pywhisker

pyWhisker pyWhisker est un équivalent Python de l'outil original Whisker créé par Elad Shamir et écrit en C. Cet outil permet aux utilisateurs de manipuler l'attribut msDS-KeyCredentialLink d'un utilisateur/ordinateur cible afin d'obtenir un contrôle total sur cet objet. Il est basé sur Impacket ...

ADFT

ADFT v1.0 ADFT — это автономный набор инструментов для исследования Active Directory / Windows со встроенным локальным веб-интерфейсом. Официальный релиз v1.0 включает единую согласованную поверхность продукта: канонический движок ADFT CLI встроенный графический интерфейс, обслуживаемый бэкендом...

Invoke-CleverSpray

Invoke-CleverSpray Скрипт для перебора паролей, обнаруживающий текущие и предыдущие пароли пользователя Active Directory от @flelievre Параметры: -Password: Пароль для перебора. -PasswordFile: Путь к файлу, содержащему список паролей для перебора. -Username: samAccountName целевого пользователя...

Find-AdminAccess

FindAdminAccess C утилита, которая перечисляет компьютеры домена и проверяет административный доступ к ним, включая проверку подключения, проверку прав администратора и проверку возможности записи в общую папку C$. Возможности Перечисление всех компьютеров в домене Active Directory Проверка...

Better-CVE-2022-29464

Better CVE-2022-29464 Некоторые продукты WSO2 допускают неограниченную загрузку файлов, приводящую к удаленному выполнению кода. Атакующий должен использовать конечную точку /fileupload с последовательностью обхода каталогов в Content-Disposition, чтобы достичь каталога внутри веб-корня, например...

Project-Eyes-On

Project Eyes On v3.0 Глобальное наблюдение Разработано: Y0oshi IG: @rde0 "Единый инструмент разведки для массового сканирования IP-камер." Обзор Project Eyes On — это сверхбыстрый многопоточный инструмент наблюдения, предназначенный для поиска открытых IP-камер по всему миру. Он объединяет два...

StealthCrypter

💀StealthCrypter💀 📜 Description StealthCrypter est un outil de chiffrement puissant et facile à utiliser qui vous aide à protéger vos fichiers et répertoires sensibles en utilisant le chiffrement AES-256. Que vous ayez besoin de protéger des documents personnels ou de sécuriser des données...

blutter

Blutter Flutter Mobile Application Reverse Engineering Tool by Compiling Dart AOT Runtime Currently the application supports only Android libapp.so arm64 only. Also the application is currently work only against recent Dart versions. For high priority missing features, see TODO Environment Setup...

Exploits_and_Advisories

Эксплойты и бюллетени Репозиторий, отслеживающий публичные эксплойты, уязвимости и бюллетени, которые я со-обнаружил или со-подготовил. CVEs CVE| ID| Цель| Описание| Раскрытие ---|---|---|---|--- CVE-2020-10881| ZDI-20-333| TP-Link Archer A7/C7| переполнение стека DNS| Pwn2Own Tokyo 2019...

dirmap

Dirmap English Продвинутый инструмент для сканирования веб-каталогов, который будет мощнее DirBuster, Dirsearch, cansina, Yujian. Анализ требований После обширных исследований можно сделать вывод, что хороший инструмент для сканирования веб-каталогов должен обладать как минимум следующими...

macos_app_structure

Знакомство с macOS — структура приложений macOS Переход на macOS с Linux или Windows может ощущаться как прогулка по незнакомой новой земле. Поскольку Linux имеет открытый исходный код, а Windows хорошо документирована и очень популярна а macOS — ни то, ни другое, если быть точным, macOS иногда...

doona

Doona - Network fuzzing tool .:: About ::. Doona is a fork of the Bruteforce Exploit Detector Tool BED. BED is a program which is designed to check daemons for potential buffer overflows, format string bugs etc. Doona is Australian for duvet. It adds a significant enough number of features/change...

Whisker

Whisker Whisker — это C-инструмент для перехвата учётных записей пользователей и компьютеров Active Directory путём манипуляции их атрибутом msDS-KeyCredentialLink, что фактически добавляет «теневые учётные данные» Shadow Credentials к целевой учётной записи. Этот инструмент основан на коде из...

papers-we-love

Papers We Love PWL — это сообщество, созданное вокруг чтения, обсуждения и изучения академических статей по информатике. Этот репозиторий служит каталогом некоторых из лучших статей, которые сообществу удалось найти, объединяя документы, разбросанные по всему интернету. Дополнительную информацию...

PowerHuntShares

PowerHuntShares v2 PowerHuntShares est un outil PowerShell conçu pour aider les équipes de cybersécurité et les testeurs d'intrusion à mieux identifier, comprendre, attaquer et corriger les partages SMB dans les environnements Active Directory qu'ils protègent. Chaque hacker a une histoire d'abus...

Pentest-Cheat-Sheet

Шпаргалка по пентесту В интернете много шпаргалок, но это моя. Сейчас она ещё в процессе разработки и существует как черновик, который иногда обновляется часто. Я начал её, когда готовился к OSCP, но теперь она развивается и включает больше практических вещей, которые нужны мне как red teamer...

Adaz

Adaz: Active Directory Hunting Lab в Azure Этот проект позволяет легко разворачивать лаборатории Active Directory в Azure с компьютерами, входящими в домен, Windows Event Forwarding, Kibana и Sysmon с помощью Terraform/Ansible. Он предоставляет высокоуровневый конфигурационный файл для вашего...

CVE-2019-10945

Преобразование кода в Python 3 Этот код взят из Joomla! Core 1.5.0 - 3.9.4 - Directory Traversal / Authenticated Arbitrary File Deletion и был преобразован в Python 3 для выполнения упражнения в Academy для модуля "Attacking Commoon Applications" и раздела "Attacking Joomla". Исходный код был...

CVE-2019-1002101-Helpers

kubectlcpCVE-2019-1002101 Вспомогательные скрипты PoC и Dockerfile для CVE-2019-1002101 Подробная информация: https://www.twistlock.com/labs-blog/disclosing-directory-traversal-vulnerability-kubernetes-copy-cve-2019-1002101/ и...

modifyCertTemplate

Objectif Cet outil est conçu pour aider un opérateur à modifier les modèles de certificats ADCS afin qu'un état vulnérable créé puisse être exploité pour une élévation de privilèges puis réinitialiser le modèle à son état précédent par la suite. Il est spécifiquement conçu pour un scénario où les...