28 matches found
SessionHop
SessionHop SessionHop é uma ferramenta em C que utiliza o objeto COM IHxHelpPaneServer, configurado para ser executado como um Usuário Interativo, para sequestrar sessões de usuário especificadas. Ao criar um moniker de sessão e utilizar a interface Execute do objeto COM, operadores podem executa...
ZeroLogon
ZeroLogon Versão C++ do CVE-2020-1472, esta ferramenta redefine diretamente a senha da conta da máquina, sem função de recuperação, use com cautela em cenários reais. Referência à versão BOF: ZeroLogon-BOF versão EXE de arquivo único após modificação, com apenas cerca de 200KB após compilação,...
SharpDPAPI
SharpDPAPI SharpDPAPI é uma versão em C de algumas funcionalidades DPAPI do projeto Mimikatz de @gentilkiwi. Eu não inventei esta lógica, é simplesmente uma adaptação do Mimikatz para melhor compreender o processo e operacionalizá-lo para se adequar ao nosso fluxo de trabalho. O subprojeto...
SharpSCOM
SharpSCOM Microsoft System Center Operations Manager SCOM के साथ इंटरैक्ट करने के लिए एक C टूल। इस टूल का परीक्षण SCOM सर्वर संस्करण 10.22.10118.0 के विरुद्ध किया गया है। SSPI एकीकरण Kevin Thompson antiduh की nsspi लाइब्रेरी के माध्यम से प्रदान किया गया है, जो BSD-2 लाइसेंस के अंतर्गत जारी की गई...
SharpNTLMRawUnHide
SharpNTLMRawUnHide यह NTLMRawUnHide का C संस्करण है। @mlgualtieri के लेख "Live off the Land and Crack the NTLMSSP Protocol" पर आधारित उपयोग root@kitploit: SharpNTLMRawUnHide.exe input-file लेखक Juan Manuel Fernández TheXC3LL...
Whisker
Whisker Whisker एक C टूल है जो Active Directory के उपयोगकर्ता और कंप्यूटर खातों को उनके msDS-KeyCredentialLink एट्रिब्यूट में हेरफेर करके, प्रभावी रूप से लक्ष्य खाते में "Shadow Credentials" जोड़कर, उन पर नियंत्रण लेता है। यह टूल Michael Grafnetter @MGrafnetter द्वारा DSInternals के कोड पर आधारित...
usn_analytics
USN Analytics निर्माण root@kitploit: git clone https://github.com/4n6ist/usnanalytics.git लिनक्स root@kitploit: sudo dnf groupinstall development-tools // Fedora sudo dnf install glibc-static libstdc++-static // Fedora sudo apt-get install build-essential // Debian/Ubuntu cd usnanalytics make...
ScheduleRunner
ScheduleRunner - Uma ferramenta C com mais flexibilidade para personalizar tarefas agendadas tanto para persistência quanto para movimento lateral em operações de red team Tarefas agendadas são uma das técnicas de ataque mais populares na última década e ainda são comumente usadas por hackers/red...
SharpNamedPipePTH
SharpNamedPipePTH Este projeto é uma ferramenta em C para usar Pass-the-Hash na autenticação de um Named Pipe local para personificação de usuário. Você precisa de privilégios de administrador local ou SEImpersonate para usar esta ferramenta. Há um post de blog para explicação:...
Sharp-SMBExec
Sharp-SMBExec Uma conversão nativa em C do script PowerShell Invoke-SMBExec de Kevin Robertson. https://github.com/Kevin-Robertson/Invoke-TheHash/blob/master/Invoke-SMBExec.ps1 Compilado para .NET 3.5 Uso Sharp-SMBExec.exe hash:"hash" username:"username" domain:"domain.tld"...
ImpulsiveDLLHijack
ImpulsiveDLLHijack Ferramenta baseada em C que automatiza o processo de descoberta e exploração de DLL Hijacks em binários alvo. Os caminhos de Hijack descobertos podem posteriormente ser armazenados durante operações de RedTeam para evadir EDRs. 1. Abordagem Metodológica : A ferramenta...
SharpSploitConsole
SharpSploitConsole Aplicativo de console projetado para interagir com o SharpSploit lançado por @cobbrio https://github.com/cobbr/SharpSploit SharpSploit é uma ferramenta escrita por @cobbrio que combina muitas técnicas/código C da comunidade de segurança da informação e as une em uma única DLL...
TeamViewer-dumper-in-CPP
TeamViewer-dumper-in-CPP Despeja ID, senha e configurações da conta do TeamViewer a partir de uma instância em execução enumerando janelas filhas. Compilação e requisitos 1. Compilar com CL 2. cl TeamViewerDump.cpp 3. ou com cl TeamViewerDump.cpp /EHsc 4. Requisitos 5. O TeamViewer deve estar em...
SharpDNSExfil
SharpDNSExfil SharpDNSExfil é uma ferramenta de exfiltração escrita em C. O principal objetivo é exfiltrar quaisquer arquivos "no disco" sem ter que se preocupar com conexões de saída restritas. Pré-requisito A máquina remota deve ser capaz de resolver DNS Por que fiz isso? Eu obtive um RCE cego...
SharpStat
SharpStat Utilitário em C que usa WMI para executar "cmd.exe /c netstat -n", salvar a saída em um arquivo e, em seguida, usar SMB para ler e excluir o arquivo remotamente Descrição Este script tentará conectar-se a todos os computadores fornecidos e usar WMI para executar cmd.exe /c netstat -n . ...
ADFSDump
ADFSDump AD FS से तरह-तरह की अच्छी चीज़ें निकालने के लिए एक C टूल। Doug Bienstock @doughsec द्वारा Mandiant FireEye में रहते हुए बनाया गया। यह टूल ADFSpoof के साथ मिलकर चलाने के लिए डिज़ाइन किया गया है। ADFSdump उन सभी जानकारियों को आउटपुट करेगा जो ADFSpoof का उपयोग करके सुरक्षा टोकन security...
OneNoteAnalyzer
OneNoteAnalyzer OneNote दस्तावेज़ों का विश्लेषण करने के लिए C आधारित उपकरण विवरण हाल ही में हमें कुछ दुर्भावनापूर्ण OneNote दस्तावेज़ मिले जो विभिन्न खतरे वाले अभिकर्ताओं द्वारा इंटरनेट पर वितरित किए जा रहे थे। इससे हमें "OneNoteAnalyzer" विकसित करने का विचार आया, जो ऐसे दुर्भावनापूर्ण OneNote...
RedPersist
RedPersist RedPersist é uma ferramenta de Persistência no Windows escrita em C Compilando o Projeto As bibliotecas de terceiros abaixo são utilizadas neste projeto. TaskScheduler https://github.com/dahall/TaskScheduler Fody https://github.com/Fody/Fody Carregue o projeto do Visual Studio e vá em...
SharpPrivesc
SharpPrivesc C का अभ्यास करना और Privesc आक्रमण सतहों को एक साथ लाना। अभी भी नौसिखिया चीज़ें। Privesc जाँच और इसी तरह की चीज़ें। मैंने Spectreops कमांड लाइन पार्सिंग क्लासेज़ को प्राथमिकता दी, इसलिए अन्य .net पैकेजों जैसे command line parser आदि की बजाय उनका उपयोग करने का निर्णय लिया। To-Do: मेन्...