8800 matches found
ChromeAlone
ChromeAlone - Фреймворк C2 для браузера Что это даёт? ChromeAlone — это браузерный имплант, который можно использовать вместо обычных имплантов, таких как Cobalt Strike или Meterpreter. Этот репозиторий предоставляет простой процесс сборки, который создаёт консоль управления, развёртывает...
elevationstation
Elevation Station Кража и дублирование SYSTEM-токенов ради удовольствия и выгоды! Мы дублируем вещи, создаем двойные копии и уезжаем. Вы когда-нибудь использовали getsystem из Metasploit и SysInternals PSEXEC для получения системных привилегий? Вот похожая автономная версия... но без проблем с...
MalSeclogon
MalSeclogon Небольшой инструмент для работы со службой Seclogon. Полные технические подробности: https://splintercod3.blogspot.com/p/the-hidden-side-of-seclogon-part-2.html https://splintercod3.blogspot.com/p/the-hidden-side-of-seclogon-part-3.html Использование MalSeclogon v0.2 @splintercode Arg...
thorse
THorse THorse는 Python 3으로 작성된 Windows/Linux용 RATRemote Administrator Trojan 생성기입니다. 이 작은 파이썬 스크립트는 정말 멋진 일을 할 수 있습니다. 면책 조항 :computer: 이 프로젝트는 오로지 좋은 목적과 개인적인 용도로만 제작되었습니다. 본 소프트웨어는 어떠한 종류의 보증도 없이 "있는 그대로" 제공됩니다. 귀하는 본 소프트웨어를 사용함에 있어 전적인 책임을 집니다. 사용에 대한 모든 책임은 최종 사용자에게 있습니다. 개발자는 이 프로그램으로 인한 오용이나...
TeleKiller
. / \ |U| \ / \ \ \ | \ /\ |L| \ \ \ | /| | / | \ / / |T| | | | /| | | | | | | | | / / |R| | | | | | | | | | | | | | | |A| | | | | | | | | | | | | | \ \ |S| | | | | | | \ | | | /| /| /\ | / \ \ |E| | /| /| /| \ \ /// |/ / |C| ///|/ / '--8--' 8 O TeleKiller Инструмент для перехвата сессий...
android-cve-2010-4804
Android数据窃取漏洞的概念验证。 CVE-2010-4804 原始公告...
CVE-2024-6529
Proof of Concept PoC для уязвимостей в плагинах WordPress Этот репозиторий содержит скрипты Proof of Concept PoC для различных уязвимостей, обнаруженных в разных плагинах WordPress. Эти скрипты демонстрируют, как злоумышленники могут использовать эти уязвимости для выполнения вредоносных действий...
PXEThief
PXEThief PXEThief는 DEF CON 30 발표 Pulling Passwords out of Configuration Manager https://forum.defcon.org/node/241925에서 논의된 공격 경로를 Microsoft Endpoint Configuration ManagerConfigMgr, 여전히 SCCM으로 널리 알려짐의 운영 체제 배포 기능에 대해 구현하는 도구 모음입니다. 이를 통해 구성된 Network Access...
CVE-2021-42664
CVE-2021-42664 CVE-2021-42664 - Уязвимость межсайтового скриптинга с сохранением в онлайн-портале инженеров. Техническое описание: Уязвимость межсайтового скриптинга с сохранением существует в онлайн-портале инженеров. Злоумышленник может использовать эту уязвимость для выполнения javascript от...
