wmiexec-RegOut

⛔ अप्रचलित सक्रिय https://github.com/XiaoliChan/wmiexec-Pro पर wmiexec-RegOut impacket wmiexec.py, wmipersist.py का संशोधित संस्करण। रजिस्ट्री से आउटपुट डेटा, प्रतिक्रिया प्राप्त करता है, SMB कनेक्शन की आवश्यकता नहीं है, लेकिन मैं खराब कोड में हूं : विषय सूची अवलोकन आवश्यकताएँ उपयोग चीटशीट करने...

antispy

AntiSpy English | 简体中文 A powerful anti rootkit toolkit AntiSpy is a free but powerful anti virus and rootkits toolkit. It offers you the ability with the highest privileges that can detect,analyze and restore various kernel modifications and hooks. With its assistance,you can easily spot and...

layerleak

layerleak Layerleak एक read-only OCI image secret scanner है। यह Docker daemon के बिना public image references को resolve करता है, downloaded content को OCI digests के विरुद्ध verify करता है, layer state को reconstruct करता है, deleted artifacts और image metadata का निरीक्षण करता है, और redacted,...

BackupOperatorToolkit

BackupOperatorToolkit उपयोग BackupOperatorToolkit BOT के 4 अलग-अलग मोड हैं जो आपको Backup Operator से Domain Admin तक बढ़ावा देने की अनुमति देते हैं। टूल चलाने से पहले "runas.exe /netonly /user:domain.dk\backupoperator powershell.exe" का उपयोग करें। सेवा मोड SERVICE मोड रिमोट होस्ट पर एक सेवा बना...

oxide_hive

Oxide Hive Un exploit pour la vulnérabilité HiveNightmare/SeriousSAM qui permet de lire les ruches de registre contenant des données sensibles sans privilèges administrateur. Si cela ne ressemble pas à une escalade de privilèges, je ne sais pas ce que c'est. Utilisation Après avoir compilé...

EDRHunt

EDRHunt EDRHunt स्थापित EDR एंडपॉइंट डिटेक्शन एंड रिस्पॉन्स के लिए Windows सेवाओं, ड्राइवरों, प्रक्रियाओं, रजिस्ट्री, WMI को स्कैन करता है। EDRHunt के बारे में यहाँ और पढ़ें। स्थापना बाइनरी रिलीज़ अनुभाग से नवीनतम रिलीज़ डाउनलोड करें। रिलीज़ windows/amd64 के लिए बनाई गई हैं। Go सिस्टम पर Go स्थाप...

GhostTask

Ghost Scheduled Task WithSecure द्वारा Scheduled Task Tampering पर किए गए शोध से प्रेरित होकर, उन्होंने केवल रजिस्ट्री की कुंजियों में हेरफेर करके एक शेड्यूल्ड टास्क बनाने की व्यवहार्यता समझाई। ऐसा दृष्टिकोण शेड्यूल्ड टास्क निर्माण ईवेंट लॉग, जैसे 4698 और 106, के उत्पादन को दरकिनार कर सकता है, जो...

mscache

mscache dcc डोमेन कैश्ड क्रेडेंशियल्स को विंडोज रजिस्ट्री में हेरफेर करने का एक उपकरण, मुख्य रूप से mimikatz और impacket के काम पर आधारित है। आवश्यकताएँ python2 pycrypto passlib impacket उदाहरण python mscache.py --security security --system system dumping domain cached credentials reg query...

RustyWater-ShellCode-Dropper

RustyWater ShellCode Dropper RustyWater स्थिर किटन समूह के हमलों में संपूर्ण विरोधी अभियान का मुख्य पेलोड और रीढ़ की हड्डी है। RustyWater एक Rust संकलित एक्जीक्यूटेबल नकली Cloudflare आइकन के साथ reddit.exe के रूप में छिपा हुआ है जिसे RustyWater या Archer RAT/RUSTRIC से जुड़ा के नाम से जाना जाता ह...

go-secdump

go-secdump Description Package go-secdump is a tool built to remotely extract hashes from the SAM registry hive as well as LSA secrets and cached hashes from the SECURITY hive without any remote agent and without touching disk. The tool is built on top of the library go-smb and use it to...

go-secdump

go-secdump विवरण पैकेज go-secdump एक उपकरण है जो SAM रजिस्ट्री हाइव से हैश, साथ ही LSA गुप्त सूचनाएँ और SECURITY हाइव से कैश्ड हैश, बिना किसी दूरस्थ एजेंट और बिना डिस्क को छुए दूरस्थ रूप से निकालने के लिए बनाया गया है। यह उपकरण लाइब्रेरी go-smb के ऊपर बनाया गया है और इसका उपयोग Windows रिमोट...

