ntfstool

ntfstool NTFSTool is a forensic tool focused on NTFS volumes. It supports reading partition info MBR, partition table, VBR but also information on Master File Table, Bitlocker encrypted volume, EFS encrypted files, USN journal and more. Download the latest binaries on AppVeyor or by checking the...

mimikatz

mimikatz mimikatz is a tool I've made to learn C and make somes experiments with Windows security. It's now well known to extract plaintexts passwords, hash, PIN code and kerberos tickets from memory. mimikatz can also perform pass-the-hash, pass-the-ticket or build Golden tickets. root@kitploit:...

mimikatz

mimikatz mimikatz — это инструмент, который я создал для изучения C и проведения экспериментов с безопасностью Windows. Теперь он хорошо известен тем, что извлекает из памяти пароли в открытом виде, хэши, PIN-коды и билеты Kerberos. mimikatz также может выполнять pass-the-hash, pass-the-ticket ил...

chalumeau

Chalumeau Chalumeau - это автоматизированный, расширяемый и настраиваемый инструмент для извлечения учетных данных на основе PowerShell и Python. Основные возможности Создавайте свои собственные пейлоады Выполнение в памяти Извлечение списка паролей Панель отчетов / Веб-интерфейс Парсинг Mimikatz...

chalumeau

Chalumeau Chalumeau is automated,extendable and customizable credential dumping tool based on powershell and python. Main Features Write your own Payloads In-Memory execution Extract Password List Dashboard reporting / Web Interface Parsing Mimikatz Dumping Tickets Screenshots Known Issues Parsin...

mimikatz-missing-manual

Mimikatz: Недостающее руководство Полное руководство по исследованию идентификации Windows, Kerberos и PKI. Изначально разработанный как закрытая учебная программа для специализированных курсов на конференциях по безопасности, этот материал теперь публикуется для широкой аудитории. Значительная...

CVE-2017-0213-

CVE-2017-0213 CMD에서 관리자 권한을 얻기 취약 대상 제품| 버전| 업데이트| 테스트 ---|---|---|--- Windows 10| | | √ Windows 10| 1511| | Windows 10| 1607| | Windows 10| 1703| | √ Windows 7| | SP1| √ Windows 8.1| | | Windows RT 8.1| | | Windows Server 2008| | SP2| Windows Server 2008| R2| SP1| Windows Server 2012| | | Window...

ranger

ranger A tool to support security professionals access and interact with remote Microsoft Windows based systems. This project was conceptualized with the thought process, we did not invent the bow or the arrow, just a more efficient way of using it. Ranger is a command-line driven attack and...

mscache

mscache инструмент для управления dcc кешированными учетными данными домена в реестре Windows, основанный главным образом на работе mimikatz и impacket требования python2 pycrypto passlib impacket пример root@kitploit: python mscache.py --security security --system system dumping domain cached...

pypykatz

🚩 Sponsors If you like this project, consider purchasing licenses of OctoPwn, our full pentesting suite that runs in your browser! For notifications on new builds/releases and other info, hop on to our Discord pypykatz Mimikatz implementation in pure Python. At least a part of it : Runs on all OS...

pypykatz

🚩 Спонсоры Если вам нравится этот проект, рассмотрите возможность приобретения лицензий OctoPwn, нашего полного набора для пентеста, который работает в вашем браузере! Для уведомлений о новых сборках/релизах и другой информации присоединяйтесь к нашему Discord pypykatz Реализация Mimikatz на чист...

chlonium

Chlonium Chlonium is an application designed for cloning Chromium Cookies. From Chromium 80 and upwards, cookies are encrypted using AES-256 GCM, with a state key which is stored in the Local State file. This state key is encrypted using DPAPI. This is a change from older versions, which used DPA...

mimikatz-detector-busylight

Mimikatz 탐지 드라이버 - Busylight Mimikatz가 지원하는 Plenom A/S Busylight Alpha의 PID/VID0x3bca/0x27bb를 사용한 USB HID 드라이버 에뮬레이션입니다. Mimikatz가 실행되면 기본적으로 지원되는 busylight 중 하나를 찾으려는 스레드가 생성됩니다. 모든 HID 장치가 열거되며, PID/VID가 일치하면 busylight를 다양한 색상으로 깜박이게 하는 패킷이 전송됩니다. Mimikatz가 이 장치로 보내는 패킷에는 세 가지 유형이 있습니다: keepali...

redsnarf

root@kitploit: . \ \ | / / / \ | // \ / |\ \ / \ \ \ \ | | \ // // |/ \ | / | | /| | || /\ / /| /| || / / / / / / [email protected] @redsnarf RedSnarf is a pen-testing / red-teaming tool by Ed Williams for retrieving hashes and credentials from Windows workstations, servers and...

kerberoast

kerberoast Kerberoast — это набор инструментов для атаки на реализации MS Kerberos. Ниже приведён краткий обзор того, что делает каждый инструмент. Извлечение всех учётных записей, используемых в качестве SPN, с помощью встроенных средств MS root@kitploit: PS C:\ setspn -T medin -Q / Запрос...

SharpDPAPI

SharpDPAPI SharpDPAPI — это порт на C некоторой функциональности DPAPI из проекта Mimikatz от @gentilkiwi. Я не придумал эту логику, это просто порт из Mimikatz, сделанный для лучшего понимания процесса и его адаптации под наш рабочий процесс. Подпроект SharpChrome является адаптацией работы...

LSTAR

LSTAR - Aggressor 상주에서 도메인 컨트롤러까지의 플러그인, 내부 네트워크 로밍 구현 CS 우클릭을 단순화하고 통합을 용이하게 하기 위해, 많은 후침투 플러그인을 참고함 호스트 관련 자격 증명 획득, 다단계 내부 네트워크 침투, 은닉 예약 작업, 우회 Mimikatz 및 사용자 복제/추가 등의 기능을 재구성 및 강화함 기능 특징: CobaltStrike의 TCP, SMB, Proxy 등 아웃바운드가 불가능한 호스트 상주 방식을 통해 복잡한 네트워크 환경 침투 RDP 관련, AddUser, LsassDump 등의 기...

PowerShellForPentesters

PowerShellForPentesters 재생 목록 링크 - https://youtube.com/playlist?list=PLJQHPJLjSQatUsJy3O4k-VQlllquDmDr PowerShell for Pentesters는 내부 침투 테스트에서 PowerShell을 사용하는 방법에 대한 기초 입문 과정입니다. 이 과정은 기본적으로 TCM Academy와 Udemy에서 제공하는 인기 강의인 Movement, Pivoting, and Persistence 과정의 PowerShell 모듈입니다. 이 과정에서 다루는 내용은...

ABC

ABC CVE-2017-11882 Invoke-Mimikatz https://goo.gl/urb92R Calc.exe https://goo.gl/qTqqE4...

mimikatz

mimikatz mimikatz은 제가 C 언어를 배우고 Windows 보안에 대한 몇 가지 실험을 하기 위해 만든 도구입니다. 이제 메모리에서 평문 비밀번호, 해시, PIN 코드 및 Kerberos 티켓을 추출하는 것으로 잘 알려져 있습니다. mimikatz은는 pass-the-hash, pass-the-ticket을 수행하거나 Golden tickets을 생성할 수도 있습니다. root@kitploit: .. mimikatz 2.0 alpha x86 release "Kiwi en C" Apr 6 2014 22:02:03 ....