bloodyAD

⚠️ autobloody는 자체 저장소로 이동되었습니다. bloodyAD bloodyAD는 Active Directory 권한 상승을 위한 만능 도구입니다. 설명 이 도구는 AD 권한 상승을 수행하기 위해 도메인 컨트롤러에 특정 LDAP 호출을 할 수 있습니다. bloodyAD는 평문 비밀번호, 패스더해시, 패스더티켓 또는 인증서를 사용한 인증을 지원하며, AD 권한 상승을 위해 도메인 컨트롤러의 LDAP 서비스에 바인딩합니다. LDAPS 없이 민감한 정보 교환을 지원합니다. 또한 SOCKS 프록시와 함께 투명하게 사용할 수...

Bad-Pdf

Bad-Pdf Bad-PDF создает вредоносный PDF-файл для кражи хэшей NTLM NTLMv1/NTLMv2 с машин Windows; он использует уязвимость, раскрытую командой Check Point, для создания вредоносного PDF-файла. Bad-Pdf считывает хэши NTLM с помощью прослушивателя Responder. Этот метод работает на всех программах дл...

xpl-ModernWMS-CVE-2024-57698

Раскрытие MD5-хэша пароля администратора - ModernWMS v1.0 - CVE-2024-57698 Проблема в modernwms v.1.0 позволяет злоумышленнику просматривать MD5-хэш пароля администратора и другие атрибуты без аутентификации, даже после начальной настройки и смены пароля. Это происходит из-за чрезмерного раскрыти...

CVE-2023-23397-PoW

CVE-2023-23397-PoW 취약한 Microsoft Outlook 클라이언트 응용 프로그램을 위한 CVE-2023-23397의 Proof of Work입니다. 교육 및 연구 목적으로만 사용하십시오. CVE-2023-23397 미리보기 이 CVE는 마지막 패치 버전을 제외한 Microsoft Outlook 클라이언트 버전 2016에서 로그인한 사용자의 NetNTLM 해시를 탈취하는 것을 목표로 합니다. 재현 및 성공적인 악용 단계 SMB 공유로 배포될 smb 머신에 아무 사운드 파일이나 다운로드합니다. smb 공유를...

fastfinder

FastFinder Легковесный инструмент реагирования на инциденты для охоты за угрозами и форензического триажа ✨ Обзор FastFinder — это мощный, легковесный инструмент реагирования на инциденты, разработанный для специалистов по кибербезопасности, занимающихся охотой за угрозами, живой форензикой и...

iOSRestrictionBruteForce

iOS Restriction Passcode Brute Force Обзор Эта версия приложения написана на Python и используется для взлома пароля ограничений iPhone/iPad, используя уязвимость в незашифрованных резервных копиях, позволяющую обнаружить хеш и соль. ЗАВИСИМОСТИ Протестировано с Python 2.7 и Python 3.7 Требуется...

goshs

Вы в середине пентеста. Вам нужно передать файл, перехватить SMB-хэш или быстро поднять HTTPS-сервер — а python3 -m http.server для этого не подойдёт. goshs — это файловый сервер в одном бинарнике, созданный для моментов, когда вам нужно больше, чем Python SimpleHTTPServer, но не хочется...

Process-Dump

Process Dump Process Dump is a Windows reverse-engineering command-line tool to dump malware memory components back to disk for analysis. Often malware files are packed and obfuscated before they are executed in order to avoid AV scanners, however when these files are executed they will often...

pharos

Pharos Static Binary Analysis Framework The Pharos static binary analysis framework is a project of the Software Engineering Institute at Carnegie Mellon University. The framework is designed to facilitate the automated analysis of binary programs. It uses the ROSE compiler infrastructure develop...

SharpNTLMRawUnHide

SharpNTLMRawUnHide C 버전의 NTLMRawUnHide입니다. @mlgualtieri의 문서 "Live off the Land and Crack the NTLMSSP Protocol"를 기반으로 합니다. 사용법 SharpNTLMRawUnHide.exe input-file 작성자 Juan Manuel Fernández TheXC3LL...

sbomlyze

sbomlyze git diff для вашего SBOM. Сравните два Software Bill of Materials и посмотрите, что изменилось между сборками, версиями и релизами. sbomlyze сравнивает хеши компонентов, а не только строки версий. Когда злоумышленник подменяет пакет, не меняя его версию, sbomlyze это обнаруживает...

