#1Инструменты для восстановления паролей из хэшей, зашифрованных источников или с помощью атак грубой силы/по словарю.
Рекомендация Kitploit
dopaminauta/onetwoseven-writeupHTB OneTwoSeven: полное прохождение — детерминированные учётные данные, побег из chroot через symlink, RCE через обход rewrite-rule, CVE-2024-1086 до…
looky243/cve-2025-24071-pocCVE-2025-24071 Доказательство концепции
gmikisilva/cve-2024-33901-proofofconceptКороткая программа, демонстрирующая уязвимость CVE-2024-33901 в KeePassXC версии 2.7.7
okymi-x/cve-2021-43798Инструментарий на Python для авторизованного тестирования обхода пути Grafana (CVE-2021-43798), с PoC чтения произвольных файлов, дешифрованием…
nu11secur1ty/bcrypt-forcerBcrypt hash cracker для тестирования на проникновение и восстановления паролей. Расшифровывает хеши Bcrypt с помощью словарных атак или полного…
cerberusmrxi/wp-contest-gallery-28.1.4-exploitПолный набор инструментов для эксплуатации CVE-2026-3180 - уязвимости SQL-инъекции в WordPress Contest Gallery. Включает автоматизированное…
gurleen-147/cve-2024-21413-microsoft-outlook-remote-code-execution-vulnerability-pocЭтот репозиторий содержит исследовательские заметки и высокоуровневый proof-of-concept (PoC) для CVE-2024-21413 — уязвимости, наблюдаемой в некоторых…
petergabaldon/cve-2024-1346Слабый root-пароль базы данных MySQL в LaborOfficeFree затрагивает версию 19.10. Эта уязвимость позволяет злоумышленнику вычислить root-пароль базы…
jagdeepsinghceh/cms-made-simple-python3Преобразованный в Python3 эксплойт и исследовательские заметки для CMS Made Simple (CVE-2019-9053) — уязвимость неавторизованной SQL-инъекции.…
xk3nf4/cve-2022-25012В Argus Surveillance DVR v4.0 применяется слабое шифрование паролей.
cybersecuritist/cve-2024-21754-forti-rceЭксплойт для CVE-2024-21754, нацеленный на недостаточное хеширование паролей в FortiOS и FortiProxy, позволяющий привилегированным атакующим…
wrathfuldiety/zerologonСкрипт zerologon для эксплуатации CVE-2020-1472 CVSS 10/10
vatsal200600/stegolabУниверсальный инструментарий для стеганографии изображений для CTF и форензики
p1ckzi/cve-2022-35513CVE-2022-35513 | blink1-pass-decrypt
bilalbaraz/passgenГенерировать пароли из терминала
magicbytes/magicarchMagicArch — это комплексный пост-установочный скрипт, написанный на Ansible, предназначенный для преобразования базовой установки Arch Linux в…
an00brektn/shirocrackПростой взломщик хэшей для Apache Shiro, написанный на Golang. Полезен для эксплуатации CVE-2024-4956.
gquere/cve-2018-16987Техническое раскрытие CVE-2018-16987: хранение паролей внешних сервисов в открытом виде в панели администрирования Squash TM, с оценкой CVSS 4.1 и…
