
PenetrationTesting_Notes-
Meine Notizen über Penetrationstests

Meine Notizen über Penetrationstests

Ein Tool nutzt direkte Registry-Manipulation, um geplante Aufgaben zu erstellen, ohne die üblichen Ereignisprotokolle auszulösen.

SilentButDeadly ist ein Netzwerkkommunikationsblocker, der speziell entwickelt wurde, um EDR/AV-Software zu neutralisieren, indem er deren…

Ein Befehls-Shell-Wrapper, der für Microsoft Windows ausschließlich WMI verwendet.

Informationen über aktive Benutzersitzungen auf entfernten Computern abrufen und anzeigen. Keine Administratorrechte erforderlich.

Ein persönliches RAG-System für offensives Sicherheitswissen

Das OUned-Projekt automatisiert die Ausnutzung von Active-Directory-Organizational-Units-ACLs durch gPLink-Poisoning.

Eine Powershell-Implementierung von PrivExchange, die dafür ausgelegt ist, im Kontext des aktuellen Benutzers ausgeführt zu werden.

Modifizierter Dropbear-Server, der als Client fungiert und eine Anmeldung ohne Authentifizierung ermöglicht

Eine weitere neue Coercion-Primitive mit LPE - NTLM-Coercion des Maschinenkontos von einem Nicht-Administrator-Benutzer über Experimente zur…

Führen Sie einen Lateral-Movement-Angriff durch, indem Sie den Anzeigenamen ungefilterter Dienste nutzen, um Binärdateien als Blöcke in die…

LDAP Schweizer Taschenmesser

Windows-Prozessinjektionsmethoden

Docker-basiertes mehrstufiges Angriffssimulationslabor, das die Ausnutzung von CVE-2017-5638 und CVE-2021-41773, laterale Bewegung und Suricata…

Ein schneller und unauffälliger Credential-Harvester

.NET-Post-Exploitation-Toolkit für Active-Directory-Aufklärung und -Exploitation

Missbrauch von Azure-Diensten über C2

Eine Proof-of-Concept-injizierbare C++-DLL, die nacktes Inline-Hooking und direkte Speichermodifikation verwendet, um Ihre TeamViewer-Berechtigungen…