RDPCredentialStealer
RDPCredentialStealer RDPCredentialStealer는 Detours를 사용한 API 후킹을 통해 C++로 사용자가 RDP에서 제공하는 자격 증명을 탈취하는 임플란트입니다. 자격 증명 탈취를 위한 개념 증명 도구 한번 시도해 봅시다: 먼저 GitHub 저장소의 DLL을 C:\Users\Public\Music 경로로 전송합니다: 이제 RDP 커넥터 Windows 애플리케이션을 엽니다: 그리고 이제 GitHub 저장소에 있는 EXE를 실행합니다: 그리고 rdp 서버에 접속을 시도할 때: 사용자: s12User...
fakelogonscreen
FakeLogonScreen FakeLogonScreen は、Windows ログイン画面を偽装してユーザーのパスワードを取得するためのユーティリティです。入力されたパスワードは、Active Directory またはローカルマシンに対して検証され、正しいことが確認された後、コンソールに表示されるか、またはディスクに保存されます。 実行方法は、単に .exe ファイルを実行するか、例えば Cobalt Strike の execute-assembly コマンドを使用することもできます。 バイナリは Releases ページから入手できます。 FakeLogonScreen.ex...
SteaLinG
SteaLinG v3.1 Описание SteaLinG — это фреймворк для тестирования на проникновение с открытым исходным кодом, предназначенный для социальной инженерии. После взлома вы можете загрузить его на устройство жертвы и запустить. Отказ от ответственности: Этот инструмент предназначен только для...
spybrowse
BrowseSpy Be sure to change the ftp variables throughout the code, these variables contain the username, password, & IP address of the FTP server which receives the files. This code will do the following: 1. Copy itself into the %TMP% directory & name itself ursakta.exe 2. Add a registry entry to...
CookieCatcher
CookieCatcher CookieCatcher — это приложение с открытым исходным кодом, созданное для помощи в эксплуатации уязвимостей XSS межсайтовый скриптинг в веб-приложениях с целью кражи идентификаторов сессий пользователей также известного как перехват сессии. Использование данного приложения носит...
Awesome-MoAI-Security
Awesome Mobile On-Device AI Security SoK: Attack and Defense Landscape of Mobile On-device AI Systems Мобильные системы ИИ на устройстве выполняют модели ИИ локально через ML-фреймворки, такие как LiteRT/TFLite , Core ML , ExecuTorch , ONNX , и аппаратные ускорители. Этот репозиторий отслеживает...
WebView2-Cookie-Stealer
Статья в блоге Пожалуйста, прочитайте эту статью в блоге, чтобы получить больше информации. Исходный код Этот код является модифицированной версией кода WebView2 от Microsoft. Текущий код можно почистить и значительно улучшить. Демонстрация Пример запуска Пример использования Использование...
CVE-2018-19323
CVE-2018-19323: Фреймворк эксплуатации GIGABYTE GDrv Обзор Этот репозиторий содержит полный и продвинутый фреймворк эксплуатации для CVE-2018-19323 , критической уязвимости в драйвере GIGABYTE gdrv.sys. Эта уязвимость позволяет непривилегированным пользователям читать и записывать произвольные...
AzTokenFinder
AzTokenFinder PowerShell, Excel, Word 등 다양한 프로세스에서 JWT또는 JWT처럼 보이는 데이터를 추출하는 작은 도구입니다. 이 아이디어는 놀라운 @mrd0x의 블로그 게시물 https://mrd0x.com/stealing-tokens-from-office-applications/에서 영감을 받았습니다. 새 릴리스에서는 훌륭한 @xpn의 연구와 그의 게시물 https://blog.xpnsec.com/wam-bam/을 추가했습니다. AzTokenFinder.exe --help --mode...
Venom
Venom Venom은 통신을 위한 대체 방법을 제공하기 위해 만들어진 C++ 라이브러리입니다. 프로세스로 추적될 수 있는 소켓을 생성하는 대신, 새롭고 "숨겨진"창이 표시되지 않는 분리된 Edge 프로세스를 생성하고Edge는 모든 Windows 10+에 설치되어 있으며 의심을 일으키지 않는 브라우저이기 때문에 선택되었습니다 해당 소켓 중 하나를 가로채 네트워크 작업을 수행합니다. 분리된 브라우저 프로세스를 생성할 때의 이점은 사용자가 실수로 닫을 위험이 없으며, 소켓이 존재하지만 어떤 사이트와도 통신하지 않으므로 잠재적인 충...