CVE-2023-23397

CVE-2023-23397 的 PowerShell 简单 PoC CVE-2023-23397 是 MS Outlook 中的一个漏洞，允许攻击者可能窃取用户身份验证详细信息。该漏洞涉及攻击者能够在电子邮件/会议邀请中的 "ReminderSoundFile" 属性中指定 UNC 路径——当提醒在 Outlook 中触发时，用户的 Outlook 客户端会尝试加载路径中指定的声音文件。如果 Outlook 尝试向远程 SMB 服务器发起 SMB 连接，攻击者可能拦截用户的 Net-NTLMv2 哈希，并通过该哈希进行中继，从而以用户身份进行身份验证。 PoC 基于 Dominic...

cookie-monster

Cookie-Monster-BOF 通过 BOF 窃取 Edge、Chrome 和 Firefox 的浏览器 Cookie！ Cookie Monster BOF 会提取 Edge 和 Chrome 的 WebKit Master Key 和 App Bound Encryption Key，找到持有 Cookies 和 Login Data 文件句柄的浏览器进程，复制其句柄，然后无文件形式下载目标文件。 下载 Cookies/Login Data 文件后，可以使用 Python 解密脚本提取这些秘密！Firefox 模块会解析 profiles.ini，定位 logins.json ...

physmem2profit

Physmem2profit Physmem2profit puede utilizarse para crear un minidump del proceso LSASS de un host objetivo mediante el análisis remoto de la memoria física. La intención de esta investigación es proponer un enfoque alternativo al robo de credenciales y crear un marco modular que pueda ampliarse...

KeeFarceReborn

KeeFarce Reborn Un DLL independiente que exporta bases de datos en texto claro una vez inyectado en el proceso de KeePass. Muy inspirado en los grandes proyectos KeeFarce, KeeThief y KeePassHax. ¿Otra herramienta de extracción de KeePass, por qué? Hace unos años, @denandz publicó KeeFarce, la...

CVE-2020-3580

CVE-2020-3580 由 PTSwarm 发现的 Cisco ASA 设备 XSS 附加利用 用法 准备阶段（地址请自行修改） 演示 登录 Cisco ASA WebVPN 访问搭建的恶意页面 获取你的凭据 打补丁 ; 示例 / 结果...

WiFi-password-stealer

WiFi密码窃取器 你是否曾在电影中见过这样的场景：黑客将一个看似普通的U盘插入电脑，瞬间窃取数据？今天，你将亲手打造一个能够实现同样功能的设备。 ⚠️ 声明 ： 本项目中的所有内容仅供安全研究目的使用。 目录 WiFi密码窃取器 目录 引言 设置 前提条件 Rubber Ducky攻击 所需材料 - 你需要什么 击键注入工具 击键注入 延迟 数据窃取 Windows漏洞利用 通过电子邮件发送被盗数据 Linux漏洞利用 将被盗数据存储到U盘 Bash脚本 负载快速概览 窃取数据的格式化 USB大容量存储设备问题 负载编写器 Bash Bunny攻击 局限性与缺点 参考 引言...

CVE-2021-27404

Inyección de Cabecera de Host Autenticada - Módem de Fibra Askey Internet Fabricante: Askey Versión de Software: BRSVg11.11RTFTEF001V6.54V014 Modelo: RTF8115VW Cabecera Vulnerable: Host No probado en otro modelo/versión. Impacto: Un atacante podría aprovechar esta vulnerabilidad para redirigir al...

CVE-2019-1653

CVE-2019-1653 Una vulnerabilidad en la interfaz de administración basada en web de los routers Cisco Small Business RV320 y RV325 Dual Gigabit WAN VPN podría permitir que un atacante remoto no autenticado recupere información sensible. Este script simple de Python es una automatización de exploit...

tanstack-compromise-checker

tanstack-compromise-checker Detecta indicadores del ataque a la cadena de suministro npm de TanStack en una máquina de desarrollo, un repositorio o un runner de CI. Script Bash, imagen Docker y acción de GitHub: el mismo motor, tres puntos de entrada. CVE-2026-45321 /GHSA-g7cv-rxg3-hmpx El 11 de...

siemframework

SIEMS FRAMEWORK MultiSIEM 模块化 Python3 攻击框架 ElevenPaths https://www.elevenpaths.com/ 用法: python3 ./siemsframework.py 简介 SIEM 是网络安全领域日益常用的防御性工具，尤其是大型企业和那些需要监控高度关键系统与网络的公司。然而，从攻击者的角度来看，SIEM 在企业网络中对系统和账户所拥有的权限是极高的。此外，对 SIEM 的管理员访问权限可能被用来在安装该 SIEM 的服务器上执行代码，有时也会影响客户端机器，因为 SIEM 会收集来自 Active Directory...

CVE-2019-13498

CVE-2019-13498 Exploit Title: MITM - Missing HSTS causing credential theft and content manipulation Date: 07/10/2019 Exploit Author: Furqan Khan Vendor Homepage: https://www.oneidentity.com/ Software Link: https://www.oneidentity.com/products/cloud-access-manager/ Version: 8.1.3 Tested on: Kali...

