223352 matches found
log4j-scanner
log4j-scanner Log4j 2 CVE-2021-44228 취약점 스캐너 Windows OS. 사용 예시 사용법 root@kitploit: .\log4j-scanner.exe 출력 결과는 터미널에 표시됩니다. RMM을 통해 대상 컴퓨터에 배포하고 PowerShell 또는 CMD 프롬프트에서 시작/보고하세요. 소스에서 빌드 root@kitploit: git clone https://github.com/name/log4j-scanner.git cd log4j-scanner/ go get...
PINKPANTHER
PINKPANTHER Brief Windows x64 커널 모드에서 수작업으로 제작된 셸코드로, 실행 중인 프로세스의 기본 액세스 토큰을 SYSTEM 프로세스 토큰으로 교체하여 권한 상승EoP을 수행합니다. 지원 OS 버전 Windows 7/Windows Server 2008 R2 Build 7601 Windows 8/Windows Server 2012 Build 9200 Windows 8.1/Windows Server 2012 R2 Build 9600 Windows 10 1507/TS1 Build 10240 Windows 1...
windows-coerced-authentication-methods
이 저장소에는 Windows 머신이 공격자가 제어하는 머신에 인증하도록 강제하는 다양한 방법들이 정리되어 있습니다. 이 모든 방법은 도메인의 일반 사용자가 호출하여 대상 Windows 머신일반적으로 도메인 컨트롤러의 머신 계정이 임의의 대상에 인증하도록 강제할 수 있습니다. 각 방법에서 이러한 "취약점/기능"의 근본 원인은 Windows 머신이 UNC 경로예: \192.168.2.1\SYSVOL\file.txt에 접근하려고 할 때 다른 머신에 자동으로 인증하기 때문입니다. 현재 5개 프로토콜에 15개 의 작동하는 함수가...
RCE-CVE-2025-32710
RCE-CVE-2025-32710 Windows 원격 데스크톱 서비스 취약점으로 인한 원격 코드 실행 root@kitploit: 💥 RDP Auto-Pwn RCE-CVE-2025-32710 취약한 RDP 서비스 자동 익스플로잇 BlueKeep & 그 이상 🔓 관리자 계정 생성 • 🪟 RDP 활성화 • 📶 자동 접근 확인 --- ⚠️ 중요 경고 및 면책 조항 🚨 경고: 이 도구는 보안 연구, 학습, 합법적인 침투 테스트 용도로만 사용하십시오. 시스템 소유자의 명시적 허가 없이 이 도구를 사용하는 것은 불법이며 법률 위반입니다...
Vol3xp
Vol3xp, Плагины проводника Volatility 3 WinObj - Исследователь объектов ядра Windows - улучшенная версия https://github.com/kslgroup/WinObj для volatility 3 winobj.py WinObj очень похож на WinObj sysinternals Также поддерживает Struct Analyzer и WinObjGui из VolExp. RAMMap - Отображение физически...
laZzzy
laZzzy laZzzy는 악성코드에서 일반적으로 사용되는 다양한 실행 기법을 보여주는 셸코드 로더입니다. laZzzy는 다양한 오픈소스 헤더 전용 라이브러리를 사용하여 개발되었습니다. 특징 직접 시스템 콜 및 네이티브 Nt 함수 모든 함수는 아니지만 대부분 IATImport Address Table 우회 암호화된 페이로드 XOR 및 AES 무작위로 생성된 키 페이로드의 자동 패딩 필요 시 NOPS\x90 사용 페이로드의 바이트 단위 메모리 내 복호화 XOR 암호화된 문자열 PPID 스푸핑 비 Microsoft 서명 DLL 차...
evil-ssdp
Overview This tool responds to SSDP multicast discover requests, posing as a generic UPNP device. Your spoofed device will magically appear in Windows Explorer on machines in your local network. Users who are tempted to open the device are shown a configurable phishing page. This page can load a...
