lsarelayx

lsarelayx مقدمة lsarelayx هي أداة ترحيل NTLM على مستوى النظام مصممة لترحيل محاولات المصادقة الواردة المعتمدة على NTLM إلى المضيف الذي تعمل عليه. ستعمل lsarelayx على ترحيل أي طلب مصادقة وارد بما في ذلك SMB. نظرًا لأن lsarelayx تتداخل مع تدفقات المصادقة الحالية للتطبيقات، فستحاول الأداة أيضًا خدمة...

Farmer

Farmer المؤلف: @domchell نظرة عامة أردت أن أكون مزارعًا، لذا بدأت في حصاد الـ hashes Farmer هو مشروع لجمع تجزئات NetNTLM في نطاق Windows. يحقق Farmer ذلك عن طريق إنشاء خادم WebDAV محلي يتسبب في قيام WebDAV Mini Redirector بالمصادقة من أي عملاء متصلين. لكي ينجح Farmer، يجب أن يكون العملاء قادرين ع...

Responder

Responder Responder هي أداة تسمم لـ LLMNR و NBT-NS و MDNS مع خوادم مصادقة مزيفة مدمجة لـ HTTP و SMB و MSSQL و FTP و LDAP و Kerberos و DNS والمزيد. تدعم NTLMv1/NTLMv2/LMv2 و NTLMSSP الموسع وطرق مصادقة متنوعة عبر أكثر من 15 بروتوكول. جدول المحتويات نظرة عامة ما الجديد التثبيت بداية سريعة تسمم الشبك...

Internal-Monologue

هجوم المونولوج الداخلي: استرداد تجزئات NTLM دون لمس LSASS مقدمة Mimikatz، التي طورها Benjamin Delpy @gentilkiwi، هي أداة معروفة جيدًا لمرحلة ما بعد الاستغلال، تسمح للخصوم باستخراج كلمات المرور النصية العادية، وتجزئات NTLM، وتذاكر Kerberos من الذاكرة، بالإضافة إلى تنفيذ هجمات مثل تمرير التجزئة...

evil-ssdp

Overview This tool responds to SSDP multicast discover requests, posing as a generic UPNP device. Your spoofed device will magically appear in Windows Explorer on machines in your local network. Users who are tempted to open the device are shown a configurable phishing page. This page can load a...

evil-ssdp

نظرة عامة تستجيب هذه الأداة لطلبات اكتشاف البث المتعدد SSDP، متظاهرةً بأنها جهاز UPNP عام. سيظهر جهازك المزيف بطريقة سحرية في مستكشف Windows على الأجهزة الموجودة في شبكتك المحلية. سيُعرض على المستخدمين الذين يغريهم فتح الجهاز صفحة تصيد قابلة للتخصيص. يمكن لهذه الصفحة تحميل صورة مخفية عبر SMB، مما...

CVE-2023-23397-PoW

CVE-2023-23397-PoW Preuve de travail Proof of Work de CVE-2023-23397 pour l'application cliente Microsoft Outlook vulnérable. À des fins éducatives et de recherche uniquement. Aperçu de CVE-2023-23397 Cette CVE visait à récupérer le hash NetNTLM de l'utilisateur connecté depuis le client Microsof...

LeakedWallpaper

Leaked Wallpaper Il s'agit d'un outil d'élévation de privilèges corrigé avec CVE-2024-38100 dans KB5040434 qui permet d'exfiltrer le hash NetNTLM d'un utilisateur depuis n'importe quelle session sur l'ordinateur, même en travaillant depuis un utilisateur à faibles privilèges. Utilisation...

Firework

⚠️ ملاحظة: لم تعد هذه الأداة قيد الصيانة النشطة. Firework Firework هي أداة إثبات مفهوم للتفاعل مع Microsoft Workplaces عن طريق إنشاء ملفات صالحة مطلوبة لعملية التزويد. تقوم الأداة أيضًا بتضمين بعض الكود من Responder للاستفادة من قدرته على التقاط تجزئات NetNTLM من نظام يقوم بتزويد موجز Workplace...

Get-NetNTLM

Get-NetNTLM Module PowerShell pour obtenir le hash NetNTLMv2 de l'utilisateur actuel Exemple d'utilisation : PS C: Get-NetNTLM-Hash Administrator::desktop:1122334455667788:4FFFB35....F18337AB10:0101000000000000BD526...4006F0072006D000000000000000000...

cve-2023-23397

CVE-2023-23397 Этот скрипт позволяет создавать TNEF-кодированные письма Outlook с эксплойтом CVE-2023-23397 и отправлять их через чистый SMTP — без необходимости в COM-объектах или EWS. Мне не удалось заставить класс сообщений IPM.Schedule.Meeting.Request работать корректно он генерирует и встреч...

EUVD-2016-6117

Malware in sbrugna...

EUVD-2021-16051

Malware in sbrugna...

CVE-2021-29416

An issue was discovered in PortSwigger Burp Suite before 2021.2. During viewing of a malicious request, it can be manipulated into issuing a request that does not respect its upstream proxy configuration. This could leak NetNTLM hashes on Windows systems that fail to block outbound SMB...

Microsoft Word UNC Path Injector

This module requires Metasploit: https://metasploit.com/download Current source: https://github.com/rapid7/metasploit-framework Gems for extracting files require 'zip' Project for creating files require 'rex/zip' class MetasploitModule 'Microsoft Word UNC Path Injector', 'Description' = %q This...

BADPDF Malicious PDF Creator

This module requires Metasploit: https://metasploit.com/download Current source: https://github.com/rapid7/metasploit-framework class MetasploitModule 'BADPDF Malicious PDF Creator', 'Description' = ' This module can either creates a blank PDF file which contains a UNC link which can be used to...

Exploit for Improper Input Validation in Microsoft

CVE-2023-23397-PoW Proof of Work of CVE-2023-23397 for vulnera...

Metasploit Weekly Wrap-Up 02/16/2024

New Fetch Payload It has been almost a year since Metasploit released the new fetch payloads and since then, 43 of the 79 exploit modules have had support for fetch payloads. The original payloads supported transferring the second stage over HTTP, HTTPS and FTP. This week, Metasploit has expanded...

OPSEC failures when threat hunting

Over the last few years I’ve carried out a lot of phishing, and have some interesting observations on how organisations respond. However, the purpose of this blog is to highlight a worrying and amusing trend in response actions taken by the blue team and researchers when threat hunting a phishing...

SUSE CVE-2016-5166

The download implementation in Google Chrome before 53.0.2785.89 on Windows and OS X and before 53.0.2785.92 on Linux does not properly restrict saving a file:// URL that is referenced by an http:// URL, which makes it easier for user-assisted remote attackers to discover NetNTLM hashes and condu...