printnightmare-detection-lab

Laboratoire de détection des menaces et réponse aux incidents PrintNightmare CVE-2021-34527 📌 Aperçu Ce projet documente une implémentation de bout en bout de la surveillance de la sécurité, de l'ingénierie de détection et de la réponse aux incidents ciblant PrintNightmare CVE-2021-34527...

IconJector

IconJector Il s'agit d'une technique d'injection de DLL dans l'Explorateur Windows qui utilise la boîte de dialogue de changement d'icône de Windows. Elle peut tromper les utilisateurs en les amenant à charger une DLL malveillante dans leur processus explorateur :...

RemoteMonologue

RemoteMonologue RemoteMonologue est une technique de collecte d'identifiants Windows qui permet de compromettre des utilisateurs à distance en exploitant la clé RunAs de l'utilisateur interactif et en forçant des authentifications NTLM via DCOM. Lisez l'article de X-Force Red RemoteMonologue :...

Antignis

Antignis , , . . '..' / \ / ||| || '-, ,-' / /\ \ / \ \ |/ \ / | |/ / '. .:. .' / | \ | \ | | / // | \ |\ \ '|Y|' | /| /| |\ /|| // , \ / , / / // / / ,- I -, | /=\ | ,-' |=| '-, - / Lien vers l'article de blog :...

IoRingReadWritePrimitive

IoRingReadWritePrimitive Technique de post-exploitation permettant de transformer une écriture / incrémentation arbitraire dans le noyau en primitive complète de lecture/écriture sur Windows 11 22H2+ Ce PoC utilise le HackSysExtremeVulnerableDriver. Le PoC prend en charge à la fois l'écriture...

Windows_LPE_AFD_CVE-2023-21768

CVE-2023-21768 POC d'élévation de privilèges locale auteurs : chompie & b33f Uniquement à des fins de démonstration. L'exploit complet fonctionne sur les systèmes Windows 11 22H2 vulnérables. La primitive d'écriture fonctionne sur tous les systèmes vulnérables. Utilisation :...

EQGRP_Lost_in_Translation

EQGRP Lost in Translation Contenu déchiffré de odd.tar.xz.gpg, swift.tar.xz.gpg et windows.tar.xz.gpg Téléchargé depuis https://yadi.sk/d/NJqzpqo3GxZA4 Publication originale des ShadowBrokers https://steemit.com/shadowbrokers/@theshadowbrokers/lost-in-translation windows : contient des exploits,...

BearFTP

BearFTP هل تجرؤ على اختراق دب؟ BearFTP هو خادم FTP من نوع honeypot فخ عسل، مصمم لتسجيل محاولات القراصنة والإبلاغ عنها إلى قواعد بيانات القوائم السوداء للعناوين IP العامة. المميزات: دعم الإعدادات لا حاجة لإعادة الترجمة تعديل الملفات ومحتوى الملفات الموجودة على الخادم تم اختباره على FileZilla...

Windows-EoP

Pour ouvrir quelques fenêtres de bugs locaux d'EoP...

Exploits

Ce dépôt contient une collection personnelle de CVE Windows que j'ai transformées en code d'exploitation, ainsi qu'une collection de payloads que j'ai écrites pour être utilisées avec ces exploits. Certaines de ces CVE ont été regroupées en chaînes pour RCE, évasion de sandbox et élévation de...

DoubleStar

. . \ | | | / // | | | \ / \ | | | \ | | / \ \ \ \ \ | | | /| \ | |\ / / \ | | / | | / / / / |/ | /|/ / / || /| | / / / / / Windows 8.1 IE/Firefox RCE - Évasion de sandbox - Chaîne d'exploitation EoP SYSTEM | Remote PAC | || ^ | HTTPS RPC/ALPC RPC/ALPC | firefox.exe | ---------- | svchost.exe |...

Chromium-941743

Эксплойт для стабильной версии Chrome 73.0.3683.86 для chromium issue 941743, протестирован на Windows 10 x64. запустите chrome с аргументом --no-sandbox перейдите к exp.html и запустите эксплойт, нажав кнопку...

secure-boot-cert-servicing

استبدال شهادات Secure Boot — التقييم والصيانة سكربت PowerShell واحد ومستقل بذاته يقيّم وضع شهادات Secure Boot على جهاز Windows بخصوص الاستبدال 2011 ← 2023 CVE-2023-24932 / KB5025885، وفقط عندما تطلب منه ذلك صراحةً، يُشترك بالجهاز في خط أنابيب الصيانة من Microsoft. نُشر بواسطة Exchange Technology...

JOP_ROCKET

JOP ROCKET REMARQUE : Avec la version 2.15, nous introduisons le dispatcher à deux gadgets — cela élargit considérablement les possibilités avec les gadgets dispatcher. De nombreuses optimisations et de nouvelles fonctionnalités ont été ajoutées avec la version 2.15 le 26 mai 2021. Mise à jour : ...

zeek-xor-exe-plugin

Corelight::PEXOR إضافة Zeek لاكتشاف وفك تشفير ملفات ويندوز التنفيذية EXEs المُعمّاة بـ XOR. سيتم اكتشاف المفتاح المستخدم لتشفير الملف بـ XOR تلقائيًا واستخدامه لإعادة الملف إلى نسخته الأصلية القابلة للتنفيذ في ويندوز. وبمجرد فك تشفير الملف، يُمرَّر مرة أخرى إلى إطار عمل تحليل الملفات لمزيد من...

zerologon

Zerologon ملخص حزمة كشف لـ Zeek لثغرة CVE-2020-1472، المعروفة أيضًا باسم Zerologon، وهي ثغرة تصعيد صلاحيات بتقييم CVSS 10.0 تستهدف بروتوكول Netlogon في وحدات تحكم المجال لنظام Windows Server. إشعارات افتراضيًا، يتم رفع الإشعارين معًا: ZerologonAttempt يشير إلى أن العدد المطلوب من محاولات تسجيل...

hassh

"HASSH" - a Profiling Method for SSH Clients and Servers. NOTE: This Corelight repository was created so that it can be actively maintained, as per a request from Salesforce whose original repository is not being maintained. "HASSH" is a network fingerprinting standard which can be used to identi...

win-exp-

الوصف تقارن هذه الأداة مستويات التصحيحات على الهدف مقابل قاعدة بيانات الثغرات الأمنية في مايكروسوفت من أجل اكتشاف التصحيحات المفقودة المحتملة على الهدف. كما تنبّه المستخدم إذا كانت هناك استغلالات عامة ووحدات Metasploit متاحة للنشرات الأمنية المفقودة. تتطلب مخرجات أمر 'systeminfo' من مضيف ويندوز...

SharpDecryptPwd

SharpDecryptPwd أداة قراءة كلمات مرور البرامج الشائعة في Windows: SharpDecryptPwd طريقة الاستخدام SharpDecryptPwd.exe Author: Uknow Github: https://github.com/uknowsec/SharpDecryptPwd Reference: https://rcoil.me/2019/09/SharpDecryptPwd/ Usage: SharpDecryptPwd.exe -NavicatCrypto SharpDecryptPwd.ex...

Cobaltstrike-MS17-010

Cobaltstrike Aggressor Script أداة استغلال وماسح ضوئي لثغرة ms17-010. 1. نزّل الملفات في المجلد الجذر لـ cobaltstrike. 2. استورد "aggressor.cna" أدوات استغلال ms17-010 تدعم فقط win7 x64 و win2008 r2 pwn/Invoke-EternalBlue.ps1 من Empire getinfo/Invoke-EternalScan.ps1 من @vletoux...