SSH-Private-Key-Looting-Wordlists

LFI للحركة الجانبية؟ الحصول على وصول SSH؟ root@kitploit: ?file=../../../../../../../../home/user/.ssh/idrsa ?file=../../../../../../../../home/user/.ssh/idrsa-cert قوائم كلمات سرقة المفاتيح الخاصة SSH 🔒🗝️ يحتوي هذا المستودع على مجموعة من قوائم الكلمات للمساعدة في تحديد أو تجربة القوة الغاشمة لأسما...

TChopper

TChopper हाल ही में मैंने एक नई तकनीक खोजी है और इसे एक उपनाम चॉप चॉप दिया है, जो विंडोज सेवाओं के डिस्प्ले नाम और WMI का उपयोग करके पार्श्व गति lateral movement करने के लिए है, दुर्भावनापूर्ण बाइनरी को base64 चंक्स के रूप में तस्करी करके और TChopper टूल का उपयोग करके प्रक्रिया को स्वचालित करता ह...

Awesome-RedTeam-Cheatsheet

تقنيات الفريق الأحمر تقنيات الوصول الأولي قريباً تقنيات تنفيذ الأكواد قريباً تقنيات التحرك الجانبي قريباً تقنيات التهرب قريباً تقنيات الثبات قريباً تقنيات رفع الصلاحيات قريباً تقنيات تفريغ بيانات الاعتماد قريباً تقنيات التمحور قريباً بروتوكولات ومصطلحات ويندوز دليل بروتوكولات ومصطلحات ويندوز قريب...

DCOMrade

DCOMrade DCOMrade هي أداة Powershell قادرة على تعداد تطبيقات DCOM المعرضة للخطر والتي قد تسمح بالحركة الجانبية، تنفيذ الأكواد، استخراج البيانات، إلخ. تم بناء الأداة للعمل مع Powershell 2.0 ولكنها ستعمل مع جميع الإصدارات الأحدث أيضًا. تدعم الأداة حاليًا أنظمة تشغيل Windows التالية لكل من x86 و x64...

chalumeau

Chalumeau Chalumeau is automated,extendable and customizable credential dumping tool based on powershell and python. Main Features Write your own Payloads In-Memory execution Extract Password List Dashboard reporting / Web Interface Parsing Mimikatz Dumping Tickets Screenshots Known Issues Parsin...

AD-Attack-Defense

هجوم سلسلة القتل والدفاع في Active Directory الملخص صُمم هذا المستند ليكون مرجعًا معلوماتيًا مفيدًا لمن يسعى إلى فهم التكتيكات والتقنيات والإجراءات TTPs المحددة التي يستخدمها المهاجمون لاختراق Active Directory، مع إرشادات حول التخفيف والكشف والوقاية. كما يشرح هجوم سلسلة القتل في Active Directory...

WMEye

WMEye WMEye एक प्रायोगिक उपकरण है जिसे Windows WMI की खोज के दौरान विकसित किया गया था। यह उपकरण WMI और रिमोट MSBuild निष्पादन का उपयोग करके Lateral Movement करने के लिए विकसित किया गया है। यह एन्कोडेड/एन्क्रिप्टेड शेलकोड को रिमोट लक्ष्यों की WMI क्लास प्रॉपर्टी में अपलोड करता है, एक ईवेंट फ़िल्टर...

SCShell

SCShell SCShell एक फाइललेस लेटरल मूवमेंट टूल है जो कमांड चलाने के लिए ChangeServiceConfigA पर निर्भर करता है। इस टूल की खूबसूरती यह है कि यह SMB के खिलाफ प्रमाणीकरण नहीं करता है। सब कुछ DCERPC पर होता है। इस उपयोगिता का उपयोग दूरस्थ रूप से सेवा को पंजीकृत किए बिना या सेवा बनाए बिना किया जा सकता ह...

