DSCourier

DSCourier 描述 DSCourier 是一个概念验证，使用 WinGet Configuration COM API 通过微软签名的二进制文件应用 DSC 配置。一篇单独的博客文章对该技术进行了全面的技术深入分析。 DSCourier 主要是作为一个研究主题构建的，应被视为概念验证，而非一个完善的完整工具。其大部分价值来自于操作者自行修改、扩展和实验，包括创建自己的配置文件。本研究项目出于好奇和乐趣而创建，不应被恶意使用。 该技术已绕过多个企业级 EDR 解决方案。 博客文章 dylansec.com/DSCourier 构建与发布 Releases 目录包含编译后的...

gundog

gundog gundog - cacería guiada basada en PowerShell en Microsoft 365 Defender Gundog te proporciona cacería guiada en Microsoft 365 Defender. Especialmente si no únicamente para Alertas de Correo Electrónico y Puntos Finales por ahora. Funcionalidad Proporcionas un AlertID que podrías haber...

gundog

gundog gundog - PowerShell based guided hunting in Microsoft 365 Defender Gundog provides you with guided hunting in Microsoft 365 Defender. Especially if not only for Email and Endpoint Alerts at the moment. Functionality You provide an AlertID you might received via Email notification and gundo...

CVE-2021-40444-docx-Generate

CVE-2021-40444 generador de docx generación de docx para explotar CVE-2021-40444 Ejecución remota de código en Microsoft Office Word 1. crear un archivo .docx en blanco. 2. agregar el objeto "Bitmap Image" en el menú "Insertar/Objeto". 3. guardar y descomprimir el docx. 4. modificar...

hawk

Hawk 文档与资源 访问 hawkforensics.io 获取全面文档，包括： 详细的安装与权限指南 分步教程和“操作指南”视频 故障排除帮助 最佳实践与使用示例 Hawk 是什么？ Hawk 是一款免费、开源的 PowerShell 模块，用于简化从 Microsoft 云环境中收集取证数据的过程。它主要面向安全专业人员、事件响应人员和管理员，能够自动收集跨 Microsoft 服务的关键日志数据，重点关注 Microsoft 365 M365 和 Microsoft Entra ID。 核心功能 数据收集 ：通过自动化收集流程高效获取取证数据 安全分析...

CVE-2020-0688

CVE-2020-0688 Microsoft Exchange Server 在安装时未能正确创建唯一密钥，存在一个远程代码执行漏洞。 已知验证密钥的情况下，拥有邮箱的已认证用户可以向以 SYSTEM 权限运行的 Web 应用程序传递任意对象进行反序列化。 关于漏洞 该漏洞存在于 Exchange 控制面板 ECP 组件中。漏洞本质非常简单：所有 Microsoft Exchange Server 安装实例并未为每个安装随机生成密钥，而是使用了相同的 validationKey 和 decryptionKey 值（位于 web.config 中）。这些密钥用于保护 ViewState...

frameless-bitb

Frameless BITB A new approach to Browser In The Browser BITB without the use of iframes, allowing the bypass of traditional framebusters implemented by login pages like Microsoft. This POC code is built for using this new BITB with Evilginx, and a Microsoft Enterprise phishlet. Before diving deep...

frameless-bitb

Frameless BITB 一种无需使用 iframe 的浏览器内浏览器（BITB）新方法，能够绕过像 Microsoft 这类登录页面实施的传统框架破坏程序。 此 POC 代码用于将此新型 BITB 与 Evilginx 及 Microsoft Enterprise 钓鱼模板配合使用。 在深入探讨之前，我建议你先观看我在 BSides 2023 上的演讲，我在那里首次介绍了这一概念，以及如何策划“完美”钓鱼攻击的重要细节。▶ 观看视频 ☕︎ 请我喝杯咖啡 视频教程： 👇 免责声明 此工具仅用于教育和研究目的。它展示了一种基于非 iframe...

CVE-2024-21388

🇮🇱 BringThemHome NeverAgainIsNow 🇮🇱 我们要求安全归还所有被恐怖组织哈马斯劫持为人质的公民。我们将不懈努力，直到所有人质获释并安全回家。您可以帮助他们回家。https://stories.bringthemhomenow.net/ Microsoft Edge 漏洞利用 CVE-2024-21388 此 Python 脚本利用 Microsoft Edge 中的一个漏洞 CVE-2024-21388，可通过私有 API 以提升的权限静默安装浏览器扩展。 描述 Guardio Labs 发现 Microsoft Edge 中存在一个漏洞，编号为...

OWASSRF-CVE-2022-41082-POC

CVE-2022-41082-POC 针对影响 Microsoft Exchange 服务器的 CVE-2022-41082 NotProxyShell OWASSRF 漏洞的 PoC 这是 ProxyNotShell OWASSRF 的认证后 RCE，需要有效的凭据才能执行命令。 添加了用于 TabShell 漏洞（CVE-2022-41076）的 Powershell PoC 脚本 TabShell 漏洞是一种权限提升形式，允许在通过 OWASSRF 成功获得访问权限后突破受限的 Powershell 沙盒。 受影响版本 Exchange 2013、16、19 直到...

