10 matches found
httpdoom
HttpDoom - HTTPアタックサーフェスアナライザー 大規模なHTTPベースのアタックサーフェスを非常に高速かつ信頼性高く検証します。Aquatoneに触発されました。 インストール dotnet SDK バージョン6以上が必要です: root@kitploit: $ dotnet pack -c Release -o nupkg $ dotnet tool install --global --add-source .\nupkg\ httpdoom.console アンインストール: root@kitploit: $ dotnet tool uninstall -g...
Royal_APT
RoyalAPT Royal APT - APT15 - 来自 NCC Group 网络防御行动研究的相关信息 Sharepoint 工具 在该组织为受害者开发的工具中，APT15 创建了一个 .net 工具，用于枚举受害者的 sharepoint 数据库。以下是反编译二进制文件的截图。 解码脚本 NCC Group 发现的 BS2005 和 RoyalCLI 样本的解码脚本可在 scripts 目录中找到。 BS2005 bsdecoder.py 将提取并解密发送至样本...
SharpChromium
SharpChromium はじめに SharpChromiumは、Google Chrome、Microsoft Edge、Microsoft Edge Betaからデータを取得するための.NET 4.0+ CLRプロジェクトです。現在、以下の情報を抽出できます。 Cookie JSON形式 履歴 各履歴項目に関連するCookie付き 保存されたログイン情報 注意: 返されるすべてのCookieはJSON形式です。Cookie Editor拡張機能がインストールされている場合は、このブラウザアドオンの「インポート」セクションにコピー＆ペーストするだけで、抽出したセッションを利用できます...
SharpSniper
SharpSniper 通常，红队演练不仅仅是获取域管理员权限。有些客户希望看到域中的特定用户（例如CEO）是否可以被入侵。 SharpSniper 是一个简单的工具，用于查找这些用户的 IP 地址，以便你可以锁定他们的机器。 它要求你有权限读取域控制器上的日志。 首先，它会查询并生成域控制器列表，然后搜索任何域控制器上你想要查找的用户的登录事件，接着读取最新的 DHCP 分配登录 IP 地址。 注意：构建时也可以针对 .NET Framework 3.5 版本（如果需要）。 使用方法 cmd.exe（提供凭据） root@kitploit: C:\ SharpSniper.exe...
SharpMove
SharpMove - リモートホスト向け .NET 認証済み実行 ビルド コンパイルするには、Visual Studio プロジェクトを開き、リリース用にコンパイルしてください。 オプション WMI SCM DCOM Multiple Task Scheduler Service DLL Hijack DCOM Server Hijack Modify Scheduled Task Modify Service binpath root@kitploit: SharpMove.exe action=query computername=remote.host.local...
sc2pe
sc2pe Aplicación simple de dotnet Native AOT que utiliza AsmResolver para convertir shellcode a PE. Se admiten shellcodes de 32 y 64 bits x86, x64 - lo que da como resultado un PE de 32 o 64 bits. Los Releases están compilados para linux-x64 y win-x64. Descripción Está compilado en formato Native...
Watson
Watson Watson は、不足している KB を列挙し、特権昇格の脆弱性のエクスプロイトを提案するために設計された .NET ツールです。 サポートされているバージョン Windows 10 1507, 1511, 1607, 1703, 1709, 1803, 1809, 1903, 1909, 2004 Server 2016 および 2019 使用方法 root@kitploit: C:\ Watson.exe / / /\ \ \ | | \ / / / | / |/ | ' \ \ /\ / | | |\ \ | | | | / / ,||//|| ||...
CVE-2026-36784
Shenzhen Tenda Technology Co., Ltd Tenda O3 Wireless Router v1.0.0.54180 was discovered to contain a stack overflow in the ip parameter of the fromNetToolGet function. This vulnerability allows attackers to cause a Denial of Service DoS via a HTTP request...
Watson - Enumerate Missing KBs And Suggest Exploits For Useful Privilege Escalation Vulnerabilities
Watson is a .NET tool designed to enumerate missing KBs and suggest exploits for Privilege Escalation vulnerabilities. Supported Versions Windows 10 1507, 1511, 1607, 1703, 1709, 1803, 1809, 1903, 1909, 2004 Server 2016 & 2019 Usage C:\ Watson.exe / / /\ \ \ | | \ / / / | / |/ | ' \ \ /\ / | |...
