227201 matches found
thanatos
Thanatos Thanatos는 Rust로 작성된 Windows 및 Linux C2 에이전트입니다. 설치 Thanatos를 설치하려면 머신에 Mythic이 설정되어 있어야 합니다. Mythic 루트 디렉토리에서 mythic-cli를 사용하여 에이전트를 설치합니다. root@kitploit: sudo ./mythic-cli install github https://github.com/MythicAgents/thanatos sudo ./mythic-cli payload start thanatos Thanatos는 http C2...
factual-rules-generator
factual-rules-generator Factual-rules-generator는 실행 중인 운영 체제에서 설치된 소프트웨어에 대한 YARA 규칙을 생성하는 오픈 소스 프로젝트입니다. 이 소프트웨어의 목표는 수집되거나 획득된 디지털 포렌식 증거에 대해 규칙 집합을 사용하여 적시에 설치된 소프트웨어를 찾을 수 있도록 하는 것입니다. 이 소프트웨어는 Windows 시스템의 알려진 소프트웨어를 기준으로 삼아 다른 시스템에서 유사한 설치를 찾기 위한 규칙 집합을 생성하는 데 사용할 수 있습니다. 종속성 pefile psutil...
CVE-2026-54424
CVE-2026-54424 Explotando Parsec for Windows versiones 150-104a para obtener: Ejecución remota de código como SYSTEM Lectura arbitraria de archivos como SYSTEM Captura de hash NTLM para SYSTEM Los exploits provienen de la misma vulnerabilidad, pero las rutas reales divergen. Artículo técnico:...
TopazTerminator
TopazTerminator ああ、また別のドライバーが燃やされた…。私はしばらくの間 wsftprm.sys ドライバーを囲っていたのですが、ある人が公開PoCを投稿したので、もう囲うのをやめます。すぐにドライバーブロックリストに追加されるのは分かっているので、同じ機能をCで実装したものをここに公開します。 このプロジェクトは、脆弱な wsftprm.sys（Topaz Antifraud カーネルドライバー）を悪用して、Windows 上の保護されたプロセス（例：アンチウイルス/EDR サービス）を終了させます。 2026年1月 現在、wsftprm.sys（SHA-256:...
DbgShell
DbgShell Windowsデバッガエンジン向けのPowerShellフロントエンド。 タブ補完を使って快適に操作してみませんか？ 早速始めるには、はじめに をご覧ください。 免責事項 1. このプロジェクトは、Windowsデバッガチームによって制作、承認、監視されたものではありません。デバッガチームはAPIやフロントエンド（windbg、kdなど）に関するフィードバックを歓迎していますが、このプロジェクトとは一切関係がありません。このプロジェクトに関するバグやフィードバックをデバッガチームに報告しないでください。 2...
bitcracker
BitCracker BitCracker is the first open source password cracking tool for storage devices Hard Disk, USB Pendrive, SD card, etc... encrypted with BitLocker, an encryption feature available on Windows Vista, 7, 8.1 and 10 Ultimate, Pro and Enterprise editions. BitLocker offers a number of differen...
Windows-Python-RAT
Windows-Python-RAT Microsoft Windows リモート管理ツール 言語: Python コーダー: Sir.4m1R 開発者: Ahoora Mansouri Powered By The404Hacking デジタルセキュリティリサーチグループ Windows-Python-RAT 初期テスト用ロボット Bot ID: @WPRATBot Token: 586363223:AAHSLdPnAE60avsT25lHjzRahtw6PhxDY Bot APIトークンの設定 RATでロボットトークンを置き換えるには、Windows-Python-RAT.py...
themebleed
ThemeBleed CVE-2023-38146（"ThemeBleed"）のProof-of-Concept root@kitploit: Usage: ThemeBleed.exe Commands: server - Runs the server maketheme - Generates a .theme file referencing the specified host makethemepack - Generates a .themepack file referencing the specified host データファイル data 内のバイナリは、PoC...
Loki
🧙♂️ Loki Command & Control Lokiは、Node.jsで書かれたステージ1のコマンド&コントロール（C2）フレームワークで、脆弱なElectronアプリをスクリプトジャックするために構築されています MITRE ATT&CK T1218.015。レッドチーム運用向けに開発されたLokiは、信頼された署名済みElectronアプリを悪用することで、セキュリティソフトウェアの回避とアプリケーション制御のバイパスを実現します。...
CVE-2024-1642470
Windows USB通用父驱动程序远程代码执行漏洞 CVE-2024-1642470 概述 本仓库包含针对 Windows USB 通用父驱动程序远程代码执行漏洞（标识为 CVE-2024-1642470）的概念验证 PoC 利用代码和检测脚本。 描述 CVE-2024-1642470 是 Windows USB 通用父驱动程序中发现的严重漏洞。该漏洞源于驱动程序 IOCTL 处理机制中输入验证不当。攻击者可以通过精心构造的 IOCTL 请求远程执行任意代码，可能导致系统被完全控制。 利用代码 本仓库中包含的利用代码演示了 CVE-2024-1642470 漏洞的利用过程。它利用精心构...
