Harden-Windows-Security

Harden Windows Security | マルウェアに対する新たな脅威 Windowsを安全に、確実に、Microsoft公式の方法のみで堅牢化 使用方法 関連情報 信頼性 サポート セキュリティ推奨事項 リソース ライセンス Wiki 基本FAQ !IMPORTANT このリポジトリの重要なセクションへのクイックアクセスポイントはこちらです Harden System Securityアプリ AppControl Managerアプリ !NOTE このリポジトリは、Windows...

grype

Grype A vulnerability scanner for container images and filesystems...

DirCreate2System

DirCreate2System Windows エラー報告を利用した特権ディレクトリ作成バグから NT AUTHORITY\SYSTEM を取得するための武器化 簡単な説明: システムディレクトリには存在しない comctl32.dll が、schtasks の実行による Windows エラー報告を介して wermgr.exe によって読み込まれることを発見しました。つまり、フルアクセス許可 ACL で C:\windows\system32\wermgr.exe.local という名前のフォルダを作成できれば、そのフォルダ内の comctl32.dll...

Exploit for Improper Restriction of Operations within the Bounds of a Memory Buffer in Apple Macos

CVE-2026-43682: an HFS+ B-tree kernel heap overflow in macOS...

CVE-2025-1910-WatchGuard-Privilege-Escalation

WatchGuard Mobile VPN with SSL 特権昇格 CVE-2025-1910 WatchGuard の Mobile VPN with SSL 12.11.2 以下に存在する特権昇格の脆弱性により、低権限ユーザーがクライアント上で SYSTEM としてコマンドを実行できます。 Mobile VPN with SSL バージョン 12.11.2 でテスト済みです。 詳細については、ブログ記事（ドイツ語版）をご覧ください。 悪用手順 攻撃者サーバー側の準備 1. すべての接続を受け付ける OpenVPN サーバーを起動します。 root@kitploit: sudo...

grapheneX

grapheneX 컴퓨팅에서 하드닝hardening은 일반적으로 시스템의 취약점 표면을 줄여 보안을 강화하는 과정입니다. 시스템이 더 많은 기능을 수행할수록 취약점 표면은 더 넓어집니다. 원칙적으로 단일 기능 시스템은 다기능 시스템보다 더 안전합니다. 공격 경로를 줄이는 방법에는 기본 암호 변경, 불필요한 소프트웨어 제거, 불필요한 사용자 이름 또는 로그인 제거, 불필요한 서비스 비활성화 또는 제거 등이 포함됩니다. grapheneX 프로젝트는 하드닝 명령을 자동으로 실행하여 시스템을 보호하는 프레임워크를 제공하는 것을 목표로...

mac-monitor

🎉 Mac Monitor의 공식 새 홈에 오신 것을 환영합니다! Mac Monitor는 macOS 보안 연구, 멀웨어 트라이지 및 시스템 문제 해결을 위해 특별히 제작된 고급 독립형 시스템 모니터링 도구 입니다. Apple의 Endpoint SecurityES 및 System Extension API를 활용하여 시스템 이벤트를 수집 및 보강하고 그래픽으로 표시하며, 사용자와 관련된 이벤트만 표시하도록 설계된 광범위한 기능 세트를 갖추고 있습니다. 수집된 원격 측정 데이터에는 프로세스, 프로세스 간, 메모리, XPC, 파일 이벤...

pingap

pingap pingap 버전이 안정화되기 전까지는 pull request를 받지 않습니다. 질문이 있으시면 먼저 새 issue를 생성해 주세요. 개요 Pingap은 Cloudflare Pingora 기반의 고성능 리버스 프록시입니다. 간결한 TOML 파일과 직관적인 웹 관리 인터페이스를 통해 동적이고 무중단zero-downtime 설정 핫 리로딩을 지원하여 운영 관리를 단순화합니다. 핵심 강점은 강력한 플러그인 시스템으로, 인증JWT, Key Auth, 보안CSRF, IP/Referer/UA 제한, 트래픽 제어속도 제한, 캐...

acheron

About Acheron is a library inspired by SysWhisper3/FreshyCalls/RecycledGate, with most of the functionality implemented in Go assembly. acheron package can be used to add indirect syscall capabilities to your Golang tradecraft, to bypass AV/EDRs that makes use of usermode hooks and instrumentatio...

LeakValue

Android 13 引入了许多增强功能，以强化 Parcel 序列化机制 这是 Android 安全与隐私团队关于所做改进的演示 这很棒，绝对能消除许多漏洞或使其无法利用。同时，他们描述了如何攻破我之前的利用程序，该程序允许应用将代码加载到其他应用（包括系统应用）中 但现在我带着一个新利用程序回来了，它能以不同的方式实现同样的效果。它依赖于上述 Parcel 强化期间引入的以下漏洞： CVE-2022-20452 公告, 补丁 CVE-2022-20474 公告, 补丁 !应用显示文本的截图。标题：LeakValue。正文：创建了 6 个 ValueLeaker。正在锁定...

lynis

문서 이 소프트웨어가 마음에 드시나요? 프로젝트에 별표를 눌러 스타게이저가 되어보세요. lynis Lynis - UNIX 기반 시스템을 위한 보안 감사 및 강화 도구. Lynis는 Linux, macOS, BSD 등 UNIX 기반 시스템을 위한 보안 감사 도구입니다. 시스템 자체에서 실행되며 심층 보안 스캔 을 수행합니다. 주요 목표는 보안 방어를 테스트하고 추가 시스템 강화를 위한 팁을 제공 하는 것입니다. 또한 일반 시스템 정보, 취약한 소프트웨어 패키지, 가능한 구성 문제를 스캔합니다. Lynis는 시스템 관리자와 감사자...

