244289 matches found
PrintNightmare-LPE
CVE-2021-1675PrintNightmare POC shell système pour CVE-2021-1675 Élévation de privilèges du Spouleur d'impression Windows crédit : Zhiniang Peng @edwardzpeng & Xuefeng Li @lxf02942370 Réf : https://github.com/afwu/PrintNightmare windows 10 windows server 2012 Crédit à tous les chercheurs qui ont...
Windows-Privilege-Escalation-CVE-2021-1732
Élévation de privilèges Windows CVE-2021-1732 Versions Windows concernées : Win10 1803 - 20H2, WinServer 2019, 2004 Captures d'écran : Lire la suite sur mon blog :- https://www.exploitblizzard.com/post/windows-privilege-escalation-cve-2021-1732...
proctools
proctools Petite boîte à outils pour extraire des informations et vider des chaînes sensibles des processus Windows. Conçue pour accompagner FormThief. procsearch – trouve des chaînes sensibles dans la mémoire du processus cible recherche une chaîne donnée dans la mémoire lisible du processus ; s...
CVE-2026-42978-PoC-Research
CVE-2026-42978 PoC & Recherche — Use-After-Free dans les notifications push Windows Condition de concurrence dans le service de notifications push Windows WpnService qui s'exécute en tant que NT AUTHORITY\SYSTEM. Un attaquant ayant un accès local peut déclencher une use-after-free lors de l'arrêt...
SharpStay
SharpStay - Persistance .NET Compilation Pour compiler, ouvrez le projet Visual Studio et compilez pour la version finale. Options Clés de Registre Élevées Clé de Registre UserInit Élevée Tâche Planifiée Élevée Création de Service Élevée Abonnement aux Événements WMI Élevé Clé de Registre...
peeping-tom
peeping-tom Enregistreur de frappe distant pour Windows écrit en C++ Bienvenue dans le dépôt du projet peeping-tom ! Peeping-tom est un programme en deux parties avec un peeping-client déployé sur une cible et un toms-server écoutant les frappes sur la machine de l'attaquant. Sa mise en œuvre...
VindicateTool
Vindicate -brightgreen Une trousse de détection d'usurpation LLMNR/NBNS/mDNS pour les administrateurs réseau Qu'est-ce que Vindicate ? Vindicate est un outil qui détecte l'usurpation de service de noms, souvent utilisée par les attaquants de réseaux informatiques pour voler des identifiants par...
ft9201-libfprint
ft9201-libfprint Prise en charge des empreintes digitales sous Linux pour le lecteur USB Focal-systems FT9201 2808:93a9, vendu comme un dongle Windows Hello autonome, en tant que pilote libfprint. Le capteur est un minuscule lecteur optique 96×96. Le comparateur intégré de libfprint fait un mauva...
BlackLotus
BlackLotus BlackLotus est un bootkit UEFI innovant conçu spécifiquement pour Windows. Il intègre un contournement intégré du Secure Boot et une protection Ring0/Kernel pour se prémunir contre toute tentative de suppression. Ce logiciel sert à fonctionner comme un chargeur HTTP. Grâce à sa...
Remediating-CVE-2013-3900-EnableCertPaddingCheck-
Rapport de remédiation : CVE-2013-3900 sur Windows Server 2019 VM Azure Remédiation de CVE-2013-3900 EnableCertPaddingCheck Lors d'un scan de vulnérabilités authentifié utilisant Tenable/Nessus, j'ai identifié CVE-2013-3900 sur mon instance Windows Server 2019 Datacenter hébergée dans Microsoft...
keimpx
Introduction keimpx is an open source tool, released under the Apache License 2.0. It can be used to quickly check for valid credentials across a network over SMB. Credentials can be: Combination of user / plain-text password. Combination of user / NTLM hash. Combination of user / NTLM logon...
DCOMrade
DCOMrade DCOMrade est un script PowerShell qui permet d'énumérer les applications DCOM potentiellement vulnérables qui pourraient permettre le mouvement latéral, l'exécution de code, l'exfiltration de données, etc. Le script est conçu pour fonctionner avec PowerShell 2.0 mais fonctionnera égaleme...
WhoWasI
WhoWasI Это приложение позволяет выдавать себя за любого вошедшего в систему пользователя и выполнять команды в контексте олицетворяемого пользователя. Выпущено как открытое ПО компанией NCC Group Plc - http://www.nccgroup.com/ Разработчик: Chris Thomas, chris dot Thomas at nccgroup dot com...
CVE-2020-0787
CVE-2020-0787（named pipe） Ceci n'est qu'une démo, ne l'utilisez pas en environnement réel. -Obtenez le résultat de l'exécution de commande utilisez cmd /c： exp.exe "cmd /c whoami \\.\pipe\showme " show -Exécutez beacon.exe： exp.exe "C:/beacon.exe" Pour CobaltStrike Ceci est meilleur que le...
Hollow
Hollow hollow est un générateur de chargeurs de shellcode. Vous lui fournissez un binaire de shellcode brut et un profil, et il produit un chargeur PE Windows compilé avec votre shellcode chiffré à l'intérieur. Pour commencer Les binaires sont disponibles sur la page des versions, ou vous pouvez...
ophcrack
OPHCRACK 3.6.0 Time-Memory-Trade-Off-Crack Взломщик паролей Windows, основанный на ускоренном компромиссе времени и памяти с использованием радужных таблиц. Это развитие оригинального ophcrack 1.0, разработанного в EPFL http://lasecwww.epfl.ch/oechslin/projects/ophcrack Ophrack 3.6.0 поставляется...
CVE-2023-36900
CVE-2023-36900 À propos de cette vulnérabilité : https://msrc.microsoft.com/update-guide/vulnerability/CVE-2023-36900. Rapport d'analyse Motif Imhex pour l'extension .blf En-tête avec la déclaration des structures CLFS Preuve de concept de déni de service Motif Imhex pour l'extension blf Avant :...
attack_monitor
Attack Monitor Attack Monitor — это приложение на Python, разработанное для улучшения возможностей мониторинга безопасности на рабочих станциях и серверах Windows 7/2008 и всех более поздних версий, а также для автоматизации динамического анализа вредоносного ПО. Текущие режимы взаимоисключающие:...
attack_monitor
Attack Monitor Attack Monitor is Python application written to enhance security monitoring capabilites of Windows 7/2008 and all later versions workstations/servers and to automate dynamic analysis of malware. Current modes mutually exclusive: Endpoint detection ED Malware analysis on dedicated...