8688 matches found
CVE-2018-19323
CVE-2018-19323: Фреймворк эксплуатации GIGABYTE GDrv Обзор Этот репозиторий содержит полный и продвинутый фреймворк эксплуатации для CVE-2018-19323 , критической уязвимости в драйвере GIGABYTE gdrv.sys. Эта уязвимость позволяет непривилегированным пользователям читать и записывать произвольные...
github-dev-token-steal-poc
github-dev-token-steal-poc Preuve de concept pour une vulnérabilité issue de https://blog.ammaraskar.com/github-token-stealing...
thorse
THorse THorse est un générateur de RAT Remote Administrator Trojan pour systèmes Windows/Linux écrit en Python 3. root@kitploit: Ce petit script Python peut faire un travail vraiment impressionnant. Avertissement :computer: Ce projet a été créé uniquement pour de bonnes fins et une utilisation...
fakelogonscreen
FakeLogonScreen FakeLogonScreen est un utilitaire permettant de simuler l'écran de connexion Windows afin d'obtenir le mot de passe de l'utilisateur. Le mot de passe saisi est validé auprès de l'Active Directory ou de la machine locale pour garantir son exactitude, puis affiché dans la console ou...
spybrowse
BrowseSpy Be sure to change the ftp variables throughout the code, these variables contain the username, password, & IP address of the FTP server which receives the files. This code will do the following: 1. Copy itself into the %TMP% directory & name itself ursakta.exe 2. Add a registry entry to...
Awesome-MoAI-Security
Awesome Mobile On-Device AI Security SoK: Attack and Defense Landscape of Mobile On-device AI Systems Les systèmes d'IA mobiles sur appareil exécutent des modèles d'IA localement via des frameworks de ML tels que LiteRT/TFLite , Core ML , ExecuTorch , ONNX , et des accélérateurs matériels. Ce dép...
ChromeAlone
ChromeAlone - Un Framework C2 pour Navigateur Qu'est-ce que cela m'apporte ? ChromeAlone est un implant navigateur qui peut être utilisé à la place des implants conventionnels comme Cobalt Strike ou Meterpreter. Ce dépôt fournit un processus de construction simple qui générera une console de...
SteaLinG
SteaLinG v3.1 Description SteaLinG est un framework de tests d'intrusion open source conçu pour l'ingénierie sociale. Après le piratage, vous pouvez le télécharger sur l'appareil de la victime et l'exécuter. Avertissements : Ceci est uniquement à des fins de test et ne peut être utilisé qu'avec u...
rtpnatscan
rtpnatscan Минималистичный инструмент командной строки для проверки того, уязвим ли ваш RTP-прокси / NAT-хелпер к атакам типа RTP NAT stealing...
RDPCredentialStealer
RDPCredentialStealer RDPCredentialStealer est un implant qui vole les identifiants fournis par les utilisateurs dans RDP en utilisant le hooking d'API avec Detours en C++ Preuve de concept pour le vol d'identifiants Essayons ceci : Tout d'abord, je transfère la DLL du dépôt GitHub vers le chemin...
CookieCatcher
CookieCatcher CookieCatcher est une application open source conçue pour faciliter l'exploitation des vulnérabilités XSS Cross Site Scripting dans les applications web afin de voler les identifiants de session des utilisateurs aka détournement de session. L'utilisation de cette application est...
fb-phisher-python
Facebook Phishing Auteur original : Arslan Mughal PAR : arjunindia dépôt original : https://github.com/arslanmughal5566/facebookphishing À propos du script : Avec ce script, vous pouvez voler les identifiants de connexion Facebook en utilisant certaines compétences d'ingénierie sociale. Prérequis...
MalSeclogon
MalSeclogon Un petit outil pour jouer avec le service Seclogon. Détails techniques complets à : https://splintercod3.blogspot.com/p/the-hidden-side-of-seclogon-part-2.html https://splintercod3.blogspot.com/p/the-hidden-side-of-seclogon-part-3.html Utilisation root@kitploit: MalSeclogon v0.2...
TeleKiller
. / |U| / \ \ | \ /\ |L| \ \ | /| | / | \ / / |T| | | | /| | | | | | | | | / / |R| | | | | | | | | | | | | | | |A| | | | | | | | | | | | | | \ \ |S| | | | | | | \ | | | /| /| /\ | / \ \ |E| | /| /| /| \ // / |/ / |C| / //|/ / '--8--' 8 O TeleKiller Un outil de détournement de session et de vol de...
PXEThief
PXEThief PXEThief est un ensemble d'outils qui implémente les axes d'attaque présentés lors du talk DEF CON 30 Pulling Passwords out of Configuration Manager https://forum.defcon.org/node/241925 contre la fonctionnalité de déploiement du système d'exploitation OSD dans Microsoft Endpoint...
CVE-2016-0040
CVE-2016-0040 Cet exploit s'appuie sur le projet 32Bit de SMMRootkit https://github.com/Rootkitsmm/cve-2016-0040 qui déclenche cette vulnérabilité pour provoquer un BSoD avec des 'a' dans RCX et des 'B' dans RAX. Il a été porté sur Windows 7 SP1 64 bits et n'utilise pas l'instruction "mov rcx+06h...
SSH-Stealer
RunAs-Stealer Capacité de keylogging intelligente pour voler les identifiants SSH, y compris le mot de passe et la clé privée Utilisation Les identifiants volés sont écrits dans le flux ADS log de C:\Users\Desktop\desktop.ini. Pour récupérer les identifiants, tapez la commande cmd : root@kitploit...
elevationstation
Station d'élévation Vol et duplication de jetons SYSTEM pour le plaisir et le profit ! Nous dupliquons des choses, faisons des copies jumelles, puis nous nous enfuyons. Vous avez utilisé getsystem de Metasploit et PSEXEC de SysInternals pour obtenir les privilèges système, n'est-ce pas ? Eh bien,...
WebView2-Cookie-Stealer
Article de blog Veuillez lire cet article de blog pour plus d'informations. Code source Ce code est une version modifiée du Code WebView2 de Microsoft. Le code actuel peut être nettoyé et amélioré. Démo Exemple de lancement Exemple d'utilisation Utilisation Testé sur Windows 10 et 11. Lorsque le...