lsarelayx

lsarelayx Introduction lsarelayx est un outil de relais NTLM à l'échelle du système conçu pour relayer les authentifications NTLM entrantes vers l'hôte sur lequel il s'exécute. lsarelayx relaie toute demande d'authentification entrante, y compris SMB. Comme lsarelayx s'intègre dans les flux...

Farmer

Farmer Auteur : @domchell Aperçu Je voulais être agriculteur, alors j'ai commencé à récolter des hachages Farmer est un projet destiné à collecter les hachages NetNTLM dans un domaine Windows. Farmer y parvient en créant un serveur WebDAV local qui force le Mini Redirector WebDAV à s'authentifier...

Responder

Responder Responder est un empoisonneur LLMNR, NBT-NS et MDNS avec des serveurs d'authentification malveillants intégrés pour HTTP, SMB, MSSQL, FTP, LDAP, Kerberos, DNS, etc. Il prend en charge NTLMv1/NTLMv2/LMv2, la sécurité étendue NTLMSSP, et diverses méthodes d'authentification à travers plus...

Internal-Monologue

Attaque Monologue Interne : Récupération des hachages NTLM sans toucher à LSASS Introduction Mimikatz, développé par Benjamin Delpy @gentilkiwi, est un outil de post-exploitation bien connu qui permet aux attaquants d'extraire les mots de passe en texte clair, les hachages NTLM et les tickets...

evil-ssdp

Aperçu Cet outil répond aux requêtes de découverte multicast SSDP, en se faisant passer pour un périphérique UPNP générique. Votre périphérique usurpé apparaîtra comme par magie dans l'Explorateur Windows des machines de votre réseau local. Les utilisateurs tentés d'ouvrir le périphérique verront...

evil-ssdp

Overview This tool responds to SSDP multicast discover requests, posing as a generic UPNP device. Your spoofed device will magically appear in Windows Explorer on machines in your local network. Users who are tempted to open the device are shown a configurable phishing page. This page can load a...

CVE-2023-23397-PoW

CVE-2023-23397-PoW Preuve de travail Proof of Work de CVE-2023-23397 pour l'application cliente Microsoft Outlook vulnérable. À des fins éducatives et de recherche uniquement. Aperçu de CVE-2023-23397 Cette CVE visait à récupérer le hash NetNTLM de l'utilisateur connecté depuis le client Microsof...

LeakedWallpaper

Leaked Wallpaper Это инструмент повышения привилегий исправлено в CVE-2024-38100 в KB5040434, который позволяет получить NetNTLM-хэш пользователя из любого сеанса на компьютере, даже если мы работаем от непривилегированного пользователя. Использование .\LeakedWallpaper.exe \\c$\1.jpg -downgrade...

Firework

⚠️ NOTE : Cet outil n'est plus maintenu activement. Firework Firework est un outil de preuve de concept permettant d'interagir avec Microsoft Workplaces en créant des fichiers valides nécessaires au processus de provisionnement. L'outil intègre également du code provenant de Responder pour tirer...

Get-NetNTLM

Get-NetNTLM Модуль PowerShell для получения хэша NetNTLMv2 текущего пользователя Пример использования: PS C: Get-NetNTLM-Hash Administrator::desktop:1122334455667788:4FFFB35....F18337AB10:0101000000000000BD526...4006F0072006D000000000000000000...

cve-2023-23397

CVE-2023-23397 Этот скрипт позволяет создавать TNEF-кодированные письма Outlook с эксплойтом CVE-2023-23397 и отправлять их через чистый SMTP — без необходимости в COM-объектах или EWS. Мне не удалось заставить класс сообщений IPM.Schedule.Meeting.Request работать корректно он генерирует и встреч...

EUVD-2016-6117

Malware in sbrugna...

EUVD-2021-16051

Malware in sbrugna...

CVE-2021-29416

An issue was discovered in PortSwigger Burp Suite before 2021.2. During viewing of a malicious request, it can be manipulated into issuing a request that does not respect its upstream proxy configuration. This could leak NetNTLM hashes on Windows systems that fail to block outbound SMB...

Microsoft Word UNC Path Injector

This module requires Metasploit: https://metasploit.com/download Current source: https://github.com/rapid7/metasploit-framework Gems for extracting files require 'zip' Project for creating files require 'rex/zip' class MetasploitModule 'Microsoft Word UNC Path Injector', 'Description' = %q This...

BADPDF Malicious PDF Creator

This module requires Metasploit: https://metasploit.com/download Current source: https://github.com/rapid7/metasploit-framework class MetasploitModule 'BADPDF Malicious PDF Creator', 'Description' = ' This module can either creates a blank PDF file which contains a UNC link which can be used to...

Exploit for Improper Input Validation in Microsoft

CVE-2023-23397-PoW Proof of Work of CVE-2023-23397 for vulnera...

Metasploit Weekly Wrap-Up 02/16/2024

New Fetch Payload It has been almost a year since Metasploit released the new fetch payloads and since then, 43 of the 79 exploit modules have had support for fetch payloads. The original payloads supported transferring the second stage over HTTP, HTTPS and FTP. This week, Metasploit has expanded...

OPSEC failures when threat hunting

Over the last few years I’ve carried out a lot of phishing, and have some interesting observations on how organisations respond. However, the purpose of this blog is to highlight a worrying and amusing trend in response actions taken by the blue team and researchers when threat hunting a phishing...

SUSE CVE-2016-5166

The download implementation in Google Chrome before 53.0.2785.89 on Windows and OS X and before 53.0.2785.92 on Linux does not properly restrict saving a file:// URL that is referenced by an http:// URL, which makes it easier for user-assisted remote attackers to discover NetNTLM hashes and condu...