SSH-Private-Key-Looting-Wordlists

LFI pour mouvement latéral ? Accès SSH ? root@kitploit: ?file=../../../../../../../../home/user/.ssh/idrsa ?file=../../../../../../../../home/user/.ssh/idrsa-cert Wordlists pour pillage de clés privées SSH 🔒🗝️ Ce dépôt contient une collection de wordlists pour aider à localiser ou à forcer les nom...

Why-so-Serious-SAM

HiveNightmare 'Fileless' Exploit PoC : Table des matières Vue d'ensemble Fonctionnalités Exemple de simulation en laboratoire Reconnaissance avec Google Dorks Présentation des LOLBins Intégration du dropper sans fichier Exploitation de Print Spooler et HiveNightmare Injection de DLL réfléchissant...

SynthAPT

SynthAPT Aperçu SynthAPT est un framework de simulation d'adversaires basé sur des playbooks pour reproduire des chemins d'attaque complexes. Il est conçu pour valider les détections avancées et les agents d'investigation basés sur l'IA. L'idée centrale est que le comportement des malwares peut...

SCShell

SCShell SCShell est un outil de mouvement latéral sans fichier qui repose sur ChangeServiceConfigA pour exécuter des commandes. La beauté de cet outil est qu'il n'effectue pas d'authentification via SMB. Tout est effectué via DCERPC. Cet utilitaire peut être utilisé à distance SANS enregistrer un...

harpyTools

Utilitaires d'automatisation de post-exploitation et de relais Active Directory Ce dépôt contient une collection de scripts d'orchestration Python conçus pour les évaluations de sécurité et les tests d'intrusion dans les environnements Active Directory. Ces outils sont spécifiquement conçus pour...

WMIHACKER

WMIHACKER（Pas besoin du port 445） 中文版Version chinoise Avertissement : Les technologies impliquées dans ce projet sont uniquement destinées à l'apprentissage de la sécurité et à des fins de défense. Toute utilisation illégale est interdite ! Outil de test d'exécution de commandes de mouvement...

baboossh

.. image:: https://raw.githubusercontent.com/cybiere/baboossh/master/logo.png Propagation SSH simplifiée pour les équipes rouges pressées. BabooSSH vous permet, à partir d'une simple connexion SSH à un hôte compromis, de recueillir rapidement des informations sur d'autres points de terminaison SS...

mssqlproxy

mssqlproxy mssqlproxy est une boîte à outils conçue pour effectuer un mouvement latéral dans des environnements restreints via un serveur Microsoft SQL Server compromis par réutilisation de socket. Le client nécessite impacket et les privilèges sysadmin sur le serveur SQL. Veuillez lire cet artic...

WMEye

WMEye WMEye est un outil expérimental développé lors de l'exploration de Windows WMI. L'outil est conçu pour effectuer un mouvement latéral en utilisant WMI et l'exécution distante de MSBuild. Il télécharge le shellcode encodé/chiffré dans une propriété de classe WMI sur la cible distante, crée u...

pivotnacci

pivotnacci Pivotez dans le réseau interne en déployant des agents HTTP. Pivotnacci vous permet de créer un serveur socks qui communique avec des agents HTTP. L'architecture ressemble à ceci : Cet outil a été inspiré par le formidable reGeorg. Cependant, il inclut quelques améliorations : Support...

SharpNoPSExec

SharpNoPSExec Exécution de commandes sans fichier pour le mouvement latéral. SharpNoPSExec interrogera tous les services et en choisira un au hasard dont le type de démarrage est désactivé ou manuel, l'état actuel arrêté et disposant des privilèges LocalSystem pour les réutiliser. Une fois le...

MalSCCM

MalSCCM Cet outil permet d'abuser des serveurs SCCM locaux ou distants pour déployer des applications malveillantes sur les hôtes qu'ils gèrent. Pour utiliser cet outil, votre processus actuel doit disposer de droits administrateur sur le serveur SCCM. En général, les déploiements de SCCM placent...

CPLDCOMTrigger

CPLDCOMTrigger Description Un script Python dépend des scripts Impacket pour déclencher le chargement d'un fichier .cpl en mémoire à l'aide d'un objet DCOM. Le chemin du fichier CPL doit déjà être ajouté au registre. Le script utilise la fonction Open de l'interface IOpenControlPanel pour charger...

LiquidSnake

Liquid Snake Liquid Snake est un programme conçu pour effectuer un mouvement latéral contre des systèmes Windows sans toucher au disque. L'outil s'appuie sur l'abonnement aux événements WMI pour exécuter un assembly .NET en mémoire. L'assembly .NET écoutera un shellcode sur un pipe nommé, puis...

wmiexec-Pro

wmiexec-Pro Новое поколение wmiexec.py. Содержание 1. Информация 2. Особая благодарность 3. Возможности 4. Начало работы Установка 5. Использование 6. Скриншоты 7. Как это работает? 8. Отказ от ответственности 9. Ссылки Информация Новое поколение wmiexec.py, множество новых функций. Все операции...

gpoParser

gpoParser gpoParser — это инструмент, предназначенный для извлечения и анализа конфигураций, применяемых через объекты групповой политики GPO в среде Active Directory. Поскольку перечисление этих параметров может быть утомительным и трудоёмким, этот инструмент даёт более чёткое понимание...

SharpWSUS

SharpWSUS SharpWSUS est un outil en CSharp pour le mouvement latéral via WSUS. Un article de blog correspondant https://labs.nettitude.com/blog/introducing-sharpwsus/ fournit des informations plus détaillées sur l'outil, son cas d'utilisation et sa détection. Crédits Un immense merci aux ressourc...

bat

Traceur d'Adversaire Comportemental BAT BAT est un modèle de menace adversaire réaliste et évolutif pour Linux et Windows. Ce n'est pas un framework C2 ni un rootkit. C'est une plateforme complète de simulation de menaces qui intègre la communication C2, des modules rootkit furtifs au niveau noya...

ZerologonWithImpacket-CVE2020-1472

Exploit combiné Zerologon et Impacket CVE-2020-1472 Ce dépôt contient une implémentation mise à jour 2024 de l'exploit Zerologon combiné aux outils Impacket pour exploiter CVE-2020-1472 Zerologon. Cet exploit cible les environnements Windows Server pour manipuler les mots de passe des comptes...

BloodHound-Tools

Qu'est-ce que c'est ? Une collection d'outils qui s'intègrent à BloodHound. BloodHound est la norme de facto que les équipes de sécurité bleues et rouges utilisent pour trouver des chemins de mouvement latéral et d'escalade de privilèges qui peuvent potentiellement être exploités dans un...