赛博安全威胁情报🥸

渗透工具命令用记不住，这款工具把常见工具的参数集成化，只用写参数值就行。 https://github.com/Orange-Cyberdefense/arsenal #github#工具分享

基于 RustDesk 的 HVNC 自从看了 Nighthawk HVNC 功能的博客，很感兴趣。最近通过魔改 rustdesk，实现了一个实验性质的 rustdesk-hvnc，在此分享。 https://github.com/EddieIvan01/rustdesk-hvnc #github#pentest#redteam#免杀

关于网络安全个GPTs应用跟说明 https://github.com/fr0gger/Awesome-GPT-Agents #github#安全工具#redteam#chatgpt

利用腾讯云OSS转发HTTP流量的小工具，可以用来cs/msf上线等。 这个思路打开可以做的场景很大，aluyun AWS ucloud 用自带迁移云攻击，同样在渗透上做很多东西。点到为止。 https://github.com/9bie/oss-stinger #redteam#工具分享#github#云安全

ralfhack 公开的一个 CS集成 kerbeos 无文件落地工具 可以完成获取票据多个操作 https://github.com/RalfHacker/Kerbeus-BOF #github#工具分享

APT组织使用得chrome 0day分析样本 https://github.com/OgulcanUnveren/CVE-2023-4357-APT-Style-exploitation #poc#github

TCP 的 Linux eBPF 后门。 需要有特权权限的情况下产生反向 shell，远程代码执行。 https://github.com/krisnova/boopkit #工具分享#github#POC

一款针对时间延迟注入 SQL提速工具，多线程稳定 https://github.com/danialhalo/SqliSniper #工具分享#POC#github

chrome XXE POC https://github.com/xcanwin/CVE-2023-4357-Chrome-XXE #github#POC#工具分享

Splunk 远程执行漏洞！核弹级。。 https://github.com/nathan31337/Splunk-RCE-poc #github#POC#工具分享

通过SSMS和Kerberos认证可在xp_cmdshell 执行命令 虽然我没有想到场景。 🔗https://lofl-project.github.io/loflcab/Binaries/Ssms/ 🔗https://blog.bitsadmin.com/living-off-the-foreign-land-windows-as-offensive-platform-part-3#sql-server #工具分享#github

Process Stomping 是一种先进的技术，用于安全领域中的攻击和防御。它是基于 hasherezade 提出的 Process Overwriting 技术的变种。与原始技术不同的是，Process Stomping 更加专注于效率和精确性。它不是重写整个宿主进程的地址空间，而是选择性地将 shellcode（一种用于渗透测试和黑客攻击的代码）直接写入进程的特定部分。这种方法减少了对宿主进程的整体影响，同时保持了攻击的隐蔽性和有效性。简而言之，Process Stomping 是一种更加精细和高效的渗透测试技术。 https://github.com/naksyn/ProcessStomping #github#免杀#工具分享