Slink

Slink — это кодировщик алфавитно-цифрового shellcode x86, который использует простые математические операции для переформатирования символов за пределами 7f. Создание инструмента было вдохновлено следующим эксплойтом EDB-ID: 44455. Вот список текущих возможностей: Кодирование с использованием...

Bad-Pdf

Bad-Pdf Bad-PDF crée un fichier PDF malveillant pour voler les hachages NTLM NTLMv1/NTLMv2 des machines Windows, en exploitant la vulnérabilité divulguée par l'équipe Checkpoint pour créer le fichier PDF malveillant. Bad-Pdf lit les hachages NTLM à l'aide de l'écouteur Responder. Cette méthode...

malicious-pdf

Malicious PDF Generator ☠️ Generate 67 malicious PDF test files for testing phone-home callbacks, SSRF, XSS, XXE, NTLM credential theft, and data exfiltration in PDF viewers, converters, and web applications. Can be used with Burp Collaborator or Interact.sh Used for penetration testing, bug bount...

bad_ducky

Bad Ducky Résumé Bad Ducky est un autre clone de Rubber Ducky. Il est basé sur la carte CJMCU BadUsb ATMEGA32u4 - clone Arduino Leonardo avec lecteur de carte intégré, que vous pouvez acheter sur ebay ou aliexpress. Mon objectif était de créer quelque chose de compatible avec les scripts Rubber...

nginx-ultimate-bad-bot-blocker

REPO| BECOME A SPONSOR ---|--- | Your logo and link to your domain will appear here if you become a sponsor. Simply email me on [email protected] if you would like to sponsor this project as South Africa is not supported yet under the Github sponsor program. | Help Support Me at...

malcom

Malcom - Malware Communication Analyzer Malcom is a tool designed to analyze a system's network communication using graphical representations of network traffic, and cross-reference them with known malware sources. This comes handy when analyzing how certain malware species try to communicate wit...

CVE-2020-0796-exp

SMBGhostRCEPoC PoC RCE pour CVE-2020-0796 "SMBGhost" Pour démonstration uniquement ! Utilisez-le seulement comme référence. Sérieusement. Ceci n'a pas été testé en dehors de mon environnement de laboratoire. Il a été écrit rapidement et nécessite quelques améliorations pour être plus fiable...

bad-dicom

Bad-DICOM PoC de mon outil d'exploitation artisanal pour CVE-2019-11687. J'ai conçu ce PEDICOM comme preuve de concept pour mon projet de fin d'études : "Détection et prévention des attaques basées sur les vulnérabilités des fichiers DICOM contre les services de gestion médicale ". Qu'est-ce qu'u...

bad_io_uring

Bad IOuring https://www.blackhat.com/us-23/briefings/schedule/index.htmlbad-iouring-a-new-era-of-rooting-for-android-32243 Сборка эксплойта Убедитесь, что установлен Android NDK. Для Pixel 6, make pixel Для Samsung S22, make s22 Как использовать эксплойт Эксплойт написан для поддержки различных...

byvalver

byvalver ·𐑚𐑲𐑝𐑨𐑤𐑝𐑼 ИЗГОНИТЕЛЬ ПЛОХИХ БАЙТОВ SHELLCODE Обзор • Быстрый старт • Интерактивный TUI • Целевое устранение bad-байтов • Профили bad-байтов • Возможности • Архитектура • Системные требования • Зависимости • Сборка • Установка • Использование • Стратегии обфускации • Стратегии денуллификац...

CVE-2019-2215

CVE-2019-2215 PoC для старой уязвимости Binder на основе эксплойта P0 Описание Использование после освобождения use-after-free в binder.c позволяет повысить привилегии от приложения до уровня ядра Linux. Для эксплуатации этой уязвимости не требуется взаимодействие с пользователем, однако для...

CVE-2020-16898

Обнаружение «Bad Neighbor», CVE-2020-16898 Windows TCP/IP RCE Краткое описание: Пакет сетевого обнаружения для CVE-2020-16898 уязвимость удаленного выполнения кода в TCP/IP Windows Ссылки: https://corelight.blog/2020/10/15/zeek-community-activates-to-detect-bad-neighbor-cve-2020-16898/...

CVE-2020-16898-Bad-Neighbor

Простое правило для обнаружения CVE-2020-16898: Bad Neighbor Скрипт предоставляет следующие функции :: 1 Скрипт проверяет эвристику, описанную здесь: https://www.mcafee.com/blogs/other-blogs/mcafee-labs/cve-2020-16898-bad-neighbor/ Установка zeek-pkg install...

CVE-2019-11395

https://www.exploit-db.com/exploits/47554 Il s'agit d'une version modifiée du code Python2 existant pour le rendre compatible avec le format Python3. Utilisez les mêmes Bad Characters, mais vous devez générer le Payload via msfvenom en fonction de votre environnement !...

bluemonday

bluemonday bluemonday is a HTML sanitizer implemented in Go. It is fast and highly configurable. bluemonday takes untrusted user generated content as an input, and will return HTML that has been sanitised against an allowlist of approved HTML elements and attributes so that you can safely include...

CVE-2019-2215

CVE-2019-2215 Exploit pour Bad Binder article pour cet exploit. Ceci est strictement à des fins éducatives uniquement...

SentryPeer

Protégez vos serveurs SIP des acteurs malveillants Remerciements spéciaux à Deutsche Telekom Security GmbH pour nous avoir sponsorisés ! Très gentil ! Pourquoi ne pas nous donner une star et nous suivre surTwitter ! Table des matières Introduction Aperçu Fonctionnalités Talks Adoption Conception...

CVE-2019-2215-HuaweiP20Lite

Портирование CVE-2019-2215 bad binder на Huawei P20lite Android 8.0.0 Описание Этот проект представляет собой эксплойт для CVE-2019-2215 на Huawei P20lite с версией Android 8.0.0. Ядро находится на версии 4.4.23. Данная уязвимость, вероятно, самая документированная руководства, реальное...

CVE-2020-16898

CVE-2020-16898 PoC Bad Neighbor BSOD DoS exploit Utilisez à vos propres risques ! Utilisation : CVE-2020-16898.exe "target ip goes here"...

plague

plague Стандартные правила обнаружения для EDR Детекты, описанные ниже, — это то, что я стараюсь настроить на любом EDR-продукте, который внедряю или с которым работаю. Учитывайте собственную оценку критичности и свои наборы данных. Посмотрите этот пост о том, как можно работать над созданием...