PS2EXE
AI 무료 저장소 - 인공지능이 창의성과 우리의 본성을 죽이고 있습니다! PS2EXE Ingo Karstein의 훌륭한 스크립트를 개선한 GUI 지원 버전입니다. GUI 출력 및 입력은 하나의 스위치로 활성화되며, 실제 Windows 실행 파일이 생성됩니다. Powershell 5.x 호환 스크립트만 컴파일합니다. 선택적 그래픽 프론트엔드 Win-PS2EXE가 포함되어 있습니다. 모듈 버전입니다. 스크립트 기반 버전은 여기에서 찾을 수 있습니다 https://github.com/MScholtes/TechNet-Gallery...
WSASS
WSASS これは、PPL（Protected Process Light）によって保護されたプロセス（LSASS.EXE など）のメモリをダンプするために、旧バージョンの WerfaultSecure.exe プログラムを使用するツールです。出力は Windows MINIDUMP 形式です。 このツールは、"MDMP" マジックヘッダーを自動的に PNG マジックヘッダーに置き換えます。ダンプ完了後は、ファイル先頭の元の 4 バイトマジックを、元の 4 バイト 0x4D, 0x44, 0x4D, 0x50 "MDMP" に戻す必要があります。 コマンドライン構文 WSASS.exe...
CVE-2024-21338-x64-build-
CVE-2024-21338 HVCI が有効な Windows 10 および Windows 11 オペレーティングシステムにおける、管理者からカーネルへのローカル権限昇格の脆弱性。...
CVE-2020-1337
CVE-2020-1337 CVE-2020-1337 は、Windows の Print Spooler サービスに影響を与える権限昇格 EoP / ローカル権限昇格 LPE の脆弱性を修正するために作成された PrintDemon CVE-2020-1048 のパッチを、Junction ディレクトリを介して回避するものです。 この脆弱性を悪用するには、低い権限でのアクセスと、スプーラーサービスの再起動が必要です。 このパッチは、Microsoft の 2020 年 8 月 11 日の Patch Tuesday で提供されました -...
-CVE-2020-0796-SMBGhost-Windows-10-SMBv3-Remote-Code-Execution-Vulnerability
CVE-2020-0796 リモートオーバーフロー POC CVE-2020-0796 / "SMBGhost" をチェックするための POC 使用方法 Python がインストールされていることを確認し、cve-2020-0796.py を実行してください。...
BLUESPAWN
BLUESPAWN コードステータス 私たちの使命 BLUESPAWNは、異常なアクティビティを検出することで、ブルーチームがアクティブな攻撃者に対してリアルタイムでシステムを監視するのを支援します。 BLUESPAWNとは BLUESPAWNは、アクティブディフェンス およびエンドポイント検出・対応ツール であり、防御側がネットワーク全体の悪意ある活動やマルウェアを迅速に検出 、特定 、そして排除 するために使用できます。 参加・貢献する BLUESPAWNをマルウェアの発見と阻止においてさらに効果的にしたいですか？BLUESPAWN...
Invoke-WCMDump
Invoke-WCMDump Credential ManagerからWindows資格情報をダンプするPowerShellスクリプト Invoke-WCMDumpは、Credential Manager内のWindows資格情報を列挙し、各資格情報について利用可能な情報を抽出します。"Generic"タイプの資格情報についてはパスワードが取得できますが、"Domain"タイプの資格情報については同じ方法では取得できません。資格情報は現在のユーザーのみ返されます。 管理者権限は必要ありません！ 作者: Barrett Adams @peewpw 例 root@kitploit:...
CVE-2022-21882
CVE-2022-21882 win32k LPE バイパス CVE-2021-1732 テスト windows 20h2 19042.1415 でのみテスト済み windows 21H1 でテスト済み（動作しない） ダウンロード https://raw.githubusercontent.com/David-Honisch/CVE-2022-21882/main/x64/Release/CVE-2021-1732.exe Kalendski に多大なる感謝を。 参考: https://twitter.com/kalendsi/status/1483770845138804738 画像...
CVE-2019-1388
CVE-2019-1388 UAC権限昇格 nt authority\system 0x01 デモ root@kitploit: SERVER ====== Windows 2008r2 7601 リンクがSYSTEMとして開かれました Windows 2012r2 9600 リンクがSYSTEMとして開かれました Windows 2016 14393 リンクがSYSTEMとして開かれました Windows 2019 17763 リンクは開かれませんでした WORKSTATION =========== Windows 7 SP1 7601 リンクがSYSTEMとして開かれました...