tofu

tofu Un outil modulaire pour pirater les systèmes de fichiers Windows hors ligne et contourner les écrans de connexion. Peut effectuer des hashdumps, des OSK-Backdoors, l'énumération d'utilisateurs et plus encore. Comment ça fonctionne : Lorsqu'une machine Windows est éteinte, sauf si Bitlocker o...

LsassReflectDumping

LsassReflectDumping Cet outil exploite la technique de forking de processus à l'aide de l'API RtlCreateProcessReflection pour cloner le processus lsass.exe. Une fois le clone créé, il utilise les callbacks MINIDUMPCALLBACKINFORMATION pour générer un dump mémoire du processus cloné. Étapes Obtenti...

TrollDump

TrollDump Injecte une DLL managée x64 dans un processus managé/non managé x64 le processus doit avoir une interface graphique car nous obtenons son handle de fenêtre via setwindowshook Ici, en tant que TROLL, nous injectons dans la fenêtre masquée de taskmgr pour effectuer un dump de lsass non...

Tenda-F3-V4

Exploit du routeur Tenda F3 et téléchargeur de fichiers Ce projet est un outil pour télécharger divers fichiers du routeur Tenda F3 v3/v4 via une vulnérabilité non authentifiée CVE-2020-35391. Il vous permet d'obtenir le fichier de configuration, le journal système et le dump de la mémoire flash ...

goddi

NOTE D'ARCHIVE Le projet n'est plus activement maintenu. goddi - Obtention d'informations de domaine en Go Basé sur le travail de Scott Sutherland @nullbind, Antti Rantasaari, Eric Gruber @egru, Will Schroeder @harmj0y, et les auteurs de PowerView. Installation Utilisez les exécutables de la...

FAMA

DÉPRÉCIÉ : LabCIF - Analyse Forensique pour Applications Mobiles Pour commencer Framework d'extraction et d'analyse Android avec un module Autopsy intégré. Extrayez facilement les données utilisateur d'un appareil et générez des rapports puissants pour Autopsy ou des applications externes...

frida-dexdump

FRIDA-DEXDump frida-dexdump est un outil frida pour trouver et extraire le dex en mémoire afin d'aider les ingénieurs en sécurité dans l'analyse de logiciels malveillants. Redonnez à Jetbrains sa grandeur Fonctionnalités 1. Prise en charge de la recherche floue pour les en-têtes dex cassés mode d...

PPLdump

PPLdump ⚠️ 2022-07-24 - Depuis Windows 10 21H2 10.0.19044.1826 mise à jour de juillet 2022, l'exploit implémenté dans PPLdump ne fonctionne plus. Un correctif dans NTDLL empêche désormais les PPL de charger des Known DLLs. Plus d'informations ici. Cet outil implémente un exploit userland qui a été...

maalik

Maalik Framework de pivot réseau et de post-exploitation. Fonctionnalités Fonctionnalités de la console Notification bureau pour une nouvelle session. Tue la session en ligne facilement. Construisez facilement le client Maalik, Fhdawn. Valeurs configurables dans settings.ini Shell root...

dumpscan

Le développement public de cet outil a été mis en pause mais il est toujours développé en privé. Attendez-vous à une mise à jour massive au T3/T4 2024. Dumpscan est un outil en ligne de commande conçu pour extraire et vider les secrets des formats de dump noyau et Windows Minidump. L'analyse des...

createdump

Windows App LSASS Dump - Preuve de concept Ce projet démontre comment vider le processus LSASS à l'aide de l'outil createdump.exe, un exécutable signé par Microsoft, depuis l'application Windows App, en exploitant un hook personnalisé pour permettre l'accès du processus à LSASS...

NtDumpBOF

NtDumpBOF Portage BOF de l'outil https://github.com/ricardojoserf/NativeDump écrit par @ricardojoserf. Importez NtDump.cna et exécutez : ntdump Le fichier minidump sera créé en mémoire et téléchargé à l'aide de CALLBACKFILE et CALLBACKFILEWRITE. Une fois téléchargé, le fichier sera visible dans...

CVE-2021-32789

💣 CVE-2021-32789 Exploit de dump des utilisateurs WordPress WooCommerce Dump de l'utilisateur admin woo -u http://example.com Dump de tous les utilisateurs woo -u http://example.com -dump...

Arlo

Arlo Extraire les binaires exécutables des dumps et mises à jour Arlo Voir le billet de blog à l'adresse https://www.synacktiv.com/publications/arlo-im-watching-you Parseur arlo.py est utilisé pour analyser un dump de mémoire Flash, télécharger et analyser des mises à jour ou lister les modèles...

Apache-Solr-Arbitrary-File-Read

Apache Solr — Lecture arbitraire de fichiers Hit Counter Apache Solr acronyme de Searching On Lucene with Replication est un moteur de recherche gratuit et open source basé sur la bibliothèque Apache Lucene. Écrit en Java, Apache Solr dispose d'API RESTful XML/HTTP et JSON ainsi que de...

backup_dc_registry

De la sauvegarde du registre par Backup Operator à la compromission du domaine Un POC simple qui abuse des privilèges Backup Operator pour extraire à distance les ruches SAM, SYSTEM et SECURITY. Crédits de recherche : @filipdragovic Porté depuis le PoC Windows de @mpgn Utilisation Cette preuve de...

Philips-PM-5139-5138A-5136-Firmware-Project

Philips PM5139 — реверс-инжиниринг прошивки Генератор функций на 20 МГц примерно 1994 года, разобранный программно: два дампа EPROM, эмулятор 8051, используемый как измерительный прибор, и 35 разделов документации, где каждое утверждение подкреплено адресом в листинге, измерением в эмуляторе или...

cve-2021-3864

Тест для CVE-2021-3864. Как запустить создайте пользователя echo ALL= path/to/gen-core /etc/sudoers sysctl kernel.corepattern=core ./cve-2021-3864 Должен быть создан файл core в /etc/logrotate.d...

POC-DUMP

POC-DUMP Writeup ou scripting pour tout bug/vulnérabilité intéressant que j'ai trouvé. CVE actuels et ça continue : • CVE-2021-35475 • CVE-2022-36194 • CVE-2022-36667 • CVE-2022-36668 • CVE-2022-36669 • CVE-2022-37137 • CVE-2022-37138 • CVE-2022-37139 • CVE-2022-37140 • CVE-2022-3211 • CVE-2022-3...

ipwndfu

Outil open-source de jailbreak pour de nombreux appareils iOS Lisezavertissement avant d'utiliser ce logiciel. checkm8 exploit bootrom permanent et non corrigeable pour des centaines de millions d'appareils iOS destiné aux chercheurs, ce n'est pas encore un jailbreak avec Cydia permet d'extraire...