DumpBrowserSecrets

DumpBrowserSecrets 从基于Chromium和Gecko的现代浏览器（Chrome、Microsoft Edge、Firefox、Opera、Opera GX和Vivaldi）中提取浏览器存储的数据，例如刷新令牌、Cookie、已保存的凭据、信用卡信息、自动填充条目、浏览历史和书签。 快速链接 Maldev Academy 主页 Maldev 数据库 恶意软件开发课程大纲 攻击性钓鱼操作课程大纲 勒索软件内部原理、模拟与检测课程大纲 工作原理 本项目是 DumpChromeSecrets 的改进版本，同样包含两个组件： 1...

evilginx

Evilginx v.1.1.0 THIS VERSION IS OBSOLETE. PLEASE USE THE LATEST VERSION! EVILGINX 2:https://github.com/kgretzky/evilginx2 Evilginx is a man-in-the-middle attack framework used for phishing credentials and session cookies of any web service. It's core runs on Nginx HTTP server, which utilizes...

evilginx

Evilginx v.1.1.0 此版本已过时。请使用最新版本！ EVILGINX 2:https://github.com/kgretzky/evilginx2 Evilginx 是一个中间人攻击框架，用于窃取任意网络服务的登录凭证和会话 Cookie。其核心运行在 Nginx HTTP 服务器上，利用 proxypass 和 subfilter 来代理和修改 HTTP 内容，同时拦截客户端与服务器之间的流量。 你可以在我博客上了解它的工作原理以及如何自行安装： 第一篇文章现已稍有过时：Evilginx - 带双因素认证绕过的高级钓鱼攻击 Evilginx 1.0 更新：Evilgin...

macphish

macphish Office for Mac 宏负载生成器 攻击向量 共有4种攻击向量可供选择： beacon creds meterpreter meterpreter-grant 对于 'creds' 方法，macphish 可以直接生成 Applescript 脚本，方便你在 shell 中运行。 beacon 执行此负载后，它会向我们的监听主机发送信号，并提供受害者的基本系统信息。生成 beacon 负载的最简单方式是： root@kitploit: $./macphish.py -lh 默认情况下使用 curl，但可以通过修改命令模板来使用其他工具（wget、nslookup...

BlackNET

BlackNET 😈 免费、先进且现代的 Windows 僵尸网络，带有使用 VB.NET 开发的漂亮且安全的 PHP 控制面板。 关于 BlackNET 🤓 免费、先进且现代的 Windows 僵尸网络，带有使用 VB.NET 构建的漂亮且安全的 PHP 控制面板。 这个僵尸网络控制器附带大量功能，并且免费提供最安全的面板。 开发者：Black.Hacker 你可以做什么 💪 1. 上传文件 从 URL 从磁盘 2. DDOS 攻击 TCP,UDP,ARME,Slowloris, HTTPGet, POSTHttp, Bandwidth Flood 启动 DDOS 停止 DDOS 3...

malicious-pdf

恶意 PDF 生成器 ☠️ 生成 67 个恶意 PDF 测试文件，用于测试 PDF 查看器、转换器和 Web 应用程序中的回呼、SSRF、XSS、XXE、NTLM 凭据窃取和数据泄露。可与 Burp Collaborator 或 Interact.sh 配合使用 用于渗透测试、漏洞赏金狩猎和/或红队活动等。创建此工具是因为我需要一个能生成大量包含各种链接的 PDF 文件的工具。仅用于教育和专业目的。 用法 pip install -r requirements.txt python3 malicious-pdf.py burp-collaborator-url root@kitploit:...

KslKatzBof

KslKatzBOF 一种使用 KslD.sys BYOVD 技术从 C2 进行内联 LSASS 凭据提取的 Beacon 对象文件 BOF。 本项目基于以下博文： https://avantguard.io/blog/erfahrungsbericht-ki-gest%C3%BCtzte-bof-entwicklung-im-red-team 致谢 此 BOF 基于 KslKatz Maximilian Barz，而 KslKatz 本身又建立在两个基础项目之上： KslDump – 通过 KslD.sys Microsoft Defender 的内核驱动程序 进行 BYOVD...

REALITY_SMASHER

REALITYSMASHER vRealize RCE + Privesc CVE-2021-21975, CVE-2021-21983, CVE-0DAY-????? "和阻止它一样容易理解。" 这是什么？ "Reality Smasher" 是一个针对 vRealize 的利用工具，利用了 VMSA-2021-0004 中提及的安全问题（CVE-2021-21975、CVE-2021-21983），以及测试过程中发现的一个权限提升漏洞。 它是如何工作的？ "Reality Smasher" 利用 CVE-2021-21975 窃取 vRealize 的...

Impost3r

Impost3r English Impost3r是一个利用C语言编写,用来窃取linux下各类密码ssh,su,sudo的工具 用户可使用此程序制造水坑，窃取合法用户的密码 此工具仅限于安全研究和教学，用户承担因使用此工具而导致的所有法律和相关责任！ 作者不承担任何法律和相关责任！ 特性 自动擦除行为痕迹 通过DNS协议传输结果 用户无感 依赖 gcc 使用方法 Impost3r可以用来窃取包括sudo、su、ssh服务在内的密码，这三个服务可大致分为2类，sudo以及ssh/su，下面分两种情况讨论 窃取sudo密码...