72 matches found
chalumeau
Chalumeau Chalumeau 是一款基于 PowerShell 和 Python 的自动化、可扩展且可定制的凭据窃取工具。 主要功能 编写自己的 Payload 内存中执行 提取密码列表 仪表板报告 / Web 界面 解析 Mimikatz 转储票据 截图 已知问题 解析 Mimikatz dcsync（正在修复） 绕过杀毒软件和 EDR，您需要维护自己的 Payload 待办事项 加密通信 自动横向移动 自动密码喷洒 自动哈希破解 使用方法 git clone https://github.com/cyberstruggle/chalumeau.git cd chalumea...
CVE-2025-49132
CVE-2025-49132 - 10.0（严重） https://github.com/pterodactyl/panel/security/advisories/GHSA-24wv-6c99-f843 受影响版本：1.9.0 .. 1.11.10 运营安全注意事项 RCE 利用有限，但可通过以下方式检测： cat /var/www/pterodactyl/storage/logs/laravel-2025--.log | grep 'Illuminate\\Translation\\FileLoader-load' 如果访问日志被禁用（默认配置下，无 SSL...
AD-Attack-Defense
Active Directory 杀伤链攻击与防御 摘要 本文档旨在为那些希望了解攻击者用来入侵 Active Directory 的具体战术、技术和流程（TTP）以及缓解、检测和预防指导的人提供一份有用的信息资产。并了解 Active Directory 杀伤链攻击和现代后渗透对手战术活动。 目录 发现 权限提升 防御规避 凭据转储 横向移动 持久化 防御与检测 发现 SPN 扫描 SPN 扫描 – 无需网络端口扫描的服务发现 Active Directory：用于列出所有已使用 SPN 的 PowerShell 脚本 不使用特权发现服务账户 数据挖掘 数据搜寻概述 推它，推得真好 使...
SharpLAPS
SharpLAPS 属性 ms-mcs-AdmPwd は、平文の LAPS パスワードを保存します。 この実行ファイルは、Cobalt Strike セッション内で execute-assembly を使用して実行されるように作られています。 Active Directory から LAPS パスワードを取得します。 必要条件（いずれか）: ExtendedRight または Generic All Rights 権限を持つアカウント ドメイン管理者権限 使用方法 / // / / / / | / / / \ / / / / / / / /| | / // /\ \ / / / /...
cmsms-sqli
CMS Made Simple = 2.2.9 SQL 注入（CVE-2019-9053）- Python3 漏洞利用 原始 Exploit-DB 46635 的纯 Python3 移植版本，原作者为 Daniele Scanu。基于时间的盲注 SQL 注入，用于从存在漏洞的 CMS Made Simple 安装中导出管理员凭据。 🎯 功能特性： ✅ 无外部依赖（仅需 requests） ✅ 原生 Python 3.6+（f-strings、海象运算符） ✅ 美观的彩色输出（ANSI） ✅ 稳定且快速（平均网络连接条件下约 3-5 分钟完成导出） ✅ 针对生产环境目标的超时/错误处理 ✅...
BOF_Collection
BOFCollection 各种 Cobalt Strike BOF 要求 beacon.h 编译说明和 BOF 概述请参阅 help-bof ActiveDirectory GetDomainInfo.c 返回当前域和域控制器的相关信息。 inline-execute GetDomainInfo.o 收集 GetClipboard.c 打印剪贴板上的任何文本。 inline-execute GetClipboard.o dumpwifi.c 枚举 WiFi 接口并转储明文凭据 load dumpwifi.cna enumwifi dumpwifi WifiProfileName 网络...
Silhouette
Silhouette 作者：Gabriel Landau 和 Mark Mager，来自 Elastic Security。 源自 Hide Your Valuables — Mitigating Physical Credential Dumping Attacks，于 Shmoocon 2023 发表。 幻灯片在此。 将 LSA 机密排除在物理内存之外 Silhouette 是一个 POC，用于缓解利用物理内存从 LSASS 转储凭据的攻击。 它通过以下三种方式实现： 1. 主动将 LSASS 的页面从 RAM 刷新到磁盘。 2. 阻止对启动卷的原始磁盘访问，以防止针对...
combine_harvester
combine 用这个超棒的工具检查你的 Windows 本地安全机构（LSA）凭据的安全性。 配套的转储解码器 @ https://github.com/ruggi99/combine-decoder 简介 通过重新改编 safetydump rust 库（非常感谢作者！！！），我已经能够轻松绕过大多数 EDR 设置的所有防御措施，除了 Kaspersky EDR 和 TrendMicro（大约几小时前新增的检测）。 直到一年前，带有自定义回调的 dbghelp!MiniDumpWriteDump 还可用于绕过大多数杀毒软件/EDR 解决方案。...
