QuasarNix

QuasarNix: 对抗鲁棒的离地生存反向Shell检测 Dmitrijs Trizna · Luca Demetrio · Battista Biggio · Fabio Roli 概述 Linux living-off-the-land LOTL 反向shell滥用合法二进制文件（bash、python、nc等）建立隐蔽的出站连接，使得基于签名的检测在面对新型变体和逃避尝试时不可靠。QuasarNix 解决了该领域的两个空白： 1. 没有公开的基于ML的SIEM检测器 ——我们发布了首个生产就绪、开放许可的LOTL反向shell检测ML模型。 2. 对抗脆弱性...

Docker-Container-CVE-2020-13401

CVE-2020-13401 研究 对Docker 19.03.11之前版本中容器的CVE-2020-13401漏洞的研究 使用 Docker Engine 19.03.11 之前版本创建的容器容易接收并应用来自网络中其他容器的伪造 RA（路由器通告）消息。接收 RA 是操作系统的正常行为，但如果 RA 发送方在网络中不可信，受害容器会接收该消息并加入网络，然后将所有网络数据包发送到新的伪造路由器（ 中间人攻击 ）。此问题与 IPv4 无关，基于 IPv6。 原始 CVE 条目来源：CVE-2020-13401 为什么会发生？ 在 Docker Engine 19.03.11...

Pentest-Everything

⚔️ Pentest Everything Importante Marca esta página como favorita, ya que es probable que los otros enlaces de páginas cambien o se muevan con el tiempo. Esta página siempre permanecerá igual. Acerca de este libro Este libro es mi colección de notas y write-ups sobre diversos temas y plataformas de...

CredNinja

该工具旨在供渗透测试人员快速高效地进行测试。虽然它也可用于更隐蔽的操作（包括以下一些附加功能），但在大规模网络环境中使用时其优势尤为突出。 其核心功能是：您提供一份已获取的凭据列表（或哈希值，它支持哈希传递）以及一份域内系统列表（建议先扫描端口 445，或使用 --scan）。它会告知您这些凭据在域中是否有效，以及您是否拥有对主机的本地管理员访问权限。更多功能（例如用户搜寻和主机详细信息枚举）请参见下文。 该工具设计在 Kali Linux 上运行 .d8888b. 888 888b 888 d8b d8b d88P Y88b 888 8888b 888 Y8P Y8P 888 888...

Website

新石油 使命宣言 教育 读者了解隐私与安全为何重要，以及可用于帮助他们重新掌控并保护自身隐私与安全的各种工具和技术 赋能 读者，让他们相信隐私与安全对每个人都是可实现的，并尽最大努力尽可能重新掌控和保护自己的隐私与安全 提升 读者的生活品质，借助各种工具改善他们的隐私与安全，同时不对其心理或情绪健康、职业或社交生活造成负面影响 关于如何在本地机器上搭建该项目的深入指南，请点击此链接。感谢 Rik 和 Jaden 使用 Astro 框架搭建该网站、将整体设计更新为更现代的风格，并持续协助解决任何重大问题。 贡献...

Prox-Ez

Prox-Ez: La navaja suiza de la autenticación HTTP Este proxy HTTP gestiona todas las autenticaciones HTTP en tu nombre. Es compatible con NTLM EPA enlace de canal y enlace de servicio, kerberos, pass-the-hash, overpass-the-hash pass-the-key y pass-the-ticket TGT y TGS. Artículos relacionados:...

evilginx2

Evilginx 3.0 Evilginx 是一种中间人攻击框架，用于窃取登录凭据以及会话 Cookie，从而能够绕过双因素认证保护。 该工具是 2017 年发布的 Evilginx 的继承者，原版使用了自定义版本的 nginx HTTP 服务器来提供中间人功能，充当浏览器与被钓鱼网站之间的代理。当前版本完全用 GO 编写，作为独立应用程序运行，实现了自己的 HTTP 和 DNS 服务器，使得设置和使用极其简单。 免责声明 我非常清楚 Evilginx 可能被用于恶意目的。这项工作仅用于展示熟练攻击者能够做到什么。防御者有责任考虑此类攻击，并设法保护其用户免受这类钓鱼攻击。Evilgin...

Invoke-TheHash

Invoke-TheHash Invoke-TheHash contiene funciones de PowerShell para realizar tareas de pass the hash en WMI y SMB. Las conexiones WMI y SMB se acceden a través de .NET TCPClient. La autenticación se realiza pasando un hash NTLM al protocolo de autenticación NTLMv2. No se requiere privilegio de...

page_table_walk

物理内存中的夺旗挑战 你已经读过关于分页的内容。图表看起来也合理。四级页表，每级9位，页框，偏移量。没错。但当你遇到一个真正需要手动遍历页表的挑战时，你意识到你并不真正理解它。你只是知道它。区别很大。 对我来说有效的方法是坐在QEMU和gdb前，亲自手动完成遍历：计算每个索引，从物理内存中读取每个条目，手动跟踪每个指针。一个下午的实践比几个小时的讲座学到更多。 这是我当时记录的笔记集合。如果你仍然缺少概念方面的理解，先看Zardus的关于内核内存管理的讲座。那是理论。这是实践。...

cve-2023-5217-poc

CVE-2023-5217：libvpx VP8 编码堆溢出 PoC CVE-2023-5217 是一个已在野外被利用的 libvpx 漏洞，由谷歌威胁分析组的 Clément Lecigne 发现，该漏洞针对 Chrome 浏览器。 本仓库演示了如何使用 WebCodecs 和 MediaRecorder API 在浏览器中触发 CVE-2023-5217。CVE-2023-5217 允许堆缓冲区溢出，溢出长度可控，并可用重复的小 4 字节值进行覆盖。目前尚不清楚 CVE-2023-5217 是如何在野外被利用的。 在公开披露前后，libvpx 中出现了两个补丁，Chromium...

