Internal-Monologue

Internal Monologue Attack: 在不接触 LSASS 的情况下检索 NTLM 哈希 简介 Mimikatz 由 Benjamin Delpy @gentilkiwi 开发，是一款广受好评的后渗透工具，允许攻击者从内存中提取明文密码、NTLM 哈希和 Kerberos 票据，并执行诸如传递哈希、传递票据或构建黄金票据等攻击。可以说，Mimikatz 的主要用途是从 LSASS 进程内存中检索用户凭据，以便在后渗透横向移动中使用。 最近，微软在 Windows 10 企业版和 Windows Server 2016 中引入了 Credential...

ADSyncDump-BOF

ADSyncDump BOF El ADSyncDump BOF es un port del adconnectdump.py / ADSyncDecrypt de Dirkjan Mollema a un archivo de objeto Beacon BOF para usarlo con Cobalt Strike, Sliver y Havoc. !NOTE La herramienta ha sido probada en Windows Server 2019 con Azure AD Connect versión 2.2.1.0. La versión de 32...

zynos-attacker

IMPORTANTE : Estos scripts están destinados únicamente a fines educativos. Descripción : Con estos scripts puedes atacar routers ZynOS y modificar/extraer cualquier cosa que desees en el router objetivo, desde extraer el nombre de usuario y contraseña del ISP hasta inyectar IPs de servidores DNS...

CVE-2022-0739

CVE-2022-0739 Proof-of-Concept 利用（SQL注入 BookingPress 1.0.11 之前版本） 使用方法 提供应用中正在使用 Booking Press 插件的 URL。 bash exploit.sh '' 例如（此演示中的哈希值已打码） ┌──user@user-/ └─$ bash sqliexploit.sh 'http://localhost/calendar/' / / / / \ / / / / /// / / / // / / / / / / // / // / // / , / / / / / // / / / / |...

ThunderCloud

ThunderCloud 云漏洞利用框架 用法 python3 tc.py -h | | | | | / | | | | | | | | | | | | | | | | | | | ' | | | | ' \ / |/ \ '| | | |/ | | | |/ | | | | | | | || | | | | | | / | | || | | || | | | / || ||,|| ||,||| ||/ ,|,| 用法: tc.py -h -ce COGNITOENDPOINT -reg REGION -accid AWSACCOUNTID -awskey...

CVE-2019-9053-python3-remastered

CVE-2019-9053-python3-remastered El script ha sido remasterizado por Teymur Novruzov para garantizar la compatibilidad con Python 3. Esta herramienta está destinada únicamente a fines educativos. El uso no autorizado de esta herramienta en cualquier sistema o red sin permiso es ilegal. El autor n...

aggrokatz

aggrokatz 这是什么 aggrokatz 是一个用于 CobaltStrike 的 Aggressor 插件扩展，它使 pypykatz 能够远程与 beacon 交互。 当前版本的 aggrokatz 允许 pypykatz 解析 LSASS 转储文件和注册表配置单元文件，以提取凭据和其他机密，而无需下载文件，也无需向 beacon 上传任何可疑代码（Cobalt Strike 本身已在运行）。 未来，该项目旨在为隐蔽操作提供更多功能，例如搜索和解密所有 DPAPI 机密/kerberoasting 等。 我们为此工具发布了一篇简短的 博客文章，其中包含一些截图。 重要说明 -...

VeeamDumper-BOF

Veeam Dumper BOF Una BOF de extracción de credenciales para Veeam Backup and Replication y Veeam One por Stephen Munro y Logan Kroeger de @MWRCyberSec. La BOF debe ejecutarse en un beacon de administrador en un servidor de Veeam One o Veeam Backup and Replication y es compatible con Cobalt Strike...

lsassy

lsassy 用于在一组主机上远程提取凭据的Python工具。这篇博客文章解释了其工作原理。 该工具使用impacket项目远程读取lsass转储中的必要字节，并使用pypykatz提取凭据。 章节| 描述 ---|--- 警告| 使用此工具前请阅读此章节 安装| Lsassy安装 基本用法| 基本lsassy用法 高级用法| 高级lsassy用法及参数说明 添加转储方法| 如何添加自定义lsass转储方法 致谢| 感谢这些人员及工具 官方Discord| 官方Discord服务器 警告 尽管我已尽一切努力使工具稳定，但发生错误时可能会留下痕迹。...

mimikatz

mimikatz mimikatz 是我为了学习 C 语言并对 Windows 安全进行一些实验而制作的一款工具。 如今它以从内存中提取明文密码、哈希、PIN 码和 Kerberos 票据而闻名。mimikatz 还可以执行哈希传递（pass-the-hash）、票据传递（pass-the-ticket）或构建黄金票据（Golden tickets）。 .. mimikatz 2.0 alpha x86 release "Kiwi en C" Apr 6 2014 22:02:03 . ^ . / \ / \ / Benjamin DELPY gentilkiwi...

