10 matches found
SharpMove
SharpMove - 对远程主机进行 .NET 认证执行 编译 要编译，请打开 Visual Studio 项目并编译为发布版本。 选项 WMI SCM DCOM 多种 任务计划程序 服务 DLL 劫持 DCOM 服务器劫持 修改计划任务 修改服务 binpath root@kitploit: SharpMove.exe action=query computername=remote.host.local query="select from win32process" username=domain\user password=password root@kitploit:...
Royal_APT
RoyalAPT Royal APT - APT15 - Información relacionada de NCC Group Cyber Defense Operations Research Herramienta Sharepoint Entre las herramientas desarrolladas por el grupo para la víctima, APT15 creó una herramienta .net para enumerar la base de datos sharepoint de la víctima. A continuación se...
SharpChromium
SharpChromium 简介 SharpChromium 是一个 .NET 4.0+ CLR 项目，用于从 Google Chrome、Microsoft Edge 和 Microsoft Edge Beta 中提取数据。目前可提取： Cookie（JSON 格式） 历史记录（附带每条历史记录对应的 Cookie） 已保存的登录信息 注意：所有返回的 Cookie 均为 JSON 格式。如果您安装了 Cookie Editor 扩展，可以直接复制并粘贴到该浏览器扩展的“导入”区域，从而使用提取到的会话。 优势 本次重写相比之前的实现具有以下优势： 无需类型编译或反射 Cookie 以...
httpdoom
HttpDoom - HTTP攻击面分析器 以非常快速可靠的方式验证大型基于HTTP的攻击面。灵感来源于 Aquatone。 安装 你需要安装6.0或更高版本的 dotnet SDK： root@kitploit: $ dotnet pack -c Release -o nupkg $ dotnet tool install --global --add-source .\nupkg\ httpdoom.console 卸载： root@kitploit: $ dotnet tool uninstall -g httpdoom.console 工作原理？...
SharpSniper
SharpSniper 通常，红队演练不仅仅是获取域管理员权限。有些客户希望看到域中的特定用户（例如CEO）是否可以被入侵。 SharpSniper 是一个简单的工具，用于查找这些用户的 IP 地址，以便你可以锁定他们的机器。 它要求你有权限读取域控制器上的日志。 首先，它会查询并生成域控制器列表，然后搜索任何域控制器上你想要查找的用户的登录事件，接着读取最新的 DHCP 分配登录 IP 地址。 注意：构建时也可以针对 .NET Framework 3.5 版本（如果需要）。 使用方法 cmd.exe（提供凭据） root@kitploit: C:\ SharpSniper.exe...
sc2pe
sc2pe Aplicación simple de dotnet Native AOT que utiliza AsmResolver para convertir shellcode a PE. Se admiten shellcodes de 32 y 64 bits x86, x64 - lo que da como resultado un PE de 32 o 64 bits. Los Releases están compilados para linux-x64 y win-x64. Descripción Está compilado en formato Native...
Watson
Watson Watson 是一个 .NET 工具，用于枚举缺失的 KB 并建议权限提升漏洞的利用。 支持的版本 Windows 10 1507, 1511, 1607, 1703, 1709, 1803, 1809, 1903, 1909, 2004 Server 2016 & 2019 使用方法 root@kitploit: C:\ Watson.exe / / /\ \ \ | | \ / / / | / |/ | ' \ \ /\ / | | |\ \ | | | | / / ,||//|| || v2.0 @RastaMouse OS Build Number:...
CVE-2026-36784
Shenzhen Tenda Technology Co., Ltd Tenda O3 Wireless Router v1.0.0.54180 was discovered to contain a stack overflow in the ip parameter of the fromNetToolGet function. This vulnerability allows attackers to cause a Denial of Service DoS via a HTTP request...
Watson - Enumerate Missing KBs And Suggest Exploits For Useful Privilege Escalation Vulnerabilities
Watson is a .NET tool designed to enumerate missing KBs and suggest exploits for Privilege Escalation vulnerabilities. Supported Versions Windows 10 1507, 1511, 1607, 1703, 1709, 1803, 1809, 1903, 1909, 2004 Server 2016 & 2019 Usage C:\ Watson.exe / / /\ \ \ | | \ / / / | / |/ | ' \ \ /\ / | |...