Inveigh

Inveigh Inveigh 是一款面向渗透测试人员的跨平台 .NET IPv4/IPv6 中间人工具。此仓库包含主要的 C 版本以及旧版 PowerShell 版本。 概述 Inveigh 通过数据包嗅探和基于协议特定的监听器/套接字来执行欺骗攻击以及哈希/凭据捕获。数据包嗅探方法（最初版本 PowerShell 版工具的基础）具有以下优势： 通过 Windows SMB 服务捕获 SMB NTLM 挑战/响应 主机系统上可见端口绑定更少 主要缺点是需要提升的访问权限。 在当今版本的 Windows 上，默认运行的 UDP 服务允许端口复用。因此，数据包嗅探不再具有绕过正在使用的 U...

nili

Nili Nili 是一个用于网络扫描、中间人攻击、协议逆向工程和模糊测试的工具。 前提条件 Python — Python 编程语言 Scapy — 交互式数据包操作程序 Netzob — 协议逆向工程、建模与模糊测试 安装 以下是安装 Nili 及其前提条件的一些说明，请根据您的操作系统选择相应的安装说明。 Unix-like 1- 安装 Python3 和 pip： root@kitploit: $ sudo apt-get install python3 $ sudo apt-get install python3-pip 2- 安装 Scapy： root@kitploit: ...

0days-in-the-wild

0-days explotados en la naturaleza Este repositorio es una referencia de documentos sobre vulnerabilidades de día cero detectadas como explotadas en la naturaleza. Incluye tanto análisis de causa raíz RCA para cada exploit de día cero como una tabla que rastrea cada día cero. Estos documentos est...

john

John the Ripper Esta es la versión "jumbo" mejorada por la comunidad de John the Ripper. Contiene mucho código, documentación y datos aportados por desarrolladores de jumbo y la comunidad de usuarios. Es fácil agregar nuevo código a jumbo, y los requisitos de calidad son bajos, aunque últimamente...

RDPassSpray

RDPassSpray RDPassSpray 是一个 Python 工具，用于在 Microsoft 域环境中执行密码喷射攻击。 请务必检查锁定策略，以防止锁定用户账户。 使用方法 首先，安装所需的依赖项： root@kitploit: pip3 install -r requirements.txt 然后，确保已安装 xfreerdp： root@kitploit: apt-get install python-apt apt-get install xfreerdp 最后，使用必要的标志运行该工具： root@kitploit: python3 RDPassSpray.py -u...

AutoPtT

AutoPtT AutoPtT 枚举 Kerberos 票证并以交互式或逐步方式执行传递票证 PtT 攻击。它是此攻击的独立替代方案，替代 Rubeus 或 Mimikatz，使用 C、C++、Crystal、Python 和 Rust 实现。 你可以使用以下选项： auto - 自动化传递票证攻击 sessions - 列出登录会话。类似于运行 klist sessions klist - 列出当前会话中的票证。类似于运行 klist tickets - 列出所有会话中的票证（不仅仅是 TGT）。类似于运行 Rubeus.exe dump export - 根据 LogonId...

htb-writeups

Hack The Box 解题报告 - 终极HTB资源 这是GitHub上最全面的 Hack The Box 解题报告 、演练指南 和 速查表 集合。500+ 台机器、400+ 个挑战、ProLabs、Sherlocks DFIR、CTF赛事、渗透测试方法以及OSCP/CPTS认证备考——全部集中在一个地方。 . / | \ / / \ / | |/ | / \ | | \ // / | \ / | | / / \ Y / | | \ / | | /| || | \ /| | / | \ | / || /\ / || ||| | /|/ / / / || / root@kitploit:...

CBM

Car Backdoor Maker The Car Backdoor Maker is a software for making attack templates and load them into The Bicho. Before starting, please read how to Get The Bicho hardware. Screnshot Install and Usage This project has its wiki where you will find the following useful documentation: Installation...

SharpNamedPipePTH

SharpNamedPipePTH Este proyecto es una herramienta en C para usar Pass-the-Hash en la autenticación de una tubería con nombre local para la suplantación de usuario. Necesitas ser administrador local o tener derechos SEImpersonate para usarlo. Hay una publicación en el blog con la explicación:...

CVE-2021-30632

CVE-2021-30632 Chrome V8 RCE Windows 漏洞利用 测试版本：Chrome 91, 92, 93.0.4577.63 演示 参考 Chrome 野外漏洞分析：CVE-2021-30632 https://securitylab.github.com/research/inthewildchromecve202130632/ JS POC 示例 https://github.com/github/securitylab/blob/main/SecurityExploits/Chrome/v8/CVE-2021-30623/poc.js 感谢 Github...