SharpWebServer

SharpWebServer Простой HTTP & WebDAV сервер для Red Team, написанный на C с возможностью захвата хэшей Net-NTLM. Предназначен для раздачи полезной нагрузки на скомпрометированных машинах с целью бокового перемещения. Требует .NET Framework 4.5 и ссылки на System.Net и System.Net.Sockets...

wmiexec-Pro

wmiexec-Pro الجيل الجديد من wmiexec.py. جدول المحتويات 1. معلومات 2. شكر خاص 3. الميزات 4. بدء الاستخدام التثبيت 5. الاستخدام 6. لقطات الشاشة 7. كيف يعمل؟ 8. إخلاء المسؤولية 9. المراجع معلومات الجيل الجديد من wmiexec.py، مع المزيد من الميزات الجديدة، جميع العمليات تعمل فقط مع المنفذ 135 لا حاجة...

DCOMUploadExec

رفع وتنفيذ DCOM POC لتحرك جانبي عبر DCOM يستغل واجهة IMsiServer https://www.deepinstinct.com/blog/forget-psexec-dcom-upload-execute-backdoor يحتوي الحل على مشروعين DCOMUploadExec - مشروع C++ يستضيف كود هجوم التحرك الجانبي AssemblyPayload - مكتبة DLL خاصة بـ .NET تعرض MessageBox. وهي الحمولة...

SharpNoPSExec

SharpNoPSExec Выполнение команд без файлов для латерального перемещения. SharpNoPSExec запросит все службы и случайным образом выберет одну с типом запуска 'отключена' или 'вручную', текущим статусом 'остановлена' и с привилегиями LocalSystem для их повторного использования. После выбора службы о...

CheeseTools

أدوات الجبن تم إنشاء هذا المستودع بناءً على MiscTool الموجود بالفعل، لذا تحية كبيرة لـ rasta-mouse على إصدارها وعلى إعطائي الدافع المناسب للعمل عليها. CheeseExec تنفيذ الأوامر / الحركة الجانبية عبر وظائف مشابهة لـ PsExec. يجب تشغيله في سياق مستخدم متميز. الأداة مبنية على CsExec من rasta-mouse،...

MoveKit

MoveKit - Cobalt Strike Lateral Movement Kit Movekit ist eine Erweiterung der integrierten lateralen Bewegung von Cobalt Strike, die die executeassembly-Funktion mit den .NET-Assemblies SharpMove und SharpRDP nutzt. Das Aggressor-Skript übernimmt die Erstellung der Payloads, indem es die...

0xsp-Mongoose

Supporta il progetto per lo sviluppo continuo ETH 0xf340c15c5e669a4ababab856e9f2bccd659d6e42 0xsp Mongoose RED per Windows Versione corrente 2.2.0 La versione 0xsp mongoose red è fornita per assistere le vostre esigenze durante la simulazione di sicurezza informatica; utilizzando questa versione...

LiquidSnake

Liquid Snake Liquid Snake è un programma progettato per eseguire movimenti laterali contro sistemi Windows senza toccare il disco. Lo strumento si basa sulla sottoscrizione di eventi WMI per eseguire un assembly .NET in memoria; l'assembly .NET ascolterà uno shellcode su una named pipe e poi lo...

vulhub

Vulhub is an open-source collection of pre-built, ready-to-use vulnerable Docker environments. With just one command you can launch a vulnerable environment for security research, learning, or demonstration, no prior Docker experience required. 中文版本Chinese version Quick Start Install Docker examp...

Active-Directory-Exploitation-Cheat-Sheet

Cheat Sheet per lo Sfruttamento di Active Directory Questo cheat sheet contiene metodi comuni di enumerazione e attacco per Active Directory di Windows. ℹ️ Questo repository è stato creato da Nikos Katsiopis e Nikos Vourdas. Questo cheat sheet è ispirato al repository PayloadAllTheThings. Sommario...

WMIHACKER

WMIHACKER（Non necessita della porta 445） Versione cinese Dichiarazione di non responsabilità: la tecnologia coinvolta in questo progetto è solo a scopo di apprendimento e difesa della sicurezza; è vietato l'uso illegale! Strumento di test per l'esecuzione di comandi di movimento laterale che...

dcomhijack

DCOM-DLL-Hijacking Wir haben kürzlich die folgenden DCOM-Klassen entdeckt, die anfällig für DLL-Hijacking sind. Wenn ein Angreifer in den zugehörigen Pfad schreiben kann, kann er sich lateral bewegen, indem er das COM-Objekt instanziiert. Einige Klassen bieten weitere DLL-Hijacking-Möglichkeiten,...