Pwdlyser

Pwdlyser Nouveau dépôt pour la version publique Pwdlyser P assw ord -Analyser est un outil d'analyse multifonctionnel créé pour offrir aux professionnels de la sécurité et aux organisations souhaitant améliorer leur posture de sécurité la capacité de revoir et d'analyser facilement les mots de...

pywhisker

pyWhisker pyWhisker est un équivalent Python de l'outil original Whisker créé par Elad Shamir et écrit en C. Cet outil permet aux utilisateurs de manipuler l'attribut msDS-KeyCredentialLink d'un utilisateur/ordinateur cible afin d'obtenir un contrôle total sur cet objet. Il est basé sur Impacket ...

ADFT

ADFT v1.0 ADFT est un toolkit d’investigation offline pour environnements Active Directory / Windows avec GUI locale intégrée. Cette release officielle publie une seule surface produit cohérente : le moteur ADFT la CLI la GUI intégrée servie par le backend ADFT ingère des preuves exportées,...

Invoke-CleverSpray

Invoke-CleverSpray Script de pulvérisation de mots de passe détectant les mots de passe actuels et précédents d'un utilisateur Active Directory par @flelievre Options : -Password: Mot de passe à pulvériser. -PasswordFile: Chemin vers le fichier contenant une liste de mots de passe à pulvériser...

Find-AdminAccess

FindAdminAccess Un utilitaire en C qui énumère les ordinateurs du domaine et teste l'accès administratif à ceux-ci, incluant les vérifications de connectivité, la vérification des privilèges administrateur et le test d'écriture sur le partage C$. Fonctionnalités Énumérer tous les ordinateurs d'un...

Better-CVE-2022-29464

Better CVE-2022-29464 Некоторые продукты WSO2 допускают неограниченную загрузку файлов, приводящую к удаленному выполнению кода. Атакующий должен использовать конечную точку /fileupload с последовательностью обхода каталогов в Content-Disposition, чтобы достичь каталога внутри веб-корня, например...

Project-Eyes-On

Projet Eyes On v3.0 Surveillance Globale Codé par : Y0oshi IG : @rde0 "L'outil d'intelligence unifié pour le scanning de masse de caméras IP." Aperçu Project Eyes On est un outil de surveillance multi-threadé ultra-rapide conçu pour localiser les caméras IP ouvertes à travers le monde. Il combine...

StealthCrypter

💀StealthCrypter💀 📜 Description StealthCrypter est un outil de chiffrement puissant et facile à utiliser qui vous aide à protéger vos fichiers et répertoires sensibles en utilisant le chiffrement AES-256. Que vous ayez besoin de protéger des documents personnels ou de sécuriser des données...

blutter

Blutter Flutter Mobile Application Reverse Engineering Tool by Compiling Dart AOT Runtime Currently the application supports only Android libapp.so arm64 only. Also the application is currently work only against recent Dart versions. For high priority missing features, see TODO Environment Setup...

Exploits_and_Advisories

Эксплойты и бюллетени Репозиторий, отслеживающий публичные эксплойты, уязвимости и бюллетени, которые я со-обнаружил или со-подготовил. CVEs CVE| ID| Цель| Описание| Раскрытие ---|---|---|---|--- CVE-2020-10881| ZDI-20-333| TP-Link Archer A7/C7| переполнение стека DNS| Pwn2Own Tokyo 2019...

dirmap

Dirmap English Un outil avancé de scan de répertoires web, dont les fonctionnalités surpasseront DirBuster, Dirsearch, cansina, et Yujian. Analyse des besoins Après de nombreuses recherches, un bon outil de scan de répertoires web doit au moins posséder les fonctionnalités suivantes : Moteur de...

macos_app_structure

Знакомство с macOS — структура приложений macOS Переход на macOS с Linux или Windows может ощущаться как прогулка по незнакомой новой земле. Поскольку Linux имеет открытый исходный код, а Windows хорошо документирована и очень популярна а macOS — ни то, ни другое, если быть точным, macOS иногда...

doona

Doona - Network fuzzing tool .:: About ::. Doona is a fork of the Bruteforce Exploit Detector Tool BED. BED is a program which is designed to check daemons for potential buffer overflows, format string bugs etc. Doona is Australian for duvet. It adds a significant enough number of features/change...

Whisker

Whisker Whisker est un outil C permettant de prendre le contrôle de comptes d'utilisateurs et d'ordinateurs Active Directory en manipulant leur attribut msDS-KeyCredentialLink, ajoutant ainsi des « Shadow Credentials » au compte cible. Cet outil est basé sur le code de DSInternals par Michael...

papers-we-love

Papers We Love PWL — это сообщество, созданное вокруг чтения, обсуждения и изучения академических статей по информатике. Этот репозиторий служит каталогом некоторых из лучших статей, которые сообществу удалось найти, объединяя документы, разбросанные по всему интернету. Дополнительную информацию...

PowerHuntShares

PowerHuntShares v2 PowerHuntShares est un outil PowerShell conçu pour aider les équipes de cybersécurité et les testeurs d'intrusion à mieux identifier, comprendre, attaquer et corriger les partages SMB dans les environnements Active Directory qu'ils protègent. Chaque hacker a une histoire d'abus...

Pentest-Cheat-Sheet

Шпаргалка по пентесту В интернете много шпаргалок, но это моя. Сейчас она ещё в процессе разработки и существует как черновик, который иногда обновляется часто. Я начал её, когда готовился к OSCP, но теперь она развивается и включает больше практических вещей, которые нужны мне как red teamer...

Adaz

Adaz : Lab de chasse Active Directory dans Azure Ce projet vous permet de déployer facilement des laboratoires Active Directory dans Azure avec des postes de travail joints au domaine, le transfert d'événements Windows, Kibana et Sysmon en utilisant Terraform/Ansible. Il expose un fichier de...

CVE-2019-10945

Conversion du code en Python 3 Ce code est tiré de Joomla! Core 1.5.0 - 3.9.4 - Parcours de répertoire / Suppression arbitraire de fichiers authentifiée et a été converti en Python 3 pour s'adapter à l'exercice dans Academy pour le module «Attaquer les applications Commoon» et la section «Attaque...

CVE-2019-1002101-Helpers

kubectlcpCVE-2019-1002101 Вспомогательные скрипты PoC и Dockerfile для CVE-2019-1002101 Подробная информация: https://www.twistlock.com/labs-blog/disclosing-directory-traversal-vulnerability-kubernetes-copy-cve-2019-1002101/ и...