#1Ferramentas para recuperar senhas de hashes, fontes criptografadas ou através de ataques de força bruta/dicionário.
Recomendado pelo Kitploit

Exploit de prova de conceito para CVE-2024-22894, demonstrando extração de senha root criptografada com 3DES do firmware de bomba de calor Alpha…
Write-up do Sudo Agent CTF (TryHackMe), com enumeração, exploração web, esteganografia, SSH e privilege escalation via CVE-2019-14287.

publiccms_decrypt

Suíte de ferramentas que aproveitam o CVE-2017-9097 (+RCE)

Uma ferramenta que pode ser usada para gerar lista de senhas ou dicionário a partir dos detalhes do alvo.

Um agente inteligente para testar a força de senhas, identificar vulnerabilidades e explorar padrões na criação de senhas.

Documentação e etapas de reprodução para CVE-2022-24693: credenciais codificadas no firmware Baicells Nova436Q e Neutrino 430, permitindo acesso…

⭐️O famoso XWorm RAT, versão 2.1. Apenas para fins educacionais.

De uma PCB nua até root: hackeando o hardware de um ZyXEL P-870HN (BCM6368) via UART — CVE-2025-0890 + CVE-2024-40891, no meu próprio hardware.

Exploit para CVE-2021-36934

PoC em Python para CVE-2023-6063, uma injeção SQL cega baseada em tempo e não autenticada no WP Fastest Cache <=1.2.2, que extrai hashes de senha e…

Reprodução de CVE: cve-2024-43451-ntlm_hash_disclosure_reproduction

PoC de Extração da Senha Mestra do KeePass para Linux

SeriousSAM Auto Exploiter

Laboratório educacional demonstrando a exploração da vulnerabilidade CVE-2024-21413 do Outlook com ferramenta de exploit de e-mail em Python e…

Laravel Crypto Killer Mass Scanner (CVE-2024-55555)

Walkthrough da sala TryHackMe sobre a CVE-2024-21413, abordando o bypass do Protected View via Outlook Moniker Link, o vazamento de hash NTLM e a…

Writeup de forense de rede + ferramentas para um desafio DFIR do TryHackMe: reverte uma cadeia de exfiltração hex→Base64→XOR a partir do tráfego PCAP…