Galdralag-firmware

Galdr — Galdralag Firmware Open Invention Network This project is registered with theOpen Invention Network OIN. OIN is a defensive patent pool: members cross-license Linux-related patents so participants can ship and use open-source software with reduced patent exposure. Status: Waiting for:...

frida

Frida 개발자, 리버스 엔지니어, 보안 연구자를 위한 동적 계측 도구 키트입니다. 더 알아보기: frida.re. 설치하는 두 가지 방법 1. 사전 빌드된 바이너리로 설치 이것은 시작하기에 권장되는 방법입니다. 필요한 것은 다음과 같습니다: pip install frida-tools CLI tools pip install frida Python bindings npm install frida Node.js bindings 또한 Frida의 GitHub 릴리스 페이지에서 다양한 운영 체제용 사전 빌드 바이너리를 다운로드할 수...

JWT_Brute

JWTBrute Example eyJhbGciOiJIUzI1NiIsInR5cCI6IkpXVCJ9.eyJ1c2VyIjoibmFuYSIsImFjdGlvbiI6InVwbG9hZCJ9.56wwCrB9tIgmUnYpLPxkO8GYj1soCjuuskTlbHGg8 eyJhbGciOiJIUzI1NiIsInR5cCI6IkpXVCJ9 base64 decode "alg":"HS256","typ":"JWT" eyJ1c2VyIjoibmFuYSIsImFjdGlvbiI6InVwbG9hZCJ9 base64 decode...

minimal

132 small, hardened container images. Free, MIT-licensed, signed, and rebuilt every six hours. Browse the catalog → Quick start docker pull ghcr.io/rtvkiz/minimal-python:latest No account needed. Every image has a :latest-dev companion with a shell and toolchain for debugging and multi-stage...

Shwmae

Shwmae Shwmae shuh-my is a Windows Hello abuse tool that was released during DEF CON 32 as part of the Abusing Windows Hello Without a Severed Hand talk. The purpose of the tool is to abuse Windows Hello from a privileged user context. Shwmae Copyright C 2024 Shwmae enum Default Verb Enumerate...

sh4d0wup

sh4d0wup % docker run -it --rm ghcr.io/kpcyrd/sh4d0wup:edge -h Usage: sh4d0wup OPTIONS Commands: bait Start a malicious update server front Bind a http/https server but forward everything unmodified infect High level tampering, inject additional commands into a package tamper Low level tampering,...

CertVerify

CertVerify The CertVerify is a tool designed to detect executable files exe, dll, sys that have been signed with untrusted or leaked code signing certificates. The purpose of this tool is to identify potentially malicious files that have been signed using certificates that have been compromised,...

minisign

Minisign ファイルへの署名と署名検証のための、とてもシンプルなツールです。 目次 Minisign 目次 概要 ドキュメント インストール ビルド済みパッケージ Zig によるビルド CMake と GCC または Clang によるビルド 使い方 鍵ペアの生成 ファイルへの署名 署名の検証 公式リリースの検証 Docker Signify との互換性 署名の決定性 追加のツール、ライブラリ、実装 概要 Minisign はファイルへの署名と署名検証を行うツールです。次のように設計されています: 使い方が簡単 安全（最新の暗号技術に基づく）...

relayer

Relayer - SMB Relay Attack Script. Relayer is an SMB relay Attack Script that automates all the necessary steps to scan for systems with SMB signing disabled and relaying authentication request to these systems with the objective of gaining a shell. Great when performing Penetration testing...

ridrelay

RidRelay 快速简便的方法，在内部网络中获取域用户名。 联系我：@skorov8 工作原理 RidRelay 结合了NTLM中继攻击、常见的lsarpc查询和RID循环来获取域用户名列表。它执行以下步骤： 1. 启动SMB和HTTP服务器，等待传入连接 2. 将传入的凭据中继到指定目标，以中继用户的上下文建立连接 3. 通过SMB连接向lsarpc管道发出查询，以获取域用户名列表。这是通过循环最多50000个RID完成的 4. 通过samr管道提取密码策略 （为获得最佳效果，请与Responder一起使用） 依赖 Python 3.6 Impacket v0.9.20-dev或更高...

cosign

cosign Sigstore を使用して OCI コンテナ（およびその他のアーティファクト）に署名する！ Cosign は署名を 見えないインフラストラクチャ にすることを目指しています。 Cosign は以下をサポートしています： Sigstore の公共財である Fulcio 認証局と Rekor 透明性ログを使用した「キーレス署名」（デフォルト） ハードウェアおよび KMS 署名 cosign が生成した暗号化された秘密鍵/公開鍵ペアによる署名 OCI レジストリにおけるコンテナの署名、検証、保存 独自 PKI の持ち込み 情報 Cosign は sigstore...

