SharpSecDump

SharpSecDump .Net port of the remote SAM + LSA Secrets dumping functionality of impacket's secretsdump.py. By default runs in the context of the current user. Please only use in environments you own or have permission to test against : Usage SharpSecDump.exe -target=192.168.1.15 -u=admin...

ranger

ranger A tool to support security professionals access and interact with remote Microsoft Windows based systems. This project was conceptualized with the thought process, we did not invent the bow or the arrow, just a more efficient way of using it. Ranger is a command-line driven attack and...

HiveJack

HiveJack This tool can be used during internal penetration testing to dump Windows credentials from an already-compromised host. It allows one to dump SYSTEM, SECURITY and SAM registry hives and once copied to the attacker machines provides an option to delete these files to clear the trace. Ofte...

redsnarf

. \ \ | / / / \ | // \ / |\ \ / \ \ \ \ | | \ // // |/ \ | / | | /| | || /\ / /| /| || / / / / / / [email protected] @redsnarf RedSnarf is a pen-testing / red-teaming tool by Ed Williams for retrieving hashes and credentials from Windows workstations, servers and domain controllers...

ophcrack

OPHCRACK 3.6.0 Time-Memory-Trade-Off-Crack A windows password cracker based on the faster time-memory trade-off using rainbow tables. This is an evolution of the original ophcrack 1.0 developed at EPFL http://lasecwww.epfl.ch/oechslin/projects/ophcrack Ophrack 3.6.0 comes with a Qt Graphical User...

serverless-application-model

AWS SAM 转换 AWS Serverless Application Model（AWS SAM）转换是一个 AWS CloudFormation 宏，可将 SAM 模板 转换为 CloudFormation 模板。 要使用 SAM 转换，请将 AWS::Serverless-2016-10-31 添加到 CloudFormation 模板的 Transform 部分 中。 使用 SAM 转换的好处包括： 内置最佳实践和合理的默认配置。 通过 AWS SAM CLI 进行本地测试和调试。 扩展 CloudFormation 模板语法。 入门 将以下内容保存为...

checkov

Checkov is a static code analysis tool for infrastructure as code IaC and also a software composition analysis SCA tool for images and open source packages. It scans cloud infrastructure provisioned using Terraform, Terraform plan, Cloudformation, AWS SAM, Kubernetes, Helm charts, Kustomize,...

go-secdump

go-secdump Description Package go-secdump is a tool built to remotely extract hashes from the SAM registry hive as well as LSA secrets and cached hashes from the SECURITY hive without any remote agent and without touching disk. The tool is built on top of the library go-smb and use it to...

go-secdump

go-secdump 설명 go-secdump 패키지는 SAM 레지스트리 하이브에서 해시를 원격으로 추출하고, SECURITY 하이브에서 LSA 시크릿 및 캐시된 해시를 원격 에이전트 없이 디스크에 쓰지 않고 추출하도록 설계된 도구입니다. 이 도구는 go-smb 라이브러리 위에 구축되었으며, 이를 사용하여 Windows 원격 레지스트리와 통신하여 메모리에서 직접 레지스트리 키를 검색합니다. 이 도구는 학습 경험과 SAM 하이브에서 NT 해시, LSA 시크릿, 도메인 캐시 자격 증명을 레지스트리 하이브를 먼저 디스크에 저장한 후...

BlueSAM

BlueSAM BOF BlueHammer의 Cobalt Strike Beacon Object File 적용으로, Windows Defender 업데이트/VSS 동작을 통해 SAM 데이터베이스 사본을 획득하고 Beacon에서 오프라인 레지스트리 데이터를 처리합니다. 원본 PoC에 대한 크레딧은 Nightmare-Eclipse의 BlueHammerhttps://github.com/Nightmare-Eclipse/BlueHammer에 있습니다. 시작 방법 1. 저장소를 클론합니다. 2. make를 실행합니다. 사용법 1...

SAMDump

SAMDump 볼륨 섀도 복사 서비스VSS를 사용하여 Windows SAM 및 SYSTEM 파일을 추출하며, 여러 유출 옵션과 XOR 난독화를 지원합니다: VSS를 사용하여 볼륨 섀도 복사본을 나열하고 필요한 경우 생성합니다 섀도 복사본에서 SAM 및 SYSTEM 파일을 추출합니다 파일 작업에 NT API 호출NtCreateFile , NtReadFile , NtWriteFile을 사용합니다 난독화를 위한 XOR 인코딩을 지원합니다 유출 방법: 로컬 저장 또는 네트워크 전송 C++, C, Crystal 및 Python으로...

