#1
Windows Credential Manager から資格情報をダンプするための C# 実装

お好みの対象への簡単なブルートフォース攻撃 - Jose Pino

Windowsの権限昇格の概念に関する私のハンドブック。私のプレイリストもチェックしてください。リンク: https://www.youtube.com/playlist?list=PLlrnAg4kKF3puXLI0JyltbNJOC2R2HVFk

Zipパスワードを辞書攻撃で解読するPythonスクリプト、およびCrunchをパイプラインとして使用

Radmin Server 3 資格情報ダンパー/クラッカー

JMXレジストリへのアクセスを許可された弱いアカウントをテストするブルートフォースプログラム

一般的なPowerSploit Powerview関数を実行し、出力をスプレッドシートに統合して簡単に分析できるようにします。

JumpServerパスワードリセット脆弱性CVE-2023-42820のエクスプロイトスクリプト。自動検証コード計算とパスワード変更を備えています。

モジュール形式のPython3ベースの攻撃フレームワーク。資格情報の窃取、ペイロードの展開、およびポストエクスプロイテーションモジュールを使用して、SIEMプラットフォーム(Splunk、Graylog、OSSIM、QRadar、McAfee)の悪用を自動化します。

sshd および su サービスを介して見つかったパスワードを流出させるために設計された Golang ツール

CVE-2023-43261 - 保護されていないシステムログと脆弱なパスワード暗号化による認証情報の漏洩

VB.NETで開発された、洗練され安全なPHPパネルを備えた、無料の先進的かつモダンなWindowsボットネット。

ADアカウントの説明を取得し、その中からパスワードを検索する

CVE-2020-15906 の解説

Microsoft Outlook 情報漏洩の脆弱性(パスワードハッシュの漏洩)- Expect Script POC

Kerberosで遊ぶための小さなツール。