patching

Patching - Interactive Binary Patching for IDA Pro Overview Patching assembly code to change the behavior of an existing program is not uncommon in malware analysis, software reverse engineering, and broader domains of security research. This project extends the popular IDA Pro disassembler to...

exe_to_dll

EXEtoDLL 将一个EXE转换，使其可以像DLL一样加载。 支持32位和64位DLL 受@guywhataguy想法的启发。更多信息请点击这里。 下载 稳定版本可在releases中获取。 测试版本可从构建服务器下载（点击构建并选择“Artifacts”标签页） 克隆 使用递归克隆以获取仓库及所有子模块： git clone --recursive https://github.com/hasherezade/exetodll.git 用法 从命令行运行exetodll。参数： args: 示例： exetodll.exe testcase1.exe testcase1.dll...

mimikatz

mimikatz mimikatz es una herramienta que creé para aprender C y hacer algunos experimentos con la seguridad de Windows. Ahora es bien conocida por extraer contraseñas en texto plano, hashes, códigos PIN y tickets de Kerberos de la memoria. mimikatz también puede realizar pass-the-hash,...

NetRipper

描述 NetRipper是一个针对Windows系统的后利用工具，它使用API钩子技术，从低权限用户处拦截网络流量和加密相关函数，能够捕获纯文本流量以及加密前的明文/解密后的明文流量。 NetRipper曾在Defcon 23（内华达州拉斯维加斯）发布。 法律免责声明 在未事先获得双方同意的情况下使用NetRipper攻击目标是违法的。最终用户有责任遵守所有适用的地方、州和联邦法律。开发者不承担任何责任，也不对因使用本程序而导致的任何误用或损害负责！ 摘要...

CVE-2022-37969PoC

目录 概述 本文旨在阐明有关 Windows 漏洞利用的一般方面。它解释了应用于 CVE-2022-37969 的基本概念。最终结果是一个可用的 PoC。它并未阐明该 CVE 的每个方面，但提供了可重用的代码片段，并解释了许多常见漏洞利用中可找到的机制。 目标用户是初级的逆向工程师、漏洞利用开发者，他们希望获得一个可用的概念验证源代码来测试和理解基本的 Windows 内部机制。本文为进一步学习提供了参考点。 要求：基本的内核调试、基本的逆向工程、基本的 Windows 内部机制、C/C++ 编程技能 背景...

CVE-2022-23909

CVE-2022-23909 描述： 在 Windows 上，Sherpa Connector Service 版本 2020.2.20328.2050 存在未加引号的服务路径漏洞，允许本地经过身份验证且具有管理权限的用户以 LocalSystem 权限运行恶意可执行文件。如果系统配置不当，低权限用户能够写入 “Sherpa Software” 或 “Sherpa Connector” 目录，则可能利用该漏洞将其权限提升至 LocalSystem。 发现未加引号服务路径的步骤： C:wmic service get name,displayname,pathname,startmode ...

hoaxshell

hoaxshell ⚡ The latest version of this project is the HoaxShell standalone listener which comes with refreshed payload templates. Wou can also use it directly from https://revshells.com make sure to choose hoaxshell as the listener. ⚠️ As of 2022-10-18, hoaxshell is detected by AMSI...

hoaxshell

hoaxshell ⚡ 本项目的最新版本是 HoaxShell 独立监听器，它带有更新的有效载荷模板。你也可以直接从 https://revshells.com 使用（确保选择 hoaxshell 作为监听器）。 ⚠️ 截至 2022-10-18，hoaxshell 已被 AMSI 检测到（恶意软件百科）。你需要混淆生成的有效载荷才能使用。查看本视频了解如何手动混淆并绕过 MS Defender： Hoaxshell 示例 - youtube.com/watch?v=iElVfagdCD4 常见 PowerShell 反弹 shell 模板示例 -...

CVE-2024-36991-Splunk

CVE-2024-36991 — Path Traversal en Splunk POC interactivo para la vulnerabilidad de path traversal de Splunk Enterprise en Windows. Información de la vulnerabilidad Campo| Detalle ---|--- CVE| CVE-2024-36991 Tipo| CWE-22 — Path Traversal Severidad| ALTA Puntuación CVSS| 7.5 Vector|...

CVE-2025-7771

一个用 Rust 编写的针对 CVE-2025-7771 的漏洞利用程序 源代码一览 data.rs，将存在漏洞的驱动程序二进制文件存储为静态数组 exploit.rs，基于该存在漏洞的驱动程序实现任意读写原语 filemap.rs，Win32 文件映射操作的简单封装 nt.rs，用 Rust 实现的一些 NT 功能 services.rs，Win32 服务管理（创建/删除、启动/停止/暂停/继续）的简单封装 spf.rs，基于 SuperFetch 实现虚拟地址到物理地址的转换 编译与运行 编译后将得到一个可执行文件，在命令行提示符中运行它，将产生类似如下的输出：...

