SMB-Session-Spoofing

/ | / || \ / | / | / | \ --.| . . || |/ / \ --. \ --. | | --. \ |/| || \ --. / / / | |/ | ' \ --. \ ' \ / \ / | / \ '| // / | | || |/ / // / /\ \ \ | | | | | // / | | | | || / | /| |// / ||//|/|| || /| ./ / /|| || | | || Добро пожаловать! Эта утилита может быть скомпилирована с...

byeintegrity-uac

ByeIntegrity — Обход UAC в Windows Обходите контроль учётных записей UAC для получения повышенных привилегий администратора и запуска любой программы на высоком уровне целостности. Требования Учётная запись администратора Уровень уведомлений UAC установлен на «По умолчанию» или ниже Обновление 20...

CVE-2024-24576-PoC---Nim

Изучение уязвимостей внедрения команд в Windows с помощью Nim https://foxoman.hashnode.dev/exploring-command-injection-vulnerabilities-in-windows-with-nim?showSharer=true Вот сводная таблица на основе результатов тестирования экспериментов с кодом Nim с различными полезными нагрузками: Payload|...

Windows_LPE_AFD_CVE-2023-21768

CVE-2023-21768 Локальное повышение привилегий POC авторы: chompie и b33f Только для демонстрации. Полный эксплойт работает на уязвимых системах Windows 11 22H2. Примитив записи работает на всех уязвимых системах. Использование: WindowsAFDLPECVE-2023-21768.exe где — идентификатор процесса в...

zeek-quasarrat-detector

Детектор вредоносного ПО QuasarRAT на основе Zeek Вредоносное ПО часто скрывает связь со своим сервером управления и контроля C2 через HTTPS. Шифрование в HTTPS обычно скрывает факт компрометации достаточно долго, чтобы вредоносная программа достигла своей цели. Это делает обнаружение вредоносног...

weevely3

Weevely - Weaponized web shell Description Weevely is a web shell designed for post-exploitation purposes that can be extended over the network at runtime. Upload weevely PHP agent to a target web server to get remote shell access to it. It has more than 30 modules to assist administrative tasks,...

Tallow

Tallow - Прозрачный Tor для Windows Tallow - это небольшая программа, которая перенаправляет весь исходящий трафик с компьютера Windows через анонимную сеть Tor. Любой трафик, который не может быть обработан Tor, например UDP, блокируется. Tallow также перехватывает и обрабатывает DNS-запросы,...

IRTriage

Триаж реагирования на инциденты: Скриптовый сбор системной информации, ценной для судебного аналитика. IRTriage автоматически запускается "От имени администратора" во всех версиях Windows, кроме WinXP. Исходный код был Triage-ir v0.851 — скрипт на AutoIt, написанный Майклом Арендтом. К сожалению,...

CVE-2024-49138-POC

CVE-2024-49138-POC CLFS.sys의 CVE-2024-49138를 악용하는 개념 증명PoC입니다. CrowdStrike는 이 취약점이 위협 행위자에 의해 적극적으로 악용되고 있음을 감지했습니다. Windows 11 23h2 에서 테스트되었습니다. 자세한 분석은 여기에서 확인할 수 있습니다. 다음은 PoC를 테스트하는 데 사용된 ntoskrnl.exe 및 clfs.sys의 해시입니다. PS C:\Windows\System32\drivers Get-FileHash .\clfs.sys Algorithm Hash Pat...

wmi-static-spoofer

wmi-static-spoofer Мотивация: Изначальная мотивация — обход методов обнаружения HWID, используемых агрессивным программным обеспечением, таким как античиты и т.п., или обход лицензионных ограничений, реализованных в программном обеспечении. Концепция не нова, но другие решения требуют постоянно...

CVE-2022-26809

Описание CVE CVE-2022-26809 — уязвимость в ключевом компоненте Windows RPC получила оценку CVSS 9,8 не без причины, поскольку атака не требует аутентификации и может быть выполнена удалённо по сети, что может привести к удалённому выполнению кода RCE с привилегиями службы RPC, которые зависят от...

drltrace

Drltrace Сборка для Windows Сборка для Linux Drltrace — это динамический трассировщик вызовов API для приложений Windows и Linux. Drltrace построен на основе фреймворка динамической бинарной инструментации DynamoRIO. Drltrace изначально был реализован Дереком Брюнингом и распространялся с...

drltrace

Drltrace Windows test build Linux test build Drltrace is a dynamic API calls tracer for Windows and Linux applications. Drltrace is built on top of DynamoRIO dynamic binary instrumentation framework. Drltrace was initialy implemented by Derek Bruening and distributed with DynamoRIO and DrMemory...

CVE-2019-19231

CVE-2019-19231 https://techdocs.broadcom.com/us/product-content/recommended-reading/security-notices/CA20191218-01-security-notice-for-ca-client-automation-agent-for-windows.html...

Remote-Code-Execution-RCE-Exploit-BlueKeep-CVE-2019-0708-PoC

BlueKeep Exploit Описание Этот репозиторий содержит эксплойт Proof-of-Concept PoC для уязвимости BlueKeep CVE-2019-0708, позволяющий удалённо выполнять код в системах Windows через протокол RDP. Структура каталогов /python : Эксплойт PoC для BlueKeep на Python. /java : Эксплойт PoC для BlueKeep н...

RemotePotato0

RemotePotato0 ОБНОВЛЕНИЕ 21-10-2022: Основной сценарий эксплуатации RPC- LDAP в RemotePotato0 был исправлен. Подробнее на -- https://twitter.com/splintercode/status/1583555613950255104 Ещё одно "Won't Fix" повышение привилегий в Windows от обычного пользователя до администратора домена...

fileintel

fileintel This is a tool used to collect various intelligence sources for a given file. Fileintel is written in a modular fashion so new intelligence sources can be easily added. Files are identified by file hash MD5, SHA1, SHA256. The output is in CSV format and sent to STDOUT so the data can be...

cve-2023-50164

CVE-2023-50164 Уязвимые версии Struts 2.0.0 - Struts 2.3.37 EOL Struts 2.5.0 - Struts 2.5.32 Struts 6.0.0 - Struts 6.3.0 Версии, в которых уязвимость устранена Struts 2.5.33 Struts 6.3.0.2 Скрипт для поиска Windows/PowerShell Для PowerShell 5.1 и новее. Написан Kjetil Sigvartsen из Norsk helsenet...

BadBlood

BadBlood BadBlood by Secframe fills a Microsoft Active Directory Domain with a structure and thousands of objects. The output of the tool is a domain similar to a domain in the real world. After BadBlood is ran on a domain, security analysts and engineers can practice using tools to gain an...

CVE-2023-21036

Инструменты для обнаружения и санитизации Acropalypse Вы можете использовать Python-скрипт acropalypsedetection.py или правило YARA acropalypsedetection.yar для обнаружения обрезанных изображений, затронутых Acropalypse: $ for i in testimgs/; do python3 acropalypsedetection.py $i; done...