rat-shell

Stories in Ready Cheval de Troie d'accès à distance RAT Windows utilisant des sockets .NET Binaires client-serveur et code source pour contrôler une machine distante derrière un NAT avec un shell en ligne de commande sous Windows. Bien que le noyau prenne en charge la communication avec plusieurs...

LightsOut

LightsOut LightsOut générera une DLL obfusquée qui désactivera AMSI & ETW tout en essayant d'éviter les AV. Cela se fait en randomisant toutes les fonctions WinAPI utilisées, en encodant les chaînes avec XOR, et en utilisant des vérifications de sandbox de base. Mingw-w64 est utilisé pour compile...

API-s-for-OSINT

APIs pour l'OSINT Ceci est une collection d'API utiles pour automatiser diverses tâches en OSINT. Instruction pour débutants complets : Automatisation OSINT : utilisation de fonctions personnalisées pour travailler avec des requêtes API dans Google Sheets Merci de me suivre !...

procrustes

Procrustes A bash script that automates the exfiltration of data over dns in case we have a blind command execution on a server where all outbound connections except DNS are blocked. The script currently supports sh, bash and powershell and is compatible with exec style command execution e.g...

automatic-api-attack-tool

Automatic API Attack Tool Imperva's customizable API attack tool takes an API specification as an input, and generates and runs attacks that are based on it as an output. The tool is able to parse an API specification and create fuzzing attack scenarios based on what is defined in the API...

automatic-api-attack-tool

Outil d'Attaque Automatique d'API L'outil d'attaque d'API personnalisable d'Imperva prend une spécification d'API en entrée, et génère et exécute des attaques basées sur celle-ci en sortie. L'outil est capable d'analyser une spécification d'API et de créer des scénarios d'attaque par fuzzing en...

MoveKit

MoveKit - Kit de mouvement latéral pour Cobalt Strike Movekit est une extension du mouvement latéral intégré de Cobalt Strike qui exploite la fonction executeassembly avec les assemblies .NET SharpMove et SharpRDP. Le script aggressor gère la création de charges utiles en lisant les fichiers...

jackit

JackIt Vous aimez JackIt mais vous ne voulez pas transporter un ordinateur portable ? Jetez un œil àceci. Quoi Il s'agit d'une implémentation partielle de l'exploit MouseJack de Bastille. Voir mousejack.com pour plus de détails. Tout le mérite revient à l'équipe de Bastille pour avoir découvert c...

r77-rootkit

r77 Rootkit Fileless ring 3 rootkit r77 is a ring 3 rootkit that hides everything: Files, directories Processes & CPU/GPU usage Registry keys & values Services TCP & UDP connections Junctions, named pipes, scheduled tasks Hiding by prefix Everything that starts with "$77" is hidden. Configuration...

CVE-2023-33768

CVE-2023-33768 Description La vérification incorrecte de la signature du firmware lors du processus de mise à jour du firmware de la prise intelligente Belkin Wemo WSP080 v1.2 permet aux attaquants de provoquer un déni de service DoS via un fichier firmware malveillant. Additional Information Lor...

CVE-2020-29669

Macally WIFISD2-2A82 Rapport pour CVE-2020-29669 par Maximilian Barz Silky et Daniel Schwendner code-byter ========================== Ce rapport décrit l'exploitation du routeur de voyage Macally WIFISD2-2A82 version du firmware : 2.000.010. L'utilisateur invité peut réinitialiser son propre mot ...

IpGeo

IPGeo IpGeo est un outil Python pour extraire les adresses IP d'un fichier de trafic réseau capturé pcap/pcapng et générer un rapport CSV contenant des détails sur la géolocalisation de chaque adresse IP dans les paquets. Le rapport contient : 1. Pays : 2. Code du pays. 3. Région 4. Nom de la...

brutus

Brutus "Et tu, Brute?" — Les derniers mots avant la chute des identifiants. Outil moderne de test d'authentification en Go pur Installation • Démarrage rapide • Pipeline • Protocoles • Énumération • Proxy • Bibliothèque Présentation Brutus est un outil de test d'authentification multi-protocole...

chromepass

Chromepass - Piratage des mots de passe et cookies enregistrés de Chrome Voir la démo · Signaler un bug · Demander une fonctionnalité Table des matières À propos du projet Détection AV Pour commencer Dépendances et prérequis Installation Utilisation Email Erreurs, bugs et demandes de...

chromepass

Chromepass - Hacking Chrome Saved Passwords and Cookies View Demo · Report Bug · Request Feature Table of Contents About the Project AV Detection Getting started Prerequisites Installation Usage Email Errors, Bugs and Feature Requests Learn More License Demo About The project Chromepass is a...

IPED

IPED - Outil de Criminalistique Numérique IPED est un logiciel open source qui peut être utilisé pour traiter et analyser des preuves numériques, souvent saisies sur les scènes de crime par les forces de l'ordre ou lors d'enquêtes internes par des experts privés. Historique IPED - Processeur et...

CVE-2023-21768

CVE-2023-21768 Windows Ancillary Function Driver for WinSock Selon la description détaillée de CVE-2023-21768 publiée par le Microsoft Security Response Center MSRC, la vulnérabilité existe dans le Ancillary Function Driver AFD, dont le nom de fichier système est afd.sys. Le module AFD est le poi...

BKScan

BKScan Сканер BlueKeep CVE-2019-0708, работающий как без аутентификации, так и с аутентификацией т.е. когда включена сетевая аутентификация на уровне сети NLA. Требования: Сервер Windows RDP Если на RDP-сервере включён NLA, необходимы действительные имя пользователя/пароль, входящие в группу...

dnscat2

REMARQUE : Les mots de passe pour les téléchargements .zip sont tous "password" ! Introduction Bienvenue sur dnscat2, un tunnel DNS qui NE vous rendra PAS malade et ne vous tuera pas ! Cet outil est conçu pour créer un canal de commande et contrôle C&C chiffré via le protocole DNS, qui constitue ...

dnscat2

NOTE: The password for the .zip downloads are all "password"! Introduction Welcome to dnscat2, a DNS tunnel that WON'T make you sick and kill you! This tool is designed to create an encrypted command-and-control C&C channel over the DNS protocol, which is an effective tunnel out of almost every...