SharpSCCM

Aperçu de l'outil SharpSCCM est un outil de post-exploitation conçu pour tirer parti de Microsoft Endpoint Configuration Manager alias ConfigMgr, anciennement SCCM pour le mouvement latéral et la collecte d'identifiants sans nécessiter l'accès à l'interface graphique de la console d'administratio...

CPLDCOMTrigger

CPLDCOMTrigger Описание Python-скрипт, использующий библиотеки Impacket для запуска загрузки .cpl-файла в память через DCOM-объект. Путь к CPL-файлу должен быть предварительно добавлен в реестр. Скрипт использует функцию Open в интерфейсе IOpenControlPanel для загрузки CPL-библиотеки элемент пане...

MSSqlPwner

MSSqlPwner MSSqlPwner est un outil de test de pénétration avancé et polyvalent conçu pour interagir de manière transparente et pwn les serveurs MSSQL. Cet outil est basé sur impacket, qui permet aux attaquants de s'authentifier aux bases de données en utilisant des mots de passe en clair, des has...

Amnesiac

Amnesiac Amnesiac est un framework de post-exploitation conçu pour faciliter le mouvement latéral au sein d'environnements Active Directory. Amnesiac est développé pour combler une lacune sur Windows OS, où les frameworks de post-exploitation ne sont pas facilement disponibles sauf s'ils sont...

WMEye

WMEye WMEye est un outil expérimental développé lors de l'exploration de Windows WMI. L'outil est conçu pour effectuer un mouvement latéral en utilisant WMI et l'exécution distante de MSBuild. Il télécharge le shellcode encodé/chiffré dans une propriété de classe WMI sur la cible distante, crée u...

WMIExec

WMIexec Ensemble de scripts Python qui réalisent différentes façons d'exécuter des commandes via le protocole WMI. Article de blog https://whiteknightlabs.com/2023/06/26/navigating-stealthy-wmi-lateral-movement/ Utilisation wmiexecscheduledjob.py Est un script Python qui s'authentifie auprès d'un...

wmiexec-Pro

wmiexec-Pro Новое поколение wmiexec.py. Содержание 1. Информация 2. Особая благодарность 3. Возможности 4. Начало работы Установка 5. Использование 6. Скриншоты 7. Как это работает? 8. Отказ от ответственности 9. Ссылки Информация Новое поколение wmiexec.py, множество новых функций. Все операции...

WMIHACKER

WMIHACKER（Pas besoin du port 445） 中文版Version chinoise Avertissement : Les technologies impliquées dans ce projet sont uniquement destinées à l'apprentissage de la sécurité et à des fins de défense. Toute utilisation illégale est interdite ! Outil de test d'exécution de commandes de mouvement...

gpoParser

gpoParser gpoParser — это инструмент, предназначенный для извлечения и анализа конфигураций, применяемых через объекты групповой политики GPO в среде Active Directory. Поскольку перечисление этих параметров может быть утомительным и трудоёмким, этот инструмент даёт более чёткое понимание...

WMImplant

WMImplant WMImplant — это инструмент на основе PowerShell, который использует WMI как для выполнения действий на целевых машинах, так и в качестве C2-канала для отправки команд и получения результатов. WMImplant, скорее всего, потребует прав локального администратора на целевой машине. Разработан...

MiscTools

MiscTools CsExec Выполнение команд / боковое перемещение через функциональность, подобную PsExec. Должен выполняться в контексте привилегированного пользователя. root@kitploit: CsExec.exe Также смотрите TikiService. CsPosh Выполнение команд / боковое перемещение через PowerShell. Создает...

DVS

DCOM Vulnerability Scanner AKA Devious швейцарский нож - Боковое перемещение с помощью DCOM-объектов Вы когда-нибудь задумывались, как можно перемещаться по внутренним сетям? Или взаимодействовать с удаленными машинами, не вызывая срабатывания EDR? Предположим, у нас есть действительные учетные...

PoshC2_Old

ПОЖАЛУЙСТА, ОБРАТИТЕ ВНИМАНИЕ: ЭТОТ РЕПОЗИТОРИЙ НЕ ОБНОВЛЯЕТСЯ АКТИВНО, НО ВСЕ ЕЩЕ ПОЛНОСТЬЮ ФУНКЦИОНАЛЕН - ВСЯ ДАЛЬНЕЙШАЯ РАБОТА НАД C2SERVER/IMPLANT ВЕДЕТСЯ НА PYTHON-ВЕРСИИ PoshC2 - https://github.com/nettitude/PoshC2/ PoshC2 PoshC2 — это C2-фреймворк с поддержкой прокси, который использует...

DragonCastle

DragonCastle Un PoC qui combine la technique de mouvement latéral AutodialDLL et SSP pour extraire les hachages NTLM du processus LSASS. Description Télécharge une DLL sur la machine cible. Ensuite, elle active le registre distant pour modifier l'entrée AutodialDLL et démarrer/redémarrer le servi...

WSMan-WinRM

WSMan-WinRM Une collection de code source et de scripts de preuve de concept pour exécuter des commandes à distance via WinRM en utilisant l'objet COM WSMan.Automation. Contexte Pour des informations générales, veuillez vous référer à l'article de blog suivant : WS-Management COM: Another Approac...

mssqlproxy

mssqlproxy mssqlproxy 는 제한된 환경에서 손상된 Microsoft SQL Server를 통해 소켓 재사용을 이용하여 측면 이동을 수행하기 위한 툴킷입니다. 클라이언트는 SQL 서버에 대한 impacket 및 sysadmin 권한이 필요합니다. 계속하기 전에 이 문서를 주의 깊게 읽어 주세요. 세 부분으로 구성됩니다: CLR 어셈블리 : assembly.cs 컴파일 핵심 DLL : reciclador.sln 컴파일 클라이언트 : mssqlclient.py Impacket 예제 기반 라이브러리를 컴파일하거나 릴리...

mssqlproxy

mssqlproxy mssqlproxy is a toolkit aimed to perform lateral movement in restricted environments through a compromised Microsoft SQL Server via socket reuse. The client requires impacket and sysadmin privileges on the SQL server. Please read this article carefully before continuing. It consists of...

dcomhijack

Перехват DLL через DCOM Недавно мы обнаружили следующие классы DCOM, подверженные перехвату DLL. Если злоумышленник может записывать данные в связанный путь, он может перемещаться латерально, создавая экземпляр COM-объекта. Некоторые классы имеют дополнительные возможности перехвата DLL, не...

CPLDCOMTrigger

CPLDCOMTrigger 설명 이 Python 스크립트는 Impacket 스크립트를 사용하여 DCOM 객체를 통해 .cpl 파일을 메모리에 로드하도록 트리거합니다. CPL 파일 경로는 이미 레지스트리에 추가되어 있어야 합니다. 이 스크립트는 IOpenControlPanel 인터페이스의 Open 함수를 사용하여 CPL제어판 항목 DLL을 메모리에 로드합니다. 전체 연구: https://securelist.com/lateral-movement-via-dcom-abusing-control-panel/118232/ 사용법 pytho...

PyPsPipeJack

PyPsPipeJack Этот инструмент является продолжением моего другого инструмента, OpenPsPipeJack. Он написан на Python и работает в Linux, в основном используя Impacket. Если вкратце: если у вас есть локальный администратор на удалённом хосте, вы можете подключаться к удалённым сеансам PowerShell на...