CVE-2023-26067

CVE-2023-34362 क्रेडेंशियल डंपिंग, रिवर्स शेल और संगीत बजाने के लिए POCs, एक कमांड इंजेक्शन, CVE-2023-26067 का दुरुपयोग करके, जो Lexmark प्रिंटर को प्रभावित करता है। तकनीकी विश्लेषण भेद्यता का तकनीकी रूट कॉज विश्लेषण हमारे ब्लॉग पर पाया जा सकता है:...

Silhouette

Silhouette Gabriel Landau और Mark Mager द्वारा, Elastic Security में। यह Hide Your Valuables — Mitigating Physical Credential Dumping Attacks से है, जिसे Shmoocon 2023 में प्रस्तुत किया गया। स्लाइड्स यहाँ देखें। LSA रहस्यों को भौतिक मेमोरी से बाहर रखना Silhouette एक POC है जो LSASS से क्रेडेंशियल...

BOF_Collection

BOFCollection Cobalt Strike के विभिन्न BOFs आवश्यकताएँ beacon.h संकलन निर्देशों और BOF अवलोकन के लिए help-bof ActiveDirectory GetDomainInfo.c वर्तमान डोमेन और डोमेन नियंत्रक के बारे में जानकारी लौटाता है। inline-execute GetDomainInfo.o Collection GetClipboard.c क्लिपबोर्ड पर किसी भी टेक्स्ट को...

silph

SILPH: स्टील्थी इन-मेमोरी लोकल पासवर्ड हार्वेस्टर SILPH एक ओपन-सोर्स रेड टीम टूल है जिसे LSA सीक्रेट्स, SAM हैश और DCC2 क्रेडेंशियल्स को पूरी तरह से मेमोरी में डंप करने के लिए डिज़ाइन किया गया है, बिना डिस्क पर कोई फ़ाइल लिखे। अपने अपस्ट्रीम प्रोजेक्ट go-secdump के विपरीत, SILPH को Orsted C2...

chalumeau

Chalumeau Chalumeau PowerShell और Python पर आधारित एक स्वचालित, विस्तार योग्य और अनुकूलन योग्य क्रेडेंशियल डंपिंग टूल है। मुख्य विशेषताएं अपने स्वयं के पेलोड लिखें इन-मेमोरी निष्पादन पासवर्ड सूची निकालें डैशबोर्ड रिपोर्टिंग / वेब इंटरफ़ेस Mimikatz पार्सिंग टिकट डंप करना स्क्रीनशॉट ज्ञात समस्याएं...

AD-Attack-Defense

एक्टिव डायरेक्टरी किल चेन हमला और बचाव सारांश यह दस्तावेज़ उन लोगों के लिए एक उपयोगी, सूचनात्मक संसाधन के रूप में डिज़ाइन किया गया था जो विशिष्ट रणनीति, तकनीकों और प्रक्रियाओं TTPs को समझना चाहते हैं जिनका हमलावर सक्रिय निर्देशिका से समझौता करने के लिए लाभ उठा रहे हैं और शमन, पता लगाने और रोकथाम ...

Awesome-RedTeam-Cheatsheet

تقنيات الفريق الأحمر تقنيات الوصول الأولي قريباً تقنيات تنفيذ الأكواد قريباً تقنيات التحرك الجانبي قريباً تقنيات التهرب قريباً تقنيات الثبات قريباً تقنيات رفع الصلاحيات قريباً تقنيات تفريغ بيانات الاعتماد قريباً تقنيات التمحور قريباً بروتوكولات ومصطلحات ويندوز دليل بروتوكولات ومصطلحات ويندوز قريب...

DumpGuard

DumpGuard DumpGuard आधुनिक Windows सिस्टम के लिए एक क्रेडेंशियल डंपिंग और प्रोटोकॉल अनुसंधान उपकरण है। यह Remote Credential Guard प्रोटोकॉल का दुरुपयोग करके क्रेडेंशियल सामग्री को पुनर्प्राप्त करता है, भले ही Credential Guard सक्षम हो, और इसमें सत्र-उन्मुख NTLM निष्कर्षण के लिए Microsoft v1...

SharpSecDump

SharpSecDump Port .Net da funcionalidade de dump remoto de SAM + LSA Secrets do secretsdump.py do impacket. Por padrão, executa no contexto do usuário atual. Use apenas em ambientes que você possui ou tem permissão para testar : Uso SharpSecDump.exe -target=192.168.1.15 -u=admin -p=Password123...

