S3Scanner

S3Scanner A quick and dirty script to find unsecured S3 buckets and dump their contents 💧 Using The tool has 2 parts: 1 - s3finder.py This script takes a list of domain names and checks if they're hosted on Amazon S3. Found S3 domains are output to file with their corresponding region in format...

Wordpress-cve-CVE-2022-21661

Wordpress 5.8.2 CVE-2022-21661 Vuln enviroment This enviroment is setup with the Elementor Custom Skin, plugin to test the CVE-2022-21661. to start the enviroment console wp-lab$ ./start.sh To get the admin password get the log from the running container, a new pwd is generated every time the...

DuplicateDump

DuplicateDump DuplicateDump is a fork of MirrorDump with following modifications: DInovke implementation LSA plugin DLL written in C++ which could be clean up after dumping LSASS. MirrorDump compile LSA plugin as .NET assembly which would not be unloaded by LSASS process. That's why MirrorDump...

certsync

certsync certsync는 NTDS를 원격으로 덤프하는 새로운 기법입니다. 이번에는 DRSUAPI 없이 골든 인증서golden certificate와 UnPAC the hash를 사용합니다. 다음 단계로 작동합니다: 1. LDAP에서 사용자 목록, CA 정보 및 CRL 덤프 2. CA 인증서와 개인 키 덤프 3. 각 사용자에 대해 오프라인으로 인증서 위조 4. 각 사용자에 대해 UnPAC the hash를 수행하여 NT 및 LM 해시 획득 $ certsync -u khal.drogo -p 'horse' -d...

certsync

certsync certsync is a new technique in order to dump NTDS remotely, but this time without DRSUAPI : it uses golden certificate and UnPAC the hash. It works in several steps: 1. Dump user list, CA informations and CRL from LDAP 2. Dump CA certificate and private key 3. Forge offline a certificate...

MalSeclogon

MalSeclogon A little tool to play with the Seclogon service. Full technical details at: https://splintercod3.blogspot.com/p/the-hidden-side-of-seclogon-part-2.html https://splintercod3.blogspot.com/p/the-hidden-side-of-seclogon-part-3.html Usage MalSeclogon v0.2 @splintercode Args: -p Pid of the...

WSASS

WSASS 이 도구는 PPLProtected Process Light로 보호되는 프로세스예: LSASS.EXE의 메모리를 덤프하기 위해 오래된 WerfaultSecure.exe 프로그램을 사용하는 도구입니다. 출력은 Windows MINIDUMP 형식입니다. 이 도구는"MDMP" 매직 헤더를 자동으로 PNG 매직 헤더로 대체합니다. 덤프가 완료된 후에는 파일 시작 부분의 원래 4바이트 매직을 원래 4바이트인 0x4D, 0x44, 0x4D, 0x50 "MDMP"로 복원해야 합니다. 명령줄 구문 WSASS.exe...

KNX-Bus-Dump

KNX Bus Dump KNX is a popular building automation protocol and is used to interconnect sensors, actuators and other components of a smart building together. Our KNX Bus Dump tool uses the Calimero java library, which we contributed to for the sake of this tool, to record the telegrams sent over a...

radare2-scripts

radare2 스크립트 요약 radare2와 함께 사용하기 위한 스크립트 '모음집'입니다. r2bincarver.py - 메모리 덤프에서 파일을 추출carve하는 데 사용되는 스크립트. r2hashfuncdecoder.py - 셸코드에서 흔히 발견되는 해시된 함수를 디코딩하는 데 사용되는 스크립트. 스크립트 Binary Carver 이 스크립트는 오프셋과 크기가 주어지면 메모리 덤프MDMP에서 파일을 추출합니다. 추출 외에도 추출된 PE 파일에 대한 기본 패치도 지원합니다. 이 글을 작성하는 시점 기준으로 PE 섹션 헤더 내의...

KeePass-dump-py

KeePass-dump-py My attempt to re-write the original KeePass 2.X Master Password Dumper CVE-2023-32784 POC in python. Please head over to Original POC for more details about the vulnerability and exploitation process. What this script does: 1. Checks if KeePass process is running, otherwise it...

LiMEaide

LiMEaide v2.0 by Daryl Bennett - kd8bnyatgmaildotcom About LiMEaide is a python application designed to remotely or locally dump RAM of a Linux client and create a volatility profile for later analysis on your local host. I hope that this will simplify Linux digital forensics in a remote...