SilentNimvest

SilentNimvest 기본적으로 SilentNimvest는 Nim으로 작성된 SAM 및 보안 하이브 파서입니다. SilentNimvest는 Silent Harvest 기법을 사용하여 이러한 하이브 아래의 키를 읽습니다. 이 기법을 사용하면 SYSTEM 수준 권한이 아닌, SeBackupPrivilege를 활성화한 일반 Administrator 계정NtOpenKeyEx 플래그 덕분이 RegQueryMultipleValuesW라는 EDR 경고를 덜 받는 레지스트리 읽기 API를 사용하여 로컬 사용자의 해시, 캐시된 도메인 로그...

silph

SILPH: 은밀한 인메모리 로컬 비밀번호 수집기 SILPH 는 LSA 시크릿, SAM 해시, DCC2 자격 증명을 디스크에 어떤 파일도 쓰지 않고 전적으로 메모리에서 덤프하도록 설계된 오픈소스 레드 팀 도구입니다. 업스트림 프로젝트인 go-secdump 와 달리, SILPH는 Orsted C2 프레임워크에 통합되도록 제작되었으며, RPC를 통해 서비스를 생성할 필요 없이 Windows 호스트에서 직접 실행되도록 설계되었습니다. 사용법 먼저 클론하고 컴파일합니다go가 필요합니다: git clone...

sam-the-admin

CVE-2021-42278 및 CVE-2021-42287을 악용하여 표준 도메인 사용자로부터 DA로 위장 알려진 이슈 Kali 외부에서는 작동하지 않습니다. 나중에 업데이트할게요 : 참고 CVE-2021-42287/CVE-2021-42278 무기화 sAMAccountName 스푸핑...

PyNightmare

PyNightmare CVE-2021-36934일명 HiveNightmare/SeriousSAM에 대한 PoC로, 전적으로 python3로 작성되었습니다. 설명 CVE-2021-36934는 @jonasLyk가 발견한 최근 발견된 취약점으로, 비관리자 사용자가 해시와 같은 매우 민감한 정보를 포함하는 모든 레지스트리 하이브를 복사할 수 있게 하여 권한 상승으로 이어질 수 있습니다. 영감 HiveNightmare 취약점에 대한 간단한 PoC로, @GossiTheDog에게서 영감을 받았습니다. 범위 시스템 보호가 활성화된 모든...

ShadowSteal

ShadowSteal | CVE-2021-36934 CVE-2021-36934을 악용하기 위한 순수 Nim 구현, SeriousSAM 로컬 권한 상승LPE. OPSEC에 안전하지 않음... 아직은 ;. 이 익스플로잇의 발견에 대한 공로를 주장하지 않습니다. 빠른 시작 Docker로 빌드 ShadowSteal을 시작하는 것이 Docker 덕분에 그 어느 때보다 쉬워졌습니다! Nim 종속성을 설치하는 데 번거로움을 원하지 않으세요? 내가 도와줄게요! Python 스크립트를 실행하여 Docker 빌드 환경을 만들고, 바이너리를...

Modules

モジュール Havoc Framework で使用されるモジュール。 Powerpick Havoc Framework 用の Powerpick 実装。 InvokeAssembly Havoc Framework 用の InvokeAssembly 実装。 Template これはモジュールの基本テンプレートです。これを使用して、Havoc Framework 用の独自モジュールを作成できます。 SituationalAwareness 多数の Situational Awareness ビーコンオブジェクトファイル。Situational Awareness BOF 由来。...

BackupOperatorToDA

백업 연산자에서 도메인 관리자로 Backup Operators 그룹의 계정 멤버를 장악하면 도메인 컨트롤러에서 RDP나 WinRM 없이도 도메인 관리자가 될 수 있습니다. 모든 공로는 filipdragovic 님의 초기 POC에 있습니다! 저는 매개변수를 가진 더 일반적인 바이너리를 원했고, 또한 SAM 데이터베이스를 원격 공유로 내보낼 수 있기를 원해서 이 프로젝트를 만들었습니다! PS C:\Users\mpgn\POC .\BackupOperatorToDA.exe -h Backup Operator to Domain Admin ...

AWS-SAM-CLI-Vulnerabilities

AWS SAM CLI 취약점 CVE-2025-3047 & CVE-2025-3048 이 README는 AWS Serverless Application Model CLIAWS SAM CLI에서 발견된 두 가지 보안 취약점인 CVE-2025-3047 및 CVE-2025-3048과 코드 수준의 문제 및 수정 사항에 대한 상세 분석을 제공합니다. 두 취약점 모두 Docker 컨테이너를 사용한 빌드 프로세스 중 심볼릭 링크심링크를 부적절하게 처리하는 것과 관련됩니다. 아래의 각 섹션은 하나의 CVE를 요약, 영향을 받는 코드SAM CLI...

CVE-2021-36934

CVE-2021-36934 CVE-2021-36934 PowerShell 스크립트 Detection.ps1 이것은 머신이 취약할 수 있는지 확인하는 빠르고 간단한 스크립트입니다. BUILTIN\Users가 권한 목록에서 감지되었는지 나타내는 메시지를 셸에 출력하며, 검증을 위해 SAM 경로의 현재 권한도 포함합니다. 시스템이 영향을 받지 않거나 수정된 경우 아래와 유사한 출력이 표시됩니다. SCCM-Detection.ps1 이것은 SCCM 구성 항목에서 사용하기 위한 기본 PowerShell 스크립트입니다. 클라이언트가 이...