CVE-2018-8581

CVE-2018-8581 Il s'agit d'une vulnérabilité de mouvement latéral et d'élévation de privilèges au niveau de la boîte aux lettres. Elle permet, après avoir obtenu les identifiants d'un compte de boîte aux lettres avec des privilèges normaux, de prendre le contrôle par délégation de la boîte de...

MiscTools

MiscTools CsExec Exécution de commande / Mouvement latéral via une fonctionnalité similaire à PsExec. Doit être exécuté dans le contexte d'un utilisateur privilégié. root@kitploit: CsExec.exe Voir aussi TikiService. CsPosh Exécution de commande / Mouvement latéral via PowerShell. Crée un espace...

Awesome-RedTeam-Cheatsheet

تقنيات الفريق الأحمر تقنيات الوصول الأولي قريباً تقنيات تنفيذ الأكواد قريباً تقنيات التحرك الجانبي قريباً تقنيات التهرب قريباً تقنيات الثبات قريباً تقنيات رفع الصلاحيات قريباً تقنيات تفريغ بيانات الاعتماد قريباً تقنيات التمحور قريباً بروتوكولات ومصطلحات ويندوز دليل بروتوكولات ومصطلحات ويندوز قريب...

cornershot

ما هو CornerShot في الحروب، CornerShot هو سلاح يسمح للجندي بالنظر حول الزاوية وربما إطلاق النار دون تعريض نفسه للخطر. بالمثل، تتيح حزمة CornerShot للشخص النظر إلى وصول الشبكة لمضيف بعيد دون الحاجة إلى امتيازات خاصة على ذلك المضيف. باستخدام CornerShot، يمكن لـ المصدر ، الذي لديه وصول شبكي إلى النا...

ScheduleRunner

ScheduleRunner - Инструмент на C с большей гибкостью для настройки запланированных задач для обеспечения персистентности и бокового перемещения в операциях red team Запланированная задача — одна из самых популярных атакующих техник за последнее десятилетие, и сейчас она всё ещё широко используетс...

WSMan-WinRM

WSMan-WinRM مجموعة من كود المصدر الإثباتي والنصوص البرمجية لتنفيذ الأوامر عن بُعد عبر WinRM باستخدام كائن COM الخاص بـ WSMan.Automation. خلفية للحصول على معلومات أساسية، يرجى الرجوع إلى منشور المدونة التالي: WS-Management COM: Another Approach for WinRM Lateral Movement ملاحظات يتم تجميع...

DCOMUploadExec

DCOM Upload & Execute POC de mouvement latéral DCOM abusant de l'interface IMsiServer https://www.deepinstinct.com/blog/forget-psexec-dcom-upload-execute-backdoor La solution contient 2 projets DCOMUploadExec - Un projet C++ qui héberge le code d'attaque du mouvement latéral AssemblyPayload - Une...

sqlwinds

SQLWinds أداة تقييم أمان SQL وأداة ما بعد الاستغلال SQLWinds هي أداة سطر أوامر لاختبار الأمان واستغلال Microsoft SQL Server. وهي توفر بيئة تفاعلية لتحليل الخوادم بعمق، وتصعيد الصلاحيات، وتنفيذ الهجمات، والتنقل عبر الشبكات باستخدام أوامر متخصصة لمهام مثل تنفيذ الكود في الذاكرة واستكشاف قاعدة بيانا...

PickleC2

PickleC2 PickleC2 هو إطار عمل للاستغلال بعد الاختراق والحركة الجانبية التوثيق ReadTheDocs نظرة عامة PickleC2 هو إطار عمل بسيط من نوع C2 مكتوب بلغة بايثون 3 يُستخدم لمساعدة مجتمع مختبرى الاختراق في مهام الاختبارات الحمراء. يتمتع PickleC2 بالقدرة على استيراد وحدة PowerShell الخاصة بك للاستغلال بعد...

TChopper

TChopper تقنية جديدة اكتشفتها مؤخرًا وأطلقت عليها اسم Chop chop للحركة الجانبية باستخدام أسماء عرض خدمات ويندوز و WMI عن طريق تهريب الملف الخبيث على شكل أجزاء base64 وأتمتة العملية باستخدام أداة TChopper. image كيفية عمله ستحصل الأداة على الملف الذي ترغب في تهريبه وتشفيره كـ base64 في تيار الذاكر...

