BadSamba

DESCRIPTION このモジュールは、Windows グループポリシーの設定がリモートの SMB 共有から実行されるように構成されている場合に、スタートアップスクリプトの実行を悪用するために使用されます。 Windows グループポリシーを使用して、オペレーティングシステムの起動時に毎回実行されるスタートアップスクリプトを構成できます。これらのスクリプトは、高い特権レベルである NT AUTHORITY/SYSTEM アカウントで実行されます。 攻撃者がトラフィック操作攻撃を行い、再起動中に悪意のある SMB サーバーへトラフィックをリダイレクトできる場合、SYSTEM...

VAPT-Report-on-SMB-Exploitation-in-Windows-10-Finance-Endpoint

Windows 10 금융 엔드포인트의 SMB 익스플로잇에 관한 VAPT 보고서 이 보고서는 금융 지향 인프라 내 Windows 10 시스템에서 PCI DSS 규정 준수, SMB 서비스 열거 및 CVE-2017-0144 EternalBlue 익스플로잇에 초점을 맞춘 구조화된 VAPT 수행을 설명합니다. 🔐 소개 금융 기관은 사이버보안 분야에서 가장 엄격한 규정 준수 요구 사항 중 일부에 직면합니다. 민감한 고객 데이터와 카드 소지자 정보가 위험에 처해 있기 때문에 보안 구성 오류는 치명적인 침해로 이어질 수 있습니다. 이 VAP...

Network-Service-Exploitation-Lab-VAPT-Project-

🔐 Network Service Exploitation Lab VAPT Project 📌 Overvi...

smb_exploitation_tool

python3.13 smbe...

Sn1per v6.0 - Automated Pentest Framework For Offensive Security Experts

Sn1per Community Edition is an automated scanner that can be used during a penetration test to enumerate and scan for vulnerabilities. Sn1per Professional is Xero Security's premium reporting addon for Professional Penetration Testers, Bug Bounty Researchers and Corporate Security teams to manage...

Microsoft Windows Shell SMB LNK Code Execution Exploit

This Metasploit module exploits a vulnerability in the MS10-046 patch to abuse again the handling of Windows Shortcut files .LNK that contain an icon resource pointing to a malicious DLL. This creates an SMB resource to provide the payload and the trigger, and generates a LNK file which must be...