MAL-2026-15934 Malicious code in dbt-sa-cli (PyPI)

--- -= Per source details. Do not edit below this line.=- Source: kam193 23702c2370cf8873f90f85f178de5d781c9244f91fe412c952fc3cca8e98f974 Installing the package or importing the module exfiltrates basic information about the host, and the package has no other purpose. --- Category: PROBABLYPENTES...

TokenMan

アクセス トークンと更新トークンのスイート。 Token Man は、AAD のアクセス トークンおよび／または更新トークンを使用したポストエクスプロイテーション活動を支援するツールです。 目次 使い方 コマンド Fetch Search Swap FOCI アプリケーション クライアント ID マップ AZ OAuth 使い方 root@kitploit: usage: tokenman.py -h fetch,search,swap,az,oauth ... Token Man -- v0.1.1 positional arguments:...

MoreImpacketExamples

MoreImpacketExamples このリポジトリには、Impacket ライブラリを使用して作成された短い Python スクリプトがいくつか含まれています。このプロジェクトの主な目的は、提供されている impacket のサンプルから、独自のスクリプトの修正・作成への移行を検討している自分自身や他の人々を支援することです。これらのスクリプトは、実用性や OPSEC の観点で必ずしも最適化されているわけではありません。ただし、デフォルトの動作を変更したい場合に備えて、可能な限り動的にできるよう努めました。 wmiregexec.py wmiregexec.py...

Awesome-Pentest

Awesome Pentest Tools and Resources 優れたペネトレーションテストツールとリソースのリストです。 Contents Antivirus Evasion Tools AWS File Viewers and Pretty Printers Hardware Security CAN Bus Logic Analyzers Misc Hardware Tools Hash Cracking Tools Hex Editors Lab Setup Mobile Security Android iOS Misc Vulnerable Apps Network...

KeeFarceReborn

KeeFarce Reborn KeePassプロセスにインジェクションされると、データベースを平文でエクスポートするスタンドアロンDLLです。 素晴らしい KeeFarce や KeeThief、KeePassHax プロジェクトから多大な影響を受けています。 また別のKeePass抽出ツール、なぜ? 数年前、@denandz は、KeePassデータベースを平文で抽出するように設計された最初の攻撃用ツールである KeeFarce を公開しました。これは実行中のプロセスにDLLをインジェクションし、ClrMD...

avet

AntiVirus Evasion Tool AVET is not being further developed due to technical development and time constraints. AVET is an AntiVirus Evasion Tool, which was developed for making life easier for pentesters and for experimenting with antivirus evasion techniques, as well as other methods used by...

Volumiser

Volumiser 简介 Volumiser 是一款命令行工具和交互式控制台 GUI，用于列出、浏览和提取常见虚拟机硬盘镜像格式中的文件。 该工具旨在解决一个常见问题：在执行红队操作时，庞大的 100G+ 磁盘镜像往往难以处理或窃取。虽然该工具是为攻击性操作而创建的，但它在其原始预期用途之外也有诸多益处。 Volumiser 的实现离不开出色的 DiscUtils 项目，该项目承担了虚拟磁盘内卷和文件系统解析的大部分繁重工作。尽管 EBS 卷支持是 Volumiser 新增的一项功能，但它同样借助这一优秀的库来支持这种特定的磁盘镜像格式。 Volumiser 支持以下磁盘镜像格式：...

CanaryHunter

Canary Hunter 摘要 在过去几年执行多次红队演练期间，我曾多次遇到 Canary Token，这些令牌可能会让安全运营中心（SOC）察觉到所采取的行动。因此，我花了一些时间深入探索，试图找出是否有办法检测环境内文件中存在的这些 canary。Canary Hunter 的诞生就是为了快速检查在 canarytokens.org 上免费生成的各类常见 Canary。 什么是 Canary Token Canary token 是一种免费、快速、无痛的方式，帮助防御者发现他们已被入侵（通过让攻击者自我暴露）。有关 Canary token 的更多信息以及如何免费生成它们，可以查看...

cyberchef-recipes

CyberChefは、GCHQが作成した、自称「Cyber Swiss-Army Knife」です。Webブラウザ上でデータの変換、抽出、操作を行うための素晴らしいツールです。 このツールを制作した@GCHQに最大限の敬意を表します。参照: https://gchq.github.io/CyberChef/ 一般的なヒント CyberChefをダウンロードして、完全にクライアントサイドで実行してください。特定の操作を除いてインターネット接続は必要ありません。そうすれば、すべてのデータは安全です。...