SignHere

SignHere 简介 CVE-2017-11882 ——Microsoft Office 2007 Service Pack 3、Microsoft Office 2010 Service Pack 2、Microsoft Office 2013 Service Pack 1 和 Microsoft Office 2016 的独特漏洞标识符，允许攻击者在当前用户的上下文中运行代码，原因是未正确处理内存中的对象，即所谓的“Microsoft Office 内存损坏漏洞”。 该实现包括创建用于构建恶意 rtf 文档和 VBScript 中 payload 的程序。 工作原理 rtf...

webdav_exploit

webdavexploit Un exploit para Microsoft IIS 6.0 CVE-2017-7269 basado en https://github.com/edwardz246003/IISexploit pero funciona de forma remota uso python exploit.py -d http://www.eliuha.com/eliuha...

CVE-2024-21413

Explotación de CVE-2024-21413 Outlook Estado del proyecto: En pausa práctica incompleta; no se logró capturar hashes NTLM Objetivos Intentar explotar la vulnerabilidad CVE-2024-21413, que permite la fuga de hashes NTLM en Outlook al interactuar con enlaces maliciosos. El objetivo de la práctica n...

Security-101

🌐 多语言支持 通过 GitHub Action 支持（自动化且始终保持最新） 阿拉伯语 | 孟加拉语 | 保加利亚语 | 缅甸语 | 中文（简体） | 中文（繁体，香港） | 中文（繁体，澳门） | 中文（繁体，台湾） | 克罗地亚语 | 捷克语 | 丹麦语 | 荷兰语 | 爱沙尼亚语 | 芬兰语 | 法语 | 德语 | 希腊语 | 希伯来语 | 印地语 | 匈牙利语 | 印尼语 | 意大利语 | 日语 | 卡纳达语 | 韩语 | 立陶宛语 | 马来语 | 马拉雅拉姆语 | 马拉地语 | 尼泊尔语 | 尼日利亚皮钦语 | 挪威语 | 波斯语 | 波兰语 | 葡萄牙语（巴西） |...

WindowsProtocolTestSuites

Windows 协议测试套件 Windows 协议测试套件 提供针对 Windows 开放规范实现（包括文件服务、身份管理、远程桌面等）的互操作性测试。 Microsoft 协议测试套件最初是为内部测试 Microsoft 开放规范而开发的，已在 Plugfest 和互操作性实验室中广泛用于针对合作伙伴实现进行测试。 测试套件评估协议或协议族实现是否满足特定的互操作性要求。 测试套件并不覆盖所有协议要求，即使所有测试都通过，也绝不构成对实现的认证。 但是，每个测试套件都为用户提供了关于互操作性的有用指示。 文件服务器族测试套件 。它旨在测试文件服务器协议族的实现，包括...

PowerPriv

PowerPriv 描述 一个基于 @dirkjan 的 PrivExchange 的 PowerShell 实现（原始代码见：https://github.com/dirkjanm/PrivExchange/blob/master/privexchange.py） 适用于无法运行基于 Python 的应用程序、拥有用户凭据或不想将文件释放到磁盘的环境。该工具将使目标 Exchange 服务器的系统账户尝试向您选择的系统进行身份验证。 -targetHost 目标 Exchange 服务器的主机名或 IP。根据 DNS 配置，使用主机名时可能需要 FQDN。（必需）...

o365enum

Office 365 User Enumeration Enumerate valid usernames from Office 365 using ActiveSync, Autodiscover, or office.com login page. Usage o365enum will read usernames from the file provided as first parameter. The file should have one username per line. The output is CSV-based for easier parsing. Val...

cve-2024-6387-poc

cve-2024-6387-poc a signal handler race condition in OpenSSH's server sshd 7etsuo Description An exploit for CVE-2024-6387, targeting a signal handler race condition in OpenSSH's server sshd on glibc-based Linux systems. The vulnerability allows for remote code execution as root due to...

m365_groups_enum

Enumerate Microsoft 365 Groups in a tenant with their metadata Description The allgroups.py script allows to enumerate all Microsoft 365 Groups in a Azure AD tenant with their metadata: name visibility: public or private description email address owners members Teams enabled? SharePoint URL e.g...

m365_groups_enum

枚举租户中的 Microsoft 365 组及其元数据 描述 allgroups.py 脚本允许枚举 Azure AD 租户中所有 Microsoft 365 组及其元数据： name visibility: public or private description email address owners members Teams enabled? SharePoint URL 例如用于 Teams 共享文件 所有这些，即使是私有组也能获取！ 更多信息请阅读我的博客文章 “Microsoft Teams 和 Microsoft 365 组的安全风险” reporting.py...