backdoorppt

backdoorppt - 'Outil de falsification d'extensions Office' Version de sortie: v1.7-Stable Auteur: pedro ubuntu r00t-3xp10it Distributions supportées: Linux Kali, Ubuntu, Mint Suspicious-Shell-Activity© SSA RedTeam développé @2017 Transformez votre payload.exe en un faux document Word .ppt Script...

CVE-2019-0708-Windows

CVE-2019-0708-Windows В этой статье будет рассмотрена уязвимость службы удаленного рабочего стола Windows CVE-2019-0708, а также подробно объяснены сама уязвимость и меры защиты. Автор, будучи новичком в области кибербезопасности, делится с вами некоторыми базовыми уроками для самостоятельного...

SpeculativeExecutionAssessment

SpeculativeExecutionAssessment Оценивает систему на наличие уязвимостей «спекулятивного выполнения», описанных в: CVE-2017-5715 инъекция цели перехода CVE-2017-5753 обход проверки границ CVE-2017-5754 загрузка недействительных данных в кеш ВНИМАНИЕ: Убедитесь, что опция «Prefer 32-bit» не отмечен...

retoolkit

Boîte à outils du rétro-ingénieur Qu'est-ce que c'est ? Il s'agit d'une collection d'outils qui pourraient vous plaire si vous êtes intéressé par le rétro-ingénierie et/ou l'analyse de malwares sur les systèmes Windows x86 et x64. Après avoir installé ce programme, vous aurez deux façons d'accéde...

gping

gping 🚀 Ping, but with a graph. Comes with the following super-powers: Graph the ping time for multiple hosts Graph the execution time for commands via the --cmd flag Custom colours Windows, Mac and Linux support Table of Contents Install 💿 Usage 🎷 Install 💿 macOS Homebrew: brew install gping...

gping

gping 🚀 Ping, mais avec un graphique. Il possède les super-pouvoirs suivants : Graphique du temps de ping pour plusieurs hôtes Graphique du temps d'exécution des commandes via l'option --cmd Couleurs personnalisées Prise en charge de Windows, Mac et Linux Table des matières Installation 💿...

cve-2019-1458_POC

CVE-2019-1458: от «отчёта об эксплуатации в дикой природе» до POC Введение В декабре Лаборатория Касперского опубликовала пост в блоге об используемом в дикой природе 0day-эксплойте1. Это заинтересовало меня, потому что, хотя они описали, как работает эксплойт, они не предоставили никакого POC в...

zelos

Zelos Zelos Z eropoint E mulated L ightweight O perating S ystem is a python-based binary emulation platform. One use of zelos is to quickly assess the dynamic behavior of binaries via command-line or python scripts. All syscalls are emulated to isolate the target binary. Linux x8664 32- and...

Process-Dump

Process Dump Process Dump is a Windows reverse-engineering command-line tool to dump malware memory components back to disk for analysis. Often malware files are packed and obfuscated before they are executed in order to avoid AV scanners, however when these files are executed they will often...

attack_range

Splunk Attack Range v5 The Splunk Attack Range builds instrumented cloud environments AWS, Azure, GCP, simulates attacks, and forwards data into Splunk for detection development and testing. What it does: Build labs — Deploy a small, production-like lab Splunk, Windows/Linux servers, optional Kal...

CVE-2017-9779

Автоматическое выполнение пейлоада из Windows по пути Users :: Что такое Cmder? Cmder — это программный пакет, созданный из чистого разочарования из-за отсутствия приличных консольных эмуляторов в Windows. Он основан на потрясающем программном обеспечении и сдобрен цветовой схемой Monokai и...

loldrivers-client

LOLDrivers-client Оригинальный, безумно быстрый , не имеющий зависимостей клиент для LOLDrivers от MagicSword. Сканируйте ваш компьютер под управлением Windows на предмет известных уязвимых или вредоносных драйверов. Установка Командная строка Скопируйте и вставьте приведённую ниже команду в...

Get-log4j-Windows-local

Get-log4j-Windows-local.ps1 Определяет все компоненты log4j на одном локальном Windows-сервере. CVE-2021-44228. Однократное использование — см. https://github.com/KeysAU/Get-log4j-Windows.ps1 для нескольких компьютеров. Apache log4j CVE-2021-44228 Запуск скрипта: Экспорт: Столбцы A - I:...

CVE-2019-1215

CVE-20190-1215 ws2ifsl.sys UAF эксплойт для Windows 10 19H1 x64 Этот эксплойт использует недавно исправленную уязвимость использования после освобождения use after free CVE-2019-1215 в ws2ifsl.sys для повышения локальных привилегий. Эксплойт нацелен на Windows 10 19H1 1901 x64 и демонстрирует, ка...

OffensiveLua

Offensive Lua Offensive Lua — это обширный набор скриптов для наступательной безопасности и red team, написанных на Lua с использованием FFI Foreign Function Interface. Эти скрипты используют мощь и гибкость LuaJIT на Microsoft Windows для выполнения продвинутых операций по тестированию на...

CVE-2021-43229

Прохождение CVE-2021-43229 Публичная информация Уязвимость повышения привилегий Windows NTFS Отличается от: CVE-2021-43230 CVE-2021-43231 Патч: 14 декабря 2021 г. Согласно @AravGarg3 в Twitter, CVE-2021-43229 кажется эксплуатируемым и связан с целочисленным переполнением. Источник :...

WinObjEx64

WinObjEx64 Explorateur d'objets Windows 64 bits WinObjEx64 est un utilitaire avancé qui vous permet d'explorer l'espace de noms du Gestionnaire d'objets Windows. Pour certains types d'objets, vous pouvez double-cliquer dessus ou utiliser le bouton de la barre d'outils "Propriétés..." pour obtenir...

goLoL

goLoL goLoL — это сканер узлов Windows с двойной поддержкой двоичных файлов LOLBAS и LOLDrivers. Он выводит список техник LOLBAS, которые можно выполнить с вашим текущим уровнем привилегий с отображением MITRE ATT&CK, и может сканировать локальные файлы .sys на соответствие хешам...

mkPIVM

Читать исследовательскую статью написана для версии 1.0.0. mkPIVM — это полиморфный виртуализатор оболочечного кода shellcode с позиционно-независимым кодом для Windows x86 и x64 скоро Linux. Передайте ему сырой шеллкод. Он выдаёт другой сырой блоб: небольшую виртуальную машину, которая...

kraken

Warning I have been reviewing the Kraken-Client code and since this was my first ever react app, its old, clunky and it needs major improvement the server needs some work too. In the next few weeks/months I will do my best to rewrite it in either updated React or in another framework. Please feel...