BlueFish

BlueFish BlueFish — это инструмент автоматизации на Python, предназначенный для упрощения анализа файлов PCAP захваченных пакетов. Он использует возможности командной строки Wireshark tshark для извлечения ценной информации из сетевых захватов. С помощью BlueFish вы можете быстро выявить...

VMkatz

VMkatz Too Big to Steal You are three weeks into a red team engagement. You land on a NAS attached to the virtualization cluster — hundreds of gigabytes of .vmdk, .vmsn, .sav sitting right there. But your link does 200 KB/s. Exfiltrating a single 100 GB disk would take six days. VMkatz exists...

CVE-2019-9053-python3-remastered

CVE-2019-9053-python3-remastered Скрипт был переработан Теймуром Новрузовым для обеспечения совместимости с Python 3. Этот инструмент предназначен только для образовательных целей. Несанкционированное использование этого инструмента в любой системе или сети без разрешения незаконно. Автор не несе...

PCredz

PCredz 2.1.0 PCredz извлекает учётные данные и токены аутентификации из сетевого трафика файлы PCAP или захват в реальном времени. Функции Поддерживаемые протоколы Извлечение учётных данных из трафика IPv4 и IPv6: NTLM : хэши NTLMv1/v2 из HTTP, SMB, LDAP, MSSQL, DCE-RPC и других Kerberos : хэши...

Rubeus

Rubeus Rubeus est un ensemble d'outils C pour l'interaction brute avec Kerberos et ses abus. Il est fortement adapté du projet Kekeo licence CC BY-NC-SA 4.0 de Benjamin Delpy et du projet MakeMeEnterpriseAdmin licence GPL v3.0 de Vincent LE TOUX. Le mérite revient entièrement à Benjamin et Vincen...

wp-mail-masta-exploit

WordPress Plugin Mail Masta 1.0 - CVE-2016-10956 Exploit Этот скрипт эксплуатирует уязвимость CVE-2016-10956 в WordPress Plugin Mail Masta 1.0 для извлечения учётных данных из wp-config.php. Как использовать 1. Клонируйте репозиторий: git clone https://github.com/Hakchoven/wp-mail-masta-exploit.g...

CVE-2019-9053-POC

CMS Made Simple ⚠️ Отказ от ответственности: Этот скрипт предназначен только для образовательного и авторизованного тестирования. Не используйте его в системах, которыми вы не владеете или на тестирование которых у вас нет явного разрешения. Автор и соавторы не несут ответственности за любое...

Seth

Seth Seth — это инструмент, написанный на Python и Bash, для MitM-атак на RDP-соединения путем попытки понижения версии соединения с целью извлечения учетных данных в открытом виде. Он был разработан для повышения осведомленности и обучения важности правильной настройки RDP-соединений в контексте...

SessionGopher

Copyright 2017 FireEye, Brandon Arvanaghi @arvanaghi가 제작 Apache License, Version 2.0 이하 "라이선스"에 따라 라이선스가 부여됩니다. 이 라이선스의 준수 없이 이 파일을 사용할 수 없습니다. 라이선스 사본은 다음에서 얻을 수 있습니다. http://www.apache.org/licenses/LICENSE-2.0 적용 법률에 의해 요구되거나 서면으로 동의하지 않는 한, 라이선스에 따라 배포되는 소프트웨어는 "있는 그대로" 배포되며, 명시적이든 묵시적이든 어떠한 종...

RdpThief

RdpThief RdpThief сам по себе является автономной DLL, которая при внедрении в процесс mstsc.exe выполняет перехват API API hooking, извлекает учетные данные в открытом виде и сохраняет их в файл. К нему прилагается скрипт агрессора aggressor script, который отвечает за управление состоянием,...

go-secdump

go-secdump Описание Пакет go-secdump — это инструмент, предназначенный для удаленного извлечения хешей из куста реестра SAM, а также секретов LSA и кешированных хешей из куста SECURITY без удаленного агента и без касания диска. Инструмент построен на основе библиотеки go-smb и использует её для...

mimikatz

mimikatz mimikatz — это инструмент, который я создал для изучения C и проведения экспериментов с безопасностью Windows. Теперь он хорошо известен тем, что извлекает из памяти пароли в открытом виде, хэши, PIN-коды и билеты Kerberos. mimikatz также может выполнять pass-the-hash, pass-the-ticket ил...

mimipenguin

MimiPenguin 2.0 Инструмент для извлечения пароля для входа текущего пользователя Linux Desktop. Адаптирован на основе идеи популярного инструмента mimikatz для Windows. Этот инструмент получил CVE-2018-20781 https://vulners.com/cve/CVE-2018-20781. Забавный факт: до сих пор не исправлено после GNO...

lsassy

lsassy Python-инструмент для удалённого извлечения учётных данных на наборе хостов. В этом посте в блоге объясняется, как это работает. Этот инструмент использует проект impacket для удалённого чтения необходимых байтов из дампа lsass и pypykatz для извлечения учётных данных. Главы| Описание...

VeeamDumper-BOF

Veeam Dumper BOF Veeam Backup and Replication 및 Veeam One용 자격 증명 추출 BOF로, @MWRCyberSec의 Stephen Munro와 Logan Kroeger가 제작했습니다. 이 BOF는 Veeam One 또는 Veeam Backup and Replication 서버의 Admin 비콘에서 실행해야 하며 Cobalt Strike 및 Outflank C2를 지원합니다. tldr; The BOF uses sqlcmd.exe/psql.exe to extract encrypted...

PyHook

PyHook PyHook est l'implémentation Python de mon projet SharpHook. Il utilise différents hooks d'API afin d'obtenir les informations d'identification souhaitées. PyHook utilise Frida pour injecter ses dépendances dans le processus cible. Processus pris en charge Processus| Appel API| Description|...

CVE-2024-1698-Exploit

CVE-2024-1698 Exploit Script - Wordpress NotificationX = 2.8.2 - SQL Injection Это скрипт эксплуатации для получения имени пользователя и хеша пароля администратора WordPress путём использования уязвимости CVE-2024-1698. Данный скрипт на Python предназначен исключительно для образовательных целей...

CVE-2023-27532

CVE-2023-27532 POC для CVE-2023-27532, затрагивающий Veeam Backup and Replication Технический анализ Технический анализ первопричины уязвимости можно найти в нашем блоге: https://www.horizon3.ai/veeam-backup-and-replication-cve-2023-27532-deep-dive Краткое описание Этот POC использует незащищенну...

teamviewer-dumper

Извлечение ID и пароля TeamViewer из памяти Протестировано на TeamViewer 13 последняя версия: Win10, Win8.1, Win7x64, Win7x32 Установка: pip3 install frida Вы можете просто запустить его или скомпилировать в отдельный бинарник: pyinstaller .\tv-dumper.py --onefile Автор: Vladimir Ivanov...

SharpDPAPI

SharpDPAPI SharpDPAPI est un portage en C de certaines fonctionnalités DPAPI du projet Mimikatz de @gentilkiwi. Je n'ai pas inventé cette logique, il s'agit simplement d'un portage de Mimikatz afin de mieux comprendre le processus et de l'opérationnaliser pour l'adapter à notre flux de travail. L...