ProcDump-for-Linux

ProcDump ProcDump은 Windows용 Sysinternals 도구 모음에 포함된 클래식 ProcDump 도구를 Linux 및 Mac용으로 재해석한 것입니다. ProcDump는 성능 트리거를 기반으로 애플리케이션의 코어 덤프를 생성할 수 있는 편리한 방법을 Linux 및 Mac 개발자에게 제공합니다. Linux 및 Mac용 ProcDump는 Sysinternals의 일부입니다. 설치 및 사용법 요구 사항 최소 Linux OS: Red Hat Enterprise Linux / CentOS 7 Fedora 29 Ubun...

tofu

tofu 오프라인 Windows 파일 시스템을 해킹하고 로그인 화면을 우회하기 위한 모듈식 도구입니다. 해시 덤프, OSK 백도어, 사용자 열거 등을 수행할 수 있습니다. 작동 방식 : Windows 컴퓨터가 종료된 경우, Bitlocker 또는 다른 암호화 서비스가 활성화되어 있지 않으면 저장 장치는 잠금 해제된 것처럼 장치에 저장된 모든 것을 포함합니다. 즉, 부팅 가능한 USB의 운영 체제로 부팅하여 파일에 접근하거나 파일 시스템을 다른 컴퓨터에 연결할 수 있습니다. 이 도구는 Linux에서 Windows 파일 시스템에...

fatal_core_dump

Fatal Core Dump Murder Mystery Repo for generating a core dump debugging murder mystery game site. THIS REPO HAS SPOILERS FOR THE GAME!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!! You can play it here: https://www.robopenguins.com/fatalcoredump/ For a blog post on the design process see:...

kdmp-parser

kdmp-parser 이 C++ 라이브러리는 Windows 커널 full 덤프WinDbg의 .dump /f, BMP 덤프WinDbg의 .dump /ka 및 2022년에 도입된 더 최신 덤프 유형을 파싱합니다. 이 라이브러리는 64비트 덤프 로드를 지원하며 다음과 같은 항목에 대한 읽기 액세스를 제공합니다: 컨텍스트 레코드, 예외 레코드, 버그체크 매개변수, 물리 메모리. 컴파일된 바이너리는 릴리스 섹션에서 제공됩니다. 특별히 감사드립니다: hugsy님의 수많은 기여새로운 Python 바인딩, CI 개선, 새로운 덤프 유형 등,...

teams_dump

최신 버전의 Microsoft Teams에서 쿠키를 덤프 및 복호화하는 PoC extract.py는 인수 없이 그냥 덤프합니다 extract.exe는 extract.py를 exe로 패킹한 것입니다 teamsdump.py 데이터베이스의 값 나열 python.exe .\teamsdump.py teams --list Table: meta Columns in meta: key, value -------------------------------------------------- Table: cookies Columns in...

cve-2021-22146

cve-2021-22146 I found during a internal pentest a vulnerability on elastic ECE. Elasticdump is a PoC for CVE-2021-22146 to dump database from elastic ece from 7.10.0 to 7.13.3 https://www.exploit-db.com/exploits/50152 Collaborators: Mario Díaz Caldera...

blindsight

blindsight "적자생존이라는 것은 없다. 어쩌면 가장 적절한 자의 생존일지도 모른다. 해결책이 최적인지는 중요하지 않다. 중요한 것은 대안을 이기느냐이다." -- Peter Watts, Blindsight 2006 LSASS 메모리를 덤프하고 기본 대응 조치를 우회하는 레드팀 도구입니다. TxFTransactional NTFS API를 사용해 메모리 덤프를 투명하게 스크램블하여 AV/EDR/XDR을 트리거하지 않도록 합니다. 관련 기사...

LazZzy_Dump

laZzzy Dump 동적 실행, 디버깅 또는 에뮬레이션 없이 laZzzy로 래핑된 PE 바이너리에서 암호화된 셸코드를 추출하기 위한 정적 분석 도구입니다. 개요 laZzzy Dump는 AES-CBC 암호화와 XOR 난독화를 결합하여 사용하는 오픈소스 셸코드 로더인 laZzzy로 컴파일된 바이너리에서 셸코드를 정적으로 추출하여 분석을 지원하는 악성코드 분석 도구입니다. 다단계 악성코드 체인과 관련된 사고 대응 조사 중에 laZzzy 페이로드를 수동으로 복호화하는 것은 지루하고 시간이 많이 소요됩니다. 이 도구는 다음을 통해...

DahuaConsole

Dahua Console 버전: Pre-alpha 버그: 물론이죠 TODO: 할 게 많음 요구 사항 설치 sudo pip3 install -r requirements.txt 인자 -h, --help show this help message and exit --rhost RHOST Remote Target Address IP/FQDN --rport RPORT Remote Target Port --proto dhip,dvrip,3des,http,https Protocol Default: dvrip --relay RELAY...