SSH-Snake

SSH-Snake: التنقل الآلي في الشبكة عبر SSH 🐍 SSH-Snake هي أداة قوية مصممة لأداء التنقل التلقائي في الشبكة باستخدام مفاتيح SSH الخاصة المُكتشفة على الأنظمة، بهدف إنشاء خريطة شاملة للشبكة وتبعياتها، وتحديد مدى إمكانية اختراق الشبكة باستخدام SSH ومفاتيح SSH الخاصة بدءًا من نظام معين. يمكن لـ SSH-Snak...

0xsp-Mongoose

지속적인 개발을 위해 프로젝트를 지원하세요 ETH 0xf340c15c5e669a4ababab856e9f2bccd659d6e42 Windows용 0xsp Mongoose RED 현재 릴리스 2.2.0 0xsp mongoose red 버전은 사이버 보안 시뮬레이션 중 여러분의 요구를 지원하기 위해 제공됩니다. 이 버전을 사용하면 대상 Windows 운영 체제를 감사하여 시스템 취약점, 잘못된 구성 및 권한 상승 공격을 찾아내고 네트워크에서 고급 공격자의 전술과 기술을 복제할 수 있습니다. Node.js 지원을 통한 웹 애플리케이션...

SharpToken

SharpToken أثناء الحركة الجانبية للفريق الأحمر، غالبًا ما نحتاج إلى سرقة صلاحيات المستخدمين الآخرين. تحت حماية أنظمة EDR الحديثة، يصعب علينا استخدام Mimikatz للحصول على صلاحيات المستخدمين الآخرين، وإذا لم يكن لدى المستخدم المستهدف أي عملية نشطة، فلا توجد طريقة لاستخدام "OpenProcessToken" لسرقة...

mssqlproxy

mssqlproxy mssqlproxy is a toolkit aimed to perform lateral movement in restricted environments through a compromised Microsoft SQL Server via socket reuse. The client requires impacket and sysadmin privileges on the SQL server. Please read this article carefully before continuing. It consists of...

Active-Directory-Exploitation-Cheat-Sheet

Aide-mémoire Active Directory Ce dépôt contient une méthodologie générale pour l'environnement Active Directory. Il est fourni avec une sélection de commandes rapides issues des outils les plus efficaces basés sur Powershell, C, .Net 3.5 et .Net 4.5. Processus général : Reconnaissance Énumération...

Patch-the-Path-CVE-2025-55234-Detection-Defense

Patch-the-Path-CVE-2025-55234-Detection-Defense Ce playbook décrit les stratégies de détection, de confinement et de remédiation pour CVE-2025-55234, une faille critique d’élévation de privilèges dans Windows SMB. Par Mark Mallia Introduction Dans le paysage actuel du cyber-risque en constante...

latma

Lateral movement analyzer tool Lateral movement analyzer LATMA collects authentication logs from the domain and Azure AD environments and searches for potential lateral movement attacks and suspicious activity, the lateral movement can be in the AD environment or between cloud and on-prem. The to...

chalumeau

Chalumeau Chalumeau is automated,extendable and customizable credential dumping tool based on powershell and python. Main Features Write your own Payloads In-Memory execution Extract Password List Dashboard reporting / Web Interface Parsing Mimikatz Dumping Tickets Screenshots Known Issues Parsin...

PyPsPipeJack

PyPsPipeJack Cet outil est la continuation de mon autre outil, OpenPsPipeJack. Il est basé sur Python et fonctionne sur Linux, en s'appuyant principalement sur Impacket. En résumé, si vous disposez d'un accès administrateur local sur un hôte distant, vous pouvez vous connecter à des sessions...

CVE-2025-33053-Proof-Of-Concept

CVE-2025-33053 إثبات المفهوم يوفر هذا المستودع نصوصًا برمجية لنشر خادم WebDAV تلقائيًا على Ubuntu باستخدام Apache2 ، وإنشاء ملفات اختصارات.url خبيثة لاستخدامها في التصيد الاحتيالي، اختبار الفريق الأحمر، أو محاكاة الحركة الجانبية. 📁 المحتويات setupwebdav.sh – نص برمجي Bash لإعداد Apache2 + WebDAV...

