CPLDCOMTrigger

CPLCOMTrigger Описание Скрипт на Python, использующий сценарии Impacket для запуска загрузки .cpl-файла в память через DCOM-объект. Путь к CPL-файлу должен быть предварительно добавлен в реестр. Скрипт использует функцию Open в интерфейсе IOpenControlPanel для загрузки DLL-библиотеки CPL элемента...

SynthAPT

SynthAPT Aperçu SynthAPT est un framework de simulation d'adversaires basé sur des playbooks pour reproduire des chemins d'attaque complexes. Il est conçu pour valider les détections avancées et les agents d'investigation basés sur l'IA. L'idée centrale est que le comportement des malwares peut...

wmiexec-Pro

wmiexec-Pro Новое поколение wmiexec.py. Содержание 1. Информация 2. Особая благодарность 3. Возможности 4. Начало работы Установка 5. Использование 6. Скриншоты 7. Как это работает? 8. Отказ от ответственности 9. Ссылки Информация Новое поколение wmiexec.py, множество новых функций. Все операции...

Amnesiac

Amnesiac Amnesiac est un framework de post-exploitation conçu pour faciliter le mouvement latéral au sein d'environnements Active Directory. Amnesiac est développé pour combler une lacune sur Windows OS, où les frameworks de post-exploitation ne sont pas facilement disponibles sauf s'ils sont...

adaudit

adaudit Этот PowerShell-скрипт предназначен для проведения всестороннего аудита Microsoft Active Directory с упором на выявление распространённых уязвимостей и слабых мест системы безопасности. Его выполнение позволяет точно определить критические области, требующие усиления, тем самым укрепляя...

Maestro

Maestro Maestro — это инструмент пост-эксплуатации, предназначенный для взаимодействия с Intune/EntraID из агента C2 на рабочей станции пользователя без необходимости знать пароль пользователя, разбираться в потоках аутентификации Azure, манипуляциях с токенами или веб-консоли администрирования...

BloodHound-Tools

Qu'est-ce que c'est ? Une collection d'outils qui s'intègrent à BloodHound. BloodHound est la norme de facto que les équipes de sécurité bleues et rouges utilisent pour trouver des chemins de mouvement latéral et d'escalade de privilèges qui peuvent potentiellement être exploités dans un...

SharpToken

SharpToken Lors des mouvements latéraux en red team, nous avons souvent besoin de voler les permissions d'autres utilisateurs. Face à la défense des EDR modernes, il nous est difficile d'utiliser Mimikatz pour obtenir les permissions d'autres utilisateurs, et si l'utilisateur cible n'a aucun...

Active-Directory-Exploitation-Cheat-Sheet

Aide-mémoire pour l'exploitation d'Active Directory Cette aide-mémoire contient les méthodes courantes d'énumération et d'attaque pour Active Directory Windows. ℹ️ Ce dépôt a été créé par Nikos Katsiopis et Nikos Vourdas. Cette aide-mémoire s'inspire du dépôt PayloadAllTheThings. Résumé...

MiscTools

MiscTools CsExec Exécution de commande / Mouvement latéral via une fonctionnalité similaire à PsExec. Doit être exécuté dans le contexte d'un utilisateur privilégié. CsExec.exe Voir aussi TikiService. CsPosh Exécution de commande / Mouvement latéral via PowerShell. Crée un espace d'exécution...

Why-so-Serious-SAM

HiveNightmare 'Fileless' Exploit PoC: Содержание Обзор Возможности Пример лабораторного моделирования Разведка с помощью Google Dorks Обзор LOLBins Встраивание бесфайлового дроппера Эксплуатация Print Spooler и HiveNightmare Reflective DLL Injection Карта MITRE ATT&CK Обнаружение и смягчение...

SSH-Private-Key-Looting-Wordlists

LFI pour mouvement latéral ? Accès SSH ? ?file=../../../../../../../../home/user/.ssh/idrsa ?file=../../../../../../../../home/user/.ssh/idrsa-cert Wordlists pour pillage de clés privées SSH 🔒🗝️ Ce dépôt contient une collection de wordlists pour aider à localiser ou à forcer les noms de fichiers d...

DragonCastle

DragonCastle Un PoC qui combine la technique de mouvement latéral AutodialDLL et SSP pour extraire les hachages NTLM du processus LSASS. Description Télécharge une DLL sur la machine cible. Ensuite, elle active le registre distant pour modifier l'entrée AutodialDLL et démarrer/redémarrer le servi...

gpoParser

gpoParser gpoParser — это инструмент, предназначенный для извлечения и анализа конфигураций, применяемых через объекты групповой политики GPO в среде Active Directory. Поскольку перечисление этих параметров может быть утомительным и трудоёмким, этот инструмент даёт более чёткое понимание...

MSSqlPwner

MSSqlPwner MSSqlPwner est un outil de test de pénétration avancé et polyvalent conçu pour interagir de manière transparente et pwn les serveurs MSSQL. Cet outil est basé sur impacket, qui permet aux attaquants de s'authentifier aux bases de données en utilisant des mots de passe en clair, des has...

PoshC2

PoshC2 est un framework C2 conscient des proxy utilisé pour aider les testeurs d'intrusion dans le red teaming, la post-exploitation et le mouvement latéral. PoshC2 est principalement écrit en Python3 et suit un format modulaire pour permettre aux utilisateurs d'ajouter leurs propres modules et...

DCOMIllusionist

🎩✨🪄 DCOMIllusionist Техника бесфайлового бокового перемещения в Windows. Введение • Сборка • Использование • Технические подробности • Благодарности Введение Этот инструмент позволяет выполнять удалённый код на машине Windows при наличии административных привилегий. Он использует DCOM и особеннос...

harpyTools

Utilitaires d'automatisation de post-exploitation et de relais Active Directory Ce dépôt contient une collection de scripts d'orchestration Python conçus pour les évaluations de sécurité et les tests d'intrusion dans les environnements Active Directory. Ces outils sont spécifiquement conçus pour...

MoveKit

MoveKit - Kit de mouvement latéral pour Cobalt Strike Movekit est une extension du mouvement latéral intégré de Cobalt Strike qui exploite la fonction executeassembly avec les assemblies .NET SharpMove et SharpRDP. Le script aggressor gère la création de charges utiles en lisant les fichiers...

ZerologonWithImpacket-CVE2020-1472

Комбинированный эксплойт Zerologon и Impacket CVE-2020-1472 Этот репозиторий содержит обновлённую реализацию 2024 эксплойта Zerologon в сочетании с инструментами Impacket для эксплуатации CVE-2020-1472 Zerologon. Данный эксплойт нацелен на среды Windows Server для изменения пароля учётной записи...