ALPC-Enumerator

Enumerador de Puertos ALPC Consciente de PPL Una herramienta userland de Windows para enumerar y clasificar puertos de Advanced Local Procedure Call ALPC, incluyendo aquellos propiedad de procesos PPL Protected Process Light donde la duplicación estándar de handles falla. Las herramientas de...

XboxSeries

Xbox Series：内部架构研究 字段| 值 ---|--- 日期| 2026年3月9日-12日 + 2026年7月7日-？ 硬件| Xbox Series S（代号：Lockhart） 操作系统构建| 26100.7010.amd64fre.xbflt2602ge.260212-1010 + 26100.8561.amd64fre.xbflt2606ge.260609-2200 访问方式| 开发者模式 + SSH + REST API + NTFS 文件共享联接点 摘要 本报告是对 Xbox Series S...

windows-kernel-exploits

windows-kernel-exploits 简介 windows-kernel-exploits 漏洞列表 Security Bulletin KB Description Operating System CVE-2021-33739 Microsoft DWM Core Library Elevation of Privilege Vulnerability Windows 10, 20 CVE-2021-1732 Windows Win32k Elevation of Privilege Vulnerability Windows 10, 2019/20H2...

EDR-ALPC-Block-POC

EDR ALPC 阻塞 POC 通过在对象管理器的命名空间中注册自己的 IPC 对象来阻止 Windows EDR 代理（CVE-2023-3280、CVE-2024-5909、CVE-2024-20671 以及其他未分配 CVE 的漏洞） 介绍 此仓库包含示例代码，演示如何利用大多数已测试 Windows EDR 代理中存在的 DoS 漏洞。低权限用户即可实现。 详细介绍该漏洞的博客文章可在此处找到：IG-Labs 博客 背景 大多数 Windows EDR 代理依赖其不同组件之间的进程间通信 IPC。如果攻击者在 EDR 代理初始化之前注册了一个特定对象（例如，针对 Cortex 的...

RpcInvestigator

RPC Investigator 请阅读我们的博客文章公告。 RPC Investigator RPCI 是一个基于 .NET/C 的 Windows Forms 用户界面应用程序，为 Windows RPC 端点提供高级发现和分析接口。该工具围绕 NtApiDotNet 平台现有的核心 RPC 功能提供了可视化界面，包括： 枚举所有活动 ALPC RPC 服务器 从任何 PE 文件中解析 RPC 服务器 从进程及其加载的模块（包括服务）中解析 RPC 服务器 从符号服务器拉取符号信息 将 RPC 服务器定义导出为序列化的 .NET 对象，供您自己的脚本使用 除了这些核心功能，RPCI...

CVE-2017-11783

CVE-2017-11783 Exploit de 1 día por sheisback No es un exploit completo ejecuta cmd con privilegios de sistema, solo crea un archivo en system32. Así que tendrás que completarlo; necesitas la técnica de UAC de consent.exe. Referencia Una mirada a ALPC-RPC por Clément Rouault & Thomas Imbert, 2017...

UACME

UACMe 通过滥用内置的 Windows AutoElevate 后门来绕过 Windows 用户账户控制。该项目演示了多种 UAC 绕过技术，并作为理解 Windows 安全机制的教育资源。 ⚠️ 警告 : 该工具演示了可能被恶意利用的安全漏洞。请负责任地使用，并仅限在受控环境中使用。 系统要求 操作系统 : Windows 7/8/8.1/10/11 x86-32/x64, 客户端版本；部分方法同样适用于服务器版本 用户账户 : 具有管理员权限的账户，且 UAC 设置为默认级别 使用方法 通过命令行使用以下语法运行可执行文件： akagi32.exe MethodNumber...

ctftool

CTFTOOL Just want to test the SYSTEM exploit? Click here. An Interactive CTF Exploration Tool This is ctftool, an interactive command line tool to experiment with CTF, a little-known protocol used on Windows to implement Text Services. This might be useful for studying Windows internals, debuggin...

ctftool

CTFTOOL 只想测试 SYSTEM 漏洞？点击这里。 交互式 CTF 探索工具 这是 ctftool，一个用于试验 CTF（一种在 Windows 上实现文本服务的小众协议）的交互式命令行工具。它可能对研究 Windows 内部机制、调试文本输入处理器的复杂问题以及分析 Windows 安全性有所帮助。 可以使用 ctftool 编写简单脚本，以自动化与 CTF 客户端或服务器的交互，或执行简单的模糊测试。 背景 随此工具发布附带一篇博客文章，可在此处获取。...

