Seatbelt

Seatbelt Seatbeltは、攻撃的および防御的なセキュリティの観点から関連する、セキュリティ指向のホスト調査「安全確認」を実行するCプロジェクトです。 @andrewchiles氏のHostEnum.ps1スクリプトと@tifkin氏のGet-HostProfile.ps1は、収集する多くのアーティファクトのインスピレーションを提供しました。 @harmj0y氏と@tifkin氏がこの実装の主要な作成者です。 SeatbeltはBSD 3-Clauseライセンスの下でライセンスされています。 Table of Contents Seatbelt Table of Content...

CVE-2022-26269

CVE-2022-26269 スズキコネクトアプリは、燃料、イグニッションステータス、現在地、シートバックルステータスなどの車両情報を取得するために使用されます。イグニス、ゼータバリアント車において、燃料CANメッセージとシートバックルステータスがOBD 2ポートを介して細工された値（例: 燃料0%とシートバックル締め状態）でスプーフィングされると、その同じ値がスズキコネクトアプリに反映され、ユーザーを誤解させる可能性があります。 影響を受ける製品: Suzuki Connect app version 1.0.15 車種: イグニス ゼータバリアント、製造年 2019...

CVE-2026-13600

The AutoNetTV Relay WordPress plugin before 3.0.14 does not perform any capability or authentication check before setting a WordPress administrator authentication cookie during its scheduled content-synchronization task. On server configurations where the scheduled task executes before the HTTP...

Detection evasion in CLR and tips on how to detect such attacks

In terms of costs, the age-old battle that pits attacker versus defender has become very one sided in recent years. Almost all modern attacks and ethical offensive exercises use Mimikatz, SharpHound, SeatBelt, Rubeus, GhostPack and other toolsets available to the community. This so-called...

PowerSharpPack - Many usefull offensive CSharp Projects wraped into Powershell for easy usage

Many usefull offensive CSharp Projects wraped into Powershell for easy usage. Why? In my personal opinion offensive Powershell is not dead because of AMSI, Script-block-logging, Constrained Language Mode or other protection features. Any of these mechanisms can be bypassed. Since most new...

Exploit for CVE-2019-1322

Erebus CobaltStrike后渗透测试插件 Auther by S0cke3t 更新日志 2020-03-08 添加cookie steal 支持搜狗,360,360极速,QQ,火狐,谷歌,2345 更多使用事项请移步Browser-cookie-steal 详见:post----Steal-cookie 更新日志 2019-12-30 添加SafetyKatz 此功能为一个修改的mimikatz,截至目前2019-12-30此方式可绕过大部分AV检测和运行 详见:Interact----SafetyKatz 命令 添加Seatbelt...