#1Strumenti per il recupero delle password da hash, fonti crittografate o tramite attacchi a forza bruta/dizionario.
Raccomandato da Kitploit
4d000/tenda-f3-v4Script Python per sfruttare CVE-2020-35391 sui router Tenda F3 V3/V4, consentendo il download non autorizzato dei file di configurazione, flash e…
mister-turtle/cve-2023-32784Estrae le password master di KeePass da dump di memoria di database sbloccati, producendo potenziali caratteri per posizione, una passphrase e una…
infobyte/nec_aterm_toolsEstrae chiavi hardware casuali dalle immagini firmware dei router NEC Aterm e dai codici QR per generare password valide per ottenere accesso alla…
jaarden/cve-2024-22894Proof-of-concept exploit per CVE-2024-22894, che dimostra l'estrazione della password di root crittografata con 3DES dal firmware delle pompe di…
nyxrecon/sudo-agent-ctf-Write-up della CTF Sudo Agent (TryHackMe), con enumerazione, sfruttamento web, steganografia, SSH e privilege escalation tramite CVE-2019-14287.
jas502n/publiccms_decryptpubliccms_decrypt
mdudek-ics/antiweb_testing-suiteSuite di strumenti che sfruttano il CVE-2017-9097 (+RCE)
0xblarky/nextpassUno strumento che può essere utilizzato per generare una lista di password o un dizionario a partire dai dettagli del target.
insider77circle/ai-password-testing-agentUn agente intelligente per testare la robustezza delle password, identificare vulnerabilità ed esplorare modelli nella creazione delle password.
lukejenkins/cve-2022-24693Documentazione e passaggi di riproduzione per CVE-2022-24693: credenziali hardcoded nel firmware Baicells Nova436Q e Neutrino 430, che consentono…
manturever/xworm-rat⭐️Il famoso XWorm RAT, versione 2.1. Solo a scopo educativo.
danyw24/zyxel-p870hn-hardware-hackingDa un PCB nudo alla root: hardware-hacking di uno ZyXEL P-870HN (BCM6368) via UART — CVE-2025-0890 + CVE-2024-40891, sul mio stesso hardware.
chron1k/oxide_hiveExploit per CVE-2021-36934
zhairiazzeddine/exploit-cve-2023-6063-poc-vulnPoC Python per CVE-2023-6063, un'iniezione SQL blind basata sul tempo non autenticata in WP Fastest Cache <=1.2.2, che estrae gli hash delle password…
razureink/cve-2024-43451-ntlm_hash_disclosure_reproductionRiproduzione CVE: cve-2024-43451-ntlm_hash_disclosure_reproduction
ctm1/cve-2023-32784-keepass-linuxPoC per l'estrazione della password principale di KeePass su Linux
websecnl/cve-2021-36934SeriousSAM Auto Exploiter
d1se0/cve-2024-21413-vulnerabilidad-outlook-labLaboratorio didattico che dimostra lo sfruttamento della vulnerabilità CVE-2024-21413 di Outlook con uno strumento di exploit email in Python e…