PoshC2

PoshC2 هو إطار عمل C2 يدرك الـ Proxy ويُستخدم لمساعدة مختبري الاختراق في عمليات الفريق الأحمر، وما بعد الاستغلال، والحركة الجانبية. PoshC2 مكتوب بشكل أساسي بلغة Python3 ويتبع تنسيقًا معياريًا لتمكين المستخدمين من إضافة وحداتهم وأدواتهم الخاصة، مما يتيح إطار عمل C2 قابلًا للتوسع والمرونة. خارج...

CitrixBleed-2-CVE-2025-5777-PoC-

CitrixBleed 2 CVE-2025-5777 التحليل النهائي قراءة ذاكرة خارج الحدود Out-of-Bounds Memory Read في NetScaler ADC / Gateway — دليل شامل من الأسباب الجذرية إلى تدريبات الهجوم والدفاع استخدام PoC: python3 poc.py https://gateway.example.com استخدام أداة الاستغلال: python3 exp.py...

Maestro

Maestro Maestro est un outil de post-exploitation conçu pour interagir avec Intune/EntraID depuis un agent C2 sur le poste de travail d'un utilisateur, sans nécessiter la connaissance du mot de passe de l'utilisateur ni des flux d'authentification Azure, de la manipulation de jetons ou de la...

CVE-2024-24919-PoC

CVE-2024-24919-PoC Références de vulnérabilité https://nvd.nist.gov/vuln/detail/CVE-2024-24919 https://censys.com/cve-2024-24919/ https://vulners.com/cve/CVE-2024-24919 https://support.checkpoint.com/results/sk/sk182336 Hotfix À propos de CVE-2024-24919 La vulnérabilité permet à un attaquant...

CVE-2026-13768

CVE-2026-13768: Identifiants IoT Hub Privilégiés — Énumération de Flotte, RCE sur les Appareils et Pivot vers le Réseau Domestique Avis Champ| Valeur ---|--- CVE| CVE-2026-13768 ICSA| ICSA-26-183-03 Gardyn IoT Hub CVSS 3.1| 10.0 Critique Vecteur 3.1| CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:L...

Modules

Moduli Moduli utilizzati dal framework Havoc. Powerpick Implementazione di Powerpick per il framework Havoc. InvokeAssembly Implementazione di InvokeAssembly per il framework Havoc. Template Questo è il modello di base per i moduli. Puoi usarlo per scrivere i tuoi moduli per il framework Havoc...

docker-lab-cve-2017-5638-cve-2021-41773

Laboratorio di attacco: CVE-2017-5638 & CVE-2021-41773 Un laboratorio di emulazione di attacco basato su Docker con 7 host progettato per dimostrare una kill chain multi-stadio, movimento laterale e rilevamento IDS multipunto. Panoramica Questo laboratorio simula un ambiente di rete realistico in...

Checklists

Introduzione Anche se un test di penetrazione è un processo creativo, la maggior parte delle persone conserva checklist personali per assicurarsi di non dimenticare di testare reti, sistemi e applicazioni in vari scenari e per mantenere la qualità complessiva della valutazione. Scopo L'obiettivo...

Dragnmove

Dragnmove Dragnmove è uno strumento di post-exploitation che infetta i file condivisi tra utenti per spostarsi da un sistema all'altro. Dragnmove può rilevare azioni come il trascinamento di un file nella finestra del browser o l'allegato di un file a un client di posta elettronica. Dopo che...

PT-2026-82281

Name of the Vulnerable Software and Affected Versions ZoneMinder affected versions not specified Description An authenticated OS command injection issue exists in the event export functionality. An authenticated user with View Events permission can execute arbitrary operating system commands on t...