1086 matches found
Nimbo-C2
Nimbo-C2 Nimbo-C2 À propos Fonctionnalités Installation Méthode simple Méthode plus simple Utilisation Limitations, avertissements, notes Contribution À propos Nimbo-C2 est un autre framework C2 simple et léger. L'agent Nimbo-C2 prend en charge Windows et Linux x64. Il est écrit en Nim, avec une...
hijackthis
Téléchargement Dernière version v3.x - Version Version stable v2 obsolète - n'est plus mis à jour ceci est une version bêta - des changements majeurs sont en cours ; bien qu'il soit tout à fait sûr à utiliser HiJackThis+ HiJackThis+ Plus précédemment appelé : HiJackThis Fork v3 est un fork et une...
frameless-bitb
Frameless BITB Une nouvelle approche du Browser In The Browser BITB sans utiliser d'iframes, permettant de contourner les framebusters traditionnels implémentés par les pages de connexion comme celles de Microsoft. Ce code POC est conçu pour utiliser ce nouveau BITB avec Evilginx, ainsi qu'un...
shellcode-x64
Shellcode pour Microsoft Windows 11 x64 Ce script génère un Shellcode TCP inverse Windows 11 x64 avec la technique PIC. Utilisation pour générer le shellcode root@kitploit: python ./shellreversetcp.py -i 192.168.10.10 -p 443 Le langage par défaut est le shellcode de type C, également Python, Csha...
DeepSleep
DeepSleep Вариант Gargoyle для x64, скрывающий артефакты памяти только с помощью ROP и PIC. Огромная благодарность @waldoirc за документирование большей части этой техники в его блоге Эта реализация отличается тем, что не использует APC и полностью реализована как PIC. Описание Я создал это, чтоб...
boobsnail
Suivez-nous sur Twitter! BoobSnail BoobSnail permet de générer des macros XLM Excel 4.0. Son but est de soutenir les RedTeam et BlueTeam dans la génération de macros XLM. Fonctionnalités : diverses techniques d'infection ; diverses techniques d'obfuscation ; traduction des formules dans d'autres...
POSTDump
POSTDump Un autre outil pour effectuer un minidump du processus LSASS en utilisant quelques techniques pour éviter la détection. POSTDump est l'implémentation C / .NET de la fonction minidump de ReactOS comme nanodump, évitant ainsi l'appel à la fonction Windows API MiniDumpWriteDump. Le code de...
Modlishka
..Modlishka.. Modlishka est un outil de test de pénétration open-source qui agit comme un proxy homme du milieu. Il introduit une nouvelle approche technique pour gérer le flux de trafic HTTP basé sur navigateur, permettant de proxyfier de manière transparente le trafic vers des destinations...
getSPNless
getSPNless Инструмент на Python для получения билетов службы Kerberos с использованием техники SPN-less. Основано на Exploiting RBCD Using a Normal User Account. Этот инструмент использует проект impacket. Установка Эти инструменты совместимы только с Python 3.5+. Клонируйте репозиторий с GitHub,...
BITB
BITB Modèles de navigateur pour l'attaque Browser In The Browser BITB. Plus d'informations : https://mrd0x.com/browser-in-the-browser-phishing-attack/ Utilisation Chaque dossier contient un fichier index.html qui possède 4 variables à modifier : XX-TITLE-XX - Le titre qui s'affiche pour la page...
Stracciatella
Stracciatella v0.7 Espace d'exécution PowerShell depuis C alias technique SharpPick avec AMSI, ETW et Script Block Logging désactivés pour votre confort. De nos jours, alors que PowerShell est lourdement instrumenté par l'utilisation de techniques telles que : AMSI ETW Script Block Logging Fichie...
TORQUE-Resource-Manager-2.5.x-2.5.13-stack-based-buffer-overflow-exploit-CVE-2014-8729-CVE-2014-878
TORQUE-Resource-Manager-2.5.x-2.5.13-débordement-de-tampon-basé-sur-la-pile-exploit-CVE-2014-8729-CVE-2014-878 Titre de l'exploit : TORQUE Resource Manager 2.5.x-2.5.13 débordement de tampon basé sur la pile Date : 10 nov. 2014 Auteur de l'exploit : @inso - Moussajee Thomas, @socks - Laurenceau...
CVE-2021-22600__DirtyPagetable
CVE-2021-22600 DirtyPagetable Ce projet vise à exploiter une CVE-2021-22600 bien connue du noyau Linux avec la technique DirtyPagetable. Auteur : Telmo Sendino Ce projet fait partie de mon mémoire de fin d'études à l'université UPV/EHU pour le diplôme d'ingénieur en informatique. Uniquement à des...
bandjacks
Bandjacks Système de modélisation mondiale de la défense contre les cybermenaces Aperçu Bandjacks est un système complet de renseignement sur les cybermenaces CTI qui : Extrait les techniques MITRE ATT&CK des rapports de menaces en 12 à 40 secondes Construit un graphe de connaissances des acteurs...
catsploit
CATSploit🐈 CATSploit est un outil de test de pénétration automatisé utilisant la méthode Cyber Attack Techniques Scoring CATS qui peut être utilisé sans pentester. Actuellement, les pentesters choisissent implicitement les techniques d'attaque appropriées pour les systèmes cibles à attaquer...
catsploit
CATSploit🐈 CATSploit is an automated penetration testing tool using Cyber Attack Techniques Scoring CATS method that can be used without pentester. Currently, pentesters implicitly made the selection of suitable attack techniques for target systems to be attacked. CATSploit uses system...
Evilginx-Phishing-Infra-Setup
Guide de mise en place d'infrastructure pour des engagements de phishing Note : Ceci est une copie de mes notes personnelles. Veuillez ne pas vous y fier entièrement. Table des matières Blogs/Talks Automatisation de l'infrastructure Red Team/Phishing Achat de domaine et techniques de catégorisati...
Invoke-Stealth
Invoke-Stealth est un obfuscateur de scripts PowerShell simple et puissant. Cet outil vous aide à automatiser le processus d'obfuscation de tout script écrit en PowerShell avec différentes techniques. Vous pouvez les utiliser séparément, ensemble ou toutes successivement avec facilité, sous Windo...
SILENTTRINITY
SILENTTRINITY SILENTTRINITY est un framework C2/post-exploitation moderne, asynchrone, multijoueur et multiserveur alimenté par Python 3 et le DLR de .NET. C'est l'aboutissement d'une quantité importante de recherches sur l'utilisation de langages de script .NET tiers intégrés pour appeler...