PINKPANTHER

PINKPANTHER 简介 Windows x64 内核模式手工制作的 shellcode，用于将正在执行的进程的主访问令牌替换为 SYSTEM 进程令牌，以实现 权限提升（EoP）。 支持的操作系统版本 Windows 7/Windows Server 2008 R2 Build 7601 Windows 8/Windows Server 2012 Build 9200 Windows 8.1/Windows Server 2012 R2 Build 9600 Windows 10 1507/TS1 Build 10240 Windows 10 1511/TS2 Build 1058...

CVE-2018-19246

Pocsuite 简介 Pocsuite 是由知道创宇安全研究团队打造的一款远程漏洞验证框架。它是知道创宇安全研究团队发展的基石，是团队发展至今一直维护的一个项目。该框架拥有强大的漏洞引擎，可供渗透测试/安全研究人员使用, 进行漏洞的验证与利用。 准备条件 Python 2.6+ Works on Linux, Windows, Mac OSX, BSD 安装 安装只需一条命令: root@kitploit: $ pip install pocsuite 或者点击链接 下载最新版的zip源码包，并解压安装: root@kitploit: $ wget...

auditpolCIS

auditpolCIS Windows SIEM構成のCISベンチマークテスト これは、Windows監査ポリシー設定をCISベンチマーク推奨設定と照らし合わせてテストするアプリケーションです。いくつかのポイント： テスト対象システムはWindows Server 2019で、使用したベンチマークもWindows Server 2019です。 スクリプトはSSHで接続します。SSHはWindows Server 2019に含まれていますが、有効にする必要があります。WinRM（または他の）接続タイプを希望する場合は、お知らせいただくかPRを送ってください。...

PrivEsc

1N3@CrowdShield による PrivEsc http://crowdshield.com 概要: Windows、Linux、MySQLの特権昇格スクリプトとエクスプロイトのコレクションです。 リンク: 事前コンパイル済みのローカルLinuxエクスプロイトについては、https://www.kernel-exploits.com をご覧ください。 寄付: 寄付をお待ちしております。 BTC 1Fav36btfmdrYpCAR65XjKHhxuJJwFyKum DASH XoWYdMDGb7UZmzuLviQYtUGb5MNXSkqvXG ETH...

windows-coerced-authentication-methods

This repository contains a list of many methods to coerce a windows machine to authenticate to an attacker-controlled machine. All of these methods are callable by a standard user in the domain to force the machine account of the target Windows machine usually a domain controller to authenticate ...

WMIExec

WMIexec WMIプロトコルを介してコマンド実行を行うさまざまな方法を実装したPythonスクリプトのセット。 ブログ記事 https://whiteknightlabs.com/2023/06/26/navigating-stealthy-wmi-lateral-movement/ 使用方法 wmiexecscheduledjob.py リモートWMIインスタンスに認証し、スケジュールタスクを介してコマンドを実行するPythonスクリプトです。 スクリプトの実行方法： root@kitploit: python3 wmiexecscheduledjob.py -i -u -p -c...

Boucle-framework

Boucle Claude Code 钩子，真正执行你的规则。7 个独立钩子，外加用于 CLAUDE.md 策略的 enforce-hooks、审计工具、1,900+ 项测试，以及一个带严重性评级和解决方法的可搜索 Claude Code 差距语料库。 快速链接： 检查你的设置 · 安装钩子 · 已知限制 · JSON 导出 · 快速入门 · 分类 · 更新检查清单 · 安全支持证据 · 支持示例 · 只读审计 · 独立钩子 · 平台支持 · 推荐的 Claude Code 版本 · 故障排除 · Boucle Framework 可选，适用于自主代理 Claude Code 钩子...

CVE-2024-4577

CVE-2024-4577 これはPHP CVE-2024-4577のPoCです。 はじめに デジタル環境におけるセキュリティはかつてないほど重要です。とはいえ、ウェブで最もよく使われるプログラミング言語の1つであるPHPに新たな脆弱性が発見され、その結果、数百万ものウェブサイトに目に見えない扉が開かれてしまったと想像してみてください。この脆弱性は CVE-2024-4577 として知られ、リモートの攻撃者が1CGIに引数を注入することで影響を受けるサーバー上で任意のコマンドを実行することを可能にします。この欠陥は、DEVCORE @d3vc0r3 のセキュリティ研究者 Orange...

CVE-2022-34683

CVE-2022-34683 NVIDIA GPU 显示驱动程序（Windows 版本）在内核模式层（nvlddmkm.sys）的 DxgkDdiEscape 处理程序中包含一个漏洞，该漏洞会导致空指针解引用，可能引发拒绝服务。 身份验证| 复杂度| 向量 ---|---|--- 不可用| 不可用| 不可用 机密性| 完整性| 可用性 ---|---|--- 不可用| 不可用| 不可用 CVSS 评分：不可用 参考 https://nvidia.custhelp.com/app/answers/detail/aid/5415 爆破文件 CVE-2022-34683.json 关于此仓库...

