KeePass-CVE-2023-32784-Exploitation-and-Defense

Уязвимость утечки памяти KeePass CVE-2023-32784: Архитектура эксплуатации и защиты Цель Проанализировать уязвимость CVE-2023-32784 в KeePass Password Safe v2.53, продемонстрировать извлечение мастер-пароля через дамп памяти и разработать надежные средства обнаружения и смягчения последствий...

fitness-app

Открытое приложение Fitbit для Android Это приложение основано на работе Jiska Classen, Matthias Hanreich, Steffen Kreis, Tobias Krichel, Johannes Riedel и Sven Ströher. Возможности Сканирование BLE-устройств Fitbit Аутентификация на сервере Fitbit как в оригинальном приложении Получение учетных...

IRTriage

Триаж реагирования на инциденты: Скриптовый сбор системной информации, ценной для судебного аналитика. IRTriage автоматически запускается "От имени администратора" во всех версиях Windows, кроме WinXP. Исходный код был Triage-ir v0.851 — скрипт на AutoIt, написанный Майклом Арендтом. К сожалению,...

CobaltStrikeParser

CobaltStrikeParser Python-парсер конфигурации CobaltStrike Beacon Описание Используйте parsebeaconconfig.py для бесстадийных beacon, дампов памяти или URL C2 с режимом совместимости metasploit по умолчанию true. Многие бесстадийные beacon являются PE-файлами, где сам код beacon хранится в секции...

linux_screenshot_xwindows

Intro The goal of this volatility plugin is to extract a screenshot of all open X windows from a memory dump. Previous work The volatility plugin linuxxwindows realised by Adam Bridge https://github.com/bridgeythegeek/linuxxwindows extracts various metadata from the window objects registered to X...

DuplicateDump

DuplicateDump DuplicateDump — это форк MirrorDump со следующими изменениями: Реализация DInovke LSA-плагин DLL, написанный на C++, который можно очистить после дампа LSASS. MirrorDump компилирует LSA-плагин как сборку .NET, которая не может быть выгружена процессом LSASS. Вот почему MirrorDump не...

lmg

Linux Memory Grabber A script for dumping Linux memory and creating VolatilityTM profiles. Hal Pomeranz [email protected], 2020-02-01 THANKS! "If I have seen further it is by standing on the shoulders of giants." Issac Newton There are a lot of people who deserve thanks for making this simpl...

cve-2023-32784

CVE-2023-32784 KeePass 2.X 버전 2.54는 잠금 해제된 KeePass 데이터베이스의 메모리 덤프에서 마스터 비밀번호를 추출할 수 있는 취약점에 영향을 받습니다. 이 취약점은 CVE-2023-32784로 지정되었습니다. 이 프로그램은 실행 중인 KeePass 프로세스의 메모리 덤프에서 마스터 비밀번호를 복구하는 것을 목표로 합니다. 위치별 가능한 문자, 한 줄로 된 잠재적 암호, 그리고 JohnTheRipper 마스크를 출력합니다. 설치 Go가 설치된 경우 root@kitploit: $ go install...

CVE202015808

CVE-2020-15808 STM32F4 Discovery 보드에서 CVE-2020-15808 취약점 익스플로잇의 개념 증명 요구 사항 1.25.2보다 오래된 펌웨어 버전 VCP가 있는 보드 예: STM32F4 Discovery arm-none-eabi 툴체인 익스플로잇 재현 단계 1. VulnerableFirmwareF4로 이동하여 다음 명령으로 컴파일 make 사용되지 않은 변수로 인한 경고는 무시하십시오. 해당 변수는 컴파일러가 변수를 생략하지 않도록 하기 위해 필요합니다. 2. 장치에...

CVE-2023-32784-keepass-linux

KeePass 2.53/cmdline и сохранять pid тех, в аргументе командной строки которых есть ключевое слово KeePass. Затем он получит адреса отображений памяти в /proc//maps, которые не связаны напрямую с библиотекой, то есть имеют пустой путь к файлу. Затем он сохранит память всех этих отображений в буфе...

blindsight

blindsight "적자생존이라는 것은 없다. 어쩌면 가장 적절한 자의 생존일지도 모른다. 해결책이 최적인지는 중요하지 않다. 중요한 것은 대안을 이기느냐이다." -- Peter Watts, Blindsight 2006 LSASS 메모리를 덤프하고 기본 대응 조치를 우회하는 레드팀 도구입니다. TxFTransactional NTFS API를 사용해 메모리 덤프를 투명하게 스크램블하여 AV/EDR/XDR을 트리거하지 않도록 합니다. 관련 기사...

