249636 matches found
blenny
Blenny est un outil de preuve de concept d'obfuscation de payload pour Windows qui cache les données du payload exécutable dans l'icône de l'exécutable. Il doit son nom au blennie à dents de sabre, qui imite le comportement et l'apparence des poissons nettoyeurs pour piéger des poissons sans...
PetitPotato
PetitPotato Élévation locale de privilèges via PetitPotam abus des privilèges d'emprunt d'identité. Description PetitPotam utilise MS-EFSR Encrypting File System Remote, un protocole utilisé pour effectuer des opérations de maintenance et de gestion sur des données chiffrées stockées à distance e...
PPLmedic
PPLmedic Cet outil implémente une chaîne d'exploitation Userland permettant d'injecter du code arbitraire dans un PPL avec le type de signataire Windows et d'élever vers le type de signataire WinTcb. Ces techniques ont été initialement présentées par James Forshaw alias @tiraniddo dans son articl...
Cronos-Rootkit
Cronos Rootkit Cronos est un rootkit Windows 10/11 x64 ring 0. Cronos est capable de masquer des processus, de les protéger et d'élever leurs privilèges par manipulation de jetons. Fonctionnalités Masquer un processus Élever les privilèges d'un processus Protéger un processus Contributions Les...
Black-Angel-Rootkit
Black Angel Rootkit Black Angel est un rootkit en mode noyau pour Windows 11/10 x64. Le rootkit peut être chargé avec DSE activé tout en conservant l'ensemble de ses fonctionnalités. Conçu pour les Red Teams. Fonctionnalités du rootkit Le rootkit peut être chargé avec kdmapper pour contourner DSE...
BypassCredGuard
BypassCredGuard - Contournement de Credential Guard via le patch de la mémoire Wdigest Contexte Adam Chester @xpn a écrit un article intitulé « Exploring Mimikatz - Part 1 - WDigest » sur le patch mémoire pour activer UseLogonCredential et faire en sorte que Wdigest mette en cache les identifiant...
awesome-windows-domain-hardening
Awesome Durcissement de Domaine Windows Une liste sélectionnée d’incroyables techniques de durcissement de la sécurité pour Windows. Créée par gepeto42 et PaulWebSec mais fortement inspirée des recherches de PyroTek3 ! Sommaire Ce document résume les informations relatives à la conférence DerbyCo...
http-vuln-cve2019-14322.nse
http-vuln-cve2019-14322.nse سكريبت NSE لأداة Nmap لاكتشاف CVE-2019-14322 الخاص بـ Pallets Werkzeug المتعلق بـ path traversal عبر SharedDataMiddleware الذي يعالج أسماء محركات الأقراص مثل C: بشكل خاطئ في مسارات ويندوز. الوصف CVE-2019-14322 - تم العثور على ثغرة أمنية في Pallets Werkzeug حتى إصدار...
WFH
Windows Feature Hunter WFH Windows Feature Hunter WFH is a proof of concept python script that uses Frida, a dynamic instrumentation toolkit, to assist in potentially identifying common “vulnerabilities” or “features” within Windows executables. WFH currently has the capability to automatically...
ntdlll-unhooking-collection
Ce depot n’a pas de fichier README...
TelemetrySource
TelemetrySource Projet créé pour cartographier les fonctions responsables du déclenchement d'événements provenant de diverses sources de télémétrie. Feuille de cartographie principale : Event Mapping Google Sheet Sources actuellement cartographiées : Sysmon Événements de sécurité Windows...
racketeer
Racketeer Project - Ransomware simulation toolkit The goal of this project is to provide a way for teams to simulate and test detection of common ransomware operation, in a controlled manner, against a set of company assets and network endpoints. Deployment model The Racketeer toolkit operates on...
matrix-rs
Hyperviseur Blue Pill de type 2 du noyau Windows en Rust Nom de code: Matrix Blog: https://memn0ps.github.io/hypervisors-for-memory-introspection-and-reverse-engineering/ Un hyperviseur de recherche de type 2 écrit en Rust, léger, sûr en matière de mémoire et extrêmement rapide, avec des hooks po...
garble
garble go install mvdan.cc/garble@latest or @master Obfuscate Go code by wrapping the Go toolchain. Requires Go 1.27 or later. garble build build flags packages The tool also supports garble test to run tests with obfuscated code, garble run to obfuscate and execute simple programs, garble revers...
CVE-2020-11492
CVE-2020-11492 إثبات المفهوم PoC لثغرة رفع الامتيازات في Docker Desktop لنظام Windows. تم إصلاح هذه الثغرة في إصدار Docker 2.3.0.2 بتاريخ 11 مايو 2020. يقوم هذا الإثبات PoC بما يلي: إنشاء named pipe يُحاكي named pipe الخاص بـ Docker \.\pipe\dockerLifecycleServer، استدعاء...
Wynis
Wynis Just a powershell scripts for auditing security with BEST Practices Windows env You just need to run the script, it will create a directory named : AUDITCONF%MACHINENAME%DATE% Actualy, the script are : -WynisWIN2016DC-CISv1.0 : Auditing DC 2016 with CIS -Wynis-AD : Auditing Domain Security...
CLFS
هجوم CLFS - CVE-2023-28252 منذ فبراير 2022، تم الإبلاغ عن برمجية فدية جديدة يبدو أنها تستخدم ثغرة يوم صفر في Windows، وفقًا للبحث الذي أجرته Trend Micro. يمكن العثور على مزيد من المعلومات حول هذه البرمجية الفدية على هذا الرابط. وفقًا لتحليل Kaspersky، استخدمت مجموعة برمجيات الفدية Nokoyawa...
yetAnotherObfuscator
yetAnotherObfuscator Un outil d'obfuscation C capable de contourner l'antivirus Windows Defender. J'ai créé cet outil principalement comme excuse pour en apprendre davantage sur C et sur le fonctionnement des obfuscateurs. Ceci est une version alpha , attendez-vous donc à quelques bugs sympas...
CVE-2023-21036
أدوات كشف وتنظيف Acropalypse يمكنك استخدام سكريبت بايثون acropalypsedetection.py أو قاعدة yara acropalypsedetection.yar للكشف عن الصور المقتطعة المتأثرة بـ Acropalypse: $ for i in testimgs/; do python3 acropalypsedetection.py $i; done testimgs/windows10snippingtool1cropped.png...