DCOMrade

DCOMrade DCOMrade هي أداة Powershell قادرة على تعداد تطبيقات DCOM المعرضة للخطر والتي قد تسمح بالحركة الجانبية، تنفيذ الأكواد، استخراج البيانات، إلخ. تم بناء الأداة للعمل مع Powershell 2.0 ولكنها ستعمل مع جميع الإصدارات الأحدث أيضًا. تدعم الأداة حاليًا أنظمة تشغيل Windows التالية لكل من x86 و x64...

CVE-2024-37010

CVE-2024-37010 Эксплойт для CVE-2024-37010: доступ к внешнему хранилищу другого пользователя и латеральное перемещение: https://www.cert.ssi.gouv.fr/avis/CERTFR-2024-AVI-0753/ https://owncloud.com/security-advisories/insecure-direct-object-reference-in-external-storage Введение Owncloud превращае...

latma

أداة تحليل الحركة الجانبية أداة تحليل الحركة الجانبية LATMA تقوم بجمع سجلات المصادقة من بيئات الدومين و Azure AD وتبحث عن هجمات الحركة الجانبية المحتملة والنشاط المشبوه. يمكن أن تكون الحركة الجانبية في بيئة AD أو بين السحابة والمحلي. تقوم الأداة بتصور النتائج باستخدام رسوم بيانية توضح أنماط الحرك...

MoveKit

MoveKit - مجموعة الحركة الجانبية لـ Cobalt Strike Movekit هو امتداد للحركة الجانبية المدمجة في Cobalt Strike من خلال الاستفادة من وظيفة executeassembly مع تجميعات SharpMove و SharpRDP .NET. يقوم نص المهاجم بإنشاء الحمولة من خلال قراءة ملفات القالب لنوع تنفيذ معين. مهم: لاستخدام النص، سيحتاج...

gitoops

GitOops! 😱 모든 경로는 클라우드로 이어진다 GitOops는 공격자와 방어자가 CI/CD 파이프라인과 GitHub 접근 제어를 악용하여 GitHub 조직 내에서 측면 이동 및 권한 상승 경로를 식별하는 데 도움을 주는 도구입니다. 이 도구는 GitHub 조직과 해당 CI/CD 작업 및 환경 변수 간의 관계를 매핑하여 작동합니다. Bolt 호환 그래프 데이터베이스를 백엔드로 사용하므로 openCypher로 공격 경로를 쿼리할 수 있습니다: root@kitploit: MATCH...

portia

⚠️ ملاحظة: لم يعد يتم صيانة هذه الأداة بشكل نشط. portia تهدف Portia إلى أتمتة عدد من التقنيات التي يتم إجراؤها عادةً في اختبارات الاختراق للشبكات الداخلية بعد اختراق حساب ذي صلاحيات منخفضة. تصعيد الصلاحيات الحركة الجانبية وحدات الراحة Portia هو جنس من العناكب القافزة التي تتغذى على العناكب الأخرى ...

CheeseTools

أدوات الجبن تم إنشاء هذا المستودع بناءً على MiscTool الموجود بالفعل، لذا تحية كبيرة لـ rasta-mouse على إصدارها وعلى إعطائي الدافع المناسب للعمل عليها. CheeseExec تنفيذ الأوامر / الحركة الجانبية عبر وظائف مشابهة لـ PsExec. يجب تشغيله في سياق مستخدم متميز. الأداة مبنية على CsExec من rasta-mouse،...

vulhub

Vulhub is an open-source collection of pre-built, ready-to-use vulnerable Docker environments. With just one command you can launch a vulnerable environment for security research, learning, or demonstration, no prior Docker experience required. 中文版本Chinese version Quick Start Install Docker examp...

rConfig <=3.9.4 - SQL Injection

rConfig 3.9.4 and prior has unauthenticated snippets.inc.php SQL injection. Because nodes' passwords are stored in cleartext by default, this vulnerability leads to lateral movement, granting an attacker access to monitored network devices. id: CVE-2020-10549 info: name: rConfig 3.9.4 or apply th...

rpcfirewall

I Need More Information Check out our RPC Firewall blog post or our BlackHat talk to gain better understanding of RPC, RPC attacks, and the solution: RPC Firewall. Join our |Zero| Labs Slack Community workspace for any questions, issues, or simply to shout out. We would love to hear from you also...