fingerprint

fingerprint Мониторинг изменений реестра и файлов в Windows - криминалистический анализ реестра и файлов Windows fingerprint записывает состояние системы Windows с точки зрения файлов и реестра. Такие отпечатки можно сравнить, чтобы найти все измененные данные. Данные можно сузить с помощью файло...

Digital-Signature-Hijack

Угон цифровых подписей Угон легитимных цифровых подписей — это техника, которая может использоваться во время оценок red team для подписывания кода PowerShell и бинарных файлов. Это может помочь обойти ограничения Device Guard и сохранить скрытность в ходе операции. DigitalSignatureHijack — это...

TestCitrixException

Тестирование исключения Citrix проверка смягчения CVE-2025-6759 Документация Citrix о CVE-2025-6759 содержит альтернативное смягчение путем отключения обработчика исключений Citrix через реестр. Однако эта документация не отвечает на вопрос: Потребуется ли перезапуск службы VDA или сервера для...

RegPwn

🛠️ RegPwn - Windows ローカルエクスプロイトツール RegPwn は、Windows システム上でローカル権限昇格（LPE）エクスプロイトを実証するために設計されたツールです。Windows 10、Windows 11、および Windows Server バージョンで動作します。このガイドでは、RegPwn を Windows コンピュータに安全かつ効果的にダウンロード、準備、実行する方法を説明します。 📋 始める前に必要なもの RegPwn をダウンロードする前に、システムが次の条件を満たしていることを確認してください: サポートされている Windows...

mscache

mscache инструмент для управления dcc кешированными учетными данными домена в реестре Windows, основанный главным образом на работе mimikatz и impacket требования python2 pycrypto passlib impacket пример python mscache.py --security security --system system dumping domain cached credentials reg...

HiveJack

HiveJack Этот инструмент может использоваться во время внутреннего тестирования на проникновение для извлечения учетных данных Windows с уже скомпрометированного хоста. Он позволяет выгрузить кусты реестра SYSTEM, SECURITY и SAM, а после копирования на машину атакующего предоставляет возможность...

Follina-CVE-2022-30190-Unofficial-patch

Follina-CVE-2022-30190-Unofficial-patch- Неофициальный патч для Follina CVE-2022-30190 патч по рекомендациям Microsoft. для получения дополнительных сведений перейдите по ссылке: https://msrc-blog.microsoft.com/2022/05/30/guidance-for-cve-2022-30190-microsoft-support-diagnostic-tool-vulnerability...

ATP-PowerShell-Scripts

ATP-PowerShell-Scripts Microsoft 서명 PowerShell 스크립트 C:\ProgramData\Microsoft\Windows Defender Advanced Threat Protection\DataCollection에서 사용 가능한 모든 서명된 스크립트 목록 파일 액세스 기본적으로 파일에 액세스할 수 없습니다. TrustedInstaller 권한이 필요합니다. https://github.com/Mr-Un1k0d3r/EDRs/blob/main/elevatetosystemortrustedinstaller...

RustyWater-ShellCode-Dropper

RustyWater ShellCode Dropper RustyWater представляет собой основную полезную нагрузку и основу всей атакующей операции в атаках группировки Static Kitten. RustyWater — это скомпилированный исполняемый файл на Rust замаскированный под reddit.exe с поддельной иконкой Cloudflare, известный как...

persistence-info.github.io

이 저장소는 보호/탐지를 더 효율적으로 만들기 위해 Windows 지속성 메커니즘에 대한 정보를 수집하려고 합니다. 대부분의 정보는 수년간 잘 알려져 있으며 다양한 시나리오에서 활발히 사용되고 있습니다. 더 많은 것이 준비되어 있습니다. 매일 새 항목을 추가하기 위해 최선을 다하고 있습니다. 작동 방식. 그리고 기여 방법. 👨‍💼 HKCU Run 및 RunOnce 레지스트리 키 👨‍💼 ⚙ 작업 스케줄러 ⚙ 이미지 파일 실행 옵션 키 ⚙ Windows 서비스 AeDebug WER 디버거 ⚙ Natural Language...

BOF_Collection

BOFCollection 다양한 Cobalt Strike BOF 요구 사항 beacon.h 컴파일 지침 및 BOF 개요는 help-bof를 참조하십시오. ActiveDirectory GetDomainInfo.c 현재 도메인 및 도메인 컨트롤러에 대한 정보를 반환합니다. inline-execute GetDomainInfo.o 수집 GetClipboard.c 클립보드의 모든 텍스트를 출력합니다. inline-execute GetClipboard.o dumpwifi.c WiFi 인터페이스를 열거하고 평문 자격 증명을 덤프합니다...

