क्योंकि आप इसे सर्वर साइड पर hashcat API के साथ भी प्रयोग कर सकते हैं, यह वास्तव में अधिक प्रभावी और गुप्त होगा)
• hashcat API, यह एक PHP API है जिसे मैंने हैश पास करने के लिए बनाया है जो अधिकांश हैश को 5-10 सेकंड के भीतर क्रैक कर सकता है, यह NTLM रेनबो टेबल्स की तुलना में कहीं अधिक कुशल है। आप कोड यहाँ देख सकते हैं: https://github.com/websecnl/hashcat-php-API

यह परियोजना अभी तक पूरी नहीं हुई है, लेकिन आप अपनी इच्छानुसार इससे कुछ अच्छा बना सकते हैं, बस इसे शैक्षिक और अनुसंधान उद्देश्यों के लिए करें, न कि दूसरों को नुकसान पहुँचाने के उद्देश्य से!