パスワードクラッキング

funoverip/mcafee-sitelist-pwd-decryption

McAfee SiteList.xmlファイル用のパスワード復号化ツール

rclone/passwordcheck

rclone設定ファイルの安全でないパスワードをチェックする

iqbalx7/wp2shell

WordPress コアにおける未認証 RCE (CVE-2026-63030 + CVE-2026-60137)

alone/mutator

ワードリストからミューテーションを生成する

uknowsec/sharpdecryptpwd

Windows システム上に保存されている一部プログラムのパスワードを解析します：Navicat、TeamViewer、FileZilla、WinSCP、Xmanager シリーズ製品（Xshell、Xftp）。ソースコード：https://github.com/RowTeam/SharpDecry…

rideckszz/poc-cve-2019-9053

Python 3で書かれたCVE-2019-9053向けの教育用PoCです。CMS Made Simple <= 2.2.9における時間ベースのブラインドSQLインジェクションです。このバージョンはCTF/ラボでの使用に合わせて調整されており、抽出時間を短縮するためのプリ設定済みプレフィックスとポル…

pedro-lucas-melo/estudo-de-caso-cve-2024-21413

CVE-2024-21413のケーススタディです。TryHackMeのMoniker Link (CVE-2024-21413) のルームをパラメータとして使用しています。exploitにはclaude codeで編集を加えました。

jeanback1/cve-2019-9053-exploit

CVE-2019-9053（CMS Made Simple ≤2.2.9における時間ベースのブラインドSQLインジェクション）の自動エクスプロイト。管理者の認証情報（ユーザー名、メールアドレス、パスワードハッシュ＋ソルト）を抽出し、オプションでパスワードをオフラインでクラックします。

dcit/perl-cryptx

対称暗号、AEADモード、ハッシュ関数、MAC、公開鍵暗号、鍵導出、およびバンドルされたLibTomCryptライブラリによる安全な乱数生成を提供するPerl暗号化ツールキット。

smeegesec/hashtag

パスワードハッシュ識別

s1kr10s/wfacebook

クラックされたパスワード

infobyte/nec_aterm_tools

NEC AtermルーターのファームウェアイメージとQRコードからハードウェアランダムキーを抽出して、シェルアクセスを得るための有効なパスワードを生成します。

d4vinci/chrome-extractor

WindowsのみでGoogle Chromeデータベースから保存されたすべてのパスワードを抽出するPythonスクリプト

d4vinci/wifipass

Windowsに保存されているWiFiパスワードを正規表現とPython 3を使用してダンプする

razureink/cve-2024-43451-ntlm_hash_disclosure_reproduction

CVE再現: cve-2024-43451-ntlm_hash_disclosure_reproduction

nu11secur1ty/bcrypt-forcer

ペネトレーションテストとパスワード回復のためのBcryptハッシュクラッカー。辞書またはブルートフォース方式を使用してBcryptハッシュを復号化する。