etl2pcapng

À propos Cet outil vous permet de visualiser les captures de paquets ndiscap et pktmon avec Wireshark. En raison de problèmes de performance avec l'autre méthode populaire de capture de paquets WinPcap, qui était inclus dans les anciennes versions de Wireshark, ces outils intégrés sont à préférer...

capsulecorp-pentest

Blog Twitter: Discord: Livre: 1. Capsulecorp Pentest Le Capsulecorp Pentest est un petit réseau virtuel géré par Vagrant et Ansible. Il contient cinq machines virtuelles, dont un système d'attaque Linux fonctionnant sous Xubuntu et 4 serveurs Windows 2019 configurés avec divers services...

CVE-2018-8120

CVE-2018-8120 Exploit d'élévation de privilèges locale Windows CVE-2018-8120 Prend en charge x32 et x64. Testé sur : Win7 x32, Win7 x64, Win2008 x32, Win2008 R2 x32, Win2008 R2 Datacenter x64, Win2008 Enterprise x64. Utilisation CVE-2018-8120 exploit by @unamerhttps://github.com/unamer Usage:...

CVE-2011-1249

CVE-2011-1249 🖥️ -h3x0v3rl0rd- Microsoft Windows x86 - 'afd.sys' Élévation de privilèges locale MS11-046 apt install mingw-w64 i686-w64-mingw32-gcc 40564.c -o newshell.exe -lws232...

Fastir_Collector

FastIR Collector Nous avons changé notre approche de l'acquisition forensique en direct, ce qui signifie que FastIR Collector n'est plus maintenu. Nous recommandons d'utiliser notre nouveaucollecteur FastIR Artifacts à la place. Concepts Cet outil collecte différents artefacts sur un système...

CVE-2020-0796

CVE-2020-0796 Обзор: Функция сжатия, добавленная в SMBv3 начиная с версии ОС Windows 10/Server 1903, содержит уязвимость целочисленного переполнения, подтвержденную Microsoft 12 марта 2020 года. Позволяет атакующему выполнять локальное повышение привилегий LPE и удаленное выполнение кода RCE. Зде...

LazySign

LazySign Créez de faux certificats pour les binaires en utilisant des binaires Windows et la puissance des fichiers bat Au fil des ans, plusieurs outils sympas ont été publiés capables de voler ou de forger de fausses signatures pour les fichiers binaires. Cependant, tous ces outils ont des...

TeleShadow2

TeleShadow 2 Teleshadow2 — Расширенный хайджекер сессий Telegram Desktop! Кража десктопных Telegram-сессий еще никогда не была такой простой! Укажите email и данные отправителя и получателя, или используйте Telegram API! и отправьте жертве после компиляции. Как использовать файл сессии? Удалите в...

CVE-2019-0708-EXP-Windows

CVE-2019-0708-EXP-Windows-Version Avertissement Le PoC de l'auteur est uniquement à des fins de recherche. Si le lecteur utilise ce PoC pour d'autres activités, cela n'engage pas ma responsabilité. Table des matières toc Introduction CVE-2019-0708-EXP-Windows est un fichier exe unique, fonctionna...

ddoor

ddoor cross platform backdoor using dns txt records What is ddor? ddor is a cross platform light weight backdoor that uses txt records to execute commands on infected machines. Features Allows a single txt record to have seperate commands for both linux and windows machines List of around 10 publ...

CVE-2023-21716

CVE-2023-21716 POC de crash RTF Python 3.11 Windows 10...

CVE-2023-28229

CVE-2023-28229 Windows CNG KeyIso RPC EoP/SBX Découvert par: @k0shl Référence: https://whereisk0shl.top/post/isolate-me-from-sandbox-explore-elevation-of-privilege-of-cng-key-isolation Si la compilation échoue, renommez rpc.h en autre chose car je n'avais pas réalisé que rpc.h est un include...

Citrix_Secure_Access_LPE_0DAY

Citric Secure Access: локальное повышение привилегий Я обнаружил уязвимость локального повышения привилегий в Windows-клиенте Citrix Secure Access. Данная уязвимость позволяет привилегированному администратору внедрить вредоносную нагрузку для получения привилегий NT Authority. Затронутые версии...

Security Bulletin: Security vulnerability affects the Windows GIM component as part of IBM Guardium Data Protection (CVE-2026-84891)

Summary Security vulnerability has been addressed in the Windows GIM component as part of IBM Guardium Data Protection Vulnerability Details CVEID:CVE-2026-84891 DESCRIPTION: IBM Guardium Data Protection could allow a remote attacker to obtain sensitive information due to use of hard-coded...

frida-extract

FridaExtract FridaExtract est un outil d'extraction basé sur Frida.re pour RunPE. L'injection de type RunPE est une technique courante utilisée par les malwares pour cacher du code dans un autre processus. C'est également le dernier stade de nombreux packers : NOTE : Frida supporte désormais...

CVE-2021-43326_Exploit

CVE-2021-43326 Эксплойт Эксплойт повышения привилегий агента Automox для Windows Lacework Labs Blog Post https://www.lacework.com/blog/cve-2021-43326/ Automox Community Post...

Security Bulletin: Multiple vulnerabilities affect the Windows S-TAP component as part of IBM Guardium Data Protection (CVE-2026-82344, CVE-2026-82334)

Summary Multiple vulnerabilities have been addressed in the Windows S-TAP component as part of IBM Guardium Data Protection Vulnerability Details CVEID:CVE-2026-82344 DESCRIPTION: IBM Security Guardium is vulnerable to a heap-based buffer overflow in the S-TAP TrafficTap TDS login reassembly...

CVE-2026-50369

CVE-2026-50369 воспроизведение состояния гонки TOCTOU в rdpcorets.dll!CRdpPipeGfxPlugin::Enable на узлах сеансов RDS Windows Server 2025. я сообщил об этом как о DoS; этот путь выполнения, по-видимому, также каким-то образом позволяет EoP. данный воспроизводитель является PoC только для пути DoS...

CVE-2026-92680

CVE-2026-92680 Proof of Concept Araxis Merge for Windows stores server credentials with DPAPI with pOptionalEntropy set to NULL. This allows any code running in the same user context to decrypt them. Full writeup: https://grepstrength.com/research/araxis-merge | ---|--- CVE| CVE-2026-92680 CWE|...

CVE-2024-21338

CVE-2024-21338 Escalade de privilèges locaux de Admin vers Kernel sur les systèmes d'exploitation Windows 10 et Windows 11 avec HVCI activé. Compilation Utilisez Microsoft Visual Studio avec le package C++ pour compiler avec succès le PoC en modes Release et Debug. Article Article original du blo...