cypherhound

CypherHound A Python3 terminal application that contains Neo4j cyphers for BloodHound data sets with a script to automate importing them into BloodHound CE. Output Samples Terminal HTML Report HTML Report continued Why? BloodHound is a staple tool for every penetration tester. However, there are...

WhatTheHack

What The Hack - 저장소 What The Hack GitHub 저장소에 오신 것을 환영합니다. 이 저장소는 조직에서 학생들과 함께 What The Hack 이벤트를 주최하려는 사람들을 위해 설계된 코치 콘텐츠를 포함하고 있습니다. What The Hack 이벤트에 참석하거나 주최하는 데 관심이 있는 조직은 What The Hack 웹사이트를 방문해 주세요: https://aka.ms/wth What The Hack 이벤트에 참석하는 학생은What The Hack 웹사이트로 이동해 주세요. What The Hack이란...

teams_dump

최신 버전의 Microsoft Teams에서 쿠키를 덤프 및 복호화하는 PoC extract.py는 인수 없이 그냥 덤프합니다 extract.exe는 extract.py를 exe로 패킹한 것입니다 teamsdump.py 데이터베이스의 값 나열 python.exe .\teamsdump.py teams --list Table: meta Columns in meta: key, value -------------------------------------------------- Table: cookies Columns in...

teams_dump

PoC for dumping and decrypting cookies in the latest version of Microsoft Teams extract.py just dumps without arguments extract.exe is just extract.py packed into an exe teamsdump.py List values in the database python.exe .\teamsdump.py teams --list Table: meta Columns in meta: key, value...

TeamsImplant

TeamsImplant 이 프로젝트는 Teams가 사용하는 urlmon.dll을 프록시하는 은밀한 Teams 임플란트입니다. 이 DLL을 컴파일하여 Teams 디렉토리에 urlmon.dll로 넣어두면, 사용자가 Teams를 실행하거나 시작 시 Teams가 실행될 때마다 지속성 백도어를 얻을 수 있습니다. Features: 뮤텍스: Teams가 10개의 다른 Teams 프로세스를 생성하고 각각에 프록시 DLL을 로드할 때 10개의 셸이 스팸처럼 열리지 않도록 방지합니다. DLL 언후킹을 수행하여 일반적인 셸코드 인젝션 함수를 걱...

teams-cookies-bof

teams-cookies-bof Teamsのクッキーを盗み取る、ms-teams.exeプロセス内で実行中。関連記事: https://tierzerosecurity.co.nz/2025/11/03/teams-cookies-bof.html 基盤: https://blog.randorisec.fr/ms-teams-access-tokens/. このツールは Cookie-Monster-BOF をベースにしています。 BOFは暗号化キーを抽出し、Cookiesファイルへのハンドルを持つ msedgewebview2.exe...

BTPS-SecPack

블루 팀 PowerShell 보안 패키지 경고에 이메일 대신 Microsoft Teams 사용하기 이메일 대신 Microsoft Teams를 사용하여 경고를 보내려면 이 리포지토리의 microsoft-teams 브랜치를 로드해야 합니다. 해당 브랜치에는 Teams 경고 수정 사항이 포함되어 있습니다. 설치 스크립트에서 이를 구성 옵션으로 구현하는 데 시간이 조금 걸릴 것입니다. Microsoft Teams를 경고 게시에 사용한다고 해서 이 리포지토리의 특정 이메일 알림이 필요 없어지는 것은 아닙니다. 일부 작업에는 여전히 이메...

