Serious-Sam---CVE-2021-36934-Mitigation-for-Datto-RMM

Panoramica Questo è un componente Datto RMM per mitigare CVE-2021-36934, noto come Serious SAM. Segue le misure di mitigazione descritte in: https://msrc.microsoft.com/update-guide/vulnerability/CVE-2021-36934 https://kb.cert.org/vuls/id/506989 UTILIZZARE A PROPRIO RISCHIO. PREVEDERE CHE QUESTO...

Occ

Segmentazione di Oggetti Proibiti tramite Modellazione a Doppio Strato Sensibile all'Occlusione ICME 2025 Implementazione PyTorch Ufficiale della Segmentazione di Oggetti Proibiti tramite Modellazione a Doppio Strato Sensibile all'Occlusione. Link al paper: IEEE, Arxiv. Per Iniziare Dipendenze Il...

Modules

Module Module, die vom Havoc Framework verwendet werden. Powerpick Powerpick-Implementierung für das Havoc Framework. InvokeAssembly InvokeAssembly-Implementierung für das Havoc Framework. Template Dies ist die Basisvorlage für die Module. Du kannst sie verwenden, um deine eigenen Module für das...

CVE-2021-36934

CVE-2021-36934 Utilizzo Rilevamento root@kitploit: .\Get-HiveNightmareStatus.ps1 Rilevamento per strumenti di gestione che richiedono output True/False root@kitploit: .\Get-HiveNightmareStatus.ps1 -PostureCheck Correzione root@kitploit: For initial SAM fixes and vss removal...

silph

SILPH: Raccoglitore furtivo di password locali in memoria SILPH è uno strumento open-source per red team progettato per estrarre i segreti LSA, gli hash SAM e le credenziali DCC2 interamente in memoria, senza scrivere alcun file su disco. A differenza del suo progetto upstream go-secdump , SILPH ...

AWS-SAM-CLI-Vulnerabilities

Vulnerabilità di AWS SAM CLI CVE-2025-3047 e CVE-2025-3048 Questo README fornisce un'analisi dettagliata di due vulnerabilità di sicurezza riscontrate nell'AWS Serverless Application Model CLI AWS SAM CLI – CVE-2025-3047 e CVE-2025-3048 – insieme ai problemi a livello di codice e alle relative...

HiveJack

HiveJack Questo strumento può essere utilizzato durante i penetration test interni per estrarre le credenziali Windows da un host già compromesso. Consente di scaricare gli hive del registro SYSTEM, SECURITY e SAM e, una volta copiati sulle macchine dell'attaccante, offre un'opzione per eliminare...

go-secdump

go-secdump Descrizione Il pacchetto go-secdump è uno strumento progettato per estrarre da remoto gli hash dal registro SAM, nonché i segreti LSA e gli hash memorizzati nella cache dell'hive SECURITY, senza alcun agente remoto e senza toccare il disco. Lo strumento si basa sulla libreria go-smb e ...

SAMDump

SAMDump Estrae i file SAM e SYSTEM di Windows utilizzando Volume Shadow Copy Service VSS con molteplici opzioni di esfiltrazione e offuscamento XOR: Elenca le copie shadow del volume utilizzando VSS e ne crea una se necessario Estrae i file SAM e SYSTEM dalla copia shadow Utilizza chiamate API NT...

SharpSecDump

SharpSecDump Porting .Net della funzionalità di dumping remoto di SAM + LSA Secrets di impacket's secretsdump.py. Per impostazione predefinita viene eseguito nel contesto dell'utente corrente. Si prega di utilizzare solo in ambienti di cui si è proprietari o per i quali si ha il permesso di testa...

sam-the-admin

Sfruttando CVE-2021-42278 e CVE-2021-42287 per impersonare DA da un utente di dominio standard Problemi noti non funzionerà al di fuori di kali, lo aggiornerò più avanti : Scopri CVE-2021-42287/CVE-2021-42278 Weaponizzazione spoofing di sAMAccountName...

ranger

ranger A tool to support security professionals access and interact with remote Microsoft Windows based systems. This project was conceptualized with the thought process, we did not invent the bow or the arrow, just a more efficient way of using it. Ranger is a command-line driven attack and...

CVE-2021-36934-HiveNightmare-Lab

CVE-2021-36934 HiveNightmare - Laboratorio Didattico 🎯 Obiettivo Riprodurre e analizzare la vulnerabilità HiveNightmare in un ambiente di laboratorio controllato. 📋 Indice Descrizione della Vulnerabilità Implementazione Dimostrazione Configurazione del Laboratorio e Strumenti Fasi di Sfruttamento...

ophcrack

OPHCRACK 3.6.0 Crack baseado em trade-off tempo-memória Um cracker de senhas do Windows baseado no trade-off tempo-memória mais rápido usando tabelas arco-íris. Esta é uma evolução do ophcrack 1.0 original desenvolvido na EPFL http://lasecwww.epfl.ch/oechslin/projects/ophcrack O Ophrack 3.6.0 vem...

checkov

...

CVE-2021-36934

CVE-2021-36934 CVE-2021-36934 scripts PowerShell Detection.ps1 Este é um script rápido e simples para verificar se uma máquina pode estar vulnerável. Escreve uma mensagem no shell a indicar se BUILTIN\Users foi detetado na lista de permissões e inclui as permissões atuais no caminho do SAM para...

BackupOperatorToDA

Vom Backup-Operator zum Domain-Admin Wenn Sie ein Konto kompromittieren, das Mitglied der Gruppe „Backup-Operatoren“ ist, können Sie zum Domain-Admin werden, ohne RDP oder WinRM auf dem Domain-Controller zu benötigen. Alle Anerkennung gebührt filipdragovic mit seinem initialen POC! Ich habe diese...

PyNightmare

PyNightmare PoC per CVE-2021-36934 anche noto come HiveNightmare/SeriousSAM completamente scritto in python3 Spiegazione CVE-2021-36934 è una vulnerabilità scoperta di recente da @jonasLyk che consente agli utenti non amministratori di copiare tutti i file di registro hive che contengono...

redsnarf

root@kitploit: . \ \ | / / / \ | // \ / |\ \ / \ \ \ \ | | \ // // |/ \ | / | | /| | || /\ / /| /| || / / / / / / [email protected] @redsnarf RedSnarf is a pen-testing / red-teaming tool by Ed Williams for retrieving hashes and credentials from Windows workstations, servers and...

SilentNimvest

SilentNimvest Fondamentalmente, SilentNimvest è un parser di SAM e Security Hives scritto in Nim. SilentNimvest legge le chiavi all'interno di questi hive utilizzando la tecnica Silent Harvest. Con questa tecnica, anziché un privilegio a livello di SYSTEM, un normale account Amministratore che...