SharpStay

SharpStay - Постоянство на .NET Сборка Чтобы скомпилировать, откройте проект в Visual Studio и выполните сборку для релиза. Параметры Повышенные ключи реестра Повышенный ключ реестра UserInit Повышенная запланированная задача Повышенное создание службы Повышенная подписка на события WMI...

CIMplant

CIMplant C порт WMImplant, который использует CIM или WMI для запроса удаленных систем. Он может использовать предоставленные учетные данные или сессию текущего пользователя. Примечание: Некоторые команды будут использовать PowerShell в сочетании с WMI. Это обозначено знаком в выводе команды...

SharpWMI

SharpWMI SharpWMI — это реализация различных функций WMI на C. Она включает локальные/удалённые WMI-запросы, удалённое создание процессов через win32process и удалённое выполнение произвольного VBS-кода через подписки на события WMI. Также поддерживаются альтернативные учётные данные для удалённы...

SharpStat

SharpStat C утилита, использующая WMI для выполнения cmd.exe /c netstat -n, сохранения вывода в файл, а затем использующая SMB для удаленного чтения и удаления этого файла Описание Этот скрипт пытается подключиться ко всем указанным компьютерам и с помощью WMI выполняет cmd.exe /c netstat -n...

HiddenNetworks-Python

HiddenNetworks-Python v0.9 2020년 5월 Hidden Networks 는 동명의 논문을 기반으로 한 새로운 개념 테스트입니다. Python 3.4로 프로그래밍되었으며, USB 장치 연결 흔적을 찾기 위해 로컬 및 원격 머신도메인 내에서는 WMI 사용을 분석하는 작업을 용이하게 합니다. 수집된 정보를 바탕으로 이 개념 테스트는 USB 장치와 해당 장치가 연결된 컴퓨터 간의 경로 또는 점프를 보여주는 네트워크를 그립니다. 이렇게 하여 대체 네트워크가 표현됩니다. 동일한 애플리케이션은 각 장치에 대해 네트워크...

osquery_cve-2024-23443

개념 증명 POC CVE-2024-23443 hpbiososquery HP BIOS WMI osquery 확장 프로그램을 Elastic Agent에 추가합니다. 의존성 pip install pywin32 pip install osquery pip install pyinstaller 빌드 root@kitploit: pyinstaller --onefile hpbiosenumeration.py 설치 1. 확장 프로그램을 Elastic Agent 위치에 복사합니다. copy .\hpbiosenumeration.exe "C:\Progr...

netstat2neo4j

Netstat Visualization with Neo4j Description Graphs help to spot anomalies and patterns in large datasets. This script takes netstat information from multiple hosts and formats them in a way to make them importable into Neo4j. Neo4j can be queried for find connections to certain hosts, from certa...

attack_monitor

Attack Monitor Attack Monitor is Python application written to enhance security monitoring capabilites of Windows 7/2008 and all later versions workstations/servers and to automate dynamic analysis of malware. Current modes mutually exclusive: Endpoint detection ED Malware analysis on dedicated...

Persistence-Survivability

持久化生存能力评级 本项目将 Duqu 风格的持久化作为 TTP，并在 Bsides Augusta – RAT 上进行了展示。本项目基于 PowerShell，可配合凭据使用，也可在不使用凭据的情况下使用。更多信息请阅读 .ps1 文件。 基本用法： root@kitploit: Invoke-FindPersitence Invoke-FindPersitence -MaxHosts 100 -Top 5 Invoke-FindPersitence -Domain tester.org -OperatingSystem 7 Invoke-FindPersitence -Domain...

TChopper

TChopper Недавно я обнаружил новый метод и дал ему прозвище Chop chop для выполнения горизонтального перемещения с использованием отображаемых имен служб Windows и WMI путем скрытной передачи вредоносного двоичного файла в виде блоков base64 и автоматизации процесса с помощью инструмента TChopper...

nosferatu

nosferatu Windows NTLM/Kerberos Authentication Backdoor How it Works First, the DLL is injected into the lsass.exe process, and will begin hooking authentication WinAPI calls. The targeted functions are: NTLM: NtlmShared!MsvpPasswordValidate Kerberos: cryptdll!CDLocateCSystem Kerberos:...

