ツール

qkaiser/awind-research

このリポジトリには、Awindinc が製造し、複数のメーカーに OEM 供給しているワイヤレスプレゼンテーションデバイスに関する私の調査から得た興味深い情報や断片が含まれています。

s1lkys/cve-2020-29669

Macally WIFISD2

sadshade/detrix-passwords-poc

Detrix EDMS（電子文書管理システム）におけるユーザーパスワードを復号化するスクリプト

boginw/zyxel-vmg8825-keygen

Zyxel VMG8825-T50 用のキージェネレーター

flipfloptech/ncentraldumpsterdiver

このアプリケーションは、Self Registration機能を利用して不正エージェントを作成し、その後ApplianceConfiguration設定をダンプします。この設定には、平文パスワードなどの情報が含まれている場合と含まれていない場合があります。これは2019年10月10日にSolarWi…

synacktiv/ipspinner

IPSpinnerはローカルプロキシとして動作し、外部サービス経由でリクエストをリダイレクトします。

synacktiv/keebcap

IMEを使用しないすべての言語を正しくサポートするWin32キーロガー

jas502n/database-druid

druid_decode

jas502n/mimikat_ssp

セキュリティ サポート プロバイダー インターフェイス

jas502n/openfire_decrypt

OpenFire 管理コンソールのアカウントパスワード復号

synacktiv/radmin3-password-cracker

Radmin Server 3 資格情報ダンパー/クラッカー

synacktiv/rulesfinder

機械学習によるパスワードマングリングルール

synacktiv/sccmsecrets

SCCMSecrets.pyは、認証情報の収集、初期アクセス、およびラテラルムーブメントを目的として、SCCMポリシーの配布を悪用することを目的としたツールです。

h3x0v3rl0rd/gmsa_dumper

Active Directoryからアクセス可能なgMSAパスワードブロブを読み取り、セキュリティ監査やレッドチーム運用で使用するための平文パスワードを抽出するPythonユーティリティ。

h3x0v3rl0rd/owa-password-sprayer

OWA Password Sprayer

jenderal92/wordpress-default-password

python 2.7

ianxtianxt/bypass360mimikatz_x64

リソース変更とデジタル署名を施し、ペネトレーションテスト中の認証情報ダンプにおいて360 Antivirusの検出を回避するようにした改変mimikatzバイナリ。