CrackMapExecWin

CrackMapExecWin Beschreibung Das großartige CrackMapExec-Tool kompiliert für Windows Funktionen Neueste 2.2 Version Kompiliert für x86, sollte daher auf x86- und x64-Plattformen funktionieren Verwendung 1. Laden Sie das gesamte Archiv herunter 2. Extrahieren Sie es und führen Sie crackmapexec.exe...

CVE-2024-21338

CVE-2024-21338 Vulnerabilità di escalation locale dei privilegi da Admin a Kernel sui sistemi operativi Windows 10 e Windows 11 con HVCI abilitato. Compilazione Utilizzare Microsoft Visual Studio con il pacchetto C++ per compilare con successo il PoC sia in modalità Release che Debug. Post Post...

CVE-2020-0787-EXP-ALL-WINDOWS-VERSION

CVE-2020-0787-EXP-ALL-WINDOWS-VERSION Dichiarazione L'autore fornisce il poc solo a scopo di ricerca. Se i lettori utilizzano questo poc per altri scopi, non ho alcuna responsabilità. Introduzione CVE-2020-0787-EXP Support ALL Windows Version...

ir-rescue

ir-rescue ir-rescue is composed of two sister scripts that collect a myriad of forensic data from 32-bit and 64-bit Windows systems ir-rescue-win and from Unix systems ir-rescue-nix. The scripts respect the order of volatility and artifacts that are changed with the execution e.g. , prefetch file...

ir-rescue

ir-rescue ir-rescue è composto da due script gemelli che raccolgono una miriade di dati forensi da sistemi Windows a 32 e 64 bit ir-rescue-win e da sistemi Unix ir-rescue-nix. Gli script rispettano l'ordine di volatilità e gli artefatti che vengono modificati con l'esecuzione ad es. , file prefet...

SharpNoPSExec

SharpNoPSExec Esecuzione di comandi senza file per movimento laterale. SharpNoPSExec interroga tutti i servizi e ne seleziona casualmente uno con tipo di avvio disabilitato o manuale, stato corrente fermo e privilegi di LocalSystem da riutilizzare. Una volta selezionato il servizio, ne salva lo...

Perform-an-RDP-exploitation-using-the-BlueKeep-vulnerability-CVE-2019-0708-on-Windows

Questo repository non contiene un README...

CVE-2023-36874_BOF

CVE-2023-36874 Windows Error Reporting LPE BOF Introduzione Questa è un'implementazione BOF matura e operativa per CobaltStrike dell'exploit LPE per Windows Error Reporting CVE-2023-36874 di Filip Dragovic @filipdragovic CVE-2023-36874 Windows Error Reporting LPE exploit. Ha fatto il lavoro pesan...

CVE-2023-36427

CVE-2023-36427 Questa repository contiene il report e l'exploit di CVE-2023-36427, una corruzione della memoria a indirizzi fisici arbitrari dalla partizione root su Windows. I dettagli e l'exploit della vulnerabilità sono nel report inviato a Microsoft. Cronologia 2 luglio - Inviato un report a ...

cve-2019-1458_POC

CVE-2019-1458: dal 'report in the wild' alla POC Introduzione A dicembre Kaspersky ha pubblicato un post sul blog riguardante l'exploit 0day usato in the wild1. Ha suscitato il mio interesse perché, sebbene abbiano descritto come funzionava l'exploit, non hanno fornito alcuna POC nella loro...

Chrome-Extractor

Chrome-Extractor Python-Skript, das alle gespeicherten Passwörter aus Ihrer Google Chrome-Datenbank extrahiert und in chrome.txt speichert Hinweis: Nur Windows...

In-Spectre-Meltdown

In-Spectre-Meltdown Questo strumento consente di verificare gli attacchi side-channel di esecuzione speculativa che colpiscono molti processori moderni e progetti di sistemi operativi. CVE-2017-5754 Meltdown e CVE-2017-5715 Spectre consentono a processi non privilegiati di rubare segreti da...

BlackLotus

BlackLotus BlackLotus è un innovativo Bootkit UEFI progettato specificamente per Windows. Include un bypass integrato di Secure Boot e protezione Ring0/Kernel per proteggere da qualsiasi tentativo di rimozione. Questo software ha lo scopo di funzionare come un caricatore HTTP. Grazie alla sua...

libptrace

libptrace libptrace è un framework per il debug, tracing e manipolazione di processi/thread guidato dagli eventi. È scritto in C e ha binding per Python 2.7 e 3.7. È progettato per essere usato come libreria. L'API è stata pensata con il supporto multipiattaforma in mente. Sebbene la versione...

EvtMute

EvtMute Questo è uno strumento che ti consente di utilizzare offensivamente YARA per applicare un filtro agli eventi segnalati dal log degli eventi di Windows. Utilizzo Scarica l'ultima versione da qui. EvtMuteHook.dll contiene la funzionalità principale; una volta iniettato, applicherà un filtro...

CVE-2021-43224-POC

CVE-2021-43224-POC Windows Common Log File System Driver POC vielleicht CVE-2021-43226 https://msrc.microsoft.com/update-guide/vulnerability/CVE-2021-43226 nur BSOD !!! getestet auf Windows 20H2 Version 19042.1387...

CVE-2022-21894

baton drop CVE-2022-21894: Sicherheitsfunktions-Bypass-Schwachstelle von Secure Boot Windows-Startanwendungen erlauben es, mit der Einstellung truncatememory Speicherblöcke zu entfernen, die „persistente“ Bereiche serialisierter Daten aus der Speicherkarte enthalten, was zu einem Secure-Boot-Bypa...

TangledWinExec

Tangled WinExec Dieses Repository dient der Untersuchung von Windows-Prozessausführungstechniken. Die meisten PoCs tragen einen Namen, der der jeweiligen Technik entspricht. Projekte BlockingDLL : Dieses Toolset dient zum Testen des Blocking-DLL-Prozesses. Siehe README.md. CloneProcess : Dieses...

PT-ToolKit

PT-ToolKit Exploit, script PowerShell, eseguibili utili durante test di penetrazione o attività di Red Team. La maggior parte degli strumenti e degli script sono pensati per ambienti Active-Directory e piattaforma Windows. Indice Exploit Script PowerShell Binari Windows Exploit: Alcuni exploit...

BlueTeam.Lab

BlueTeam.Lab Zweck Dieses Projekt enthält eine Reihe von Terraform - und Ansible -Skripten, um ein orchestriertes BlueTeam-Labor zu erstellen. Das Ziel dieses Projekts ist es, den roten und blauen Teams die Möglichkeit zu geben, ein Ad-hoc-Erkennungslabor bereitzustellen, um verschiedene Angriffe...