修改的SweetPotato，使之可以用于CobaltStrikev4.0

PetitPotatoLocalprivilegeescalationviaPetitPotam(Abusingimpersonateprivileges).DescriptionPetitPotamusesMS-EFSR(EncryptingFileSystemRemote),aprotocolusedtoperformmaintenanceandmanagementoperationsonen…

Firstofall-creditto@splinter_code&@decoder_itforRoguePotatoasthiscodeheavilybasesonit.ThisisjustanotherPotatotogetSYSTEMviaSeImpersonateprivileges.ButthisoneisdifferentintermsofItdoesn'tcontainanySYST…

LocalPotatoAnotherLocalWindowsprivilegeescalationusinganewpotatotechnique;)TheLocalPotatoattackisatypeofNTLMreflectionattackthattargetslocalauthentication.Thisattackallowsforarbitraryfileread/writeand…

CoercedpotatoFromPatate(LOCAL/NETWORKSERVICE)toSYSTEMbyabusingSeImpersonatePrivilegeonWindows10,Windows11andServer2022.Formoreinformation:https://blog.hackvens.fr/articles/CoercedPotato.html(Theenglis…

这款工具是一款功能强大的网络安全综合工具，旨在为安全从业者、红蓝对抗人员和网络安全爱好者提供全面的网络安全解决方案。它集成了多种实用功能，包括解密、分析、扫描、溯源等，为用户提供了便捷的操作界面和丰富的功能选择。Thistooloffersrobustnetworksecuritysolutionsforprofessionalsandenthusiasts.Withfeatureslikedec…

SLoader是一個幫助遠端控制工具繞過防毒軟體檢測的工具。在進行深入攻防滲透時，常常需要植入CobaltStrike、MetasploitFramework、sliver等工具的木馬程序來維持權限，但會被防毒軟體檢測到。Loader可以協助遠端控制工具繞過Defender、趨勢科技、Norton、McAfee等防毒軟體的檢測。技術實現自訂擴展：利用模板自訂加載方式，創造新的加載方式。隨機哈希：隨…

SpringBoot漏洞扫描利用工具使用教程：默认优先使用收集路径进行扫描（springboot_urls.txt）当扫描不存在接口时，使用api前缀拼接扫描，可以自行添加扫描URL：本工具不想使用参数方式（记性不好，时不时就忘了参数是啥~~~）需要扫描的url直接放在urls.txt里面即可结果保存：扫描结果以及下载的heapdump文件最终保存在result路径命令：python3main.p…

SharpWeb是一个浏览器数据（密码|历史记录|Cookie|书签|下载记录）的导出工具，支持主流浏览器。免责声明：此工具仅限于安全研究，用户承担因使用此工具而导致的所有法律和相关责任！作者不承担任何法律责任！SharpWebForksStarsVisitor浏览器支持情况浏览器密码Cookie书签历史记录GoogleChrome✅✅✅✅GoogleChromeBeta✅✅✅✅Chromium✅…

P1finger一款红队行动下的重点资产指纹识别工具功能特色P1finger支持两种指纹识别模式：基于P1finger本地规则库的Web指纹识别基于FoFa空间测绘系统的Web指纹识别双模式切换，红队模式识别重点资产、全量模式指纹结果更丰富Yaml文件模块化的指纹库，可用和维护方便支持csv表格和Json格式导出，便于数据的二次处理支...