MemITM

MemITM工具是什么？ MemITM（内存中间人）工具的开发目的是为了轻松拦截 Windows 进程内存中的“消息”。我们开发了许多自定义的内存拦截工具，用于在加密前捕获网络消息，或拦截 IPC 消息，并能够检查或修改它们以进行模糊测试。每个工具都高度定制、不通用，用 C/ASM 实现，且不易使用、维护和适配。 MemITM 工具旨在解决这些问题，其组成包括： 一个 IDA Python 脚本，生成“配置”文件，指示拦截点的位置和方式（相对地址、如何找到缓冲区及其大小、如何放置钩子等）； 一个 DLL 文件，将被注入到目标进程中，加载配置并放置钩子； 一个 DLL 文件注入器，将 DL...

CVE-2024-6769

Entrada de blog: CVE-2024-6769 Envenenando la caché de activación para elevar de integridad media a alta Este blog trata sobre dos bugs encadenados: la primera etapa es un bug de secuestro de DLL causado por el remapeo de la unidad ROOT y la segunda es un bug de envenenamiento de la caché de...

RPC-Triage

RPC-Triage Estático vs dinámico, lea esto primero. Vale la pena ser claro sobre la línea entre el análisis dinámico y estático desde el principio: esta herramienta realiza su clasificación puramente mediante análisis estático. Lee las estructuras MIDL / NDR compiladas directamente del binario y...

CVE-2024-30051

Vulnerabilidad de Elevación de Privilegios en la Biblioteca Principal DWM de Windows CVE-2024-30051 Publicado el 15 de agosto de 2024 En esta publicación de blog, explicaré una vulnerabilidad en la biblioteca principal DWM de Microsoft Windows que analicé cuando se desarrollaba el exploit para Co...

FalconEye

FalconEye: Windows进程注入实时检测软件 FalconEye是一款针对Windows端点的实时进程注入检测软件。它是一个内核模式驱动程序，旨在实时捕获进程注入（实时进行）。由于FalconEye运行在内核模式下，它针对试图逃避各种用户模式挂钩的进程注入技术提供了更强且可靠的防御。 您可以查看我们在2021 Blackhat ASIA Arsenal上的演示以及幻灯片。 项目概览 检测覆盖范围 下表展示了各类进程注入技术的实现状态和检测逻辑。WPM代表WriteProcessMemory。如需测试检测功能，可参考参考文献部分。 技术| 状态| 检测逻辑| 使用的POC...

CVE-2023-21674

2023年首例野外0日漏洞 🔥 CVE-2023-21674 是 Windows 高级本地过程调用 ALPC 中的一个漏洞，可导致浏览器沙箱逃逸，并允许攻击者获取 SYSTEM 权限，由 Avast 发现。 root@kitploit: kd !analyze -v Bugcheck Analysis PAGEFAULTINNONPAGEDAREA 50 Invalid system memory was referenced. This cannot be protected by try-except. Typically the address is just plain bad ...

Lsass-Shtinkering

Lsass Shtinkering Nuevo método de volcado de LSASS abusando del servicio Windows Error Reporting. Envía un mensaje al servicio mediante el protocolo ALPC para informar de una excepción en LSASS. Este informe hará que el servicio vuelque la memoria de LSASS. Requisitos previos El valor del registr...

CVE-2024-30051

CVE-2024-30051 — EoP por desbordamiento de heap del DWM de Windows · Investigación de Tesis de Máster -orange Desbordamiento de búfer basado en heap en el Administrador de ventanas de escritorio de Windows dwmcore.dll Escalada de privilegios local → nivel de integridad SYSTEM a través del proceso...

experiments

Experimentos Repositorio de varios experimentos / PoC. debugging-secure-kernel: PoC de depuración con gdb del kernel seguro de Windows 10, sobre QEMU KVM dns: Experimentos relacionados con DNS / Transparencia de certificados / Homoglifos Reducción de superficie de ataque: Desmitificando los...

PowerShell-Suite

PowerShell-Suite Hay grandes herramientas y recursos en línea para realizar casi cualquier tarea en PowerShell; sin embargo, a veces es necesario crear un script de utilidad para un propósito específico o para salvar una brecha ontológica. Esta es una colección de utilidades de PowerShell que arm...

SCTT-2026-33-0002-DWM-Visual-Field-Singularity

SCTT-2026-33-0002: Singularidad del Campo Visual de DWM 📡 Clasificación Teórica ID: SCTT-2026-33-0002 Investigador: Americo Simoes SimoesCTT Física: Teorema 4.2 - Transición de Fase Turbulenta TPT Constante: α = 0.0302011 Objetivo: Desktop Window Manager dwm.exe / Componente Gráfico de Windows...