ASPX_WebShell_COFFLoader

使用COFF加载器的ASPX Web Shell 基于TrustedSec的CSCOFFLoader 描述 此ASPX Web Shell支持通过半交互式Python客户端在目标服务器上执行Beacon Object Files BOFs 。 它利用了源自TrustedSec的CSCOFFLoader的COFF加载器实现。 此项目严格 用于安全研究和授权渗透测试。使用本项目即表示您同意遵守所有适用法律法规。 前置条件 使用前，您需要： 1. 从 https://github.com/trustedsec/CSCOFFLoader/tree/main/beaconobject 编译...

hate_crack

root@kitploit: / | \ / | \ \ | | / \ \ / \ / \ /\ \ \ / | |/ / \ Y // | | \ / \ | | // \ | \ /|| /\ | \ / / // / / / / Installation Installing from source is the only supported path. hatecrack is not distributed on PyPI: pip install hate-crack resolves to a 0.0.0 placeholder that...

hate_crack

root@kitploit: / | \ / | \ \ | | / \ \ / \ / \ /\ \ \ / | |/ / \ Y // | | \ / \ | | // \ | \ /|| /\ | \ / / // / / / / Instalación Instalar desde el código fuente es la única vía compatible. hatecrack no se distribuye en PyPI: pip install hate-crack resuelve a un marcador de...

SysmonCommunityGuide

TrustedSec Sysmon 社区指南 本作品采用知识共享署名-相同方式共享 4.0 国际许可协议进行许可，请注明出处为 TrustedSec LLC 您可以自由地： 共享 — 以任何媒介或格式复制和重新分发本材料。 改编 — 对本材料进行再混合、转换和二次创作。 作者鼓励您尽可能广泛地重新分发本内容，但要求您注明下方的主要作者，并在 GitHub 上告知我们您所做的任何改进。 目录 什么是 Sysmon Windows 上的 Sysmon Sysmon 驱动程序 安装与配置 Linux 上的 Sysmon sysinternalsEBPF 安装与配置 配置 检测工程基础 Sysm...

The_Shelf

货架 货架是 TrustedSec 存放从标准使用流程中退役的工具的地方。 上传到货架的工具不受支持，且按现状（AS IS）提供。此仓库同样不接受 pull requests，提交的 PR 将被直接关闭，且不做任何评论。 布局 你将在仓库顶层看到下面列出的文件夹。每一层内部都会包含一组符合该类别的子文件夹。 每个子文件夹都包含自己的 README 文件，用于描述该项目，以及一个专属于该项目的 LICENSE 文件。 已退役 此文件夹中的工具曾在行动中使用，但由于种种原因已被逐步淘汰。这是工具在某个时期被实际使用过相当长时间的最佳示例。 POC（概念验证）...

meterssh

MeterSSH 作者: David Kennedy 所属企業: TrustedSec Webサイト: https://www.trustedsec.com Twitter: @TrustedSec, @HackingDave MeterSSH は、シェルコードを取得し、それをメモリに注入した後、任意のポートを SSH 経由でトンネリングすることで、あらゆる通信を通常の SSH 接続のように偽装する方法です。仕組みとしては、シェルコードをメモリに注入し、シェルコードによって生成されたポート（この場合は meterpreter）を SSH...

ridenum

RIDENUM - Un método simple de código abierto para realizar ataques de fuerza bruta en sesiones nulas Copyright 2018 TrustedSec Escrito por: David Kennedy ReL1K Twitter: @HackingDave y @TrustedSec Sitio web: https://www.trustedsec.com root@kitploit: . . . . . | \ | | | \ | || \ | | | | | | | / | |...

btrpa-scan

btrpa-scan 一款蓝牙低功耗（BLE）扫描器，具有高级可解析私有地址（RPA）解析功能。发现附近的 BLE 设备，通过 MAC 地址跟踪特定设备，或使用身份解析密钥（IRK）解析隐私随机化地址。 作者： David Kennedy @HackingDave 公司： TrustedSec 功能 发现所有设备 - 扫描范围内所有广播的 BLE 设备，包含信号强度、估计距离、制造商数据和服务 UUID 定向搜索 - 通过 MAC 地址搜索特定设备并监控每次检测 IRK 解析 - 使用一个或多个身份解析密钥解析可解析私有地址，以识别使用随机地址保护隐私的设备 多 IRK -...

ptf

渗透测试者框架 PTF 一个 TrustedSec 项目 - 版权所有 2022 作者：David Kennedy @HackingDave https://www.trustedsec.com Twitter: @TrustedSec, @HackingDave 渗透测试者框架 PTF 是一个 Python 脚本，专为基于 Debian/Ubuntu/ArchLinux 的发行版设计，旨在创建类似且熟悉的渗透测试发行版。作为渗透测试者，我们习惯于使用 /pentest/ 目录或我们自己经常需要保持最新状态的工具集。我们有一些经常使用的“首选”工具，使用最新最好的版本非常重要。 PTF...

