Insanity-Framework

Insanity-Framework 此项目现已关闭 - 欢迎继续开发 版权所有 2017 Insanity Framework IF 2.0 结束 编写者： Alisson Moretto - 4w4k3 特别感谢 Thomas Perkins - Ekultek Insanity Payload 通过加密代码并在内存中解密来工作，从而避免可能的 AV 特征检测，同时具备足够长的等待时间以绕过正在运行的沙盒。 注意：Insanity payload 在连接时可能会有一分钟的延迟，这对于绕过大多数杀毒软件和沙盒是必要的。 Twitter: @4w4k3Official 免责声明：...

byeintegrity-uac

ByeIntegrity — Windows UAC 绕过 绕过用户帐户控制 UAC 以获取提升的（管理员）权限，从而以高完整性级别运行任何程序。 要求 管理员帐户 UAC 通知级别设置为默认或更低 2021 年更新 我决定更新 ByeIntegrity，使其更快、更轻量且更可靠。这是一次重大改版，因此我在 VS 解决方案中创建了一个名为“ByeIntegrity2021”的新项目，这是该攻击的更新版本。当然，原始版本仍然存在。有关新版本的更多信息，请展开下面的详细信息。 更新信息 新版本现在能够劫持 NIC，而无需依赖已安装到 NIC...

CVE-2019-1388

CVE-2019-1388 UAC提权 nt authority\system 0x01 demo root@kitploit: SERVER ====== Windows 2008r2 7601 link OPENED AS SYSTEM Windows 2012r2 9600 link OPENED AS SYSTEM Windows 2016 14393 link OPENED AS SYSTEM Windows 2019 17763 link NOT opened WORKSTATION =========== Windows 7 SP1 7601 link OPENED AS...

OverThruster

OverThruster “我被电离了，但现在没事了。” -巴克鲁·班赛 通用信息 OverThruster 是一个为 Arduino 生成 HID 攻击用 sketches 的工具。它围绕采用 ATMEGA32U4 芯片的设备设计，例如 CJMCU-BEETLE，或最近在 ebay 和 aliexpress 上出现的形似 U 盘但内部包含 Arduino 的新型 LilyGo “BadUSB” 设备。我编写这个工具是因为其他少数类似工具没有那么多定制选项，比如 UAC 绕过选项或通知气泡选项。我想创造一种能够快速生成自定义 payload 且除了标准 Python 库和 Arduino...

byeintegrity9-uac

Prototipo inicial de byeintegrity9 Solo por diversión, como siempre...

PowerShell-for-Hackers

2022 Hak5 hacker del año Tabla de contenidos 1. Descripción 2. Las Funciones 3. Contacto 4. Agradecimientos Funciones de PowerShell para Hackers 🤓💻 Actualmente soy el contribuyente de payloads número 1 en Hak5. Decidí crear este repositorio para compartir todas las funciones que he desarrollado...

UAC_bypass_windows_store

UACbypasswindowsstore Windows 10 LPE UAC Bypass en Windows Store WSReset.exe uacbypassmod.c exe está totalmente automatizado. no necesitas ejecutar UAC.bat . método de registro : https://github.com/sailay1996/FilelessUACbypassWSReset...

NorthStarC2

NorthStarC2 is an open-source command and control framework developed for penetration testing and red teaming purposes by Engin Demirbilek. NorthStar C2 Framework consists of two applications, a server-side GUI web application for managing sessions and a client-side stager to communicate with C2...

elevationstation

Elevation Station Stealing and Duplicating SYSTEM tokens for fun & profit! We duplicate things, make twin copies, and then ride away. You have used Metasploit's getsystem and SysInternals PSEXEC for getting system privs, correct? Well, here's a similar standalone version of that...but without the...

elevationstation

提权站（Elevation Station） 窃取和复制 SYSTEM 令牌，娱乐与盈利！我们复制东西，制作双胞胎副本，然后骑走。 你用 Metasploit 的 getsystem 和 SysInternals PSEXEC 获取过系统权限，对吧？那么，这里有一个类似的独立版本……但至少目前没有杀毒软件的问题 😸 此工具还能让你成为 TrustedInstaller ，类似于 Process Hacker/System Informer 的功能。此功能非常新，于 2023 年 8 月 12 日添加至最新代码版本和二进制版本！ 💵💲...

