28 matches found
SharpSCOM
SharpSCOM Ein C-Tool für die Interaktion mit Microsoft System Center Operations Manager SCOM. Dieses Tool wurde gegen die SCOM-Serverversion 10.22.10118.0 getestet. Die SSPI-Integration wird über die Bibliothek nsspi von Kevin Thompson antiduh bereitgestellt, die unter der BSD-2-Lizenz...
SharpNTLMRawUnHide
SharpNTLMRawUnHide C-Version von NTLMRawUnHide. Basiert auf dem Artikel von @mlgualtieri "Live off the Land and Crack the NTLMSSP Protocol" Verwendung root@kitploit: SharpNTLMRawUnHide.exe input-file Autor Juan Manuel Fernández TheXC3LL...
SessionHop
SessionHop SessionHop é uma ferramenta em C que utiliza o objeto COM IHxHelpPaneServer, configurado para ser executado como um Usuário Interativo, para sequestrar sessões de usuário especificadas. Ao criar um moniker de sessão e utilizar a interface Execute do objeto COM, operadores podem executa...
ZeroLogon
ZeroLogon Versão C++ do CVE-2020-1472, esta ferramenta redefine diretamente a senha da conta da máquina, sem função de recuperação, use com cautela em cenários reais. Referência à versão BOF: ZeroLogon-BOF versão EXE de arquivo único após modificação, com apenas cerca de 200KB após compilação,...
Whisker
Whisker Whisker ist ein C-Tool zur Übernahme von Active Directory-Benutzer- und Computerkonten durch Manipulation ihres msDS-KeyCredentialLink-Attributs, wodurch dem Zielkonto effektiv „Shadow Credentials" hinzugefügt werden. Dieses Tool basiert auf Code von DSInternals von Michael Grafnetter...
SharpDPAPI
SharpDPAPI SharpDPAPI ist ein C-Port einiger DPAPI-Funktionen aus dem Mimikatz-Projekt von @gentilkiwi. Ich habe diese Logik nicht entwickelt, es handelt sich lediglich um einen Port von Mimikatz, um den Prozess besser zu verstehen und ihn für unseren Workflow zu operationalisieren. Das...
usn_analytics
USN Analytics Compilazione root@kitploit: git clone https://github.com/4n6ist/usnanalytics.git Linux root@kitploit: sudo dnf groupinstall development-tools // Fedora sudo dnf install glibc-static libstdc++-static // Fedora sudo apt-get install build-essential // Debian/Ubuntu cd usnanalytics make...
ScheduleRunner
ScheduleRunner - Ein C-Tool mit mehr Flexibilität zur Anpassung geplanter Aufgaben für Persistenz und laterale Bewegung in Red-Team-Operationen Geplante Aufgaben sind eine der beliebtesten Angriffstechniken des letzten Jahrzehnts und werden auch heute noch häufig von Hackern/Red Teamern für...
SharpNamedPipePTH
SharpNamedPipePTH Questo progetto è uno strumento C per utilizzare Pass-the-Hash per l'autenticazione su una Named Pipe locale per l'Impersonificazione di un utente. Sono necessari diritti di amministratore locale o SEImpersonate per utilizzarlo. C'è un post sul blog per spiegazioni:...
Sharp-SMBExec
Sharp-SMBExec Una conversione nativa in C dello script PowerShell Invoke-SMBExec di Kevin Robertson. https://github.com/Kevin-Robertson/Invoke-TheHash/blob/master/Invoke-SMBExec.ps1 Realizzato per .NET 3.5 Utilizzo Sharp-SMBExec.exe hash:"hash" username:"username" domain:"domain.tld"...
ImpulsiveDLLHijack
ImpulsiveDLLHijack Strumento basato su C che automatizza il processo di scoperta e sfruttamento dei DLL Hijack in binari target. I percorsi di hijack scoperti possono successivamente essere utilizzati durante operazioni RedTeam per eludere gli EDR. 1. Approccio metodologico : Lo strumento agisce...
SharpSploitConsole
SharpSploitConsole Konsolenanwendung zur Interaktion mit SharpSploit, veröffentlicht von @cobbrio https://github.com/cobbr/SharpSploit SharpSploit ist ein von @cobbrio geschriebenes Tool, das viele Techniken/C-Code aus der Infosec-Community kombiniert und in eine süße DLL packt. Es ist großartig,...
TeamViewer-dumper-in-CPP
TeamViewer-dumper-in-CPP Despeja ID, senha e configurações da conta do TeamViewer a partir de uma instância em execução enumerando janelas filhas. Compilação e requisitos 1. Compilar com CL 2. cl TeamViewerDump.cpp 3. ou com cl TeamViewerDump.cpp /EHsc 4. Requisitos 5. O TeamViewer deve estar em...
SharpDNSExfil
SharpDNSExfil SharpDNSExfil è uno strumento di esfiltrazione scritto in C. L'obiettivo principale è esfiltrare qualsiasi file "su disco" senza doversi preoccupare di connessioni in uscita restrittive. Prerequisiti La macchina remota dovrebbe essere in grado di risolvere il DNS Perché ho fatto...
SharpStat
SharpStat C-Dienstprogramm, das WMI verwendet, um cmd.exe /c netstat -n auszuführen, die Ausgabe in einer Datei zu speichern, dann SMB verwendet, um die Datei remote zu lesen und zu löschen Beschreibung Dieses Skript versucht, eine Verbindung zu allen angegebenen Computern herzustellen und WMI zu...
ADFSDump
ADFSDump Ein C-Tool zum Auslesen aller möglichen nützlichen Daten aus AD FS. Erstellt von Doug Bienstock @doughsec während seiner Zeit bei Mandiant FireEye. Dieses Tool ist dafür konzipiert, zusammen mit ADFSpoof ausgeführt zu werden. ADFSDump gibt alle Informationen aus, die benötigt werden, um...
OneNoteAnalyzer
OneNoteAnalyzer OneNote दस्तावेज़ों का विश्लेषण करने के लिए C आधारित उपकरण विवरण हाल ही में हमें कुछ दुर्भावनापूर्ण OneNote दस्तावेज़ मिले जो विभिन्न खतरे वाले अभिकर्ताओं द्वारा इंटरनेट पर वितरित किए जा रहे थे। इससे हमें "OneNoteAnalyzer" विकसित करने का विचार आया, जो ऐसे दुर्भावनापूर्ण OneNote...
RedPersist
RedPersist RedPersist è uno strumento di persistenza per Windows scritto in C Compilazione del Progetto Di seguito sono elencate le librerie di terze parti utilizzate in questo progetto. TaskScheduler https://github.com/dahall/TaskScheduler Fody https://github.com/Fody/Fody Carica il progetto di...
SharpPrivesc
SharpPrivesc Ich übe C und bringe Privesc-Angriffsflächen zusammen. Immer noch Noob-Kram. Privesc-Checks und Ähnliches. Mir gefielen die Befehlszeilen-Parsing-Klassen von Spectreops besser, daher habe ich mich entschieden, diese anstelle anderer .net-Pakete wie command line parser usw. zu...