Perfusion

Perfusion Windows 7 , Windows Server 2008R2 , Windows 8 और Windows Server 2012 पर, RpcEptMapper और DnsCache केवल 7/2008R2 सेवाओं की रजिस्ट्री कुंजी कमजोर अनुमतियों के साथ कॉन्फ़िगर की गई है। कोई भी स्थानीय उपयोगकर्ता एक Performance उपकुंजी बना सकता है और फिर Windows Performance Counters का लाभ...

vexhub-crawler

VEX Hub Crawler vexhub-crawler هو مكوّن من VEX Hubvexhub يقوم تلقائيًا باسترجاع مستندات VEX من المستودعات المصدرية. نظرة عامة يحدد الزاحف المستودعات المصدرية من PURLs Package URLspurl المسجلة وينسخ مستندات VEX إلى VEX Hub. تضمن هذه العملية أن يحتفظ VEX Hub بمجموعة محدّثة من مستندات VEX لمختلف حزم...

Invoke-HiveNightmare

Invoke-HiveNightmare PowerShell-आधारित PoC CVE-2021-36934 के लिए, जो एक सामान्य उपयोगकर्ता को Windows 10 संस्करण 1809 या उससे नए में SAM, Security और Software Registry hives प्राप्त करने में सक्षम बनाता है। स्थिति Windows 10 के विशिष्ट संस्करणों में, सामान्य उपयोगकर्ताओं के पास...

hidden

Hidden 🇺🇦 हिडन को रिवर्स इंजीनियरिंग और अनुसंधान कार्यों के समाधान के रूप में विकसित किया गया है। यह एक विंडोज ड्राइवर है जिसमें यूज़रमोड इंटरफ़ेस है जिसका उपयोग आपकी विंडोज मशीन पर विशिष्ट वातावरण को छिपाने के लिए किया जाता है, जैसे स्थापित RCE प्रोग्राम उदा. procmon, wireshark, vm infrastructure...

amcache-evilhunter

AmCache-EvilHunter AmCache-EvilHunter एक कमांड-लाइन टूल है जो Windows Amcache.hve रजिस्ट्री हाइव्स को पार्स और विश्लेषण करने, निष्पादन के साक्ष्य की पहचान करने, संदिग्ध निष्पादन योग्य फ़ाइलों को खोजने, और उन्नत खतरा बुद्धिमत्ता के लिए VirusTotal/OpenTIP लुकअप को एकीकृत करने के लिए है।...

MEC

التحكم في الامتدادات المقنعة MEC التحكم في الامتدادات المقنعة MEC هو برنامج يجعل نظام ويندوز يعتمد على الأرقام السحرية Magic Numbers، وليس فقط على الامتدادات، لاختيار البرنامج الذي سيتم استخدامه لفتح الملف. هذا أكثر أمانًا لنظامك، لأن العديد من الهجمات تبدأ بخداع الامتدادات ومحاولة فتح الملف أو...

SharpStay

SharpStay - .NET स्थायित्व निर्माण कंपाइल करने के लिए Visual Studio प्रोजेक्ट खोलें और रिलीज़ के लिए कंपाइल करें। विकल्प उच्चाधिकार रजिस्ट्री कुंजियाँ उच्चाधिकार UserInit रजिस्ट्री कुंजी उच्चाधिकार अनुसूचित कार्य उच्चाधिकार सेवा बनाएँ उच्चाधिकार WMI ईवेंट सब्सक्रिप्शन गैर-उच्चाधिकार...

SessionView

SessionView Une application console C légère pour énumérer et afficher toutes les sessions utilisateur sur Windows Server, y compris les GUID de session. Fonctionnalités Énumération complète des sessions : répertorie toutes les sessions actives sur le serveur Windows Informations détaillées sur l...

Gitea Container Registry - Unauthorized Private Image Access

Gitea = 1.26.2. As a temporary workaround, set REQUIRESIGNINVIEW=true in gitea app.ini, though this blocks all anonymous access including public repos. reference: - https://blog.gitea.com/release-of-1.26.2/ - https://github.com/go-gitea/gitea/pull/37290 -...