Windows-SignedBinary

다른 해시를 가진 Windows 서명 바이너리 생성 이 아이디어는 "regsvr32.exe"와 같이 알려진 "악성" 서명 애플리케이션을 차단하는 엔드포인트 솔루션을 우회하기 위한 것이었습니다. 유효한 서명된 파일을 다른 해시로 얻을 방법을 찾고 싶었습니다. 분석 signtool verify /v /a cmd.exe 사용 C:\signchecksigntool verify /a /v cmd.exe Verifying: cmd.exe File is signed in catalog:...

wpCrack

wpCrack v1.0 версия 1.0 Установка git clone https://github.com/MrSqar-Ye/wpCrack.git Взломщик хэшей WordPress Видео Контакты : Twitter : @M4DM0E Отправьте на мой email...

CVE-2025-24071-msfvenom

CVE-2025-24071: .library-ms 파일을 통한 NTLM 해시 유출 Metasploit 모듈 이 저장소는 Windows 탐색기에서 악성 .library-ms 파일이 ZIP 아카이브에서 추출될 때 NTLM 해시를 유출하는 취약점인 CVE-2025-24071을 악용하기 위한 Metasploit 모듈 을 포함합니다. 개발자: FOLKS-IWD 개요 취약점은 사용자가 특수하게 조작된 .library-ms 파일이 포함된 ZIP 아카이브를 추출할 때 발생합니다. Windows 탐색기는 자동으로 파일에 지정된 원격 서버에 S...

ldap_shell

LDAP shell Этот проект является форком ldapshell из Impacket. Он предоставляет интерактивную оболочку для перечисления и управления Active Directory через протоколы LDAP/LDAPS, что делает его полезным как для системных администраторов, так и для специалистов по безопасности. Установка Эти...

SteganographierGUI

SteganographierGUI Скрытие файлов в MP4/MKV-файлах Пожалуйста, убедитесь, что вы понимаете значение слова «расширение файла », прежде чем смотреть следующий урок. Если не понимаете, сначала поищите «как изменить расширение файла» Если после изменения расширение всё ещё MP4, значит, у вас не включ...

IAGA-Sentinel

IAGA Sentinel Уровень доказательств соответствия EU AI Act для AI-агентов. Криптографически подписанные, воспроизводимо проверяемые доказательства каждого действия агента, проходящего через него, структурированные для поддержки ведения записей по статье 12 EU AI Act и документации Приложения IV...

mitaka

Mitaka Mitaka is a browser extension that makes your OSINT Open Source Intelligence search & scan easier. Key features: Auto IoC indicators of compromise selection with refanging. E.g. example.com to example.com, testatexample.com to [email protected], hxxp://example.com to http://example.co...

Windows-Explorer-CVE-2025-24071

Windows-Explorer-CVE-2025-24071 Отчет об уязвимости безопасности: CVE-2025-24071 - Уязвимость спуфинга в проводнике Windows Обзор NSFOCUS CERT сообщает, что Microsoft недавно выпустила обновление безопасности для устранения критической уязвимости спуфинга в проводнике Windows, идентифицированной...

CVE-2025-24071_PoC

CVE-2025-24071 / CVE-2025-24054 PoC 수정: 마이크로소프트가 CVE-2025-24071을 CVE-2025-24054로 이름 변경 🤔 개요 이 Windows 취약점은 특히 'explorer.exe'에서 발생하며, 공격자가 .zip 파일을 추출하도록 하는 것만으로 피해자로부터 NetNTLMv2 해시를 얻을 수 있습니다. 사용법 스크립트 실행 python PoC.py test 192.168.1.45 "exploit.zip"을 대상에게 전송한 후, Responder를 사용하여 NTLMv2 해시를 수신할 수...