usn_analytics

USN Analytics Сборка root@kitploit: git clone https://github.com/4n6ist/usnanalytics.git Linux root@kitploit: sudo dnf groupinstall development-tools // Fedora sudo dnf install glibc-static libstdc++-static // Fedora sudo apt-get install build-essential // Debian/Ubuntu cd usnanalytics make Windo...

ScheduleRunner

ScheduleRunner - Un outil C offrant plus de flexibilité pour personnaliser les tâches planifiées, à la fois pour la persistance et le mouvement latéral lors d'opérations Red Team La tâche planifiée est l'une des techniques d'attaque les plus populaires de la dernière décennie et elle est encore...

SharpNamedPipePTH

SharpNamedPipePTH Ce projet est un outil C permettant d'utiliser Pass-the-Hash pour l'authentification sur un tube nommé Named Pipe local en vue d'une usurpation d'identité Impersonation. Vous devez disposer de droits d'administrateur local ou de SEImpersonate pour l'utiliser. Un article de blog...

Sharp-SMBExec

Sharp-SMBExec Нативная конвертация на C скрипта Invoke-SMBExec PowerShell Кевина Робертсона. https://github.com/Kevin-Robertson/Invoke-TheHash/blob/master/Invoke-SMBExec.ps1 Собрано для .NET 3.5 Использование Sharp-SMBExec.exe hash:"hash" username:"username" domain:"domain.tld"...

ImpulsiveDLLHijack

ImpulsiveDLLHijack Инструмент на C, который автоматизирует процесс обнаружения и эксплуатации DLL-хайджека в целевых бинарных файлах. Обнаруженные пути хайджека могут быть впоследствии использованы в качестве оружия во время операций Red Team для обхода EDR. 1. Методологический подход: Инструмент...

SharpSploitConsole

SharpSploitConsole Application console conçue pour interagir avec SharpSploit publié par @cobbrio https://github.com/cobbr/SharpSploit SharpSploit est un outil écrit par @cobbrio qui combine de nombreuses techniques / code C de la communauté infosec et les rassemble en une seule DLL géniale. C'es...

SharpDPAPI

SharpDPAPI SharpDPAPI est un portage en C de certaines fonctionnalités DPAPI du projet Mimikatz de @gentilkiwi. Je n'ai pas inventé cette logique, il s'agit simplement d'un portage de Mimikatz afin de mieux comprendre le processus et de l'opérationnaliser pour l'adapter à notre flux de travail. L...

TeamViewer-dumper-in-CPP

TeamViewer-dumper-in-CPP Извлекает ID TeamViewer, пароль и настройки учетной записи из запущенного экземпляра TeamViewer путем перечисления дочерних окон. Компиляция и требования 1. Скомпилируйте с помощью CL 2. cl TeamViewerDump.cpp 3. или с cl TeamViewerDump.cpp /EHsc 4. Требования 5. TeamViewe...

SharpDNSExfil

SharpDNSExfil SharpDNSExfil 은 C으로 작성된 유출 도구입니다. 주요 목표는 제한된 아웃바운드 연결에 대한 걱정 없이 디스크에 있는 파일을 유출하는 것입니다. 전제 조건 원격 머신이 DNS를 해석할 수 있어야 합니다. 왜 만들었나? 작업 중 블라인드 RCE를 얻었는데, 원격 머신에 방화벽 보호가 적용되어 아웃바운드 연결을 허용하지 않아 역방향 연결을 얻는 데 어려움을 겪었습니다. 좋은 점은 DNS 서버가 공개 도메인을 해석할 수 있고 DNS를 통해 저에게 도달할 수 있다는 점이었습니다. 하지만 여전히 역방...

Whisker

Whisker Whisker est un outil C permettant de prendre le contrôle de comptes d'utilisateurs et d'ordinateurs Active Directory en manipulant leur attribut msDS-KeyCredentialLink, ajoutant ainsi des « Shadow Credentials » au compte cible. Cet outil est basé sur le code de DSInternals par Michael...

SharpStat

SharpStat Utilitaire C qui utilise WMI pour exécuter "cmd.exe /c netstat -n", sauvegarder la sortie dans un fichier, puis utiliser SMB pour lire et supprimer le fichier à distance. Description Ce script tentera de se connecter à tous les ordinateurs fournis et utilisera WMI pour exécuter cmd.exe ...

SharpSCOM

SharpSCOM C-инструмент для взаимодействия с Microsoft System Center Operations Manager SCOM. Инструмент протестирован с сервером SCOM версии 10.22.10118.0. Интеграция SSPI реализована с помощью библиотеки nsspi Кевина Томпсона antiduh, распространяемой под лицензией BSD-2. Использование командной...

ADFSDump

ADFSDump Инструмент на C для извлечения всевозможных полезных данных из AD FS. Создан Дагом Бинстоком @doughsec во время работы в Mandiant FireEye. Этот инструмент предназначен для запуска совместно с ADFSpoof. ADFSDump выводит всю информацию, необходимую для генерации токенов безопасности с...

SharpNTLMRawUnHide

SharpNTLMRawUnHide C-версия NTLMRawUnHide. Основано на статье @mlgualtieri "Использование штатных средств и взлом протокола NTLMSSP" Использование root@kitploit: SharpNTLMRawUnHide.exe input-file Автор Juan Manuel Fernández TheXC3LL...

ZeroLogon

ZeroLogon CVE-2020-1472 C++版本，此工具会直接重置机器账户的密码，无具备恢复功能，实战场景中慎用。 参考BOF版本：ZeroLogon-BOF更改后的单文件EXE版本，编译完后仅200KB左右，适合在极端环境下进行漏洞利用。...

SessionHop

SessionHop SessionHop は C 製のツールで、対話ユーザー（Interactive User）として実行されるよう構成された IHxHelpPaneServer COM オブジェクトを利用し、指定されたユーザーセッションを乗っ取ります。セッションモニカーを作成し、COM オブジェクトの Execute インターフェースを活用することで、オペレーターは別のユーザーのセッション内で任意のファイルを実行できます。このセッションハイジャック手法は、リモートプロセスインジェクションや lsass...

OneNoteAnalyzer

OneNoteAnalyzer Un outil basé sur C pour analyser les documents OneNote malveillants Description Récemment, nous avons rencontré quelques documents OneNote malveillants distribués dans la nature par divers acteurs malveillants. Cela nous a donné l'idée de développer "OneNoteAnalyzer", qui aiderai...

RedPersist

RedPersist RedPersist est un outil de persistance Windows écrit en C Compilation du projet Les bibliothèques tierces suivantes sont utilisées dans ce projet. TaskScheduler https://github.com/dahall/TaskScheduler Fody https://github.com/Fody/Fody Chargez le projet Visual Studio et allez dans...

byvalver

byvalver ·𐑚𐑲𐑝𐑨𐑤𐑝𐑼 ИЗГОНИТЕЛЬ ПЛОХИХ БАЙТОВ SHELLCODE...

nopowershell

NoPowerShell NoPowerShell — это инструмент, реализованный на C, который поддерживает выполнение команд, похожих на PowerShell, оставаясь невидимым для любых механизмов журналирования PowerShell. Этот совместимый с .NET Framework 2 бинарный файл может быть загружен в Cobalt Strike для выполнения...