Perform-an-RDP-exploitation-using-the-BlueKeep-vulnerability-CVE-2019-0708-on-Windows

Questo repository non contiene un README...

CVE-2023-36874_BOF

CVE-2023-36874 Windows Error Reporting LPE BOF Introduzione Questa è un'implementazione BOF matura e operativa per CobaltStrike dell'exploit LPE per Windows Error Reporting CVE-2023-36874 di Filip Dragovic @filipdragovic CVE-2023-36874 Windows Error Reporting LPE exploit. Ha fatto il lavoro pesan...

CVE-2023-36427

CVE-2023-36427 Questa repository contiene il report e l'exploit di CVE-2023-36427, una corruzione della memoria a indirizzi fisici arbitrari dalla partizione root su Windows. I dettagli e l'exploit della vulnerabilità sono nel report inviato a Microsoft. Cronologia 2 luglio - Inviato un report a ...

cve-2019-1458_POC

CVE-2019-1458: dal 'report in the wild' alla POC Introduzione A dicembre Kaspersky ha pubblicato un post sul blog riguardante l'exploit 0day usato in the wild1. Ha suscitato il mio interesse perché, sebbene abbiano descritto come funzionava l'exploit, non hanno fornito alcuna POC nella loro...

mimikatz

mimikatz mimikatz è uno strumento che ho creato per imparare il C e fare alcuni esperimenti con la sicurezza di Windows. È ora ben noto per estrarre password in chiaro, hash, codici PIN e ticket Kerberos dalla memoria. mimikatz può anche eseguire pass-the-hash, pass-the-ticket o creare Golden...

Chrome-Extractor

Chrome-Extractor Python-Skript, das alle gespeicherten Passwörter aus Ihrer Google Chrome-Datenbank extrahiert und in chrome.txt speichert Hinweis: Nur Windows...

In-Spectre-Meltdown

In-Spectre-Meltdown Questo strumento consente di verificare gli attacchi side-channel di esecuzione speculativa che colpiscono molti processori moderni e progetti di sistemi operativi. CVE-2017-5754 Meltdown e CVE-2017-5715 Spectre consentono a processi non privilegiati di rubare segreti da...

BlackLotus

BlackLotus BlackLotus è un innovativo Bootkit UEFI progettato specificamente per Windows. Include un bypass integrato di Secure Boot e protezione Ring0/Kernel per proteggere da qualsiasi tentativo di rimozione. Questo software ha lo scopo di funzionare come un caricatore HTTP. Grazie alla sua...

libptrace

libptrace libptrace è un framework per il debug, tracing e manipolazione di processi/thread guidato dagli eventi. È scritto in C e ha binding per Python 2.7 e 3.7. È progettato per essere usato come libreria. L'API è stata pensata con il supporto multipiattaforma in mente. Sebbene la versione...

EvtMute

EvtMute Questo è uno strumento che ti consente di utilizzare offensivamente YARA per applicare un filtro agli eventi segnalati dal log degli eventi di Windows. Utilizzo Scarica l'ultima versione da qui. EvtMuteHook.dll contiene la funzionalità principale; una volta iniettato, applicherà un filtro...

CVE-2021-43224-POC

CVE-2021-43224-POC Windows Common Log File System Driver POC vielleicht CVE-2021-43226 https://msrc.microsoft.com/update-guide/vulnerability/CVE-2021-43226 nur BSOD !!! getestet auf Windows 20H2 Version 19042.1387...

CVE-2022-21894

baton drop CVE-2022-21894: Sicherheitsfunktions-Bypass-Schwachstelle von Secure Boot Windows-Startanwendungen erlauben es, mit der Einstellung truncatememory Speicherblöcke zu entfernen, die „persistente“ Bereiche serialisierter Daten aus der Speicherkarte enthalten, was zu einem Secure-Boot-Bypa...

TangledWinExec

Tangled WinExec Dieses Repository dient der Untersuchung von Windows-Prozessausführungstechniken. Die meisten PoCs tragen einen Namen, der der jeweiligen Technik entspricht. Projekte BlockingDLL : Dieses Toolset dient zum Testen des Blocking-DLL-Prozesses. Siehe README.md. CloneProcess : Dieses...

PT-ToolKit

PT-ToolKit Exploit, script PowerShell, eseguibili utili durante test di penetrazione o attività di Red Team. La maggior parte degli strumenti e degli script sono pensati per ambienti Active-Directory e piattaforma Windows. Indice Exploit Script PowerShell Binari Windows Exploit: Alcuni exploit...

BlueTeam.Lab

BlueTeam.Lab Zweck Dieses Projekt enthält eine Reihe von Terraform - und Ansible -Skripten, um ein orchestriertes BlueTeam-Labor zu erstellen. Das Ziel dieses Projekts ist es, den roten und blauen Teams die Möglichkeit zu geben, ein Ad-hoc-Erkennungslabor bereitzustellen, um verschiedene Angriffe...

MemITM

Was ist das MemITM-Tool? Das MemITM Mem In The Middle Tool wurde entwickelt, um "Nachrichten" im Speicher von Windows-Prozessen einfach abzufangen. Wir haben viele benutzerdefinierte Speicher-Interception-Tools entwickelt, um Netzwerknachrichten vor der Verschlüsselung oder IPC-Nachrichten zu...

FUD-UUID-Shellcode

FUD-UUID-Shellcode Introduzione Un'altra tecnica di iniezione di shellcode usando C++ che tenta di bypassare Windows Defender usando la stregoneria della crittografia XOR e le stringhe UUID pazzia :. Come funziona Generazione dello shellcode In primo luogo, genera un payload in formato binario...

CVE-2023-20178

CVE-2023-20178 Questa è una PoC per la vulnerabilità di eliminazione arbitraria di file in Cisco Secure Client testata su 5.0.01242 e Cisco AnyConnect testata su 4.10.06079. Quando un utente si connette alla VPN, il processo vpndownloader.exe viene avviato in background e crea una directory in...

commando-vm

Cos'è CommandoVM? Complete Mandiant Offensive VM "CommandoVM" è una distribuzione di sicurezza basata su Windows, completa e personalizzabile, per penetration testing e red teaming. CommandoVM è fornito con una varietà di strumenti offensivi non inclusi in Kali Linux che evidenziano l'efficacia d...

raven

Raven C2 esterno CobaltStrike per Websockets Informazioni aggiuntive: https://www.cobaltstrike.com/help-externalc2 Build del server Ubuntu Copia la cartella del server sul tuo VPS. Esegui ./setup.sh come root o con sudo Build del client Windows Copia la cartella del client su un host di sviluppo...