BlueFish

BlueFish BlueFish 是一款基于 Python 的自动化工具，旨在简化 PCAP（数据包捕获）文件的分析。它利用 Wireshark 的命令行工具 tshark，从网络捕获中提取有价值的信息。使用 BlueFish，您可以快速识别潜在的登录尝试、分析网络流量模式，并提取各种网络工件。 主要特性： 提取潜在的登录尝试和凭据。 分析IP和MAC地址。 从网络流量中检索嵌入的对象。 识别电子邮件地址和HTTP请求。 提供对协议、DNS查询、ICMP数据包、SMB操作、FTP会话和TLS握手的洞察。 BlueFish...

VMkatz

VMkatz Too Big to Steal You are three weeks into a red team engagement. You land on a NAS attached to the virtualization cluster — hundreds of gigabytes of .vmdk, .vmsn, .sav sitting right there. But your link does 200 KB/s. Exfiltrating a single 100 GB disk would take six days. VMkatz exists...

CVE-2019-9053-python3-remastered

CVE-2019-9053-python3-remastered 该脚本已由 Teymur Novruzov 重新编译，以确保与 Python 3 兼容。此工具仅供教育目的使用。未经许可在任何系统或网络上未经授权使用此工具是非法的。作者不对任何滥用此工具的行为负责。 CMS Made Simple SQL 注入漏洞利用工具（Python 3） 概述 本仓库包含一个 Python 3 脚本，用于利用 CMS Made Simple 中的基于时间的 SQL 注入漏洞。该脚本由 Teymur Novruzov 重新编译，以确保与 Python 3 兼容。 功能...

PCredz

PCredz 2.1.0 PCredz 从网络流量（PCAP 文件或实时捕获）中提取凭据和认证令牌。 功能特性 支持协议 从 IPv4 和 IPv6 流量中提取凭据： NTLM ：来自 HTTP、SMB、LDAP、MSSQL、DCE-RPC 等的 NTLMv1/v2 哈希 Kerberos ：AS-REQ 预认证（etype 23）哈希 HTTP ：基本认证、表单字段（密码、API 密钥、令牌） FTP ：USER/PASS 命令 IRC ：NICK/USER/PASS 认证 SMTP ：AUTH PLAIN 和 AUTH LOGIN IMAP ：LOGIN 认证 POP3...

Rubeus

Rubeus Rubeus是一个用于原始Kerberos交互和滥用的C工具集。它大量 改编自Benjamin Delpy的Kekeo项目（CC BY-NC-SA 4.0许可证）和Vincent LE TOUX的MakeMeEnterpriseAdmin项目（GPL v3.0许可证）。完全感谢Benjamin和Vincent解决了武器化中的困难组件——没有他们之前的工作，这个项目就不会存在。 Charlie Clark 和 Ceri Coburn 作为共同开发者对Rubeus代码库做出了重大贡献。Elad Shamir 贡献了基于资源的约束委派的关键工作。非常感谢他们的工作！...

wp-mail-masta-exploit

WordPress Plugin Mail Masta 1.0 - CVE-2016-10956 漏洞利用 此脚本利用 WordPress Plugin Mail Masta 1.0 中的 CVE-2016-10956 漏洞，从 wp-config.php 中提取凭据。 使用方法 1. 克隆仓库： git clone https://github.com/Hakchoven/wp-mail-masta-exploit.git 2. 进入目录： cd wp-mail-masta-exploit/ 3. 使用目标 URL 作为参数运行脚本： python3 mail-masta.py...

CVE-2019-9053-POC

CMS Made Simple ⚠️ 免责声明： 此脚本仅供教育和授权测试 使用。请勿将其用于你不拥有或未获得明确测试许可的系统。作者和贡献者不对因使用本工具造成的任何滥用或损害负责。 🎯 这是什么？ 这是一个 Python 3 利用脚本，针对版本低于 2.2.10 的 CMS Made Simple 中的未认证 SQL 注入漏洞 。它利用基于时间的盲 SQL 注入自动从易受攻击的 CMS 实例中提取敏感信息（盐值、用户名、邮箱、密码哈希）。 🕹️ 功能 提取管理员盐值、用户名、邮箱和密码哈希 可选使用提供的字典文件进行密码破解 色彩丰富、交互式的终端输出 完全兼容 Python 3 📚...

