redsnarf

root@kitploit: . \ \ | / / / \ | // \ / |\ \ / \ \ \ \ | | \ // // |/ \ | / | | /| | || /\ / /| /| || / / / / / / [email protected] @redsnarf RedSnarf is a pen-testing / red-teaming tool by Ed Williams for retrieving hashes and credentials from Windows workstations, servers and...

teams_dump

إثبات المفهوم لتفريغ وفك تشفير ملفات تعريف الارتباط في أحدث إصدار من Microsoft Teams extract.py يقوم بالتفريغ بدون وسائط extract.exe هو مجرد extract.py معبأة في ملف exe teamsdump.py سرد القيم في قاعدة البيانات root@kitploit: python.exe .\teamsdump.py teams --list الجدول: meta الأعمدة في meta: key...

jadx

JADX jadx - Dex to Java decompiler Command line and GUI tools for producing Java source code from Android Dex and Apk files !WARNING Please note that in most cases jadx can't decompile all 100% of the code, so errors will occur. Check Troubleshooting guide for workarounds. Main features: decompil...

KeePass-CVE-2023-32784-Exploitation-and-Defense

ثغرة تسريب الذاكرة في KeePass CVE-2023-32784: بنية الاستغلال والدفاع الهدف تحليل ثغرة CVE-2023-32784 في KeePass Password Safe v2.53، وإثبات استخراج كلمة المرور الرئيسية عبر تفريغ الذاكرة، وهندسة ضوابط قوية للكشف والتخفيف من الأثر. الثغرة تستخدم KeePass مكوّن SecureTextBoxEx مخصصاً لإدخال كلمة...

lmg

Linux Memory Grabber A script for dumping Linux memory and creating VolatilityTM profiles. Hal Pomeranz [email protected], 2020-02-01 THANKS! "If I have seen further it is by standing on the shoulders of giants." Issac Newton There are a lot of people who deserve thanks for making this simpl...

CVE-2023-34598

CVE-2023-34598 - Gibbon v25.0.0 LFI 익스플로잇 이 저장소는 Gibbon v25.0.0 의 로컬 파일 포함LFI 취약점CVE-2023-34598을 식별하고 익스플로잇하는 Python 스크립트를 제공합니다. 이 스크립트는 대상 웹사이트의 취약점 가능성을 스캔하고, 취약점 발견 시 SQL 덤프를 다운로드하여 추가 분석을 수행합니다. 또한 취약한 대상을 찾는 데 도움이 되는 FOFA 쿼리를 내장하고 있습니다. 개요 이름: CVE-2023-34598.py 목적: Gibbon v25.0.0의 로컬 파일 포함L...

Process-Dump

Process Dump Process Dump هي أداة سطر أوامر لهندسة عكسية في نظام Windows لتفريغ مكونات ذاكرة البرامج الضارة إلى القرص لتحليلها. غالبًا ما تكون ملفات البرامج الضارة مضغوطة ومبهمة قبل تنفيذها لتجنب ماسحات الفيروسات، ولكن عند تنفيذ هذه الملفات، غالبًا ما تفك الضغط أو تحقن نسخة نظيفة من كود البرنامج...

blindsight

blindsight "لا يوجد ما يُسمى بقاء الأصلح. ربما بقاء الأكثر تكيفًا. لا يهم ما إذا كان الحل أمثل. كل ما يهم هو ما إذا كان يتفوق على البديل." -- بيتر واتس، Blindsight 2006 أداة للفريق الأحمر لتفريغ ذاكرة LSASS، متجاوزةً الإجراءات المضادة الأساسية. تستخدم NTFS التعاملية واجهة TxF API لخلط تفريغ...

IRTriage

الاستجابة للحوادث: الفحص الأولي Triage: جمع نصي للمعلومات النظامية القيمة لمحقق الأدلة الجنائية. IRTriage سيعمل تلقائيًا "كمسؤول" في جميع إصدارات ويندوز باستثناء WinXP. المصدر الأصلي هو Triage-ir v0.851 وهو برنامج Autoit كتبه Michael Ahrendt. لسوء الحظ، كانت آخر تغييرات Michael منشورة في 9 نوفمبر...

