CVE-2021-36934

SeriousSAM 자동 익스플로이터

요구 사항

• HiveNightmare , 실행 파일 또는 이에 상응하는 DLL (DLL 버전은 rundll32를 통해 실행하려면 약간의 코드 수정이 필요하며, AppLocker 환경에서 유용할 수 있습니다.)
• dump.exe m pyinstaller로 컴파일된 secretsdump.py로, 모든 모듈과 Python 자체를 포함하고 있기 때문에 꽤 큽니다. (이것을 DLL로 만들 필요가 없는 이유는 원한다면 hashcat API와 함께 서버 측에서 호출할 수 있기 때문이며, 실제로 훨씬 더 효과적이고 은밀합니다.)
• hashcat API , 제가 만든 PHP API로 해시를 전달하여 대부분의 해시를 5~10초 안에 크랙할 수 있으며, NTLM 레인보우 테이블보다 훨씬 효율적입니다. 여기에서 코드를 볼 수 있습니다: https://github.com/websecnl/hashcat-php-API

이 프로젝트는 아직 완성되지 않았지만, 마음껏 활용하여 멋진 것을 만들어 보세요. 교육 및 연구 목적으로만 사용하고, 타인에게 해를 끼치는 목적으로는 사용하지 마세요!