rocacheck

rocacheck El paquete rocacheck es una implementación en Go del algoritmo de huella digital de clave que comprueba si una clave RSA fue generada por el código defectuoso de Infineon y es vulnerable a la factorización mediante el Regreso del Ataque de Coppersmith ROCA / CVE-2017-15361...

rocacheck

rocacheck Package rocacheck is a Go implementation of the key fingerprint algorithm that checks if an RSA key was generated by broken Infineon code and is vulnerable to factorization via the Return of Coppersmith's Attack ROCA / CVE-2017-15361...

palera1n

palera1n A8 から A11、T2 デバイス向けの脱獄ツール。iOS/iPadOS/tvOS 15.0、bridgeOS 5.0 以降に対応。 --- ターミナルで palera1n を使用しているスクリーンショット 対応デバイス A11（iPhone X、8、8 Plus）では、脱獄状態の間はパスコードを無効にする必要があります （iOS 16 では、palera1n を進める前にデバイスをリセットする 必要があります）。 Apple T2 デバイス対応（クリックして展開） コンピュータの要件 1. USB-A ケーブルの使用をお勧めします。USB-C は palera1n や...

ProxyNotShell-PoC

CVE-2022-41040 および CVE-2022-41082 用の動作する PoC（別名 ProxyNotShell） 要件: pip install requestsntlm2 requests 使用方法: root@kitploit: python pocaug3.py クレジット: ProxyShell PoC スクリプトの出典: https://blog.viettelcybersecurity.com/pwn2own-2021-microsoft-exchange-exploit-chain/ Gtsc のブログ記事...

foolav

foolav Executable compiled with this code is useful during penetration tests where there is a need to execute some payload meterpreter maybe? while being certain that it will not be detected by antivirus software. The only requirement is to be able to upload two files: binary executable and paylo...

orpheus

Orpheus Orpheus は、Impacket の GetUserSPNs.py と kerberosv5.py の修正版のラッパーであり、Kerberoasting のための KDC オプション チケットオプション と暗号化タイプを変更します。 補足: Orpheus は、三つ頭の犬ケルベロスをかいくぐってハーデスに入ることができたギリシャ神話の神にちなんで名付けられました。 インストール / 実行方法 最新バージョンの Impacket をインストールする必要があります。これは 0.10.0 リリース でテストされました。その後、 root@kitploit: git clon...

DCOMPotato

Exploit collection for some Service DCOM Object local privalege escalation vulnerabilityby SeImpersonatePrivilege abuse writeup DCOM use RPCCIMPLEVELIDENTIFY as default impersonation level, for the default out-bound IUnknown call, see...

FShell

FShell 説明 FShellはForward Shellの私の実装です。ステートレスプロトコル（例：HTTP）を介したリモートコード実行を使って、インタラクティブなttyを取得するように設計されています。 なぜフォワードシェルを使うべきなのか？ リモートサーバーがインターネットに到達できないため、リバースシェルの可能性がない サーバーに新しい外向き接続を開始させたり、新しいサービスを公開させたくない（脆弱な公開サービスのみを使用する） ただし、欠点もあります。 毎秒多くのリクエストが発生する（Webサーバーの場合、多くのアクセスログが生成される） 完全なインタラクティブではない:...

netstat2neo4j

Netstat Visualization with Neo4j Description Graphs help to spot anomalies and patterns in large datasets. This script takes netstat information from multiple hosts and formats them in a way to make them importable into Neo4j. Neo4j can be queried for find connections to certain hosts, from certa...

de4dot

Description de4dot is an open source GPLv3 .NET deobfuscator and unpacker written in C. It will try its best to restore a packed and obfuscated assembly to almost the original assembly. Most of the obfuscation can be completely restored eg. string encryption, but symbol renaming is impossible to...

rastrea2r

.. image:: https://github.com/rastrea2r/rastrea2r/blob/master/logo.png :align: center :alt: logo .. image:: https://travis-ci.org/rastrea2r/rastrea2r.svg?branch=master :target: https://travis-ci.org/rastrea2r/rastrea2r.svg?branch=master :alt: travis-ci for master branch .. image::...