Netgrave

Netgrave Un outil pour récupérer les identifiants de connexion des caméras IP Netwave en utilisant une vulnérabilité de vidage mémoire CVE-2018-17240. Ce projet s'inspire de expcamera et offre des améliorations de performances et d'efficacité. Cet outil fonctionne sur toutes les plates-formes car...

msidump

msidump MSI Dump - a tool that analyzes malicious MSI installation packages, extracts files, streams, binary data and incorporates YARA scanner. On Macro-enabled Office documents we can quickly use oletools mraptor to determine whether document is malicious. If we want to dissect it further, we...

certsync

certsync certsync is a new technique in order to dump NTDS remotely, but this time without DRSUAPI : it uses golden certificate and UnPAC the hash. It works in several steps: 1. Dump user list, CA informations and CRL from LDAP 2. Dump CA certificate and private key 3. Forge offline a certificate...

CiscoRV320Dump

CiscoRV320Dump استغلالات CVE-2019-1653/CVE-2019-1652 لتفريغ تكوينات Cisco RV320 والحصول على RCE تطبيقات للاستغلالات CVE-2019-1652 و CVE-2019-1653 التي كشفت عنها Red Team Pentesting GmbH. لقد اختبرت هذه فقط على RV320، ولكن وفقًا لـ تنبيه Cisco، فإن RV325 أيضًا عرضة للخطر. تبدو استعلامات Shodan...

Wordpress-cve-CVE-2022-21661

بيئة ثغرة WordPress 5.8.2 CVE-2022-21661 تم إعداد هذه البيئة باستخدام إضافة Elementor Custom Skin لاختبار الثغرة CVE-2022-21661. لبدء البيئة console wp-lab$ ./start.sh للحصول على كلمة مرور المسؤول، احصل على السجل من الحاوية الجارية، يتم إنشاء كلمة مرور جديدة في كل مرة يتم فيها تشغيل الحاوية...

CredsHunter

CredsHunter CVE-2026-3609 · Writeup إثبات مفهوم لتفريغ بيانات اعتماد LSASS عبر ثغرة تسريب مقبض عملية تتجاوز PPL في مشغّل مكافحة الغش XIGNCODE3 من Wellbia، وهو xhunter1.sys. يكشف المشغّل عن واجهة أوامر IRPMJWRITE تستدعي ObOpenObjectByPointer مع AccessMode = KernelMode وبدون OBJKERNELHANDLE، مما...

Tenda-F3-V4

استغلال ثغرة راوتر Tenda F3 وتحميل الملفات هذا المشروع هو أداة لتحميل ملفات مختلفة من راوتر Tenda F3 الإصدار v3/v4 من خلال ثغرة غير مصادقة CVE-2020-35391. يتيح لك الحصول على ملف الإعدادات، سجل النظام، ونسخة الفلاش من راوتر معرض للخطر. نظرة عامة يستغل النص البرمجي ثغرة موجودة في راوتر Tenda F3، مم...

decrypted

مفكوك التشفير مفكك تشفير FairPlay تفريغ iPA لتطبيقات iOS التي تعمل على macOS مع تمكين SIP، باستخدام CVE-2025-24204. يدعم macOS 15.0-15.2 لا يزال قيد التطوير الاعتمادات CVE-2025-24204 Decryptor...

autotimeliner

AutoTimeliner Automagically extract forensic timeline from volatile memory dumps. AutoTimeliner runs multiple Volatility3 plugins against Windows, Linux, and macOS memory images, then merges their output into a single, sorted CSV timeline: Generic Timeline Plugin Plugin| What it captures ---|---...

gentlemen-decryptor

The Gentlemen 랜섬웨어 복호화 도구 The Gentlemen 랜섬웨어를 위한 최초의 공개 복호화 방법입니다. The Gentlemen hastalamuerte라고도 알려짐은 현재 전 세계에서 가장 활발한 ransomware-as-a-serviceRaaS 운영으로, 2026년 1분기 기준 320명 이상의 확인된 피해자 가 있습니다. 지금까지 Cybereason, Group-IB, Check Point, ASEC, Trend Micro 등 주요 보안 공급업체는 암호화가 암호학적으로 깨지지 않는다고 평가했습니다. 공개 복...

dezlock-dump

dezlock-dump Extrait tout d'un jeu Source 2 en cours d'exécution Deadlock, CS2, Dota 2 et génère un SDK C++ à l'épreuve des mises à jour qui résout les décalages à l'exécution. Pas de valeurs codées en dur, pas de mises à jour manuelles lors des correctifs du jeu. Démarrage rapide 1. Téléchargez...