Gogs < 0.14.3 - Unauthenticated Organization Teams Disclosure

Gogs before version 0.14.3 contains an unauthenticated information disclosure vulnerability. The GET /api/v1/orgs/:orgname/teams endpoint returns all teams for any organization without requiring authentication. The route group lacks the reqToken middleware, exposing team IDs, names, descriptions,...

pe-sieve

Intro PE-sieve is a tool that helps to detect malware running on the system, as well as to collect the potentially malicious material for further analysis. Recognizes and dumps variety of implants within the scanned process: replaced/injected PEs, shellcodes, hooks, and other in-memory patches...

the-bastion

🔒 The Bastion Overview Bastions are a cluster of machines used as the unique entry point by operational teams such as sysadmins, developers, database admins, ... to securely connect to devices servers, virtual machines, cloud instances, network equipment, ..., usually using ssh. The Bastion...

TeamsPhisher

... :-++++++=-. .=+++++++++++- .++++++++++++++= :------: :-:--. :+++++++++++++++. .---------- = .-+. :+++++++++++++++. -----------: := :. :--------------------------=++++++++- .------------ .=+ ++ ----------------------------++++++-. :+=-----===: -+-.+: :---------------------------++++=-...

TeamsUserEnum

UserEnumTeams 설명 사용자 열거는 평가 과정에서 정찰 단계에 유용할 수 있습니다. 이 도구는 이메일이 Microsoft Teams에 등록되어 있는지 여부를 확인합니다. 자세한 내용은 immunIT 블로그를 참조하세요. 사용법 .\UserEnumTeams userenum --help Users can be enumerated on Microsoft Teams with the search features. This tool validates an email address or a list of email addresse...

Teamsniper

Teamsniper Teamsniper は、Microsoft Teams 内のキーワード（パスワード、メール、データベースなど）を取得するためのツールです。 使用方法 ヘルプオプション usage: Teamsniper.py -h -d DATABASE -a AUTHTOKEN -s SEARCH Teamsniper is a tool for fetching the given keywords in Microsoft Teams. options: -h, --help show this help message and exit -d DATABASE,...

TeamsNTLMLeak

説明 ユーザーが、特別に設計されたウェブページへ誘導する「Website」タブに移動すると、Office URL スキーマの起動を通じて NTLM ハッシュが漏えいする可能性があります。これにより、漏えいまでのプロセスはシングルクリックの経路にまで簡略化されます。 ブラウザから ms-word:ofv|u|file://Share/File.docx 形式のリンクを開こうとした場合、以下の手順が必要です： 1- ユーザーは Word を開く意図を確認する必要があります。 2- ユーザーは MS Office の警告メッセージに示されるリスクを認識し、受け入れる必要があります。...

KnockKnock

이 저장소는 보관되었습니다 KnockKnock의 최신 버전을 보거나 이슈를 제출하려면 https://github.com/waffl3ss/KnockKnock을 참조하세요. KnockKnock - v0.9.9 README를 실제로 활용하시기 바랍니다. OneDrive 및/또는 Microsoft Teams를 쿼리하여 잠재적인 사용자 이름을 검증하도록 설계되었으며, 이는 수동적 방법입니다. Microsoft Teams 열거를 통해 식별된 레거시 Skype 사용자의 목록을 출력/생성할 수 있습니다. 또한 Teams에서 가용성, 장치 유...

CVE-2026-103488

In JetBrains YouTrack before 2026.2.19422 missing authorisation allowed authenticated users to add themselves to project teams and access restricted issues...

CVE-2026-103488

In JetBrains YouTrack before 2026.2.19422 missing authorisation allowed authenticated users to add themselves to project teams and access restricted issues...

CVE-2026-103488

JetBrains YouTrack versions prior to 2026.2.19422 are vulnerable to a missing authorization flaw. This vulnerability allows authenticated users to perform unauthorized actions by adding themselves to project teams, subsequently granting them access to restricted issues . Exploitation details are ...

CVE-2026-103488

In JetBrains YouTrack before 2026.2.19422 missing authorisation allowed authenticated users to add themselves to project teams and access restricted issues...

EUVD-2026-90579

In JetBrains YouTrack before 2026.2.19422 missing authorisation allowed authenticated users to add themselves to project teams and access restricted issues...