lsawhisper-bof

LSA Whisperer BOF إصدار كائن ملف Beacon BOF لـ Cobalt Strike من LSA Whisperer — الأداة التي تتحدث مباشرة مع حزم المصادقة في Windows عبر واجهة العميل غير الموثوقة/الموثوقة LSA، دون لمس ذاكرة عملية LSASS حتى عند تمكين PPL و Credential Guard. لماذا يوجد هذا أثبت LSA Whisperer بواسطة Evan McBroom...

mimikatz-missing-manual

دليل ميميكاتز المفقود الدليل النهائي لأبحاث هوية ويندوز، وكيربروس، وPKI. تم تطوير هذه المواد أصلاً كمنهج تدريبي خاص وعالي المستوى للمؤتمرات الأمنية، ويتم الآن إصدارها للعامة. تم تحسين الكثير من العمق التقني والمنطق الداخلي الموثق هنا بمساعدة ورؤية مباشرة من بنيامين ديلبي ، مؤلف Mimikatz. حول هذا...

chlonium

كلونيوم كلونيوم هو تطبيق مصمم لاستنساخ ملفات تعريف الارتباط Cookies الخاصة بمتصفح كروميوم. بدءًا من كروميوم 80 فما فوق، يتم تشفير ملفات تعريف الارتباط باستخدام AES-256 GCM، مع مفتاح حالة مخزّن في ملف Local State. هذا المفتاح مشفر باستخدام DPAPI. هذا تغيير عن الإصدارات الأقدم، التي كانت تستخدم DPA...

chlonium

Chlonium Chlonium is an application designed for cloning Chromium Cookies. From Chromium 80 and upwards, cookies are encrypted using AES-256 GCM, with a state key which is stored in the Local State file. This state key is encrypted using DPAPI. This is a change from older versions, which used DPA...

tofu

tofu أداة معيارية لاختراق أنظمة ملفات Windows غير المتصلة وتجاوز شاشات تسجيل الدخول. يمكنها تفريغ تجزئات الهاش hashdumps، تركيب أبواب خلفية لـ OSK OSK-Backdoors، تعداد المستخدمين والمزيد. كيف يعمل : عندما يتم إيقاف تشغيل جهاز Windows، ما لم يكن Bitlocker أو خدمة تشفير أخرى ممكّنة، فإن جهاز التخزي...

SharpDPAPI

SharpDPAPI SharpDPAPI est un portage en C de certaines fonctionnalités DPAPI du projet Mimikatz de @gentilkiwi. Je n'ai pas inventé cette logique, il s'agit simplement d'un portage de Mimikatz afin de mieux comprendre le processus et de l'opérationnaliser pour l'adapter à notre flux de travail. L...

DonPAPI

DonPAPI تقوم DonPAPI بأتمتة تفريغ الأسرار عن بُعد على أجهزة Windows متعددة، مع مراعاة التخفي عن برامج الحماية. البيانات المعتمدة التي يتم جمعها: بيانات اعتماد متصفح Chromium وملفات تعريف الارتباط ورمز تحديث Chrome شهادات Windows مدير بيانات الاعتماد بيانات اعتماد متصفح Firefox وملفات تعريف الارتب...

dpapi-ng

dpaping - Bibliothèque Python de dé-/chiffrement DPAPI-NG Bibliothèque pour le dé- et le chiffrement de DPAPI NG, également connu sous le nom de CNG DPAPI, en Python. Elle est conçue pour reproduire le comportement de NCryptUnprotectSecret et NCryptProtectSecret. Elle peut être utilisée sur des...

pypykatz

🚩 Sponsors If you like this project, consider purchasing licenses of OctoPwn, our full pentesting suite that runs in your browser! For notifications on new builds/releases and other info, hop on to our Discord pypykatz Mimikatz implementation in pure Python. At least a part of it : Runs on all OS...

LaZagneForensic

Le projet LaZagne !!! == Description Le projet LaZagne est de retour !!! LaZagne utilise une fonction interne de Windows appelée CryptUnprotectData pour déchiffrer les mots de passe des utilisateurs. Cette API doit être appelée depuis la session de l'utilisateur victime, sinon elle ne fonctionne...

VeeamDumper-BOF

Veeam Dumper BOF BOF для извлечения учётных данных для Veeam Backup and Replication и Veeam One от Стивена Манро и Логана Крюгера из @MWRCyberSec. BOF необходимо запускать в beacon с правами администратора на сервере Veeam One или Veeam Backup and Replication; поддерживает Cobalt Strike и Outflan...

solarflare

solarflare Credential Dumping Tool for SolarWinds Orion Blog post: https://malicious.link/post/2020/solarflare-release-password-dumper-for-solarwinds-orion/ Credit to @asolino, @gentilkiwi, and @skelsec for helping me figuring out DPAPI. root@kitploit: ============================================...

solarflare

solarflare Outil d'extraction d'identifiants pour SolarWinds Orion Article de blog : https://malicious.link/post/2020/solarflare-release-password-dumper-for-solarwinds-orion/ Remerciements à @asolino, @gentilkiwi et @skelsec pour m'avoir aidé à comprendre DPAPI. root@kitploit:...

dploot

dploot dploot est une réécriture Python de SharpDPAPI écrit en C par Harmj0y, qui est lui-même un portage de DPAPI depuis Mimikatz par gentilkiwi. Il implémente toute la logique DPAPI de ces outils, mais cette fois-ci il est utilisable avec un interpréteur Python et depuis un environnement Linux...

DPAPISnoop

DPAPISnoop Un outil C qui extrait les hachages DPAPI craquables depuis les MasterKeys des utilisateurs et les fichiers CREDHIST. Il cible à la fois la MasterKey $DPAPImk$ et la chaîne CREDHIST complète $credhist$, avec prise en charge des chemins locaux et des partages SMB distants. Ce qu'il...

CacheData_decrypt

CacheDatadecrypt Un toolkit simple pour bruteforcer et déchiffrer les CacheData Windows EntraId. root@kitploit: usage: decryptcachedata.py -h pin,password ... CacheData bruteforcer. On a live windows host, to copy the folders with all subfolders and files: xcopy /H /E /G /C as SYSTEM. The script...

MAL-2026-12513 Malicious code in async-mutex-lock (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector e195fef439eb6af3d28576857a30030e4bd839406fa36b2f939279743f12188e The package is advertised as a mutex-lock utility but ships none of the documented API no Mutex/lock/unlock. Its sole export, getPlugin in index.js,...

MAL-2026-11123 Malicious code in @yancyyu/agentcli (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 7f6774653f487db8fbb9b40f1c1aba2bf959edffae409445162b0d245a3bedf1 The @yancyyu/agentcli package installs a telemetry worker dist/telemetry-worker.bundle.mjs that is started by agentcli init / agentcli usage start an...

MAL-2026-10925 Malicious code in tilaver-mfa (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 8713506d95648bc2ee9d15418c356259ca9f1d10fb305fd546e3d38c911aea0e index.js is a heavily obfuscated custom VM-bytecode dispatcher with 0x-style identifiers Windows infostealer that executes on module load. It...

Malicious code in cold-debug-elevator (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector cae8ef53b42bfe7f208c404e2e973600fa174f41c5a2009814f5f0e892769195 The package presents itself as a debugging utility but its exported API is a browser credential stealer targeting installer-owned secrets. The...