NativeDump

NativeDump NativeDump permite despejar o processo lsass usando apenas NTAPIs, gerando um arquivo Minidump com apenas os streams necessários para serem analisados por ferramentas como Mimikatz ou Pypykatz SystemInfo, ModuleList e Memory64List Streams. NTOpenProcessToken e NtAdjustPrivilegeToken pa...

Outpacket

📦 Outpacket क्या आप impacket से तंग आ चुके हैं? यह चीटशीट सामान्य impacket वर्कफ़्लो को उनके आधुनिक विकल्पों से मैप करती है अनुक्रमणिका प्रमाणीकरण त्वरित संदर्भ 1. रिमोट निष्पादन WMI निष्पादन · wmiexec.py DCOM निष्पादन · dcomexec.py सेवा-आधारित निष्पादन · smbexec.py · psexec.py अनुसूचित कार्य...

SharpLAPS

SharpLAPS O atributo ms-mcs-AdmPwd armazena a senha LAPS em texto claro. Este executável foi feito para ser executado dentro de uma sessão do Cobalt Strike usando execute-assembly. Ele irá recuperar a senha LAPS do Active Directory. Requer um dos seguintes: Conta com ExtendedRight ou Generic All...

Red-Teaming-Toolkit

Red Teaming Toolkit यह रिपॉजिटरी अत्याधुनिक ओपन-सोर्स सुरक्षा उपकरण OST रखती है जो विरोधी सिमुलेशन के दौरान आपकी मदद करेंगे और खतरे के शिकारी के लिए जानकारी के रूप में पता लगाने और रोकथाम नियंत्रण को आसान बना सकते हैं। नीचे दिए गए उपकरणों की सूची जो संभावित रूप से APT और मानव-संचालित रैनसमवेयर...

mscache

mscache uma ferramenta para manipular dcc credenciais em cache de domínio no registro do Windows, baseada principalmente no trabalho do mimikatz e do impacket requisitos python2 pycrypto passlib impacket exemplo root@kitploit: python mscache.py --security security --system system dumping domain...

Invoke-WCMDump

Invoke-WCMDump سكريبت PowerShell لتفريغ بيانات اعتماد Windows من مدير بيانات الاعتماد يقوم Invoke-WCMDump بإحصاء بيانات اعتماد Windows في مدير بيانات الاعتماد ثم يستخرج المعلومات المتاحة عن كل منها. يتم استرداد كلمات المرور لبيانات الاعتماد من نوع "Generic"، ولكن لا يمكن استردادها بنفس الطريقة...

chalumeau

Chalumeau Chalumeau is automated,extendable and customizable credential dumping tool based on powershell and python. Main Features Write your own Payloads In-Memory execution Extract Password List Dashboard reporting / Web Interface Parsing Mimikatz Dumping Tickets Screenshots Known Issues Parsin...

Masky

Masky ماسكي هي مكتبة بايثون توفر طريقة بديلة لتفريغ بيانات اعتماد مستخدمي النطاق عن بُعد من خلال ADCS. تم بناء أداة سطر أوامر فوق هذه المكتبة لتجميع PFX وبصمات NT وTGT بسهولة على نطاق أوسع. لا تستغل هذه الأداة أي ثغرة جديدة ولا تعمل عن طريق تفريغ ذاكرة عملية LSASS. بل تستفيد فقط من ميزات Windows...

CVE-2025-49132

CVE-2025-49132 - 10.0 गंभीर https://github.com/pterodactyl/panel/security/advisories/GHSA-24wv-6c99-f843 संवेदनशील संस्करण: 1.9.0 .. 1.11.10 OpSec विचार RCE शोषण सीमित है लेकिन इसके माध्यम से पता लगाया जा सकता है: cat /var/www/pterodactyl/storage/logs/laravel-2025--.log | grep...

TrollDump

TrollDump setwindowshook का उपयोग करके x64 managed DLL को x64 managed/unmanaged प्रोसेस में inject करता है प्रोसेस में GUI होना आवश्यक है क्योंकि हम उसका windows handle प्राप्त करते हैं यहाँ एक TROLL के रूप में, हम hidden window taskmgr में inject करते हैं ताकि lsass dump बिना पकड़े किया जा सके...

combine_harvester

combine تحقق من سلامة بيانات اعتماد هيئة الأمان المحلية في ويندوز باستخدام هذه الأداة الرائعة. وحدة فك ترميز التفريغ المرافقة @ https://github.com/ruggi99/combine-decoder مقدمة من خلال إعادة تكييف مكتبة safetydump المكتوبة بلغة Rust شكرًا جزيلاً للمؤلف!!!، تمكنت من تجاوز جميع الإجراءات المضادة ال...