#Разное

RDI implementation of NetUserAdd bypasses AV

ОбходAV для добавления пользователей через инъекцию DLL отражения, Win API, C#, и базовая реализация NetUserAdd, плагин Cobalt Strike

https://github.com/crisprss/BypassUserAdd

#Разное

Malicious PDF Generator

Generate ten different malicious pdf files with phone-home functionality. Can be used with Burp Collaborator or Interact.sh. Used for penetration testing and/or red-teaming etc. I created this tool because i needed a third party tool to generate a bunch of PDF files with various links

https://github.com/jonaslejon/malicious-pdf

#Разное

VMware ESXI OpenSLP PoCs

CVE-2020-3992 И CVE-2019-5544
Проверено на ESXI, установленном на VMware Workstation. На реальной машине может потребоваться изменить поле srvtype (service:VMwareInfrastructure)

https://github.com/dgh05t/VMware_ESXI_OpenSLP_PoCs

#Пентест

Apache Tomcat webshell application for RCE

Вебшел для пентеста веб серверов Apache Tomcat

https://github.com/p0dalirius/Tomcat-webshell-application

#Сканирование

scanning

Скрипты для Nmap

https://github.com/GossiTheDog/scanning

#Хакинг

The Mobile Hacking CheatSheet

Mobile Hacking CheatSheet - это попытка обобщить несколько интересных базовых сведений об инструментах и командах, необходимых для оценки безопасности мобильных приложений для Android и iOS

https://github.com/randorisec/MobileHackingCheatSheet

#ИБ

Python security noscripts

A collection of public offensive and defensive security related noscripts for InfoSec students. Only run these in a controlled and authorized manner!

https://github.com/securitystreak/security-noscripts

#Разное

BeaconNotifier-Discord

Скрипт Cobalt strike CNA для уведомления вас через Discord при появлении нового маяка.
Убедитесь, что у вас установлен python3

Шаги:
- Создайте сервер Discord и получите URL Webhook (Настройки сервера > Интеграция > Webhooks > Create/New_Webhooks > Copy Webhook URL)

- Вставьте URL в request.py
Отредактируйте путь к request.py в файле notify.cna

-Отредактируйте сообщение по своему усмотрению

https://github.com/ScriptIdiot/BeaconNotifier-Discord

#Хакинг

WireSpy

WireSpy позволяет создавать быстрые honeypots для проведения MITMA. Функции мониторинга и протоколирования позволяют вести учет трафика/активности пользователя

https://github.com/aress31/wirespy

#Хакинг

Windows Local Privilege Escalation via CdpSvc service

Локальное повышение привилегий Windows через службу CdpSvc (перехват Dll по пути SYSTEM с возможностью записи)

https://github.com/sailay1996/CdpSvcLPE

#Анонимизация

Dexios

Быстрый, безопасный инструмент для шифрования файлов из командной строки с открытым исходным кодом. Он полностью написан на Rust и уделяет первостепенное внимание безопасности, производительности и удобству. Он использует современные криптографические AEAD (XChaCha20-Poly1305, AES-256-GCM и Deoxys-II-256)

https://github.com/brxken128/dexios

GoodbyeDPI
Это программное обеспечение под ОС Windows предназначено для обхода систем глубокой проверки пакетов, используемых многими интернет-провайдерами, которые блокируют доступ к определенным веб-сайтам.

Программа позволяет получить доступ к веб-сайтам и сервисам, заблокированным на государственном уровне, без использования VPN, прокси и других способов туннелирования трафика, только лишь за счёт нестандартных манипуляций с пакетами на сетевом, транспортном и сессионном уровнях модели OSI.
https://github.com/ValdikSS/GoodbyeDPI

Мануал с cheat sheet по брутфорсу
#Брутфорс

старенький букварь для хекеров ;)
#Обучение

И коллекция дорок на любой вкус и цвет 🔑
https://github.com/cipher387/Dorks-collections-list
#Инструменты

Удивительные методы RCE🔮
https://github.com/p0dalirius/Awesome-RCE-techniques
#Инструменты #Пентест

Браузер с инструментами для хакинга 🥸

#Пентест #Хакинг #Инструменты
https://github.com/LasCC/Hack-Tools

Перевод разбора - CVE-2022-26318

#Пентест #Уязвимости