PELoader

PELoader PELoader реализует различные техники инжекции шеллкода и использует библиотеку libpeconv для загрузки зашифрованных PE-файлов вместо инжекции шеллкода в удалённый поток. Реализованы следующие техники: Module Stomping LoadLibrary Module Stomping NtMapViewOfSection PoC Transacted Hollowing...

kratos

Чат · Обсуждения · Рассылка · Документация · Попробовать Ory Network · Вакансии Ory Kratos — это система управления идентификацией и пользователями, ориентированная на API, для облачных нативных приложений. Она централизует процессы входа, регистрации, восстановления, верификации и управления...

thc-hydra

H Y D R A root@kitploit: c 2001-2023 by van Hauser / THC https://github.com/vanhauser-thc/thc-hydra Many modules were written by David dot Maciejak @ gmail dot com BFG code by Jan Dlabal Licensed under AGPLv3 see LICENSE file Please do not use in military or secret service organizations, or for...

thc-hydra

H Y D R A root@kitploit: c 2001-2023 by van Hauser / THC https://github.com/vanhauser-thc/thc-hydra Many modules were written by David dot Maciejak @ gmail dot com BFG code by Jan Dlabal Licensed under AGPLv3 see LICENSE file Please do not use in military or secret service organizations, or for...

​​​​​​What’s new in Microsoft Security: August 2026

As organizations incorporate AI agents into more processes across business and operations, security teams can benefit from greater visibility and new purpose-built tools that help manage, secure, and govern AI. This month’s updates provide new capabilities to help organizations gain insights into...

PCShare

PCShare는 강력한 원격 제어 소프트웨어로, 대상 컴퓨터의 화면, 레지스트리, 파일 시스템 등을 모니터링할 수 있습니다. 1. 소프트웨어 사용 방법 소개 1. PcShare.exe를 실행합니다. 이것은 제어단 메인 프로그램이며, 8080 포트에서 피제어단의 연결을 수신합니다. 2. 피제어단 호스트 프로그램을 생성합니다. 제어단 메인 인터페이스에서 "고객 생성 버튼"을 클릭합니다. 3. 새 호스트 프로그램을 생성합니다. 이 프로그램의 이름은 ps.exe이며, 그런 다음 ps.exe를 PcStat.exe와 함께 제어할 대상...

CVE-2024-55511

CVE-2024-55511 Этот репозиторий архивирован и перенесён сюда Уязвимость разыменования нулевого указателя в Macrium Reflect версии ниже 8.1.8017 позволяет локальному атакующему вызвать сбой системы или потенциально повысить свои привилегии с помощью выполнения специально созданного исполняемого...

basecrack

BaseCrack Декодер для схем кодирования Base BaseCrack — это инструмент, написанный на Python, который может декодировать все буквенно-цифровые схемы кодирования Base. Этот инструмент может принимать одиночный пользовательский ввод, несколько вводов из файла, ввод из аргумента, многократно...

TeamViewer_Permissions_Hook_V1

TeamViewer 권한 후크 V1 TeamViewer 권한을 변경하기 위해 네이키드 인라인 후킹과 직접 메모리 수정을 사용하는 인젝션 가능한 개념 증명 C++ DLL입니다. 기능 서버 측 - 오른쪽 팝업 메뉴에서 추가 메뉴 항목 옵션을 활성화합니다. 가장 유용한 기능은 '측면 전환' 기능을 활성화하는 것인데, 이는 일반적으로 클라이언트와의 제어 인증을 완료하고 제어/측면 변경을 시작한 후에만 활성화됩니다. 클라이언트 측 - 서버의 현재 제어 설정 및 권한에 관계없이 마우스를 제어할 수 있습니다. 데모 서버 측 클라이언트 측...

juicy-potato

Juicy Potato（滥用黄金权限） RottenPotatoNG的加糖版本，带点汁水，即另一个本地权限提升工具，从Windows服务账户到NT AUTHORITY\SYSTEM 概述 RottenPotatoNG及其变种利用基于BITS 服务的权限提升链，该服务在127.0.0.1:6666上具有MiTM监听器，并且当你拥有SeImpersonate或SeAssignPrimaryToken权限时。在一次Windows构建审查中，我们发现一个设置，其中BITS被故意禁用，端口6666被占用。 我们决定将RottenPotatoNG武器化：向Juicy Potato打个招呼 。...

juicy-potato

Juicy Potato abusing the golden privileges A sugared version ofRottenPotatoNG, with a bit of juice, i.e. another Local Privilege Escalation tool, from a Windows Service Accounts to NT AUTHORITY\SYSTEM Summary RottenPotatoNG and its variants leverages the privilege escalation chain based on BITS...