Clickstudio-compromised-certificate

Compromised clickstudio certificate Extracted from : f3ccf22db2c1060251096fe99464002318baccf598b626f8dbdd5e7fd71fd23f Serial : 0394517DACDC71187A40001B5CC32DE5 Signer Hash : 79bae9ba9b80cd349ebe9a4165224e816f3b597c Certificate information Current PE checksum : 00014A49 Calculated PE checksum:...

DavRelayUp

DavRelayUp A quick and dirty port of KrbRelayUp with modifications to allow for NTLM relay from webdav to LDAP in order to streamline the abuse of the following attack primitive: 0. Optional New machine account creation New-MachineAccount 1. Force start the WebClient service 2. Start webdav relay...

CVE-2020-0601

CVE-2020-0601 PoC for CVE-2020-0601- Windows CryptoAPI Crypt32.dll POC: https://github.com/ollypwn/CurveBall On kali: 1.Make PKCS12 file openssl req -new -x509 -key spoofedca.key -out spoofedca.crt openssl ecparam -name secp384r1 -genkey -noout -out Microsoft.key openssl req -new -key Microsoft.k...

Zero-day-scanning

zeroscan Zeroscanは、Domain Controllerの脆弱性スキャナーであり、現在Zerologon CVE-2020-1472、MS-PAR/MS-RPRN、SMBv2 Signingのチェックに対応しています。 CVE-2020-1472: 組み込みスクリプトを使用してZerologon CVE-2020-1472 をチェックしますが、ターゲットへの悪用は試みず、単なる脆弱性スキャナーです。 コードベースの提供元: https://github.com/Anonymous-Family/CVE-2020-1472.git MS-PAR / MS-RPRN:...

KrbRelayUp

KrbRelayUp Rubeus と KrbRelay の機能の一部（および謝辞セクションにあるその他の honorable mentions）をラップしたシンプルなツールで、以下の攻撃プリミティブの悪用を効率化します。 0. （任意）新しいマシンアカウントの作成（New-MachineAccount） 1. ローカルマシンアカウントの認証強制（KrbRelay） 2. LDAP への Kerberos リレー（KrbRelay） 3. RBCD 権限を追加し、ローカルマシンへの特権 ST を取得（Rubeus） 4. その ST を使用してローカルの Service Manager...

vault-conductor

🗝️ vault-conductor 一个 SSH Agent，用于提供以密钥形式存储在 Bitwarden Secrets Manager 中的 SSH 密钥。 支持 SSH 认证和 Git 提交签名。 演示 功能特性 它以 Unix 域套接字服务器形式实现 SSH Agent 协议，作为你的 SSH 客户端与 Bitwarden Secrets Manager 之间的安全桥梁。 其特性包括： Agent 生命周期 ：以守护进程（后台）或前台进程方式运行，监听位于 /tmp/vc-$whoami-ssh-agent.sock 的 Unix 套接字 密钥懒加载 ：SSH 密钥仅在请求时通过...

ed25519-unsafe-libs

ed25519-unsafe-libs Double Public Key Signing Function Oracle Attack on Ed25519 A list of potentially unsafe ed25519 signature libraries that allow a public api where secret and public key can be provided independently as signing function inputs. Misuse of these public apis can result to private...

LdapRelayScan

LDAP Relay Scan A tool to check Domain Controllers for LDAP server protections regarding the relay of NTLM authentication. If you're interested in the specifics of the error-based enumeration, see below. For details regarding what can be done when you identify a lack of LDAP protections, see the...

Curveball

Curveball CVE-2020-0601 の PoC。詳細なブログ記事はこちらで見つけられます。このエクスプロイトは、CryptoAPI が ECC ベースの証明書の特定のパラメータを処理する方法を悪用して、偽の信頼された証明書を作成することを可能にします。 セットアップ リポジトリをクローンし、Visual Studio 2019 で開きます。Release に切り替えてコンパイルします。プリビルドされたバイナリはこちらで見つけられます。 使い方 .\Curveball.exe MicrosoftECCProductRootCertificateAuthority.cer...