MoreImpacketExamples

MoreImpacketExamples 이 저장소에는 Impacket 라이브러리를 사용하여 작성된 몇 가지 짧은 파이썬 스크립트가 포함되어 있습니다. 이 프로젝트의 주요 목표는 제공된 impacket 예제를 사용하는 것에서 직접 스크립트를 수정/생성하는 것으로 전환하려는 저와 다른 사람들을 돕는 것입니다. 이 스크립트들은 유틸리티나 OPSEC 문제에 반드시 최적화되어 있지는 않지만, 누군가 기본 동작을 변경하려는 경우를 대비해 최대한 동적으로 만들려고 노력했습니다. wmiregexec.py wmiregexec.py 스크립트는...

danish-wordlists

Датские словари Коллекция датских словарей для взлома датских паролей См. также Danish Phone Wordlist Generator для генерации словарей датских телефонных номеров по географическому региону и/или типу использования стационарные, мобильные, услуги и т.д.. Подписывайтесь на меня в Mastodon:...

BlueSAM

BlueSAM BOF Адаптация BlueHammer в виде Beacon Object File для Cobalt Strike, которая пытается получить копию базы данных SAM через обновления Windows Defender / поведение VSS и обрабатывать офлайн-данные реестра из Beacon. Авторство: Nightmare-Eclipse's BlueHammer...

EDRHunt

EDRHunt EDRHunt сканирует службы Windows, драйверы, процессы, реестр, WMI на наличие установленных EDR Endpoint Detection And Response. Узнайте больше об EDRHunt здесь. Установка Бинарный файл Загрузите последний релиз из раздела релизов. Релизы собраны для windows/amd64. Go Требуется установка G...

RCLocals

RCLocals Вдохновленный утилитой 'Autoruns' из Sysinternals, RCLocals анализирует все возможности автозапуска Linux для поиска бэкдоров, а также выполняет проверку целостности процессов, сканирование на наличие DLL-инъекций и многое другое. Охваченные возможности: ·Список GPG-ключей, доверяемых...

layerleak

layerleak Layerleak는 읽기 전용 OCI 이미지 시크릿 스캐너입니다. Docker 데몬 없이 공개 이미지 참조를 해석하고, 다운로드한 콘텐츠를 OCI 다이제스트와 대조하여 검증하며, 레이어 상태를 재구성하고, 삭제된 아티팩트와 이미지 메타데이터를 검사한 뒤, 민감 정보가 제거되고 출처 정보가 풍부한 탐지 결과를 반환합니다. Docker Hub, GHCR, Quay, GCR, MCR, Amazon ECR Public 및 기타 OCI 호환 레지스트리를 지원합니다. 결과는 JSON으로 저장할 수 있으며, 번들로 제공되...

oxide_hive

Oxide Hive HiveNightmare/SeriousSAM 취약점을 익스플로잇하여 관리자 권한 없이 민감한 데이터가 포함된 레지스트리 하이브를 읽을 수 있게 해주는 도구입니다. 그게 권한 상승처럼 들리지 않는다면 저는 뭐가 권한 상승인지 모르겠군요. 사용법 cargo build로 익스플로잇을 빌드하고 바이너리를 획득한 후, 테스트 환경에 배포하고 CMD를 열어 .\oxidehive max shadow copies를 실행하세요. 섀도 복사본의 기본값은 15입니다. SAM, SECURITY, SYSTEM 하이브가 작업 디렉터...

CMD_Bypass_Assessment

Анализ методов обхода CMD Анализ методов обхода CMD — это PowerShell-скрипт, который автоматически проверяет методы обхода CMD на системах Windows и оценивает результаты. Скрипт проверяет различные методы обхода CMD и сохраняет результаты в текстовый файл, предоставляя рекомендации по безопасност...

DecryptTeamViewer

DecryptTeamViewer Использует CVE-2019-18988 для перечисления и дешифрования учетных данных TeamViewer из реестра Windows. Исследование уязвимости выполнено Nic Losby. Статья в блоге с подробным описанием уязвимости: https://whynotsecurity.com/blog/teamviewer/ Использование .\DecryptTeamViewer.exe...