Lsass-Shtinkering

Lsass Shtinkering Новый метод снятия дампа LSASS путём злоупотребления службой Windows Error Reporting. Он отправляет службе сообщение по протоколу ALPC, чтобы сообщить об исключении в LSASS. Этот отчёт заставит службу создать дамп памяти LSASS. Предварительные требования Значение реестра...

GhostKatz

GhostKatz Извлечение учетных данных LSASS напрямую из физической памяти путем эксплуатации подписанных уязвимых драйверов с примитивами чтения физической памяти через MmMapIoSpace, обходя традиционные средства обнаружения на уровне пользователя. Этот инструмент был разработан в сотрудничестве меж...

PPLBlade

PPLBlade Outil de vidage de processus protégé qui supporte l'obfuscation du vidage mémoire et son transfert vers des postes de travail distants sans le déposer sur le disque. Fonctionnalités clés : 1. Contournement de la protection PPL 2. Obfuscation des fichiers de vidage mémoire pour contourner...

dump

Dump Этот репозиторий содержит мёртвые/незавершённые проекты, небольшие скрипты и прочее, что не заслуживает отдельного репозитория. Содержание git-gat : постэксплуатационный скрипт для поиска приватных git-репозиториев Infinity мёртвый : найти номер телефона любого пользователя Facebook...

class-dump

class-dump class-dump — это утилита командной строки для исследования сегмента Objective-C в Mach-O файлах. Она генерирует объявления классов, категорий и протоколов. Это та же информация, которую предоставляет 'otool -ov', но представленная в виде обычных объявлений Objective-C. Актуальная верси...

CVE-2026-25243

CVE-2026-25243 — Redis RESTORE zipmap двойное освобождение → удаленное выполнение кода Кратко. Некорректная полезная нагрузка DUMP, переданная в RESTORE, вызывает двойное освобождение кучи в загрузчике устаревшего hash-zipmap в Redis. При использовании jemalloc по умолчанию двойное освобождение...

dezlock-dump

dezlock-dump Извлекает всё из запущенной игры на Source 2 Deadlock, CS2, Dota 2 и генерирует устойчивый к патчам C++ SDK , который разрешает смещения во время выполнения. Никаких жёстко заданных значений, никаких ручных обновлений при патчах игры. Быстрый старт 1. Скачайте из Релизов или соберите...

redsnarf

. \ \ | / / / \ | // \ / |\ \ / \ \ \ \ | | \ // // |/ \ | / | | /| | || /\ / /| /| || / / / / / / [email protected] @redsnarf RedSnarf is a pen-testing / red-teaming tool by Ed Williams for retrieving hashes and credentials from Windows workstations, servers and domain controllers...

lsarelayx

lsarelayx Introduction lsarelayx est un outil de relais NTLM à l'échelle du système conçu pour relayer les authentifications NTLM entrantes vers l'hôte sur lequel il s'exécute. lsarelayx relaie toute demande d'authentification entrante, y compris SMB. Comme lsarelayx s'intègre dans les flux...

DahuaConsole

Dahua Console Версия: Pre-alpha Баги: Есть TODO: Много всего Установка зависимостей sudo pip3 install -r requirements.txt Аргументы -h, --help show this help message and exit --rhost RHOST Remote Target Address IP/FQDN --rport RPORT Remote Target Port --proto dhip,dvrip,3des,http,https Protocol...

antivmdetection

Antivmdetection Contexte Un script pour vous aider à créer des modèles, que vous pouvez utiliser avec VirtualBox pour rendre la détection de machines virtuelles plus difficile. Mon premier article sur le sujet date de 2012 et a été mis à jour à plusieurs reprises par la suite. Le format blog...

ColdWer

Холодная война на вашем конечном устройстве. 🥶 ColdWer ColdWer использует обход PPL через WerFaultSecure.exe, чтобы заморозить процессы EDR/AV и выполнить дамп памяти LSASS на современных системах Windows. C O L D W E R └─┴─┴── WerFaultSecure └─┴──────── LSASS Dump └─┴──────────── Cold Freeze...

BSOD_bitlocker_recover

Инструмент для извлечения VMK BitLocker Этот скрипт на Python помогает извлекать потенциальные главные ключи тома VMK BitLocker из файлов дампа памяти, таких как те, которые создаются при синем экране смерти BSOD. Это утилита командной строки, предназначенная для помощи в криминалистических...

HandleKatz

HandleKatz Cet outil a été implémenté dans le cadre de notre conférence Brucon2021 et démontre l'utilisation de handles clonés vers Lsass afin de créer un dump mémoire obfusqué de celui-ci. Il se compile en un exécutable résidant entièrement dans son segment texte. Ainsi, le segment .text extrait...

MSNSwitch Firmware MNT.2408 - Authentication Bypass

MSNSwitch Firmware MNT.2408 is susceptible to authentication bypass in the component http://MYDEVICEIP/cgi-bin-sdb/ExportSettings.sh. An attacker can arbitrarily configure settings, leading to possible remote code execution and subsequent unauthorized operations. id: CVE-2022-32429 info: name:...

Gorse < 0.5.10 - Unauthenticated Database Dump

Gorse 0.5.10 contains an authentication bypass caused by empty adminapikey in /api/dump and /api/restore endpoints, letting unauthenticated remote attackers access and modify protected data, exploit requires default empty adminapikey configuration. id: CVE-2026-56782 info: name: Gorse 0.5.10 -...

AOSP-DownloadProviderDbDumperSQLiLimit

AOSP-DownloadProviderDbDumperSQLiLimit PoC эксплуатации SQL-инъекции в Download Provider Android через параметр сортировки CVE-2019-2196 Уведомление о безопасности SQL-инъекция в Download Provider Android AOSP через параметр сортировки запроса CVE-2019-2196 Демонстрация...

CVE-2022-0739

CVE-2022-0739 Моя реализация эксплуатации CVE-2022-0739 для BookingPress, основанная на POC от destr4ct — просто симпатичнее. Пример Пример использования на машине MetaTwo с HackTheBox, на которой работает WordPress с уязвимым плагином bookingpress версия 1.0.10. python booking-sqlinjector.py -u...

proxify

Features • Installation • Usage • Running Proxify • Installing SSL Certificate • Applications of Proxify • Join Discord Swiss Army Knife Proxy for rapid deployments. Supports multiple operations such as request/response dump, filtering and manipulation via DSL language, upstream HTTP/Socks5 proxy...

DMA-ProcessDumper

DMA-ProcessDumper Сбрасывает всю память целевого процесса в пользовательском режиме с использованием DMA через MemProcFS на устройстве PCIe FPGA Сборка Скопируйте leechcore.h, vmmdll.h и vmm.lib из MemProcFS в каталог DMA-ProcessDumper Скомпилируйте с помощью Visual Studio Скопируйте leechcore.dl...