tap

The TrustedSec Attack Platform TAP TAP - 远程渗透测试平台构建器。 作者：David Kennedy @HackingDave 公司：TrustedSec https://www.trustedsec.com 项目页面：https://github.com/trustedsec/tap TrustedSec 项目 - 版权所有 2020 支持的操作系统：Linux（首选 Ubuntu Linux） 什么是 TAP？ TAP 是一个远程渗透测试平台构建器。对于安全行业的人来说，出差常常成为一种负担，并给客户增加大量成本。TAP...

CVE-2019-19781

CVE-2019-19781 CVE-2019-19781 模块，用于 Router Scan Project 使用方法 准备 root@kitploit: pip3 install ipcalc,requests 使用 root@kitploit: python3 scanner.py 版权 本仓库中发送 TCP 响应的部分代码源自 trustedsec/cve-2019-19781，并针对 Router Scan Project 的 API 进行了修改。...

ADCSPwn - A Tool To Escalate Privileges In An Active Directory Network By Coercing Authenticate From Machine Accounts And Relaying To The Certificate Service

A tool to escalate privileges in an active directory network by coercing authenticate from machine accounts Petitpotam and relaying to the certificate service. Usage Run ADCSPwn on your target network. authentication will be relayed to. Optional arguments: port - The port ADCSPwn will listen on...

Citrix ADC (NetScaler) Directory Traversal / Remote Code Execution

This module requires Metasploit: https://metasploit.com/download Current source: https://github.com/rapid7/metasploit-framework class MetasploitModule 'Citrix ADC NetScaler Directory Traversal RCE', 'Description' = %q This module exploits a directory traversal in Citrix Application Delivery...

Unpatched Citrix Flaw Now Has PoC Exploits

Proof-of-concept PoC exploit code has been released for an unpatched remote-code-execution vulnerability in the Citrix Application Delivery Controller ADC and Citrix Gateway products. The vulnerability CVE-2019-19781, which Threatpost reported on in December, already packs a double-punch in terms...

Citrix ADC (NetScaler) Directory Traversal RCE

This module exploits a directory traversal in Citrix Application Delivery Controller ADC, aka NetScaler, and Gateway 10.5, 11.1, 12.0, 12.1, and 13.0, to execute an arbitrary command payload. Module Options msf use exploit/freebsd/http/citrix/dirtraversalrce msf undefineddirtraversalrce show...

SET v8.0.1 - The Social-Engineer Toolkit

Copyright 2019 The Social-Engineer Toolkit SET Written by: David Kennedy ReL1K Company: TrustedSec DISCLAIMER: This is only for testing purposes and can only be used where strict consent has been given. Do not use this for illegal purposes, period. Please read the LICENSE under readme/LICENSE for...

Microsoft Lync For Mac 2011 Injection

Exploit Title: Microsoft Lync for Mac 2011 Injection Forced Browsing/Download Author: @nyxgeek - TrustedSec Date: 2018-03-20 Vendor Homepage: microsoft.com Software Link: https://www.microsoft.com/en-us/download/details.aspx?id=36517 CVE: CVE-2018-8474 Version: Lync:Mac 2011 14.4.3, likely earlie...

Microsoft Lync for Mac 2011 - Injection Forced Browsing/Download Exploit

Exploit Title: Microsoft Lync for Mac 2011 Injection Forced Browsing/Download Author: @nyxgeek - TrustedSec Vendor Homepage: microsoft.com Software Link: https://www.microsoft.com/en-us/download/details.aspx?id=36517 CVE: CVE-2018-8474 Version: Lync:Mac 2011 14.4.3, likely earlier versions Tested...

Microsoft Lync for Mac 2011 - Injection Forced BrowsingDownload

Microsoft Lync for Mac 2011 - Injection Forced BrowsingDownload Exploit Title: Microsoft Lync for Mac 2011 Injection Forced Browsing/Download Author: @nyxgeek - TrustedSec Date: 2018-03-20 Vendor Homepage: microsoft.com Software Link: https://www.microsoft.com/en-us/download/details.aspx?id=36517...

Automating Cracking Methodologies Through Hashcat: hate_crack

A tool for automating cracking methodologies through Hashcat from the TrustedSec team. Installation Get the latest hashcat binaries https://hashcat.net/hashcat/ OSX Install https://www.phillips321.co.uk/2016/07/09/hashcat-on-os-x-getting-it-going/ mkdir -p hashcat/deps git clone...