Seth

Seth Seth 是一个用 Python 和 Bash 编写的工具，用于通过尝试降级 RDP 连接以提取明文凭据，从而对 RDP 连接执行 MitM。它的开发旨在提高人们对正确配置 RDP 连接重要性的认识，并在渗透测试、工作坊或演讲中进行教育。作者是 Adrian Vollmer（SySS GmbH）。 用法 像这样运行： $ ./seth.sh 除非 RDP 主机与受害机器位于同一子网，否则最后一个 IP 地址必须是网关的 IP 地址。 最后一个参数是可选的。它可以包含一个命令，该命令通过按键事件注入模拟 WIN+R 在 RDP...

SessionGopher

Copyright 2017 FireEye, 由 Brandon Arvanaghi @arvanaghi 创建 根据 Apache 许可证 2.0 版（"许可证"）授权； 除非遵守许可证，否则不得使用此文件。 您可以在以下网址获取许可证副本： http://www.apache.org/licenses/LICENSE-2.0 除非适用法律要求或书面同意，否则根据许可证分发的软件按"原样"分发， 不附带任何明示或暗示的保证或条件。 有关许可证下的特定语言管理权限和限制，请参阅许可证。 SessionGopher 静默挖掘 PuTTY、WinSCP、FileZilla、SuperPuT...

RdpThief

RdpThief RdpThief 本身是一个独立的 DLL，当注入到 mstsc.exe 进程时，会执行 API 挂钩，提取明文凭据并将其保存到文件中。 它附带一个攻击脚本，用于管理状态、监控新进程并将 shellcode 注入到 mstsc.exe 中。该 DLL 已使用 sRDI 项目 https://github.com/monoxgas/sRDI 转换为 shellcode。启用后，RdpThief 将每 5 秒获取一次进程列表，搜索 mstsc.exe 并注入其中。 当攻击脚本加载到 Cobalt Strike 中时，将提供三个新命令： rdpthiefenable –...

go-secdump

go-secdump 描述 go-secdump 是一个用于从 SAM 注册表配置单元远程提取哈希值以及从 SECURITY 配置单元提取 LSA 机密和缓存的哈希值的工具，无需远程代理，也无需接触磁盘。 该工具基于 go-smb 库构建，并利用它与 Windows 远程注册表通信，直接从内存中检索注册表键。 该工具的构建是为了学习经验，并作为概念验证，证明应该能够远程从 SAM 配置单元检索 NT 哈希值、LSA 机密以及域缓存凭据，而无需先将注册表配置单元保存到磁盘，然后再在本地解析它们。 需要克服的主要问题是，SAM 和 SECURITY 配置单元仅可由 NT...

mimikatz

mimikatz mimikatz 是我为了学习 C 语言并对 Windows 安全进行一些实验而制作的一款工具。 如今它以从内存中提取明文密码、哈希、PIN 码和 Kerberos 票据而闻名。mimikatz 还可以执行哈希传递（pass-the-hash）、票据传递（pass-the-ticket）或构建黄金票据（Golden tickets）。 .. mimikatz 2.0 alpha x86 release "Kiwi en C" Apr 6 2014 22:02:03 . ^ . / \ / \ / Benjamin DELPY gentilkiwi...

mimipenguin

MimiPenguin 2.0 一种用于从当前 Linux 桌面用户转储登录密码的工具。改编自流行 Windows 工具 mimikatz 背后的思路。此漏洞被分配了 CVE-2018-20781 https://vulners.com/cve/CVE-2018-20781。有趣的是，它在 GNOME Keyring 3.27.2 之后仍未修复，并且在 3.28.0.2-1ubuntu1.18.04.1 中仍然有效。 详细信息 通过转储进程并提取包含明文密码概率较高的行，利用内存中的明文凭据。将尝试通过检查 /etc/shadow...

