DefCon25

लैब सेटअप 1. x2 VM's = Win7 x64 और Win10RS1/2 x64 2. "DefCon-Tool.zip" को C ड्राइव की रूट में निकालें 3. स्लाइड्स और Lab-Writeup.txt का पालन करें...

GroupPolicyBackdoor

GroupPolicyBackdoor GroupPolicyBackdoor ग्रुप पॉलिसी ऑब्जेक्ट्स GPOs के हेरफेर और शोषण के लिए एक पायथन उपयोगिता है। GPO आक्रमण वैक्टर अक्सर Active Directory वातावरण में प्रभावशाली विशेषाधिकार वृद्धि परिदृश्यों की ओर ले जा सकते हैं। फिर भी, आक्रामक सुरक्षा पेशेवर उनका लाभ उठाने में हिचकिचा सकते है...

akto

...

defcon32

Defcon 32 - Diapositives de l'atelier BugBounty Village Diapositives de la présentation Dévoiler les vulnérabilités : un guide complet pour la reconnaissance en Bug Bounty Documentation ProjectDiscovery Docs Installation des outils ProjectDiscovery Installez PDTM Atelier Fuzzing / DAST...

whoc

whoc A container image that extracts the underlying container runtime and sends it to a remote server. Poke at the underlying container runtime of your favorite CSP container platform! WhoC at Defcon 29 Cloud Village Azurescape - whoc-powered research, the first cross-account container takeover i...

defcon33_silence_kill_edr

🛡️ DEFCON कार्यशाला: EDRs को उनकी जगह पर रखना 💀 EDR एजेंटों को एक प्रतिद्वंद्वी की तरह मारना और चुप कराना सेटअप EDR किलिंग कस्टम EDR एवेज़न 🎯 आप क्या करेंगे प्रत्येक छात्र को अपना स्वयं का लैब वातावरण प्रदान किया जाएगा: 🔍 लाइव EDR एजेंट की जाँच करें: उसके हुक, लॉग और पहुँच का पता लगाएं ⚔️ ज्ञात...

DEFCON-CICD-pipelines-workshop

CI/CD : नया एल्डोराडो ? सारांश सीआई/सीडी पाइपलाइनें, इंफ्रास्ट्रक्चर ऐज़ कोड जैसे नए दृष्टिकोणों के उदय के साथ, डेव टीमों के भीतर मानक इंफ्रास्ट्रक्चर का हिस्सा बनती जा रही हैं, ऐसी पाइपलाइनों की संवेदनशीलता का स्तर तेज़ी से बढ़ रहा है। समझौता होने की स्थिति में, अब केवल एप्लिकेशन ही जोखिम में नह...

Lsass-Shtinkering

Lsass Shtinkering Windows Error Reporting सेवा का दुरुपयोग करके LSASS को डंप करने की नई विधि। यह ALPC प्रोटोकॉल के माध्यम से सेवा को एक संदेश भेजता है, ताकि LSASS पर हुए एक अपवाद exception की रिपोर्ट की जा सके। इस रिपोर्ट के परिणामस्वरूप सेवा LSASS की मेमोरी को डंप कर देगी। आवश्यक शर्तें...

scallion

2020 Project Update Scallion was a hobby project to learn OpenCL and RSA. We are not currently maintaining scallion. It has bitrotted in two important ways: 1. Tor has moved on to v3 Onion addresses, which scallion does not support. Old v2 addresses will stop working in October of 2021. The new...

phishing-frenzy

Phishing Frenzy Ruby on Rails Phishing Framework Documentation & Info Relevant up to date documentation can be found on the official Phishing Frenzy website located below Phishing Frenzy Website Please submit any tickets or issues to the github issues page Phishing Frenzy Tickets To contact us...

assless-chaps

assless-chaps Crack MSCHAPv2/NTLMv1 challenge/responses quickly using a database of NT hashes Introduction Assless CHAPs is an efficient way to recover the NT hash used in a MSCHAPv2/NTLMv1 exchange if you have the challenge and response e.g. from a WiFi EAP WPE attack. It requires a database of ...

EventLogging

सूचना यह रेपो अप्रैल 2024 से अब अनुरक्षित नहीं है। BHIS सूचना यह रेपो अप्रैल 2024 से अब अनुरक्षित नहीं है। EventLogging यह रेपो इवेंट लॉगिंग स्थापित करने हेतु मार्गदर्शन प्रदान करता है। यह मार्गदर्शन अनुभागों में विभाजित है, रक्षात्मक तैयारी स्थिति DEFCON, और इसे 5 न्यूनतम से 1 उच्चतम तक लागू करन...

defcon_27_windbg_workshop

"WinDbg Preview के साथ आधुनिक डिबगिंग" DEFCON 27 कार्यशाला इस रिपॉजिटरी में DEFCON 27 कार्यशाला की सामग्री शामिल है। अवलोकन सार 2019 है और फिर भी बहुत से विंडोज़ डेवलपर और हैकर दोनों ही विंडोज़ बाइनरीज़ को डिबग करने के लिए उपयोगी लेकिन कुछ हद तक पुराने ज़माने के टूल्स OllyDbg, Immunity Debugger प...

defcon27_csharp_workshop

This repository contains a collection of C code snippets and labs for writing custom backdoor payloads, as part of a workshop presented at Defcon 27. The code covers various topics, including Windows API calls, memory allocation, thread creation, and encryption. The code snippets are organized in...

Virtualized (In)Security: How Attackers Can Weaponize VBS Enclaves

Read about Ori David’s presentation at DEF CON 33 and learn how attackers can abuse VBS enclaves, a Windows security feature, for malicious purposes...

Clickjack attack steals password managers’ secrets

Sometimes it can seem as though everything's toxic online, and the latest good thing turned bad is here: Browser pop-ups that look like they're trying to help or authenticate you could be programmed to steal data from your password manager. To make matters worse, most browser extension-based...

Ex-NSA Chief Paul Nakasone Has a Warning for the Tech World

At the Defcon security conference in Las Vegas on Friday, Nakasone tried to thread the needle in a politically fraught moment while hinting at major changes for the tech community around the corner...

The Hacker Who Hunts Video Game Speedrunning Cheaters

Allan “dwangoAC” has made it his mission to expose speedrunning phonies. At the Defcon hacker conference, he’ll challenge one record that's stood for 15 years...

CloudRecon - Finding assets from certificates

CloudRecon Finding assets from certificates! Scan the web! Tool presented @DEFCON 31 Install You must have CGO enabled, and may have to install gcc to run CloudRecon sudo apt install gcc go install github.com/g0ldencybersec/CloudRecon@latest Description CloudRecon CloudRecon is a suite of tools f...

There’s One Last Gift Under the Tree, It’s Hands-On IoT!

It’s the holiday season and since we’re in a giving mood we thought we’d surprise our loyal readers with a fun, hands-on hardware exercise to enjoy during some well-earned downtime. But first, a little background. Every year Rapid7 has a pretty solid presence at DefCon in Las Vegas. This year was...