CVE-2025-49132

CVE-2025-49132 - 10.0 Critico https://github.com/pterodactyl/panel/security/advisories/GHSA-24wv-6c99-f843 Versioni vulnerabili: 1.9.0 .. 1.11.10 Considerazioni OpSec Lo sfruttamento RCE è limitato ma può essere rilevato tramite: cat /var/www/pterodactyl/storage/logs/laravel-2025--.log | grep...

Silhouette

Silhouette Von Gabriel Landau und Mark Mager bei Elastic Security. Von Hide Your Valuables — Mitigating Physical Credential Dumping Attacks, vorgestellt auf der Shmoocon 2023. Folien hier. LSA-Geheimnisse aus dem physischen Speicher heraushalten Silhouette ist ein POC, der die Nutzung von...

combine_harvester

combine Überprüfe mit diesem großartigen Tool die Sicherheit der Anmeldedaten deiner Windows Local Security Authority. Zugehöriger Dump-Decoder @ https://github.com/ruggi99/combine-decoder Einführung Durch die Anpassung der Rust-Bibliothek safetydump vielen Dank an den Autor!!! konnte ich...

cve-2020-1472

cve-2020-1472 @toc Principio della vulnerabilità Il principio è piuttosto complesso; se siete interessati, potete consultare l'articolo al seguente link: https://www.freebuf.com/articles/system/249860.html Sfruttamento 1. Modificare il file impacket.dcerpc.v5.nrpc È necessario utilizzare il file...

nanodump

NanoDump Uno strumento flessibile che crea un minidump del processo LSASS. Indice 1. Utilizzo 2. Caratteristiche 3. Tecniche combinate 4. Esempi 5. Reindirizzatori HTTPS 1. Utilizzo root@kitploit: usage: Z:\nanodump.x64.exe --write C:\Windows\Temp\doc.docx --valid --duplicate --elevate-handle...

silph

SILPH: Raccoglitore furtivo di password locali in memoria SILPH è uno strumento open-source per red team progettato per estrarre i segreti LSA, gli hash SAM e le credenziali DCC2 interamente in memoria, senza scrivere alcun file su disco. A differenza del suo progetto upstream go-secdump , SILPH ...

BOF_Collection

BOFCollection Vários BOFs do Cobalt Strike Requisitos beacon.h Para instruções de compilação e visão geral de BOF help-bof ActiveDirectory GetDomainInfo.c Retorna informações sobre o domínio atual e o controlador de domínio. inline-execute GetDomainInfo.o Collection GetClipboard.c Exibe qualquer...

CVE-2023-26067

CVE-2023-34362 POC per dump di credenziali, reverse shell e riproduzione di musica sfruttando un command injection, CVE-2023-26067, che colpisce le stampanti Lexmark. Analisi Tecnica Un'analisi tecnica della causa principale della vulnerabilità è disponibile sul nostro blog:...

chalumeau

Chalumeau Chalumeau ist ein automatisiertes, erweiterbares und anpassbares Tool zum Auslesen von Anmeldeinformationen, das auf powershell und python basiert. Hauptfunktionen Eigene Payloads schreiben In-Memory Ausführung Passwortliste extrahieren Dashboard-Berichte / Web-Oberfläche Mimikatz parse...

Awesome-RedTeam-Cheatsheet

Red Team Techniques Initial Access Techniques soon Code Execution Techniques soon Lateral Mouvement Techniques soon Evasion Techniques soon Persistence Techniques soon Privilege Escalation Techniques soon Credential Dumping Techniques soon Pivoting Techniques soon Windows Protocols and...

AD-Attack-Defense

Active Directory Kill Chain: Attacco e Difesa Riepilogo Questo documento è stato progettato per essere una risorsa informativa utile per chi desidera comprendere le specifiche tattiche, tecniche e procedure TTP che gli attaccanti sfruttano per compromettere Active Directory, oltre a indicazioni s...

DumpGuard

DumpGuard DumpGuard आधुनिक Windows सिस्टम के लिए एक क्रेडेंशियल डंपिंग और प्रोटोकॉल अनुसंधान उपकरण है। यह Remote Credential Guard प्रोटोकॉल का दुरुपयोग करके क्रेडेंशियल सामग्री को पुनर्प्राप्त करता है, भले ही Credential Guard सक्षम हो, और इसमें सत्र-उन्मुख NTLM निष्कर्षण के लिए Microsoft v1...

SharpSecDump

SharpSecDump Porting .Net della funzionalità di dumping remoto di SAM + LSA Secrets di impacket's secretsdump.py. Per impostazione predefinita viene eseguito nel contesto dell'utente corrente. Si prega di utilizzare solo in ambienti di cui si è proprietari o per i quali si ha il permesso di testa...

NativeDump

NativeDump NativeDump consente di dumpare il processo lsass utilizzando solo NTAPI, generando un file Minidump con solo gli stream necessari per essere analizzati da strumenti come Mimikatz o Pypykatz Stream SystemInfo, ModuleList e Memory64List. NTOpenProcessToken e NtAdjustPrivilegeToken per...

Outpacket

📦 Outpacket क्या आप impacket से तंग आ चुके हैं? यह चीटशीट सामान्य impacket वर्कफ़्लो को उनके आधुनिक विकल्पों से मैप करती है अनुक्रमणिका प्रमाणीकरण त्वरित संदर्भ 1. रिमोट निष्पादन WMI निष्पादन · wmiexec.py DCOM निष्पादन · dcomexec.py सेवा-आधारित निष्पादन · smbexec.py · psexec.py अनुसूचित कार्य...

SharpLAPS

SharpLAPS Das Attribut ms-mcs-AdmPwd speichert das Klartext-LAPS-Passwort. Diese ausführbare Datei ist dafür ausgelegt, innerhalb einer Cobalt-Strike-Sitzung mit execute-assembly ausgeführt zu werden. Sie ruft das LAPS -Passwort aus dem Active Directory ab. Erfordert entweder: Konto mit...

Red-Teaming-Toolkit

Toolkit per Red Teaming Questo repository contiene strumenti di sicurezza open-source all'avanguardia OST che ti aiuteranno durante la simulazione avversaria e, come informazioni destinate ai cacciatori di minacce, possono semplificare il rilevamento e il controllo di prevenzione. L'elenco degli...

mscache

mscache uno strumento per manipolare le credenziali della cache di dominio DCC nel registro di Windows, basato principalmente sul lavoro di mimikatz e impacket requisiti python2 pycrypto passlib impacket esempio root@kitploit: python mscache.py --security security --system system dumping domain...

Invoke-WCMDump

Invoke-WCMDump Script PowerShell per estrarre le credenziali di Windows dal Gestore Credenziali Invoke-WCMDump enumera le credenziali di Windows nel Gestore Credenziali e poi estrae le informazioni disponibili su ciascuna. Le password vengono recuperate per le credenziali di tipo "Generic", ma no...

chalumeau

Chalumeau Chalumeau is automated,extendable and customizable credential dumping tool based on powershell and python. Main Features Write your own Payloads In-Memory execution Extract Password List Dashboard reporting / Web Interface Parsing Mimikatz Dumping Tickets Screenshots Known Issues Parsin...