SspiUacBypass

SspiUacBypass Evadiendo UAC con contextos de datagramas SSPI Detalles técnicos completos en -- https://splintercod3.blogspot.com/p/bypassing-uac-with-sspi-datagram.html Demostración...

redsnarf

root@kitploit: . \ \ | / / / \ | // \ / |\ \ / \ \ \ \ | | \ // // |/ \ | / | | /| | || /\ / /| /| || / / / / / / [email protected] @redsnarf RedSnarf is a pen-testing / red-teaming tool by Ed Williams for retrieving hashes and credentials from Windows workstations, servers and...

EventViewerUAC_BOF

EventViewerUACBOF 这是对 @orange8361 发现的、由 CsEnox 整理的 Event Viewer 反序列化 UAC 绕过的 Beacon Object File 实现。 已在 x64 Win10/Win11 上测试 OPSEC 警告！ 该 UAC 绕过会执行以下操作，需考虑其对 OPSEC 的影响： -1. 将二进制文件写入 %LOCALAPPDATA%\Microsoft\Event Viewer\RecentViews -2. 调用 ShellExecute 启动 mmc.exe / Event Viewer --A. Event Viewer...

uacscript

Vulnerabilidad de omisión de UAC en Windows Script Host Los ejecutables de Windows Script Host sufren una vulnerabilidad debido a que falta un manifiesto incrustado. Utilizando otro exploit, la combinación de los archivos "wusa.exe" y "makecab.exe" se puede copiar en la carpeta de Windows. Las...

UACElevator

UACElevator 使用 DLL 感染的被动 UAC 提权 shellcode 二进制代码位于 UACElevator.cpp 中的 shellcode 字符数组中，原始代码位于 shellcode.asm 中。...

ldsview

ldsview Offline search tool for LDAP directory dumps in LDIF format. Features Fast and memory efficient parsing of LDIF files Build ldapsearch commands to extract an LDIF from a directory Show directory structure UAC and directory time format translation Config Config options can be passed as CLI...

MsSettingsDelegateExecute

MsSettingsDelegateExecute Bypass UAC on Windows 10/11 x64 using ms-settings DelegateExecute registry key. This visual studio project will compile a static x64 binary to test this issue. License These files are available under the 3-clause BSD license...

thm-ice-icecast-rce-privesc

TryHackMe — Ice: Icecast 2.0.1 RCE y escalada de privilegios en Windows Plataforma: TryHackMe Sistema operativo objetivo: Windows 7 / Windows Server 2008 R2 Dificultad: Fácil Categoría: Desbordamiento de búfer RCE, escalada local de privilegios Resumen Este informe documenta el compromiso complet...

Privilege_Escalation

PrivilegeEscalation 一个简单的 Windows UAC 绕过工具 😋 功能 自动绕过 Windows 7/8/10 手动绕过 故障安全（删除所有由 PrivilegeEscalation 创建的注册表项） 构建 root@kitploit: git clone https://github.com/Mrakovic-ORG/PrivilegeEscalation cd PrivilegeEscalation\PrivilegeEscalation dotnet build 运行演示 许可证 MIT...

MeterPwrShell

非活跃工具 - 原因：忙于其他事务 root@kitploit: . . . / \ / | \ \ / /| | | | | | \ \ / \ / / \ / \ \ | / / | \ \ | | / | | | | / / / Y \ /| | \ /| | / | \ / | | / | Y \ /| || |/ \ | /\ | \ | || // || / /|| /\ /| / / / / / / / / MeterPwrShell2 自动化工具，可生成能在 Metasploit 上创建 Meterpreter Shell 的...