libpeconv

libPeConv Библиотека для загрузки и работы с PE-файлами. Цели Цель libPEConv — создать «швейцарский нож» для нестандартной загрузки PE-файлов. Он содержит различные вспомогательные функции, которые можно быстро интегрировать в собственный загрузчик. Например: переразметка секций, применение...

CVE-2023-21036

Outils de détection et d'assainissement de l'Acropalypse Vous pouvez utiliser le script python acropalypsedetection.py ou la règle yara acropalypsedetection.yar pour détecter les images recadrées affectées par acropalypse : root@kitploit: $ for i in testimgs/; do python3 acropalypsedetection.py $...

warbird-docs

Документация Warbird Современный Warbird Windows 10 1703+...

creddump7

Informations Ce dépôt contient mes modifications du programme original 'creddump' disponible à l'adresse : https://code.google.com/p/creddump/ Je n'ai pas écrit le programme original. J'ai rassemblé de nombreux correctifs et améliorations que j'ai vus sur différents forums et suggérés par des...

CVE-2023-21674

Premier 0-day in-the-wild de 2023 🔥 CVE-2023-21674 est une vulnérabilité dans l'appel de procédure locale avancée ALPC de Windows qui pourrait entraîner une évasion du sandbox du navigateur et permettre aux attaquants d'obtenir les privilèges SYSTEM, découverte par Avast root@kitploit: kd !analyz...

RPC-Triage

RPC-Triage 정적 vs 동적, 먼저 읽어보세요. 동적 분석과 정적 분석의 경계를 처음부터 분명히 해 둘 필요가 있습니다: 이 도구는 순전히 정적 분석을 통해서만 순위를 매깁니다. 컴파일된 MIDL / NDR 구조를 바이너리에서 직접 읽어 내며 어떤 것도 실행하지 않습니다. Windows RPC 공격 표면에 대한 정적 트라이지triage. PE 바이너리가 들어 있는 폴더를 지정하면 RPC 서버를 등록하는 모든 파일을 찾아내고, 각 인터페이스의 NDR 메서드 시그니처, 전송 바인딩 및 등록 플래그를 컴파일된 MIDL 구조에...

DetectRaptor

DetectRaptor Репозиторий для публикации общедоступного массового контента обнаружения Velociraptor в удобном для использования виде. Просто возьмите релиз VQL zip и импортируйте его в Velociraptor. Это легко сделать через обмен артефактами Velociraptor: Server.Import.DetectRaptor. 1. Импортируйте...

swapgs-attack-poc

PoC для атаки SWAPGS CVE-2019-1125 Этот репозиторий содержит исходные коды PoC атаки SWAPGS, публично показанной на Black Hat USA, 2019. Содержание leakgsbkva - вариант 1 поиск случайных значений в памяти ядра; ограничен заголовком образа ядра PE leakgsbkvat - вариант 2 извлечение случайных...

CVE-2021-1675-LPE-EXP

CVE-2021-1675-LPE-EXP Простой LPE-эксплойт для CVE-2021-1675 Использование root@kitploit: CVE-2021-1675-LPE.exe C:\test\MyPigDLL.dll MyPigDLL.dll — это тестовая DLL, которая при успехе создаст C:\test.txt. Примечание 1. Добавлен EnumPrinterDriversW для получения pDriverPath, поэтому нам больше не...

CVE-2024-24576-PoC

CVE-2024-24576 PoC API-интерфейсы Command::arg и Command::args в своей документации утверждают, что аргументы будут переданы запускаемому процессу как есть, независимо от содержимого аргументов, и не будут обрабатываться оболочкой. Это означает, что передавать недоверенные входные данные в качест...

CVE-2022-44666

Уязвимость escape-атрибута href элемента управления syslink в Microsoft Windows Contacts VCF/Contact/LDAP CVE-2022-44666 0day. Это история ещё об одной забытой 0day, полностью раскрытой более 4 лет назад Джоном Пейджем hyp3rlinxR.1. Чтобы понять отчёт, нужно учитывать, что я тупой :- И моя тупост...

ATMMalScan

Introduction ATMMalScan est un outil en ligne de commande pour les systèmes d'exploitation Windows version 7 et supérieures, qui aide à rechercher des traces de logiciels malveillants sur un DAB pendant le processus DFIR. Cet outil examine les processus en cours d'un système, ainsi que le disque...

lupo

For instructions on how to use Lupo, visit https://github.com/malienist/lupo/wiki/Lupo-Wiki Lupo — Malware IOC Extractor Debugging module for Malware Analysis Automation For a step by step post on how to use Lupo, with images and instructions, please see this post:...

CIMplant

CIMplant Portage C de WMImplant qui utilise soit CIM soit WMI pour interroger des systèmes distants. Il peut utiliser des identifiants fournis ou la session de l'utilisateur actuel. Remarque : Certaines commandes utiliseront PowerShell en combinaison avec WMI, signalées par dans la commande...

ad-honeypot-autodeploy

ad-honeypot-autodeploy Deploy a small, intentionally insecure, vulnerable Windows Domain for RDP Honeypot fully automatically. Runs on self-hosted virtualization using libvirt with QEMU/KVM but it can be customized easily for cloud-based solutions. Used for painlessly set up a small Windows Domai...

ad-honeypot-autodeploy

ad-honeypot-autodeploy Déployer un petit domaine Windows vulnérable et intentionnellement non sécurisé pour un honeypot RDP, entièrement automatiquement. Fonctionne sur une virtualisation auto-hébergée utilisant libvirt avec QEMU/KVM mais peut être facilement personnalisé pour des solutions Cloud...

CVE-2024-36991

CVE-2024-36991 POC для CVE-2024-36991: Этот эксплойт попытается прочитать файл /etc/passwd в Splunk. Обзор Это инструмент для массового сканирования и эксплуатации уязвимости CVE-2024-36991: Path traversal, затрагивающей Splunk Enterprise на Windows версий ниже 9.2.2, 9.1.5 и 9.0.10. Эта уязвимос...

backdoorppt

backdoorppt - 'Outil de falsification d'extensions Office' root@kitploit: Version de sortie: v1.7-Stable Auteur: pedro ubuntu r00t-3xp10it Distributions supportées: Linux Kali, Ubuntu, Mint Suspicious-Shell-Activity© SSA RedTeam développé @2017 Transformez votre payload.exe en un faux document Wo...

netstat2neo4j

Netstat Visualization with Neo4j Description Graphs help to spot anomalies and patterns in large datasets. This script takes netstat information from multiple hosts and formats them in a way to make them importable into Neo4j. Neo4j can be queried for find connections to certain hosts, from certa...

nullmap

nullmap Очень простой ручной маппер драйверов, основанный на моём более старом voidmap и POC для CVE-2023-21768 от chompie и b33f. Поскольку базовый пост-эксплуатационный примитив чтения/записи памяти в IoRing не очень хорошо справляется с большим количеством последовательных чтений и записей, я...