lsassy

lsassy 用于在一组主机上远程提取凭据的Python工具。这篇博客文章解释了其工作原理。 该工具使用impacket项目远程读取lsass转储中的必要字节，并使用pypykatz提取凭据。 章节| 描述 ---|--- 警告| 使用此工具前请阅读此章节 安装| Lsassy安装 基本用法| 基本lsassy用法 高级用法| 高级lsassy用法及参数说明 添加转储方法| 如何添加自定义lsass转储方法 致谢| 感谢这些人员及工具 官方Discord| 官方Discord服务器 警告 尽管我已尽一切努力使工具稳定，但发生错误时可能会留下痕迹。...

VeeamDumper-BOF

Veeam Dumper BOF 一个用于 Veeam Backup and Replication 和 Veeam One 的凭据提取 BOF，由 @MWRCyberSec 的 Stephen Munro 和 Logan Kroeger 编写。该 BOF 需要在 Veeam One 或 Veeam Backup and Replication 服务器的 Admin beacon 中执行，并支持 Cobalt Strike 和 Outflank C2。 tldr; The BOF uses sqlcmd.exe/psql.exe to extract encrypted credenti...

PyHook

PyHook PyHook 是我的 SharpHook 项目的 Python 实现，它使用多种 API 钩子来获取所需的凭据。 PyHook 使用 Frida 将其依赖注入目标进程。 支持的进程 进程| API 调用| 描述| 进度 ---|---|---|--- mstsc| CredUnPackAuthenticationBufferW| 钩取 mstsc 中的 CredUnPackAuthenticationBufferW，输出用户名和密码| 已完成 runas| CreateProcessWithLogonW| 钩取 runas 中的...

CVE-2024-1698-Exploit

CVE-2024-1698 利用脚本 - WordPress NotificationX = 2.8.2 - SQL注入 这是一个用于通过利用 CVE-2024-1698 来发现 WordPress 管理员用户名和密码哈希的利用脚本。 此 Python 脚本仅供教育目的使用。它演示了如何利用 CVE-2024-1698 SQL 注入漏洞从 WordPress 网站的 NotificationX Analytics API 中提取管理员凭据（用户名和密码哈希）。请负责任地使用此脚本，且仅用于已获得授权测试的系统。未经授权或恶意使用是严格禁止的。 免责声明...

CVE-2023-27532

CVE-2023-27532 针对影响 Veeam Backup and Replication 的 CVE-2023-27532 的 PoC Technical Analysis 关于漏洞的技术根因分析可以在我们的博客中找到： https://www.horizon3.ai/veeam-backup-and-replication-cve-2023-27532-deep-dive Summary 此 PoC 利用不安全的 API 端点来提取凭据。 Usage...

teamviewer-dumper

从内存中转储 TeamViewer ID 和密码 已在 TeamViewer 13（最新版）上测试：Win10、Win8.1、Win7x64、Win7x32 安装： pip3 install frida 你可以直接运行它，或将其编译为独立二进制文件：pyinstaller .\tv-dumper.py --onefile 作者： Vladimir Ivanov https://twitter.com/httpsonly 使用示例：...

SharpDPAPI

SharpDPAPI SharpDPAPI 是 @gentilkiwi 的 Mimikatz 项目中部分 DPAPI 功能的 C 移植版本。 我并未构思此逻辑，它仅仅是 Mimikatz 的移植，旨在更好地理解流程并将其操作化以适应我们的工作流程。 SharpChrome 子项目改编自 @gentilkiwi 和 @djhohnstein 的工作，特别是其 SharpChrome 项目。然而，此版本的 SharpChrome 使用了支持无锁打开的不同版本的 C SQL 库。由于所使用的 SQLite 库体积较大，SharpChrome 在 SharpDPAPI 中被构建为一个单独的项目。...