RDPassSpray

RDPassSpray RDPassSpary — это инструмент на Python для проведения атаки подбором паролей password spray в среде домена Microsoft. ВСЕГДА ПРОВЕРЯЙТЕ ПОЛИТИКУ БЛОКИРОВКИ, ЧТОБЫ НЕ ЗАБЛОКИРОВАТЬ УЧЁТНЫЕ ЗАПИСИ. Как использовать Сначала установите необходимые зависимости: root@kitploit: pip3 install ...

Pachine

Pachine PythonによるCVE-2021-42278 Active Directoryの権限昇格 の実装です。 インストール root@kitploit: $ pip3 install impacket 使用法 root@kitploit: Impacket v0.9.23 - Copyright 2021 SecureAuth Corporation usage: pachine.py -h -scan -spn SPN -impersonate IMPERSONATE -domain-netbios NETBIOSNAME -computer-name...

CVE-2017-7269

CVE-2017-7269 - IIS 6.0 WebDAV 버퍼 오버플로우 CVE-2017-7269의 POC를 Rust로 구현한 것으로, Microsoft 인터넷 정보 서비스IIS 6.0의 WebDAV 서비스를 대상으로 합니다. 취약점 개요 CVE-2017-7269는 Windows Server 2003 R2에 포함된 Microsoft IIS 6.0의 WebDAV 서비스에서 발견된 심각한 스택 기반 버퍼 오버플로우 취약점입니다. 악용에 성공할 경우, 인증되지 않은 공격자가 대상 서버에서 원격 코드 실행을 할 수 있습니다. 기술적 세...

scan4all

💬 README中文 • Компиляция/Установка/Запуск • Описание параметров • Как использовать • Сценарии • Список POC • Пользовательское сканирование • Лучшие практики Особенности Бесплатный один id для многоцелевого веб- netcat для reverse shell Что такое scan4all: интегрирует vscan, nuclei, ksubdomain,...

Digital-Forensics-Guide

디지털 포렌식 가이드 디지털 포렌식 애플리케이션, 라이브러리 및 도구를 다루는 가이드로, 디지털 포렌식 개발에 더 능숙하고 효율적으로 만들어 줍니다. 참고: 이 마크다운 파일을VSCode에서 Markdown PDF 확장 프로그램을 사용하여 PDF로 쉽게 변환할 수 있습니다. 목차 1. 디지털 포렌식 시작하기 도서 및 튜토리얼 디지털 포렌식 인증 및 과정 플레이북 YouTube 튜토리얼 2. 디지털 포렌식 도구, 라이브러리 및 프레임워크 3. 가상화 4. 파일 시스템 5. 보안 도구 및 프레임워크 6. 네트워킹 디지털 포렌식...

DrSemu

Dr.Semu Dr.Semu запускает исполняемые файлы в изолированной среде, отслеживает поведение процесса и на основе правил Dr.Semu, созданных вами или сообществом, определяет, является ли процесс вредоносным. Инструмент находится на ранней стадии разработки об авторе: @qazqaz С помощью Dr.Semu вы может...

CVE-2017-0199

익스플로잇 툴킷 CVE-2017-0199 - v4.0 익스플로잇 툴킷 CVE-2017-0199 - v4.0은 침투 테스터와 보안 연구원이 Microsoft Office RCE를 빠르고 효과적으로 테스트할 수 있게 해주는 편리한 python 스크립트입니다. 복잡한 구성 없이 악성 RTF/PPSX 파일을 생성하고 metasploit / meterpreter / 기타 페이로드를 피해자에게 전달할 수 있습니다. 면책 조항 이 프로그램은 교육 목적으로만 제공됩니다. 허가 없이 사용하지 마십시오. 일반적인 면책 조항이 적용되며, 특히...

XLL_Phishing

XLLPhishing はじめに マイクロソフトによる最近の発表で、インターネット（メールおよびWebダウンロード）から取得したドキュメント内のマクロがブロックされるようになったことを受け、攻撃者はユーザーによるアクセス（UDA）を獲得するための他の手段を積極的に模索し始めています。フィッシングによるアクセス方法を検討する際には、いくつかの要素を比較検討する必要があります。 1. 複雑さ - ユーザー側で必要な手順が多ければ多いほど、成功率は低くなります。 2. 特異性 -...

w12scan

w12scan w12scan — это механизм обнаружения сетевых активов. Через веб-интерфейс отправляются задачи, и w12scan автоматически группирует связанные активы для удобного анализа. w12scan также является моей дипломной работой. w12scan разделен на веб-часть для отображения данных и клиентскую часть для...