#1
实用的 MSSQL 渗透测试速查表,涵盖枚举、链接服务器横向移动、权限提升、持久化,以及通过 xp_cmdshell、CLR 和 OLE 自动化执行命令。

对已签名的 Windows 二进制文件进行变异,在改变文件哈希的同时保留有效的目录签名,从而绕过基于哈希的端点拦截并暴露 Authenticode 验证漏洞。

基于马尔可夫模型的 C 语言密码猜测器,按概率枚举候选密码,优先生成最可能的密码,用于通过 Hashcat 或 John 进行哈希破解。

Windows绕过EDR实现DumpHash

Graphical interface for PortEx, a Portable Executable and Malware Analysis Library

🔓使用在线彩虹表和查找表攻击服务,直接从您的终端破解哈希。

多个恶意软件工具的创建,包括逃避、枚举和利用。

一个模块化的Python应用程序,用于获取恶意文件的情报。

Terrier 是一款镜像和容器分析工具,可用于扫描镜像和容器,根据文件的哈希值来识别并验证特定文件是否存在。

一个快速的密码字典生成器,Smartlist 创建和密码混合掩码分析工具,使用纯安全 Rust 编写。

彩虹表生成与查找工具。让彩虹表再次伟大!

一个用于处理密码学的工具,专注于勒索软件分析。

Web应用漏洞扫描器

使用NT哈希数据库快速破解MSCHAPv2质询/响应

用于 Windows 后渗透的 Brute Ratel C4 BOF 集合:进程内存访问、NetNTLMv2 哈希检索、联系人收集以及加密/解密。