PSPKIAudit

PSPKIAudit सक्रिय निर्देशिका प्रमाणपत्र सेवाओं AD CS के ऑडिट के लिए पावरशेल टूलकिट। यह PKISolution के PSPKI टूलकिट माइक्रोसॉफ्ट पब्लिक लाइसेंस के ऊपर बनाया गया है। इस रिपॉजिटरी में PSPKI का एक नया वर्शन है जो PSGallery में उपलब्ध है देखें PSPKI निर्देशिका। Vadims Podans PSPKI के निर्माता ने कृपया...

PMapper

Principal Mapper Principal Mapper PMapper est un script et une bibliothèque permettant d'identifier les risques dans la configuration d'AWS Identity and Access Management IAM pour un compte AWS ou une organisation AWS. Il modélise les différents utilisateurs et rôles IAM d'un compte sous forme d'...

thingsboard

Open-source IoT platform for data collection, processing, visualization, and device management. 💡 Get started • 🌐 Website • 📚 Documentation • 📔 Blog • 🔗 LinkedIn 🚀 Installation options Install ThingsBoard on-premises or use ThingsBoard Cloud. 💡 Getting started with ThingsBoard Check out our Getti...

RottenPotatoNG

RottenPotatoNG إصدار جديد من RottenPotato كملف DLL بلغة C++ وملف ثنائي مستقل بلغة C++ - لا حاجة لـ meterpreter أو أدوات أخرى. RottenPotatoDLL يُنتِج هذا المشروع ملف DLL وملف EXE. يحتوي ملف DLL على جميع الأكواد اللازمة لتنفيذ هجوم RottenPotato والحصول على مؤشر handle لرمز مميز privileged token...

noPac

परिचय CVE-2021-42278 और CVE-2021-42287 का उपयोग करके मानक डोमेन उपयोगकर्ता से DA का प्रतिरूपण करना से बदला गया sam-the-admin. उपयोग root@kitploit: SAM THE ADMIN CVE-2021-42278 + CVE-2021-42287 chain positional arguments: domain/username:password Account used to authenticate to DC. options: -h,...

msdat

Quentin HARDY --- [email protected] [email protected] MSDAT MSDAT M icros oft SQL D atabase A ttacking T ool एक ओपन सोर्स पेनिट्रेशन टेस्टिंग टूल है जो Microsoft SQL डेटाबेस की सुरक्षा का दूरस्थ रूप से परीक्षण करता है। MSDAT के उपयोग के उदाहरण: आपके पास एक Microsoft डेटाबेस दूरस्थ रूप स...

PrivescCheck

PrivescCheck تحديد نقاط الضعف الشائعة في Windows ومشكلات التهيئة التي لا تغطيها معايير الأمان العامة، وجمع المعلومات المفيدة لاستغلال الثغرات والمهام ما بعد الاستغلال. !IMPORTANT جانب رئيسي يجب أن تكون على علم به عند استخدام هذه الأداة هو أن جميع فحوصات التحكم بالوصول تتم في سياق المستخدم الحالي...

cloudsplaining

Cloudsplaining Cloudsplaining is an AWS IAM Security Assessment tool that identifies violations of least privilege and generates a risk-prioritized HTML report. Example report...

cloudsplaining

Cloudsplaining Cloudsplaining एक AWS IAM सुरक्षा मूल्यांकन उपकरण है जो न्यूनतम विशेषाधिकार के उल्लंघनों की पहचान करता है और जोखिम-प्राथमिकता वाली HTML रिपोर्ट तैयार करता है। उदाहरण रिपोर्ट ' custom-guidance.html ' custom-appendices.html कस्टम सामग्री के साथ रिपोर्ट तैयार करें cloudsplaining scan...

linux-smart-enumeration

पहले, कुछ उपयोगी वन-लाइनर्स ; root@kitploit: wget "https://github.com/diego-treitos/linux-smart-enumeration/releases/latest/download/lse.sh" -O lse.sh;chmod 700 lse.sh root@kitploit: curl "https://github.com/diego-treitos/linux-smart-enumeration/releases/latest/download/lse.sh" -Lo lse.sh;chmod 7...

