ConTroll_Remote_Access_Trojan

ОТКАЗ ОТ ОТВЕТСТВЕННОСТИ ConTroll предназначен только для образовательных/исследовательских целей. Автор НЕ несёт никакой ответственности и/или обязательств за то, как вы решите использовать любые инструменты/исходный код/любые предоставленные файлы. Автор и любые связанные с ним лица не несут...

DNCI

DNCI - Injecteur de code Dot Net DNCI permet l'injection de code .Net .exe ou .dll à distance dans des processus non gérés sous Windows. 1. Structure du projet Le projet est structuré en : DNCI.Injector.Library - Bibliothèque d'injection. Contient tous les composants et la logique d'injection ;...

Qu1cksc0pe

Qu1cksc0pe Outil d'analyse de logiciels malveillants tout-en-un pour analyser de nombreux types de fichiers, des binaires Windows aux fichiers e-mail. Vous pouvez obtenir : Quels fichiers DLL sont utilisés. Fonctions et API. Sections et segments. URLs, adresses IP et emails. Permissions Android...

AutoRDPwn

AutoRDPwn est un framework de post-exploitation créé en Powershell, conçu principalement pour automatiser l'attaque Shadow sur les ordinateurs Microsoft Windows. Cette vulnérabilité listée comme une fonctionnalité par Microsoft permet à un attaquant distant de visualiser le bureau de sa victime...

PIRATE

PIRATE Outil d'accès à distance Python Utilisation 1- Exécutez payloader.py pour générer le script client 2- Exécutez pirate.py pour gérer le serveur et recevoir les connexions Fonctionnalités Ouvrir un shell distant Prendre une capture d'écran Prendre une photo via la webcam Exécuter un keylogge...

-EXPLOIT-CVE-2023-36025

EXPLOIT CVE-2023-36025 - Description Vulnérabilité de contournement de la fonctionnalité de sécurité Windows SmartScreen Utilisation REMARQUE : handler en attente de requête tcp pour la cible P.S. : configurer le fichier CVE-2023-36025.vbs pour changer l'ip et le port vers l'ip et le port de la...

LnkMeMaybe

LnkMeMaybe Инструментарий .NET 8 для создания и анализа файлов Windows Shell Link .lnk. Включает консольный конструктор LnkMeMaybe и графический редактор LnkUi. Предназначен для исследований в области безопасности и тестирования на проникновение. Проекты Проект| Описание ---|--- Lnk/| Базовая...

VindicateTool

Vindicate -brightgreen Une trousse de détection d'usurpation LLMNR/NBNS/mDNS pour les administrateurs réseau Qu'est-ce que Vindicate ? Vindicate est un outil qui détecte l'usurpation de service de noms, souvent utilisée par les attaquants de réseaux informatiques pour voler des identifiants par...

DetectionLabELK

DetectionLabELK DetectionLabELK — это форк DetectionLab от Криса Лонга, использующий стек ELK вместо Splunk. Описание: DetectionLabELK — идеальная лаборатория, если вы хотите научиться эффективно строить системы обнаружения. Она создана с учётом потребностей защитников. Её основная цель — позволи...

TrustJack

TrustJack Encore un PoC pour https://www.wietzebeukema.nl/blog/hijacking-dlls-in-windows Article de blog : https://redteamer.tips/?p=108 À utiliser avec un cmd qui fait ce que vous voulez, pour une dll qui ouvre un cmd, https://github.com/jfmaes/CMDLL. Consultez la liste sur le site de wietze pou...

MultiPotato

MultiPotato Tout d'abord - crédit à @splintercode et @decoderit pour RoguePotato car ce code se base fortement dessus. Ce n'est qu'un autre Potato pour obtenir les privilèges SYSTEM via SeImpersonate. Mais celui-ci est différent en termes de Il ne contient aucun déclencheur d'authentification...

thats_no_pipe

Thats no pipe Проект на базе Frida для перехвата коммуникаций через именованные каналы Windows Цели Этот проект предназначен для перехвата IPC-взаимодействий путём хукинга определённых функций WinAPI и перенаправления их в HTTP-прокси через вебсокет. Архитектура Чтение из именованного канала и...

kurasagi

kurasagi kurasagi — это полный POC обхода PatchGuard для Windows 24H2 - 25H2. Более подробную информацию смотрите в ветке product, где находится PDF-документ с описанием обхода. Если появится любой BSOD, связанный сCRITICALSTRUCTURECORRUPTION PatchGuard, пожалуйста, создайте issue с ним!...

ghost

ghost ghost — это лёгкий RAT, который предоставляет серверу/атакующему полный удалённый доступ к командному интерпретатору пользователя cmd.exe. Ему разрешено выполнять команды незаметно, чтобы клиент/зомби ничего не заметил. Сервер/атакующий также получает возможность загружать и запускать файлы...

qvm-create-windows-qube

Qvm-Create-Windows-Qube Lancez de nouveaux qubes Windows rapidement, sans effort et en toute sécurité À propos Qvm-Create-Windows-Qube est un outil pour installer rapidement et facilement de nouveaux qubes Windows avec l...

Nidhogg

Nidhogg Nidhogg est un rootkit multifonction conçu pour illustrer la variété des opérations possibles depuis l'espace noyau. Son objectif est de fournir un rootkit complet et facile à utiliser, doté de nombreuses fonctionnalités utiles pour les opérations. De plus, il peut être facilement intégré...

redpill

:octocat: Description du projet Le projet redpill vise à assister les shells reverse TCP dans les tâches de post-exploitation. Souvent, lors de missions redteam, nous devons utiliser des moyens non conventionnels pour accéder au système cible, comme les shells reverse TCP pas metasploit afin de...

whids

IMPORTANT: this README and other documentation is not updated to reflect the changes made to latest beta releases as a lot of changes happened. All this will be updated in time when a stable version will be released see Roadmap until next release. Feel free to run beta releases on your own and as...

whids

ВАЖНО: этот README и другая документация не обновлены, чтобы отражать изменения, внесенные в последние бета-версии так как произошло много изменений. Всё это будет обновлено со временем, когда выйдет стабильная версия см. Дорожная карта до следующего релиза. Не стесняйтесь запускать бета-версии...

windiff

WinDiff À propos WinDiff est un outil open-source basé sur le web qui permet de naviguer et de comparer les informations de symboles, de types et d'appels système des binaires Microsoft Windows à travers différentes versions du système d'exploitation. La base de données de binaires est mise à jou...