CVE-2026-50522

CVE-2026-50522 PoC：SharePoint 反序列化 RCE 通过 SecurityContextToken Cookie 反序列化实现 SharePoint Server 未经身份验证的远程代码执行 针对本地部署的 Microsoft SharePoint Server 的 CVE-2026-50522 批量扫描漏洞利用工具。利用 /trust/default.aspx WS-Federation 端点中不安全的 BinaryFormatter 反序列化，通过精心构造的 SecurityContextToken cookie 实现未经身份验证的代码执行。 注意： 此项目...

follina-CVE-2022-30190

follina-CVE-2022-30190 Microsoftが攻撃を緩和するのを支援するためのfollinaゼロデイ脆弱性 説明 follina.py -h 使用前にルートフォルダでnc64.zipを解凍してください...

phantom-keylogger

Phantom Keylogger 🎯 ミッション概要 Phantom Keylogger は、高度でステルス対応のキーストロークおよび視覚情報収集システムです。運用セキュリティを最優先目的として構築されており、このツールは、権限のあるレッドチーム演習において、対象システム上で最小限のフットプリントを維持しながら、持続的な監視機能を提供します。 ⚠️ 運用プロトコル 認可された使用ケース: - 認可された侵入テスト業務 - 書面による行動ルールがあるレッドチーム演習 - 管理された環境でのセキュリティ研究 - 防御的セキュリティ管理の検証 禁止された業務: - 無許可の監視活動...

MultiDump

MultiDump MultiDumpは、C言語で書かれたポストエクスプロイテーションツールで、DefenderのアラートをトリガーせずにLSASSメモリを目立たずダンプ・抽出するためのもので、Pythonで書かれたハンドラを備えています。 ブログ記事: https://xreous.io/posts/multidump MultiDumpは、ProcDump.exeまたはcomsvc.dllを介したLSASSダンプをサポートし、2つのモードを提供します。ローカルモードではダンプファイルを暗号化してローカルに保存し、リモートモードではダンプをハンドラに送信して復号化・分析を行います。 使...

drltrace

Drltrace Windows test build Linux test build Drltrace is a dynamic API calls tracer for Windows and Linux applications. Drltrace is built on top of DynamoRIO dynamic binary instrumentation framework. Drltrace was initialy implemented by Derek Bruening and distributed with DynamoRIO and DrMemory...

drltrace

Drltrace Windows test build Linux test build Drltrace は、Windows および Linux アプリケーション向けの動的 API 呼び出しトレーサーです。Drltrace は DynamoRIO 動的バイナリ計装フレームワーク上に構築されています。Drltrace は当初 Derek Bruening によって実装され、DynamoRIO および DrMemory フレームワークとともに配布されていました。このリポジトリには、マルウェア解析に使用するための追加のスクリプトや資料とともに、drltrace...

PCAPdroid

PCAPdroid PCAPdroid 是一款注重隐私的开源应用，可让你跟踪、分析和阻止设备上其他应用发起的连接。它还允许你导出流量的 PCAP 转储、检查 HTTP、解密 TLS 流量等等！ PCAPdroid 通过模拟 VPN 来在无需 root 的情况下捕获网络流量。它不使用远程 VPN 服务器，而是将所有数据在设备本地进行处理。 功能： 记录并检查用户应用和系统应用发起的连接 提取 SNI、DNS 查询、HTTP URL 以及远程 IP 地址 借助内置解码器检查 HTTP 请求与响应 以十六进制转储/文本形式检查完整连接负载 解密 HTTPS/TLS 流量 并导出...

CVE-2025-59287-Exercise-Use

CVE-2025-59287 — WSUS 未认证远程代码执行 针对 CVE-2025-59287（Windows Server Update Services 中的未认证远程代码执行漏洞）的紫队演练脚本。 仅限授权使用。 仅用于受控演练环境，针对你拥有或获得明确书面许可的系统。 工作原理 该漏洞利用可匿名访问的 WSUS SOAP 端点，将恶意的反序列化负载注入 WSUS 数据库。当 WSUS 管理控制台打开或触发同步时，负载将执行。 1. WSUS 认证服务向任意匿名客户端颁发有效令牌 2. 通过客户端 Web 服务将令牌交换为报告会话 Cookie 3...

external_expat_AOSP10_r33_CVE-2022-23990

Expat, 发布版 2.2.6 这是 Expat，一个用于解析 XML 的 C 语言库，由 James Clark 于 1997 年启动。Expat 是一个面向流的 XML 解析器。这意味着你可以在开始解析之前向解析器注册处理程序。当解析器发现被解析文档中相关的结构时，这些处理程序会被调用。开始标签就是你可以注册处理程序的结构之一。 Windows 用户应使用 expatwin32 包，该包包含预编译的库和可执行文件，以及供开发者使用的源代码。 Expat 是自由软件。你可以根据该软件包附带的 COPYING 文件中包含的许可证条款进行复制、分发和修改。此许可证与 MIT/X...

supply-chain-guard

Supply Chain Guard SCG npm/yarn および Python pip/poetry/uv サプライチェーン攻撃向けインシデント対応ツールキット — 無料、ローカル、依存関係不要。 SCG は、カバレッジで商用ツールと競合するスキャンエンジンではありません 。これは Claude Code スキルおよびスタンドアロンシェルツールキットであり、3つのことをうまく行います: 1 特定のインシデントが発生した際に、高速で再現可能な 初動対応 を提供する（「今すぐ自分のマシンが影響を受けているか？」）、2 既存の OSS スキャナー（npm...

i2pd

注：Android向けのi2pdはi2pd-androidリポジトリに、Qt GUI版はi2pd-qtリポジトリにあります。macOS向けGUI版はgui-i2pdリポジトリにあります。 i2pd ロシア語版 i2pd（I2P Daemon）は、I2Pクライアントの完全なC++実装です。 I2P（Invisible Internet Protocol）は、汎用匿名ネットワーク層です。 I2P上のすべての通信は匿名かつエンドツーエンドで暗号化され、参加者は実際のIPアドレスを公開しません。...