GodPotato

جود بوتيتو GodPotato بناءً على تاريخ تصعيد الصلاحيات عبر بوتيتو Potato على مدى 6 سنوات، من بداية RottenPotato إلى نهاية JuicyPotatoNG، اكتشفت تقنية جديدة من خلال البحث في DCOM، مما يتيح تصعيد الصلاحيات في ويندوز 2012 - ويندوز 2022، الآن طالما لديك صلاحية "ImpersonatePrivilege". عندها تصبح "NT...

PrivEsc

PrivEsc by 1N3@CrowdShield http://crowdshield.com के बारे में: विंडोज, लिनक्स और MySQL विशेषाधिकार वृद्धि स्क्रिप्ट और शोषण का एक संग्रह। लिंक्स: पूर्व-संकलित स्थानीय लिनक्स शोषण के लिए, https://www.kernel-exploits.com देखें। दान: दान का स्वागत है। BTC 1Fav36btfmdrYpCAR65XjKHhxuJJwFyKum DASH...

CDK

CDK - مجموعة أدوات اختراق الحاويات بدون تبعيات الإنجليزية | 简体中文 إخلاء مسؤولية قانوني استخدام CDK لمهاجمة أهداف دون موافقة مسبقة متبادلة غير قانوني. CDK مخصص لأغراض اختبار الأمان فقط. نظرة عامة CDK هي مجموعة أدوات مفتوحة المصدر لاختراق الحاويات، مصممة لتوفير استغلال مستقر في حاويات مختلفة مبسطة د...

pacu

त्वरित संदर्भ सहायता कहाँ प्राप्त करें : Rhino Security Labs Discord, या Stack Overflow समस्याएँ कहाँ दर्ज करें : https://github.com/RhinoSecurityLabs/pacu/issues द्वारा अनुरक्षित : Rhino Security Labs Pacu क्या है? Pacu एक ओपन-सोर्स AWS शोषण ढांचा फ्रेमवर्क है, जिसे क्लाउड वातावरणों के विरुद्ध...

firmwalker

firmwalker A simple bash script for searching the extracted or mounted firmware file system. It will search through the extracted or mounted firmware file system for things of interest such as: etc/shadow and etc/passwd list out the etc/ssl directory search for SSL related files such as .pem, .cr...

CVE-2021-4034

CVE-2021-4034 PoC для PwnKit: Уязвимость локального повышения привилегий в pkexec из polkit CVE-2021-4034 https://seclists.org/oss-sec/2022/q1/80...

noPac

noPac CVE-2021-42287/CVE-2021-42278 Scanner et Exploiteur. Encore un exploit de faible effort pour passer d'utilisateur de domaine à administrateur de domaine. Si un contrôleur de domaine est vulnérable, il retournera un TGT sans PAC, tous les yeux sur les tickets de petite taille. Atténuation...

pwncat

pwncat pwncat एक पोस्ट-एक्सप्लॉइटेशन प्लेटफॉर्म है लिनक्स लक्ष्यों के लिए । इसकी शुरुआत बेसिक बाइंड और रिवर्स शेल के रैपर के रूप में हुई थी और तब से यह विकसित हुआ है। यह आपके अटैकर मशीन से कोड स्टेज करते हुए सामान्य रेड टीम ऑपरेशन को सुव्यवस्थित करता है, न कि लक्ष्य से। pwncat पहले केवल लिनक्स को...

phpsploit

Full-featured C2 framework which silently persists on webserver via polymorphic PHP oneliner...

juicy-potato

जूसी पोटैटो स्वर्ण विशेषाधिकारों का दुरुपयोग RottenPotatoNG का एक मीठा संस्करण, थोड़े से रस के साथ, यानी एक और स्थानीय विशेषाधिकार वृद्धि उपकरण, Windows सेवा खातों से NT AUTHORITY\SYSTEM तक सारांश RottenPotatoNG और इसके वेरिएंट BITS सेवा पर आधारित विशेषाधिकार वृद्धि श्रृंखला का लाभ उठाते हैं,...