sshkey-grab

sshkey-grab Ce script exploite un bogue dans ssh-agent qui permet de récupérer la dernière clé ajoutée à l'agent. Cela peut permettre de récupérer une clé qui a été supprimée de ssh-agent via ssh-add -t, -d ou -D, à condition que ssh-agent n'ait pas été arrêté et qu'aucune nouvelle clé n'ait été...

Netgrave

Netgrave Инструмент для извлечения учётных данных для входа из IP-камер Netwave с использованием уязвимости дампа памяти CVE-2018-17240. Этот проект был вдохновлён expcamera и предлагает улучшения производительности и эффективности. Этот инструмент работает на всех платформах, поскольку не...

nmap-CVE-2023-23333-exploit

nmap-CVE-2023-23333-exploit Script NSE Nmap pour récupérer /etc/passwd d'un système distant via la vulnérabilité Solarwinds CVE-2023-23333 Enregistrez le script dans un fichier nommé solar-CVE-2023-23333.nse. Pour exécuter le script, vous pouvez utiliser l'option --script-args de Nmap pour fourni...

teams_dump

PoC pour vider et déchiffrer les cookies dans la dernière version de Microsoft Teams extract.py vide simplement sans arguments extract.exe est simplement extract.py empaqueté en un exe teamsdump.py Liste des valeurs dans la base de données python.exe .\teamsdump.py teams --list Table: meta Column...

adwsdomaindump

ADWSDomainDump Dump des informations Active Directory via ADWS Active Directory Web Services. Installation Installation recommandée : pipx install git+https://github.com/mverschu/adwsdomaindump ou pipx install . Utilisation adwsdomaindump -u 'corp.local\jsmith' -p 'password' -n 10.0.0.1...

msidump

msidump MSI Dump - a tool that analyzes malicious MSI installation packages, extracts files, streams, binary data and incorporates YARA scanner. On Macro-enabled Office documents we can quickly use oletools mraptor to determine whether document is malicious. If we want to dissect it further, we...

ZeroCrumb

ZeroCrumb Extraction des identifiants et cookies protégés par App Bound sans privilèges. Explication ZeroCrumb contourne le service Chrome Elevation en usurpant l'identité d'une instance de Chrome à l'aide du Transacted Hollowing, ce qui nous permet d'utiliser l'interface COM IElevator pour...

kdmp-parser

kdmp-parser Cette bibliothèque C++ analyse les vidages mémoire dumps du noyau Windows complets .dump /f dans WinDbg, les vidages BMP .dump /ka dans WinDbg ainsi que les types de vidages plus récents introduits vers 2022. La bibliothèque prend en charge le chargement de vidages 64 bits et donne...

SharpSphere

SharpSphere - Attaque de l'infrastructure vSphere Crédit @jkcoote & @grzryc Guide complet et exemples disponibles ici. Historique des versions 1.0 - Version initiale 2.0 - Ajout de la prise en charge de l'authentification directe via SSPI. 2.1 - Ajout de la prise en charge des VMs cibles Linux av...

Memory-analysis

Analyse de mémoire Contient des outils pour effectuer une analyse de malwares et une analyse forensique en mémoire. Greffons: Dyrescan.py - analyse la configuration de Dyre en mémoire. Rat9002.py - analyse la configuration du RAT 9002 en mémoire. plugx.py - analyse la configuration de plugx en...

VolExp

VolExp Explorateur Volatility Ce programme permet à l'utilisateur d'accéder à un dump mémoire. Il peut également fonctionner comme un plugin pour le framework Volatility https://github.com/volatilityfoundation/volatility. Ce programme fonctionne de manière similaire à Process Explorer/Hacker, mai...

frida-ios-dump

frida-ios-dump Извлеките расшифрованный IPA с джейлбрейкнутого устройства Использование 1. Установите frida на устройство 2. sudo pip install -r requirements.txt --upgrade 3. Запустите переадресацию SSH через USB с помощью usbmuxd/iproxy по умолчанию 2222 - 22. Например: iproxy 2222 22 4. Запусти...

CVE-2022-24497

CVE-2022-24497 Un détecteur Zeek pour CVE-2022-24497 : https://vulners.com/cve/CVE-2022-24497 Exemples de notifications provenant du PCAP de test : separator \x09 setseparator , emptyfield empty unsetfield - path notice open 2022-04-13-21-45-25 fields ts uid id.origh id.origp id.resph id.respp fu...

sonos

sonos/amlogic haxx Ici, vous trouverez du code d'exploit et d'outil qui faisait partie de ma présentation sur le Sonos One @ Hack in the Box Amsterdam 2023. L'exploit EL3 peut être utilisé pour dumper vos données OTP/eFUSE. sonostool peut être utilisé pour obtenir les clés de déchiffrement des...

PPLFaultDumpBOF

Il s'agit d'une œuvre dérivée de https://github.com/gabriellandau/PPLFault. Veuillez consulter ce dépôt pour toutes les recherches originales et de plus amples informations. Cette conversion ne modifie intentionnellement pas les IOC de la version originale de l'outil. PPLFaultDumpBOF Reprend le...

fitness-app

Fitbit Open Source Android App Cette application est basée sur le travail de Jiska Classen, Matthias Hanreich, Steffen Kreis, Tobias Krichel, Johannes Riedel et Sven Ströher. Fonctionnalités Rechercher des appareils Fitbit BLE S'authentifier auprès du serveur Fitbit comme l'application d'origine...

cve-2025-5054

Outil de détection de vulnérabilité CVE-2025-5054 Un outil Python pour vérifier si votre système Ubuntu est vulnérable à CVE-2025-5054, une condition de course dans Apport qui permet la divulgation d'informations locales. Cet outil effectue une série de vérifications pour déterminer l'état de vot...

CVE-2022-31890

CVE-2022-31890 pour osTicket | Système de billetterie d'assistance Pseudo : python nickname.py The output of the first nickname in the table. Mot de passe : python password.py The output of the first password in the table. Sortie vers fichier : python dumpFile.py cat dump.txt || nickname::passwor...

linux_screenshot_xwindows

Intro The goal of this volatility plugin is to extract a screenshot of all open X windows from a memory dump. Previous work The volatility plugin linuxxwindows realised by Adam Bridge https://github.com/bridgeythegeek/linuxxwindows extracts various metadata from the window objects registered to X...

BackupOperatorToDA

De l'opérateur de sauvegarde à l'administrateur de domaine Si vous compromettez un compte membre du groupe Opérateurs de sauvegarde, vous pouvez devenir l'administrateur de domaine sans RDP ni WinRM sur le contrôleur de domaine. Tout le crédit revient à filipdragovic avec son POC initial ! J'ai...