PXEThief

PXEThief PXEThief は、DEF CON 30 の講演 Pulling Passwords out of Configuration Manager https://forum.defcon.org/node/241925 で議論された攻撃パスを、Microsoft Endpoint Configuration Manager ConfigMgr、依然として一般的に SCCM として知られる の Operating System Deployment 機能に対して実装するツール群です。このツールは、構成された Network Access Accounts...

zelos

Zelos Zelos Z eropoint E mulated L ightweight O perating S ystem는 파이썬 기반의 바이너리 에뮬레이션 플랫폼입니다. Zelos의 한 가지 용도는 명령줄 또는 파이썬 스크립트를 통해 바이너리의 동적 동작을 신속하게 평가하는 것입니다. 모든 시스템 호출은 에뮬레이션되어 대상 바이너리를 격리합니다. Linux x8664 32비트 및 64비트, ARM 및 MIPS 바이너리가 지원됩니다. Unicorn이 CPU 에뮬레이션을 제공합니다. 전체 문서는 여기에서 확인할 수 있습니다. 설치 패...

zelos

Zelos Zelos Z eropoint E mulated L ightweight O perating S ystem is a python-based binary emulation platform. One use of zelos is to quickly assess the dynamic behavior of binaries via command-line or python scripts. All syscalls are emulated to isolate the target binary. Linux x8664 32- and...

Auto-Elevate

Auto-Elevate 이 도구는 UAC 우회 및 Windows 기본 제공 기능의 위력을 보여줍니다. 이 유틸리티는 winlogon.exe를 자동으로 찾아 해당 프로세스의 TOKEN을 탈취 및 가장하고, 탈취한 토큰으로 새로운 SYSTEM 수준 프로세스를 생성합니다. hfiref0x의 UACME 유틸리티의 UAC 우회 방법 41ICMLuaUtil UAC 우회과 결합하여, 이 유틸리티는 낮은 권한의 관리자 계정에서 NT AUTHORITY\SYSTEM으로 자동 상승시킬 수 있습니다. 다음 이미지는 UACME와 Auto-Elevat...

cset

CSET이란 무엇인가? 사이버보안 및 인프라 보안국CISA과 아이다호 국립 연구소INL는 국가 중요 인프라에 대한 위험을 줄이기 위한 주요 목표로 자산 소유자를 위해 사이버 보안 평가 도구CSET®를 개발합니다. 제어 시스템은 물리적 프로세스를 제어하는 전자 장치로 정의되며, 따라서 국가 인프라 보호에 중요한 요소입니다. CSET은 사용자를 단계별 프로세스로 안내하여 하드웨어, 소프트웨어, 관리 정책 및 사용자 의무와 같은 주제를 다루는 시설별 정보를 수집하는 무료 소프트웨어 도구입니다. 그런 다음 해당 정보를 관련 보안 표준...

tsunami-security-scanner

Tsunami Tsunami는 높은 신뢰도로 고위험 취약점을 탐지하기 위한 확장 가능한 플러그인 시스템을 갖춘 범용 네트워크 보안 스캐너입니다. Tsunami에 대해 더 알아보려면 문서를 방문하세요. Tsunami는 기본 스캔 기능을 제공하기 위해 플러그인 시스템에 크게 의존합니다. 모든 공개 Tsunami 플러그인은 별도의 google/tsunami-security-scanner-plugins 저장소에서 호스팅됩니다. 빠른 시작 Tsunami 빌드 및 실행 방법에 대한 문서를 참조하세요. 기여하기 Tsunami에 기여하는 방...

tsunami-security-scanner

Tsunami Tsunami is a general purpose network security scanner with an extensible plugin system for detecting high severity vulnerabilities with high confidence. To learn more about Tsunami, visit our documentation. Tsunami relies heavily on its plugin system to provide basic scanning capabilities...

winfsp

WinFsp · Windows 파일 시스템 프록시 WinFsp는 개발자가 Windows 커널 프로그래밍에 대한 지식 없이도 사용자 모드 프로그램으로 자신만의 파일 시스템예: "Windows 드라이브"을 작성할 수 있게 해줍니다. 이는 Linux 및 기타 UNIX 계열 컴퓨터를 위한 FUSEFilesystem in Userspace와 유사합니다. winfsp.dev...

linuxprivchecker

Linuxprivchecker.py Linux 권한 상승 확인 스크립트 원저자: Mike Czumak Tv3rn1x -- @SecuritySift 현재 관리자: Michael Contino @Sleventyeleven 이 스크립트는 Linux 시스템에서 로컬로 실행되어 기본 시스템 정보를 열거하고, 전 세계적으로 쓰기 가능한 파일, 잘못된 구성, 일반 텍스트 비밀번호 및 적용 가능한 익스플로잇과 같은 일반적인 권한 상승 벡터를 검색하도록 설계되었습니다. Linuxprivchecker는 직접적인 조치나 익스플로잇을 제공하는 것이...