#1

स्थानीय विशेषाधिकार वृद्धि के लिए PrintNightmare (CVE-2021-34527) के माध्यम से PowerShell स्क्रिप्ट। यह एक कस्टम DLL पेलोड इंजेक्ट करके एक स्थानीय…

ShodanX Shodan Dorks ka upyog kar lakshyon kee jankari ekatra karne ka ek upakaran hai⚡.

एक संगठन से दस्तावेज़ मेटाडेटा डाउनलोड और निकालने की उपयोगिता। इस तकनीक का उपयोग पहचानने के लिए किया जा सकता है: डोमेन, उपयोगकर्ता नाम,…

Service से SYSTEM तक पहुँचने के लिए Impersonate Privilege का दुरुपयोग करें, जैसे अन्य potatoes करते हैं।

scavenger : एक मल्टी-थ्रेडेड पोस्ट-एक्सप्लॉइटेशन स्कैनिंग टूल है जो सिस्टम को स्कैवेंज करने, सबसे अधिक उपयोग किए जाने वाले फ़ाइलों और फ़ोल्डरों के…

प्रवेश परीक्षण/सुरक्षा चीटशीट्स

पेनेट्रेशन परीक्षण, शोषण और रेड टीमिंग के लिए आक्रामक-सुरक्षा उपकरणों का संग्रह, जो हमले के अनुकरण और सुरक्षा मूल्यांकन हेतु जावा में कार्यान्वित है।

ICMP-आधारित कमांड-एंड-कंट्रोल टूल जो पिंग पेलोड का उपयोग करके फ़ायरवॉल के माध्यम से C2 ट्रैफ़िक को टनल करता है, अधिकांश AV/EDR समाधानों द्वारा पता…

नॉर्ड स्ट्रीम एक ऐसा टूल है जो आपको दुर्भावनापूर्ण पाइपलाइनों को तैनात करके CI/CD वातावरण के अंदर संग्रहीत रहस्यों (secrets) को निकालने की अनुमति…

NTLM रिले हमला Exchange Web Services पर

POC-T का सशक्त संस्करण POC-S, जो रेड-ब्लू टीम अभ्यास में वेब एप्लिकेशन कमजोरियों के त्वरित सत्यापन के लिए उपयोग किया जाता है। इसमें कार्यक्षमता को…

macOS 13.0.1 पर CVE-2022-46689 (Dirty Cow बग का macOS समतुल्य) का उपयोग करके रूट प्राप्त करें, Apple के XNU स्रोत से निकाले गए टेस्टकेस का उपयोग करके।

सबसे शक्तिशाली CRLF injection (HTTP Response Splitting) स्कैनर।

SMBGhost (CVE-2020-0796) शोषण और पहचान को स्वचालित करें

SQLiPy Burp Suite के लिए एक Python प्लगइन है जो SQLMap API का उपयोग करके SQLMap को एकीकृत करता है।

Meterpreter पैरानॉइड मोड - SSL/TLS कनेक्शन