Malware-Analysis-Follina-CVE-2022-30190

Malware-Analysis-Follina-CVE-2022-30190 정적 악성코드 분석 – Follina 익스플로잇CVE-2022-30190 악성 Microsoft Word 문서 조사 Kali Linux에서 실제 악성코드 분석 세션 중에 sample.doc이라는 의심스러운 파일을 발견했습니다. 실행하지 않고 그 특성과 동작을 이해하기 위해 구조화된 정적 분석을 수행하기로 결정했습니다. 이 문서는 제가 수행한 정확한 단계, 관찰한 내용, 그리고 도달한 결론을 설명합니다. 모든 작업은 Kali Linux가 실행되는 격리된...

NimicStack

NimicStack NimicStack는 합법적인 프로그램을 모방하기 위한 Call Stack Spoofing 기법의 순수 Nim 구현입니다. 전체 프로젝트는 WithSecure Labs가 공유한 PoC를 기반으로 합니다. 컴파일 다음 명령으로 소스 코드를 직접 컴파일할 수 있습니다: nim c -d=mingw --app=console --cpu=amd64 -o:NimicStack.exe .\Main.nim "cannot open file" 오류가 발생하는 경우 필수 종속성도 설치해야 합니다: nimble install...

MoreImpacketExamples

MoreImpacketExamples Dieses Repository enthält ein paar kurze Python-Skripte, die mit der Bibliothek Impacket erstellt wurden. Das Hauptziel dieses Projekts ist es, mir selbst und anderen zu helfen, die den Übergang von der Verwendung der mitgelieferten Impacket-Beispiele zur...

wmiexec-Pro

wmiexec-Pro Nuova generazione di wmiexec.py. Indice dei contenuti 1. Info 2. Ringraziamenti speciali 3. Funzionalità 4. Per iniziare Installazione 5. Utilizzo 6. Schermate 7. Come funziona? 8. Disclaimer 9. Riferimenti Info La nuova generazione di wmiexec.py: più nuove funzionalità, tutte le...

Perfusion

Perfusion Unter Windows 7 , Windows Server 2008R2 , Windows 8 und Windows Server 2012 ist der Registrierungsschlüssel der Dienste RpcEptMapper und DnsCache nur 7/2008R2 mit schwachen Berechtigungen konfiguriert. Jeder lokale Benutzer kann einen Unterschlüssel Performance erstellen und dann die...

WMIcmd

Il problema Quando si conducono indagini a basso impatto e altre attività simili, si potrebbe voler ridurre al minimo ciò che viene scritto su disco / ciò che è evidente. Questo strumento consente di eseguire comandi tramite WMI e ottenere informazioni altrimenti non disponibili attraverso questo...

CcmMessagingBackdoor

CcmMessagingBackdoor Strumenti proof of concept per creare e installare un servizio CcmMessaging non autorizzato per mantenere l'accesso a un Management Point Utilizzo Compilare e installare il servizio COM non autorizzato sul Management Point root@kitploit: Compile PS C:...

The vulnerability of the set_new_password() function in the drivers/platform/x86/dell/dell-wmi-sysman/passwordattr-interface.c driver for X86 Linux operating system, which allows a hacker to trigger a service failure.

The vulnerability of the setnewpassword function in the drivers/platform/x86/dell/dell-wmi-sysman/passwordattr-interface.c file of the Linux operating system’s X86 device driver module is related to the unencrypted storage of critical information. Exploiting this vulnerability could allow an...

Astra Linux – Vulnerability in Linux

In the Linux kernel, the following vulnerability has been resolved: Platform/x86: dell-smbios-wmi: Fixed an oop in rmmod dellsmbios. The initdellsmbioswmi function only registers the dellsmbioswmidriver on systems where the Dell WMI interface is supported. While the exitdellsmbioswmi function...