8720 matches found
MalSeclogon
MalSeclogon Un petit outil pour jouer avec le service Seclogon. Détails techniques complets à : https://splintercod3.blogspot.com/p/the-hidden-side-of-seclogon-part-2.html https://splintercod3.blogspot.com/p/the-hidden-side-of-seclogon-part-3.html Utilisation MalSeclogon v0.2 @splintercode Args: ...
CVE-2015-5736
CVE-2015-5736 PoC pour CVE-2015-5736 utilisant ROP, PreviousMode overwrite et Token strealing à des fins éducatives uniquement...
CVE-2016-0040
CVE-2016-0040 Cet exploit s'appuie sur le projet 32Bit de SMMRootkit https://github.com/Rootkitsmm/cve-2016-0040 qui déclenche cette vulnérabilité pour provoquer un BSoD avec des 'a' dans RCX et des 'B' dans RAX. Il a été porté sur Windows 7 SP1 64 bits et n'utilise pas l'instruction "mov rcx+06h...
RDPCredentialStealer
RDPCredentialStealer RDPCredentialStealer est un implant qui vole les identifiants fournis par les utilisateurs dans RDP en utilisant le hooking d'API avec Detours en C++ Preuve de concept pour le vol d'identifiants Essayons ceci : Tout d'abord, je transfère la DLL du dépôt GitHub vers le chemin...
ChromeAlone
ChromeAlone - Фреймворк C2 для браузера Что это даёт? ChromeAlone — это браузерный имплант, который можно использовать вместо обычных имплантов, таких как Cobalt Strike или Meterpreter. Этот репозиторий предоставляет простой процесс сборки, который создаёт консоль управления, развёртывает...
Awesome-MoAI-Security
Awesome Mobile On-Device AI Security SoK: Attack and Defense Landscape of Mobile On-device AI Systems Les systèmes d'IA mobiles sur appareil exécutent des modèles d'IA localement via des frameworks de ML tels que LiteRT/TFLite , Core ML , ExecuTorch , ONNX , et des accélérateurs matériels. Ce dép...
elevationstation
Station d'élévation Vol et duplication de jetons SYSTEM pour le plaisir et le profit ! Nous dupliquons des choses, faisons des copies jumelles, puis nous nous enfuyons. Vous avez utilisé getsystem de Metasploit et PSEXEC de SysInternals pour obtenir les privilèges système, n'est-ce pas ? Eh bien,...
spybrowse
BrowseSpy Be sure to change the ftp variables throughout the code, these variables contain the username, password, & IP address of the FTP server which receives the files. This code will do the following: 1. Copy itself into the %TMP% directory & name itself ursakta.exe 2. Add a registry entry to...
CookieCatcher
CookieCatcher CookieCatcher est une application open source conçue pour faciliter l'exploitation des vulnérabilités XSS Cross Site Scripting dans les applications web afin de voler les identifiants de session des utilisateurs aka détournement de session. L'utilisation de cette application est...
AzTokenFinder
AzTokenFinder Это небольшой инструмент для извлечения JWT или данных, похожих на JWT из различных процессов, таких как PowerShell, Excel, Word и других. Идея была вдохновлена постом в блоге https://mrd0x.com/stealing-tokens-from-office-applications/ от потрясающего @mrd0x. В новом релизе я добави...
Venom
Venom Venom — это библиотека на C++, которая предлагает альтернативный способ связи: вместо создания сокета, который можно отследить до процесса, она создает новый «скрытый» без отображаемого окна отсоединенный процесс Edge Edge был выбран, потому что это браузер, установленный на каждой Windows...
github-dev-token-steal-poc
github-dev-token-steal-poc Preuve de concept pour une vulnérabilité issue de https://blog.ammaraskar.com/github-token-stealing...
SteaLinG
SteaLinG v3.1 Description SteaLinG est un framework de tests d'intrusion open source conçu pour l'ingénierie sociale. Après le piratage, vous pouvez le télécharger sur l'appareil de la victime et l'exécuter. Avertissements : Ceci est uniquement à des fins de test et ne peut être utilisé qu'avec u...
thorse
THorse THorse는 Python 3으로 작성된 Windows/Linux용 RATRemote Administrator Trojan 생성기입니다. 이 작은 파이썬 스크립트는 정말 멋진 일을 할 수 있습니다. 면책 조항 :computer: 이 프로젝트는 오로지 좋은 목적과 개인적인 용도로만 제작되었습니다. 본 소프트웨어는 어떠한 종류의 보증도 없이 "있는 그대로" 제공됩니다. 귀하는 본 소프트웨어를 사용함에 있어 전적인 책임을 집니다. 사용에 대한 모든 책임은 최종 사용자에게 있습니다. 개발자는 이 프로그램으로 인한 오용이나...
fakelogonscreen
FakeLogonScreen FakeLogonScreen est un utilitaire permettant de simuler l'écran de connexion Windows afin d'obtenir le mot de passe de l'utilisateur. Le mot de passe saisi est validé auprès de l'Active Directory ou de la machine locale pour garantir son exactitude, puis affiché dans la console ou...
fb-phisher-python
Facebook Phishing Auteur original : Arslan Mughal PAR : arjunindia dépôt original : https://github.com/arslanmughal5566/facebookphishing À propos du script : Avec ce script, vous pouvez voler les identifiants de connexion Facebook en utilisant certaines compétences d'ingénierie sociale. Prérequis...
PXEThief
PXEThief PXEThief est un ensemble d'outils qui implémente les axes d'attaque présentés lors du talk DEF CON 30 Pulling Passwords out of Configuration Manager https://forum.defcon.org/node/241925 contre la fonctionnalité de déploiement du système d'exploitation OSD dans Microsoft Endpoint...
CVE-2018-19323
CVE-2018-19323 : Framework d'exploitation GIGABYTE GDrv Aperçu Ce dépôt contient un framework d'exploitation complet et avancé pour CVE-2018-19323 , une vulnérabilité critique dans le pilote gdrv.sys de GIGABYTE. Cette vulnérabilité permet à des utilisateurs non privilégiés de lire et d'écrire...
TeleKiller
. / |U| / \ \ | \ /\ |L| \ \ | /| | / | \ / / |T| | | | /| | | | | | | | | / / |R| | | | | | | | | | | | | | | |A| | | | | | | | | | | | | | \ \ |S| | | | | | | \ | | | /| /| /\ | / \ \ |E| | /| /| /| \ // / |/ / |C| / //|/ / '--8--' 8 O TeleKiller Un outil de détournement de session et de vol de...