go-secdump

go-secdump 描述 go-secdump 是一个用于从 SAM 注册表配置单元远程提取哈希值以及从 SECURITY 配置单元提取 LSA 机密和缓存的哈希值的工具，无需远程代理，也无需接触磁盘。 该工具基于 go-smb 库构建，并利用它与 Windows 远程注册表通信，直接从内存中检索注册表键。 该工具的构建是为了学习经验，并作为概念验证，证明应该能够远程从 SAM 配置单元检索 NT 哈希值、LSA 机密以及域缓存凭据，而无需先将注册表配置单元保存到磁盘，然后再在本地解析它们。 需要克服的主要问题是，SAM 和 SECURITY 配置单元仅可由 NT...

ranger

ranger A tool to support security professionals access and interact with remote Microsoft Windows based systems. This project was conceptualized with the thought process, we did not invent the bow or the arrow, just a more efficient way of using it. Ranger is a command-line driven attack and...

ranger

ranger 一个支持安全专业人员访问和与远程基于Microsoft Windows系统交互的工具。 这个项目的构思源于这样的想法：我们并没有发明弓箭，只是找到了一种更高效的用法。 Ranger是一个命令行驱动的攻击和渗透测试工具，能够使用实例化的投石车服务器向Windows系统投送能力。只要用户拥有一组凭据或哈希集（NTLM、LM、LM:NTLM），就可以访问信任范围内的系统。...

mimikittenz

mimikittenz mimikittenz 是一款后渗透 PowerShell 工具，利用 Windows 函数 ReadProcessMemory 从各类目标进程中提取明文密码。 mimikittenz 还可以通过正则模式轻松从目标进程中提取其他有价值的信息，包括但不限于： 来自商户/POS 进程的 TRACK2（信用卡）数据 PII 数据 加密密钥及其他所有好东西 注意 ：此工具针对运行中的进程内存地址空间，一旦进程被终止，其内存“应当”被清理并无法访问，但在某些边缘情况下不会发生这种情况。 截图 描述 mimikittenz...

Rubeus

Rubeus Rubeus是一个用于原始Kerberos交互和滥用的C工具集。它大量 改编自Benjamin Delpy的Kekeo项目（CC BY-NC-SA 4.0许可证）和Vincent LE TOUX的MakeMeEnterpriseAdmin项目（GPL v3.0许可证）。完全感谢Benjamin和Vincent解决了武器化中的困难组件——没有他们之前的工作，这个项目就不会存在。 Charlie Clark 和 Ceri Coburn 作为共同开发者对Rubeus代码库做出了重大贡献。Elad Shamir 贡献了基于资源的约束委派的关键工作。非常感谢他们的工作！...

wp-mail-masta-exploit

WordPress Plugin Mail Masta 1.0 - Exploit CVE-2016-10956 Este script explota la vulnerabilidad CVE-2016-10956 en el plugin Mail Masta 1.0 de WordPress para extraer credenciales de wp-config.php. Cómo usar 1. Clona el repositorio: git clone https://github.com/Hakchoven/wp-mail-masta-exploit.git 2...

BlueFish

BlueFish BlueFish 是一款基于 Python 的自动化工具，旨在简化 PCAP（数据包捕获）文件的分析。它利用 Wireshark 的命令行工具 tshark，从网络捕获中提取有价值的信息。使用 BlueFish，您可以快速识别潜在的登录尝试、分析网络流量模式，并提取各种网络工件。 主要特性： 提取潜在的登录尝试和凭据。 分析IP和MAC地址。 从网络流量中检索嵌入的对象。 识别电子邮件地址和HTTP请求。 提供对协议、DNS查询、ICMP数据包、SMB操作、FTP会话和TLS握手的洞察。 BlueFish...

VMkatz

VMkatz Too Big to Steal You are three weeks into a red team engagement. You land on a NAS attached to the virtualization cluster — hundreds of gigabytes of .vmdk, .vmsn, .sav sitting right there. But your link does 200 KB/s. Exfiltrating a single 100 GB disk would take six days. VMkatz exists...

Seth

Seth Seth 是一个用 Python 和 Bash 编写的工具，用于通过尝试降级 RDP 连接以提取明文凭据，从而对 RDP 连接执行 MitM。它的开发旨在提高人们对正确配置 RDP 连接重要性的认识，并在渗透测试、工作坊或演讲中进行教育。作者是 Adrian Vollmer（SySS GmbH）。 用法 像这样运行： $ ./seth.sh 除非 RDP 主机与受害机器位于同一子网，否则最后一个 IP 地址必须是网关的 IP 地址。 最后一个参数是可选的。它可以包含一个命令，该命令通过按键事件注入模拟 WIN+R 在 RDP...

CVE-2019-9053-CMS-Made-Simple-2.2.10---SQL-Injection-Exploit

CMS-Made-Simple-2.2.10---SQL注入漏洞利用（含Bug修复） 该漏洞利用已修正以支持Python 3 CVE-2019-9053 原始漏洞利用来源：https://www.exploit-db.com/exploits/46635 可能的错误及其修复 Traceback most recent call last: File "46635.py", line 12, in from termcolor import colored ImportError: No module named termcolor 修复方法 pip install termcolor...