CVE-2023-30367-mRemoteNG-password-dumper

mRemoteNG = v1.77.3.1784-NB Дампер паролей CVE-2023-30367 Multi-Remote Next Generation Connection Manager mRemoteNG — это бесплатное программное обеспечение, позволяющее пользователям хранить и управлять конфигурациями многопротокольных подключений для удаленного подключения к системам. Файлы...

radare2-scripts

radare2 스크립트 요약 radare2와 함께 사용하기 위한 스크립트 '모음집'입니다. r2bincarver.py - 메모리 덤프에서 파일을 추출carve하는 데 사용되는 스크립트. r2hashfuncdecoder.py - 셸코드에서 흔히 발견되는 해시된 함수를 디코딩하는 데 사용되는 스크립트. 스크립트 Binary Carver 이 스크립트는 오프셋과 크기가 주어지면 메모리 덤프MDMP에서 파일을 추출합니다. 추출 외에도 추출된 PE 파일에 대한 기본 패치도 지원합니다. 이 글을 작성하는 시점 기준으로 PE 섹션 헤더 내의...

Dumpy

설명 이 도구는 MiniDumpWriteDump를 동적으로 호출하여 lsass 메모리 콘텐츠를 덤프합니다. 이 과정은 lsass에 대한 새 프로세스 핸들을 열지 않고 수행되며, 악성 동작 탐지를 더 어렵게 만들기 위해 DInvokers를 사용합니다. lsass에 대해 OpenProcess를 호출하지 않고 유효한 프로세스 핸들을 얻기 위해, 시스템의 모든 프로세스 핸들은 NtQuerySystemInformation, NtDuplicateObject, NtQueryObject 및 QueryFullProcessImageNameW를...

frida-ios-dump-modern

モダン iOS IPA ダンパー Frida 17.5.2+ 向けに構築された、モダンな iOS アプリケーションメモリ復号ツールです。iOS 14-16 と複数の脱獄環境を完全サポートしています。 ステータス: ✅ 動作確認済み・テスト済み - Frida 17.5.2 を使用して iOS アプリのダンプと復号化に成功した環境: iOS 14.7.1 + Taurine 脱獄 iPad mini 5 iOS 16.7.12 + palera1n 脱獄 iPhone 8 特徴 ✅ Frida 17.5.2+ に対応 NativePointer.readByteArray を使用 ✅...

memOptix

memOptix Este notebook Jupyter foi criado para auxiliar profissionais de DFIR na triagem de dumps de memória do Windows. Observe que este notebook foi criado com base na saída gerada pelo script Python Supermem da CrowdStrike https://github.com/CrowdStrike/SuperMem. O modo de triagem 2 ou 3 do...

Lsass-Shtinkering

Lsass Shtinkering Nuovo metodo per effettuare il dump di LSASS abusando del servizio Windows Error Reporting. Invia un messaggio al servizio tramite il protocollo ALPC per segnalare un'eccezione su LSASS. Questo report farà sì che il servizio esegua il dump della memoria di LSASS. Prerequisiti Il...

keepass-exfil-forensics

Esfiltrazione della Memoria di KeePass — Indagine di Network Forensics Recupera i dati esfiltrati dal traffico PCAP invertendo una catena di offuscamento hex → Base64 → XOR utilizzata in uno scenario DFIR CTF reale TryHackMe, quindi sfrutta CVE-2023-32784 per recuperare la password principale di...

LsassReflectDumping

LsassReflectDumping Questo strumento sfrutta la tecnica di Process Forking utilizzando l'API RtlCreateProcessReflection per clonare il processo lsass.exe. Una volta creato il clone, utilizza i callback MINIDUMPCALLBACKINFORMATION per generare un memory dump del processo clonato. Passaggi Ottenere...

kdmp-parser

kdmp-parser Questa libreria C++ analizza i dump del kernel Windows completi .dump /f in WinDbg, i dump BMP .dump /ka in WinDbg così come i tipi di dump più recenti introdotti intorno al 2022. La libreria supporta il caricamento di dump a 64 bit e fornisce accesso in lettura a elementi come: Il...