ams-failopen

Fail-Open Signing в AppleMediaServices Раскрытие Zero-Day Краткое описание Эта проблема представляет собой активную уязвимость нулевого дня Zero-Day и отражает системный недостаток проектирования в AppleMediaServices.framework, а не регрессию или ошибку, связанную с конкретной версией. Критически...

NetNTLMtoSilverTicket

SpoolSample - NetNTLMv1 - NTLM - Silver Ticket Эта техника упоминалась другими, но я не видел ничего цельного. Ниже мы пройдёмся по шагам получения аутентификации NetNTLMv1 Challenge/Response, восстановления из неё NTLM-хэшей и использования этого NTLM-хэша для подписания Kerberos Silver Ticket...

unicorn

unicorn Автор: Dave Kennedy @HackingDave Веб-сайт: https://www.trustedsec.com Magic Unicorn — это простой инструмент для использования атаки понижения версии PowerShell и инъекции шелл-кода напрямую в память. Основан на атаках PowerShell Мэттью Грейбера и технике обхода PowerShell, представленной...

http-request-smuggler

HTTP Request Smuggler Это расширение Burp Suite автоматически обнаруживает и эксплуатирует уязвимости HTTP Request Smuggling с использованием продвинутых техник десинхронизации, разработанных исследователем PortSwigger Джеймсом Кеттлом. Оно поддерживает комплексное сканирование уязвимостей...

Advanced-Loader-Reverse-Engineering

От Shellhost до 3 DLL: Анализ продвинутого загрузчика с внедрением полезной нагрузки, обходом CFG и атаками понижения версии Обзор В данном анализе рассматривается сложный многофазовый загрузчик, нацеленный на Shellhost.exe, amsi.dll, mstscax.dll и clbcatq.dll. Загрузчик использует module stompin...

CVE-2024-3094

CVE-2024-3094 Затронутая версия : xz-5.6.0 или xz-5.6.1 Решение : понизить версию xz с 5.6.0 до 5.4.6. xz-backdoor.md Проверка CVE-2024-3094...

mellon

Уязвимости OSDP, которые использует этот инструмент Инструмент атаки на OSDP и эльфийское слово для друга Атака №1: Шифрование необязательно OSDP поддерживает, но строго не требует шифрования. Таким образом, ваше соединение может вообще не быть зашифровано. Атака №1 заключается в пассивном...

Seth

Seth Seth — это инструмент, написанный на Python и Bash, для MitM-атак на RDP-соединения путем попытки понижения версии соединения с целью извлечения учетных данных в открытом виде. Он был разработан для повышения осведомленности и обучения важности правильной настройки RDP-соединений в контексте...

lsarelayx

lsarelayx Введение lsarelayx — это системный инструмент ретрансляции NTLM, предназначенный для перенаправления входящей аутентификации на основе NTLM на хост, на котором он запущен. lsarelayx будет ретранслировать любые входящие запросы аутентификации, включая SMB. Поскольку lsarelayx внедряется ...

BitUnlocker

BitUnlocker – атака понижением версии загрузчика Доказательство концепции для доступа к зашифрованным BitLocker дискам менее чем за 5 минут на полностью обновлённых машинах с Windows 11 с помощью атаки понижением версии загрузчика, использующей уязвимость SDI, первоначально задокументированную ка...

imposter

IMPOSTER Инструмент пентеста, используемый для атаки на Windows-клиентов в недоверенных сетях. Текущая версия Возможности Понижение LDAP до NTLM-аутентификации Имитация начальных шагов контроллера домена для обмана Network Location Awareness Серверы DNS, CLDAP, LDAP Установка Текущая версия...

knob

README Key Negotiation Of Bluetooth KNOB 攻撃に関するリポジトリ。対象は Bluetooth BR/EDR および Bluetooth Low Energy です。 関連研究 Bluetooth 標準から標準準拠の 0-day 脆弱性へ HWIO20 Bluetooth および Bluetooth Low Energy における鍵ネゴシエーションダウングレード攻撃 TOPS20 Bluetooth の青: KNOB 攻撃の解説 CyberWire19 KNOB は壊れた: Bluetooth BR/EDR...

smugglefuzz

SmuggleFuzz SmuggleFuzzは、設定可能で高速なHTTPダウングレードスマグリングスキャナです。ユーザーがカスタマイズ可能なガジェットリストを利用でき、スマグリング攻撃が失敗した理由についてより深い洞察を提供します。HTTPダウングレードに基づく多数のスマグリング脆弱性が未発見のままであると確信しています。残念ながら、多くの人が簡単なスキャンで探索を終えてしまいます。SmuggleFuzzを使用することで、他の人が見逃す可能性のあるスマグリング脆弱性を発見できます。...

unicorn

unicorn Written by: Dave Kennedy @HackingDave Website: https://www.trustedsec.com Magic Unicorn is a simple tool for using a PowerShell downgrade attack and inject shellcode straight into memory. Based on Matthew Graeber's powershell attacks and the powershell bypass technique presented by David...

CVE-2019-19652

CVE-2019-19652 Атака понижения версии Chevereto - 1.0.0 - 1.1.4 Free, = 3.13.5 Core. Администратор может указать скрипту обновления загрузить другую версию вместо обновления, возвращая предыдущие уязвимости. Из-за отсутствия CSRF-токена эта атака также может быть использована в CSRF-атаке, то ест...

SMBetray

SMBetray Version 1.0.0. This tool is a PoC to demonstrate the ability of an attacker to intercept and modify insecure SMB connections, as well as compromise some secured SMB connections if credentials are known. Background Released at Defcon26 at "SMBetray - Backdooring and Breaking Signatures" I...

CVE-2019-17147_Practice_Material

CVE-2019-17147PracticeMaterial Этот репозиторий содержит дампы разделов флеш-памяти с версией прошивки, уязвимой к CVE-2019-17147, а также несколько полезных бинарных файлов для понижения версии и отладки вашего роутера WR841NV14. Аппаратные модификации, такие как перезапись разделов микросхемы...

cve-2024-3094-detect

CVE-2024-3094-detect Сценарий проверки уязвимости и отката XZ Utils Этот сценарий предназначен для проверки версии XZ Utils, установленной в вашей системе Linux, и при необходимости отката к безопасной версии. Он также определяет дистрибутив Linux и используемый менеджер пакетов. Возможности...

morpheus

Morpheus - automated ettercap TCP/IP Hijacking tool root@kitploit: Version release: v2.2 - STABLE Author: pedro ubuntu r00t-3xp10it Codename: oneiroi phobetor The mithologic dream greek god Distros Supported: Linux Ubuntu, Kali, Debian, BackBox, Parrot OS Suspicious-Shell-Activity© SSA RedTeam...

wireshark-rdp

Примеры файлов захвата Wireshark для RDP Здесь представлена коллекция расшифрованных файлов захвата RDP, демонстрирующих различные сценарии. RDP с NLA, аутентификация Kerberos по паролю 1 rdp-nla-kerberos-auth1.pcapng Имя пользователя: [email protected] Сервер: IT-HELP-TEST.ad.it-help.ninja...