TrollDump
TrollDump 使用 setwindowshook 将 x64 托管 DLL 注入 x64 托管/非托管进程（进程必须具有 GUI，因为我们需要获取其窗口句柄） 在这里，作为 TROLL（恶搞），我们注入到隐藏窗口的 taskmgr 进程中，以 不被检测 的方式执行 lsass dump（请参阅下方的“测试用例”部分） 注入器 DLL 与被注入的 DLL 是同一个 DLL，因此无需额外的 DLL 目标进程的完整性级别必须与注入器进程相同或更低 致谢（项目的升级/重写） 原始项目：https://github.com/enkomio/ManagedInjector 将代码移植为可注入 ...
BackupCreds
BackupCreds | | | | | | | Dump all the Creds! | | | | | | | | | | | | Lefteris lefty Panos | || 滥用 SeTrustedCredmanAccessPrivilege 转储用户凭据 该程序能够转储用户在 Windows 凭据管理器中存储的凭据。 在存在提权 shell 且当前有多个用户登录的情况下，这是一种有用的技术。 步骤 1. 找到我们要转储其凭据的用户对应的 WinLogon 进程 2. 使用 PROCESSQUERYLIMITEDINFORMATION 访问权限打开 WinLogon 进...
mimikatz
mimikatz mimikatz 是我为了学习 C 语言并进行一些 Windows 安全实验而编写的工具。 它如今以从内存中提取明文密码、哈希、PIN 码和 Kerberos 票据而闻名。mimikatz 还可以执行哈希传递（pass-the-hash）、票据传递（pass-the-ticket）或构建黄金票据（Golden tickets）。 .. mimikatz 2.0 alpha x86 release "Kiwi en C" Apr 6 2014 22:02:03 . ^ . / \ / \ / Benjamin DELPY gentilkiwi...
MemGuard
🛡️ MemGuard — ゼロ依存のLSASSメモリシールド & EDRフック検出器 -0078D6.svg?logo=windows&logoColor=white -brightgreen.svg 不正なLSASSメモリアクセス、ハンドルの複製、およびLOLBinによる資格情報ダンプの試行をリアルタイムで検出・緩和する、軽量でゼロ依存のWindows EDRユーティリティ。 📌 脅威の概要: なぜLSASSを保護するのか? Windowsエンタープライズ環境では、Local Security Authority Subsystem Service lsass.exe...
Johnson Controls Simplex Incident Manager
ADVISORY SUMMARY Successful exploitation of this vulnerability could allow a local attacker with low privileges to extract user credentials passwords and authentication tokens from system memory, potentially leading to unauthorized access to the application and connected systems. 2. RECOMMENDED...
OctLurk and SilkLurk: newly identified tailored backdoors in cyber-espionage campaign in Central Asia
Introduction We have been tracking two new backdoors, OctLurk and SilkLurk , observed in attacks against government organizations primarily in Central Asia since January 2025. Identified victims are located in Afghanistan, Kyrgyzstan, Tajikistan, Uzbekistan, Kazakhstan, and the Syrian Arab...
GoSerpent: a persistent threat evolves with sophisticated data collection and exfiltration
Introduction In February 2026, we discovered a set of malicious activities that had been ongoing since late 2025. These activities involved a RAT module written in Go with proxy capabilities, which served as the main stage of the attack. The attack targeted government and diplomatic entities in...
OSCPToolkit
OSCP Toolkit Setup This is a bash script oscp-toolkit-setup...
The-Full-Attack-Chain
⚔️ The Full Attack Chain — Capstone Red Team Engagement Int...
Eternalblue-ms17-010-lab
01-EternalBlue-MS17-010-README.mdhttps://github.com/user-atta...
Tax Search Ads Deliver ScreenConnect Malware Using Huawei Driver to Disable EDR
A large-scale malvertising campaign active since January 2026 has been observed targeting U.S.-based individuals searching for tax-related documents to serve rogue installers for ConnectWise ScreenConnect that drop a tool named HwAudKiller to blind security programs using the bring your own...