CVE-2022-0337-PoC-Google-Chrome-Microsoft-Edge-Opera

🤝 Montrez votre soutien - donnez une ⭐️ si vous avez aimé le contenu | PARTAGER sur Twitter | Suivez-moi sur CVE-2022-0337 Fuite de variables d'environnement système sur Google Chrome, Microsoft Edge et Opera 📝 Description L'exploitation réussie de cette vulnérabilité peut entraîner la fuite des...

pe-sieve

Intro PE-sieve is a tool that helps to detect malware running on the system, as well as to collect the potentially malicious material for further analysis. Recognizes and dumps variety of implants within the scanned process: replaced/injected PEs, shellcodes, hooks, and other in-memory patches...

cset

Qu'est-ce que CSET ? L'Agence de cybersécurité et de sécurité des infrastructures CISA et le laboratoire national de l'Idaho INL développent l'outil d'évaluation de la cybersécurité CSET® pour les propriétaires d'actifs, avec pour objectif principal de réduire les risques pesant sur les...

SirepRAT

SirepRAT - RCE en tant que SYSTEM sur Windows IoT Core SirepRAT offre des capacités RAT complètes sans avoir besoin d'écrire un vrai malware RAT sur la cible. Contexte La méthode exploite le service de test Sirep qui est intégré et fonctionne sur les images officielles proposées sur le site de...

CVE-2019-11932

CVE-2019-11932 L'adresse de system et le gadget doivent être remplacés par l'adresse réelle trouvée via une vulnérabilité de divulgation d'informations. Après avoir remplacé l'adresse de system et le gadget, exécutez le code pour générer le fichier GIF corrompu : notroot@osboxes:/Desktop/gif$ mak...

zen-desktop

Zen : votre bloqueur de publicités et garde de confidentialité complet Il n'existe, tout simplement, aucun moyen d'ignorer la vie privée. Parce que les libertés d'un peuple sont interdépendantes, renoncer à sa propre vie privée revient vraiment à renoncer à celle de tous. Edward Snowden, Permanen...

spacesiren

SpaceSiren SpaceSiren est un gestionnaire de honey token et un système d'alerte pour AWS. Avec cette application entièrement serverless, vous pouvez créer et gérer des honey tokens à grande échelle — jusqu'à 10 000 par instance SpaceSiren — pour un coût quasi nul.1 Comment ça fonctionne SpaceSire...

Disk-Arbitrator

Introduction Disk Arbitrator est un utilitaire forensique Mac OS X conçu pour aider l'utilisateur à s'assurer que les procédures forensiques correctes sont suivies lors de l'imagerie d'un périphérique disque. Disk Arbitrator est essentiellement une interface utilisateur vers le framework Disk...

MultiPotato

MultiPotato Tout d'abord - crédit à @splintercode et @decoderit pour RoguePotato car ce code se base fortement dessus. Ce n'est qu'un autre Potato pour obtenir les privilèges SYSTEM via SeImpersonate. Mais celui-ci est différent en termes de Il ne contient aucun déclencheur d'authentification...

system_prompts_leaks

Thanks to Open Source Agent Analytics Understand your agents in production System Prompts Leaks The full verbatim system prompts behind the most popular chatbots in the world. Carefully curated and complete. Feel free to open up a PR or get in contact if you got a different result. The Washington...

mallory

mallory HTTP/HTTPS proxy over SSH. Installation Local machine: go install github.com/justmao945/mallory/cmd/mallory@latest Remote server: need our old friend sshd Configuration Config file Default path is $HOME/.config/mallory.json, can be set when start program mallory -config path/to/config.jso...

otseca

Outil open source d'audit de sécurité pour rechercher et extraire la configuration système. Introduction | Description | Prérequis | Sortie | Paramètres | Rapports | Fonctionnement | Autres Introduction Objectif principal L'hypothèse principale de la création de cet outil était une livraison plus...

otseca

Open source security auditing tool to search and dump system configuration. Introduction | Description | Requirements | Output | Parameters | Reports | How it works | Other Introduction The main goal The main assumption of creating this tool was easier and faster delivery of commands sets to be...

umap

umap - the USB host security assessment tool Based on Facedancer by Travis Goodspeed: http://goodfet.sourceforge.net/hardware/facedancer21/ Released as open source by NCC Group Plc - http://www.nccgroup.com/ Developed by Andy Davis, andy dot davis at nccgroup dot com...

lsarelayx

lsarelayx Introduction lsarelayx est un outil de relais NTLM à l'échelle du système conçu pour relayer les authentifications NTLM entrantes vers l'hôte sur lequel il s'exécute. lsarelayx relaie toute demande d'authentification entrante, y compris SMB. Comme lsarelayx s'intègre dans les flux...

Harden-Windows-Security

Harden Windows Security | Une Nouvelle Menace pour les Logiciels Malveillants Durcissez Windows en Toute Sécurité, Uniquement avec les Méthodes Officielles de Microsoft Comment Utiliser Lié Confiance Support Recommandations de Sécurité Ressources Licence Wiki FAQ de Base Feuille de Route Donation...

chipsec

CHIPSEC: Platform Security Assessment Framework CHIPSEC is a framework for analyzing the security of PC platforms including hardware, system firmware BIOS/UEFI, and platform components. It includes a security test suite, tools for accessing various low level interfaces, and forensic capabilities...

faxhell

faxhell "Fax Shell" Un shell de liaison Proof-of-Concept utilisant le service Fax et un détournement de DLL basé sur Ualapi.dll. Voir notre article à l'adresse : https://windows-internals.com/faxing-your-way-to-system/ Comment utiliser Construisez Ualapi.dll et placez-le dans c:\windows\system32...

promptmap

O O o.-. Humans, Do Not Resist! |/ ,-'-. / /, / /|.-.| / --O-- .--""" /\ /\ | o.o / Utku Sen's /|\ -'--' / /| | - | / | | | \ /| | | ' \ '/ \ ' | ' \ | ' / | ' \ | / | | | ./| /||| ./|||,| .// / / |-----| || || || || promptmap2 is a an automated prompt injection scanner for custom LLM...

MemProcFS

MemProcFS: MemProcFS — это простой и удобный способ просмотра физической памяти в виде файлов в виртуальной файловой системе. Простой анализ памяти в стиле «укажи и щёлкни» без необходимости в сложных аргументах командной строки! Доступ к содержимому памяти и артефактам через файлы в смонтированн...