CVE202015808

CVE-2020-15808 Доказательство концепции эксплуатации уязвимости CVE-2020-15808 на плате STM32F4 Discovery Требования Версия прошивки старше 1.25.2 Плата с VCP например, STM32F4 Discovery arm-none-eabi toolchain Шаги для воспроизведения эксплойта 1. Перейдите в папку VulnerableFirmwareF4 и...

autotimeliner

AutoTimeliner Automagically extract forensic timeline from volatile memory dumps. AutoTimeliner runs multiple Volatility3 plugins against Windows, Linux, and macOS memory images, then merges their output into a single, sorted CSV timeline: Generic Timeline Plugin Plugin| What it captures ---|---...

BSOD_bitlocker_recover

Инструмент для извлечения VMK BitLocker Этот скрипт на Python помогает извлекать потенциальные главные ключи тома VMK BitLocker из файлов дампа памяти, таких как те, которые создаются при синем экране смерти BSOD. Это утилита командной строки, предназначенная для помощи в криминалистических...

CVE-2024-33901-ProofOfConcept

CVE-2024-33901-ProofOfConcept Короткая программа, демонстрирующая уязвимость CVE-2024-33901 в KeePassXC версии 2.7.7 Отчет для занятия, возможно, потребует привязки исходного кода, поэтому я и создал этот репозиторий. Как воспроизвести уязвимость 1. Откройте KeePassXC и аутентифицируйте базу данн...

linux_screenshot_xwindows

Intro The goal of this volatility plugin is to extract a screenshot of all open X windows from a memory dump. Previous work The volatility plugin linuxxwindows realised by Adam Bridge https://github.com/bridgeythegeek/linuxxwindows extracts various metadata from the window objects registered to X...

fitness-app

Открытое приложение Fitbit для Android Это приложение основано на работе Jiska Classen, Matthias Hanreich, Steffen Kreis, Tobias Krichel, Johannes Riedel и Sven Ströher. Возможности Сканирование BLE-устройств Fitbit Аутентификация на сервере Fitbit как в оригинальном приложении Получение учетных...

gentlemen-decryptor

Дешифратор ransomware The Gentlemen Первый общедоступный метод расшифровки для ransomware The Gentlemen. The Gentlemen также известный как hastalamuerte в настоящее время является самой активной операцией ransomware-as-a-service RaaS в мире, с более чем 320 подтвержденными жертвами по состоянию н...

kdmp-parser

kdmp-parser Эта библиотека C++ разбирает полные дампы ядра Windows .dump /f в WinDbg, BMP дампы .dump /ka в WinDbg, а также более новые типы дампов, появившиеся примерно в 2022 году. Библиотека поддерживает загрузку 64-разрядных дампов и предоставляет доступ на чтение к таким данным, как: Запись...

Memory-analysis

Анализ памяти Содержит инструменты для выполнения анализа вредоносного ПО и криминалистического анализа в памяти. Плагины: Dyrescan.py - анализирует конфигурацию Dyre в памяти. Rat9002.py - анализирует конфигурацию RAT 9002 в памяти. plugx.py - анализирует конфигурацию plugx в памяти модифицирова...

CobaltStrikeParser

CobaltStrikeParser Python-парсер конфигурации CobaltStrike Beacon Описание Используйте parsebeaconconfig.py для бесстадийных beacon, дампов памяти или URL C2 с режимом совместимости metasploit по умолчанию true. Многие бесстадийные beacon являются PE-файлами, где сам код beacon хранится в секции...

interrogate

Interrogate Interrogate — это инструмент-концепт для выявления криптографических ключей в бинарном материале независимо от целевой операционной системы, в первую очередь для анализа дампов памяти и криминалистического использования. Способен идентифицировать ключи AES, Serpent, Twofish и...

WSASS

WSASS Это инструмент, использующий старую программу WerfaultSecure.exe для дампа памяти процессов, защищённых PPL Protected Process Light, таких как LSASS.EXE. Вывод сохраняется в формате Windows MINIDUMP. Этот инструмент автоматически заменяет магический заголовок"MDMP" на магический заголовок...

Netgrave

Netgrave Инструмент для получения учетных данных для входа от IP-камер Netwave с использованием уязвимости дампа памяти CVE-2018-17240. Этот проект вдохновлен expcamera и предлагает улучшения производительности и эффективности. Инструмент работает на всех платформах, так как не использует утилиты...

IRTriage

Триаж реагирования на инциденты: Скриптовый сбор системной информации, ценной для судебного аналитика. IRTriage автоматически запускается "От имени администратора" во всех версиях Windows, кроме WinXP. Исходный код был Triage-ir v0.851 — скрипт на AutoIt, написанный Майклом Арендтом. К сожалению,...

blindsight

blindsight «Не существует такого явления, как выживание наиболее приспособленных. Возможно, выживание наиболее адекватных. Неважно, является ли решение оптимальным. Важно лишь то, лучше ли оно альтернативы.» -- Питер Уоттс, «Слепое зрение» 2006 Инструмент для red teaming, предназначенный для дамп...

HandleKatz

HandleKatz Этот инструмент был реализован в рамках нашего выступления на конференции Brucon2021 и демонстрирует использование клонированных дескрипторов к Lsass для создания обфусцированного дампа памяти того же процесса. Он компилируется в исполняемый файл, полностью находящийся в его текстовом...

mimipenguin

MimiPenguin 2.0 Инструмент для извлечения пароля для входа текущего пользователя Linux Desktop. Адаптирован на основе идеи популярного инструмента mimikatz для Windows. Этот инструмент получил CVE-2018-20781 https://vulners.com/cve/CVE-2018-20781. Забавный факт: до сих пор не исправлено после GNO...

keepass-password-dumper

KeePass 2.X — дампер мастер-пароля CVE-2023-32784 Обновление Уязвимости присвоен идентификатор CVE-2023-32784, и она исправлена в KeePass 2.54. Ещё раз спасибо Доминику Райхлю за быструю реакцию и креативное исправление! Уточнение: пароль должен быть введён с клавиатуры, а не скопирован из буфера...

keepass_dump

Keepass-Dumper Это моя PoC-реализация для CVE-2023-32784 Моя версия — это порт PoC от @vdohney на Python с несколькими изменениями и дополнительными функциями. Изменения Одно из изменений — использование известных строк, которые можно найти в файле дампа, чтобы точнее переходить к местоположению...

KeePwn

Python-скрипт для помощи red team-специалистам в обнаружении экземпляров KeePass и извлечении секретов. Возможности Обнаружение KeePass Поиск установочных файлов KeePass через SMB C$ share. Поддержка нескольких источников целей IP, CIDR, имя хоста, файл. Проверка метаданных KeePass версия, время...