BlockGuard

🛡️ BlockGuard — 基于进程的文件访问安全代理 BlockGuard 是一款 Windows 数据丢失防护 DLP 代理，可在进程级别拦截并控制文件访问。它确保只有授权进程 （通过可执行文件路径、加密哈希、验证码签名和完整性级别识别）才能读取受保护文件。所有其他进程默认通过 NTFS ACL 在操作系统内核级别被拒绝访问 。 📑 目录 功能特性 架构 UI 管理界面 先决条件 快速开始 配置 运行代理 验证运行效果 项目结构 工作原理 故障排除 安全考量 贡献 ✨ 功能特性 功能特性| 描述 ---|--- 默认拒绝 ACL| 代理启动时锁定受保护文件——仅保留 SYSTEM...

CVE-2025-5548

🐞 CVE-2025-5548: Desbordamiento de búfer de FreeFloat FTP Server 1.0 Investigación profesional y desarrollo de exploits para un desbordamiento de búfer clásico basado en pila en FreeFloat FTP Server 1.0. Este laboratorio demuestra la transición desde la ingeniería inversa binaria hasta un RCE...

DeepBlueCLI

DeepBlueCLI DeepBlueCLI - Windowsイベントログを介した脅威ハンティングのためのPowerShellモジュール Eric Conrad, Backshore Communications, LLC deepblue at backshore dot net Twitter: @ericconrad http://ericconrad.com サンプルのEVTXファイルは.\evtxディレクトリにあります 注:...

CVE-2026-22444

CVE-2026-22444 Apache Solr UNC 路径验证漏洞 概述 该漏洞于 2025 年被发现并披露给 Apache。它影响 Apache Solr 的核心创建功能，在对路径进行验证检查之前，就会发生对 UNC 路径的网络访问。 在独立模式下运行的 Windows 系统上，当未启用身份验证或用户具有创建核心的权限时，这将导致远程代码执行（RCE）。 披露 该漏洞已报告给 Apache，并在 oss-security 邮件列表上公开披露： 官方公告： https://www.openwall.com/lists/oss-security/2026/01/20/5 技术细节...

CVE-2026-20841-PoC

CVE-2026-20841 - Vulnerabilidad de Ejecución Remota de Código en la Aplicación Bloc de Notas de Windows Resumen de la Vulnerabilidad Campo| Detalle ---|--- ID CVE| CVE-2026-20841 Título| Vulnerabilidad de Ejecución Remota de Código en la Aplicación Bloc de Notas de Windows Impacto| Ejecución Remo...

RPCMon

Windows 用イベントトレーシング ETW を介した RPC 通信をスキャンする GUI ツール。 このツールは、ホストと Windows コンテナ間の RPC 通信に関する研究の一環として公開されました。 概要 RPCMon は、研究者がプロセス間の RPC 通信の概要を把握するのに役立ちます。使いやすさを考慮して Procmon のように構築され、RPC に James Forshaw の .NET ライブラリを使用しています。RPCMon は、呼び出されている RPC 関数、呼び出したプロセス、およびその他の関連情報を表示できます。 RPCMon は、RPC...

pipe-intercept

pipe-intercept Intercepta la comunicación de Windows Named Pipes mediante Burp o herramientas de proxy HTTP similares Los Named Pipes son muy populares para la comunicación entre procesos en Windows. Se utilizan en muchas aplicaciones, incluida la llamada a procedimiento remoto RPC de Windows. El...

wtf

what the fuzz 分散型、コードカバレッジガイド、クロスプラットフォームのスナップショットベースファザー。Microsoft Windows 上のユーザーモードまたはカーネルモードターゲット、および Linux ユーザーモード（実験的！）を攻撃するために設計されています。 概要 what the fuzz （略称 wtf ）は、分散型、コードカバレッジガイド、カスタマイズ可能、クロスプラットフォームのスナップショットベースファザーで、Microsoft Windows または Linux（実験的 、linuxmode...

Posh-SSH

Posh-SSH 説明 Windows PowerShell モジュールであり、カスタムバージョンの SSH.NET Library を利用して PowerShell で基本的な SSH 機能を提供します。 このモジュールの主な目的は、Windows ホストから 1 台または複数の SSH 対応 Linux サーバーに対するアクションの自動化を容易にすることです。バージョン 3.x 以降、このモジュールは .Net Standard を使用して Linux および Mac OS でも使用できます。 このモジュールは Windows PowerShell 5.1 または PowerShel...

sheepl

sheepl Sheepl : ラボ環境におけるトレードクラフト開発を支援するための現実的なユーザー動作の作成 はじめに ブルーチームおよびレッドチームのトレードクラフト開発のためにADネットワーク環境を構築する方法に関するリソースはオンラインで多数存在します。しかし、現在のソリューションは現実のネットワーク構成を表現する上で重要な側面が一つ欠けている傾向があります。ネットワークとは単なる静的なエンドポイントの集合ではなく、人々の間のコミュニケーションのプラットフォームなのです。...