Tater

Tater Taterは、Hot Potato Windows権限昇格エクスプロイトのPowerShell実装です。 クレジット すべての功績は@breenmachine、@foxglovesec、Google Project Zero、そしてこのエクスプロイトの詳細を解決するのに貢献した他のすべての人々に帰属します。 Potato - https://github.com/foxglovesec/Potato 含まれているもの p0wnedShell - https://github.com/Cn33liz/p0wnedShell PowerShell Empire -...

Conveigh

Conveigh Conveigh は、Windows PowerShell 製の LLMNR/NBNS スプーファー検出ツールです。 機能 Invoke-Conveigh Conveigh のメインとなる LLMNR/NBNS スプーファー検出機能。 権限要件: 管理者特権を持つ Administrator シェル 機能: ランダムまたは設定済みのホスト名を使用して IPv4 LLMNR/NBNS リクエストを生成・送信します パケットスニファを使用して、送信した IPv4 LLMNR/NBNS リクエストへの応答を検出します オプションで、パケットスニファを使用して受信したすべての...

VindicateTool

Vindicate -brightgreen ネットワーク管理者向けLLMNR/NBNS/mDNSスプーフィング検出ツールキット Vindicateとは？ Vindicateは、名前サービススプーフィングを検出するツールです。これは、ITネットワーク攻撃者がユーザーから認証情報（例：Windows Active Directoryパスワード）を盗むためによく使用されます。誤検出を避けながら、Responder、Inveigh、NBNSpoof、MetasploitのLLMNR、NBNS、mDNSスプーファーなどのハッキングツールの使用を検出するように設計されています。これにより、Blue...

Potato

Potato Windows 7、8、10、Server 2008、Server 2012 上的权限提升 工作原理 Potato 利用 Windows 中的已知问题来获取本地权限提升，即 NTLM 中继（具体为 HTTP-SMB 中继）和 NBNS 欺骗。 使用下面概述的技术，未提权用户可以在默认配置下获得对 Windows 主机的“NT AUTHORITY\SYSYTEM”级别访问权限。 该漏洞利用由 3 个主要部分组成，所有这些部分都可以通过命令行开关进行一定程度的配置： 1. 本地 NBNS 欺骗器 NBNS 是一种用于名称解析的广播 UDP 协议，常用于 Windows...

Top 10 Critical Pentest Findings 2024: What You Need to Know

One of the most effective ways for information technology IT professionals to uncover a company's weaknesses before the bad guys do is penetration testing. By simulating real-world cyberattacks, penetration testing, sometimes called pentests, provides invaluable insights into an organization's...

Tater - A PowerShell implementation of the Hot Potato Windows Privilege Escalation Exploit

Tater is a PowerShell implementation of the Hot Potato Windows Privilege Escalation exploit. Included In p0wnedShell - https://github.com/Cn33liz/p0wnedShell PowerShell Empire - https://github.com/PowerShellEmpire/Empire PSAttack - https://github.com/jaredhaight/psattack Functions Invoke-Tater Th...

Snack Attack: Analyzing Flame's Replication Pattern

The Flame malware uses several methods to replicate itself. The most interesting one is the use of the Microsoft Windows Update service. This is implemented in Flame’s “SNACK”, “MUNCH” and “GADGET” modules. Being parts of Flame, these modules are easily reconfigurable. The behavior of these modul...