evil-ssdp
개요 이 도구는 SSDP 멀티캐스트 검색 요청에 응답하여 일반 UPNP 장치로 위장합니다. 스푸핑된 장치는 로컬 네트워크의 Windows 탐색기에 나타납니다. 장치를 열려는 사용자에게는 구성 가능한 피싱 페이지가 표시됩니다. 이 페이지는 SMB를 통해 숨겨진 이미지를 로드하여 NetNTLM 챌린지/응답을 캡처하거나 중계할 수 있습니다. 기본 인증 및 로그온 폼을 통해 일반 텍스트 자격 증명을 캡처하기 위한 템플릿도 제공되며, 사용자 정의 템플릿을 빠르고 쉽게 만들 수 있습니다. 이 도구는 실행하기 위해 기존 자격 증명이 필요하...
TelemetrySourcerer
Telemetry Sourcerer Введение Telemetry Sourcerer может перечислять и отключать общие источники телеметрии, используемые AV/EDR в Windows. Специалисты red team и энтузиасты безопасности могут использовать этот инструмент в лабораторной среде для: Выявления слепых зон в продуктах, с которыми они...
CVE-2018-1000802-PoC
Python CVE-2018-1000802 概念実証 これは、shutil 組み込みモジュールによってエクスポートされた makearchive 関数の脆弱性に対する PoC です。 脆弱性は、コミット add531a1e55b0a739b0f42582f1c9747e5649ace より前の CPython Python 2.7 に存在します。 この脆弱性が実際に悪用可能であるためには、いくつかの条件があります。 1. コードが Windows マシン上で実行されている必要があります。 2. コマンドラインからアクセス可能な zip ユーティリティ（例：Zip for...
Evasor
Обзор Evasor — это автоматизированный инструмент оценки безопасности, который находит существующие исполняемые файлы в операционной системе Windows, которые можно использовать для обхода любых правил контроля приложений. Он очень прост в использовании, быстр, экономит время и полностью...
CallbackHell
CallbackHell CVE-2021-40449 Win32k - LPE 취약점 익스플로잇 CallbackHell 설명 기술적 분석 PoC 참고 자료 설명 CVE-2021-40449는 Win32k에서 발생하는 use-after-free 취약점으로, 로컬 권한 상승을 가능하게 합니다. 이 취약점은 Kaspersky에 의해 실제 공격 환경에서 발견되었습니다. 발견된 익스플로잇은 다음 Windows 제품을 지원하도록 작성되었습니다. Microsoft Windows Vista Microsoft Windows 7 Microsoft...
CVE-2020-17382
CVE-2020-17382 Windows 10 x64 2004 Build 19041.264 エクスプロイト @matteomalvica には、この脆弱性について数多くの質問をいただき、その影響で最新のWindows 10リリース19041.264（KVA Shadowなし、すなわちSpecter脆弱性のないCPU、およびVBSなし）向けのエクスプロイトを作成する羽目になりました。この場を借りて感謝します。古いWindowsバージョンへの適合は簡単です（Matteoは1709に適合させています。彼のブログ記事をご確認ください）。 CVE-2018-3620...
Patch-the-Path-CVE-2025-55234-Detection-Defense
Patch-the-Path-CVE-2025-55234-Detection-Defense 이 플레이북은 CVE-2025-55234치명적인 Windows SMB 권한 상승 취약점에 대한 탐지, 격리 및 대응 전략을 설명합니다. 작성자: Mark Mallia 소개 오늘날 끊임없이 변화하는 사이버 위험 환경에서 내부 네트워크의 낮은 권한을 가진 거점에서 SYSTEM 수준 액세스로 전환하는 능력은 더 이상 이론적 위협이 아니라 성숙한 공격자의 주요 움직임입니다. 새롭게 공개된 Windows NTLM 인증 취약점 CVE‑2025‑54918...
SharpMapExec
SharpMapExec Улучшенная версия CrackMapExec. Этот инструмент создан для упрощения тестирования сетей на проникновение и представляет собой швейцарский нож, предназначенный для работы в Windows, что часто требуется при симуляции атак инсайдеров. Помимо сканирования доступа, он может использоваться...
COMahawk
COMahawk 権限昇格: CVE-2019-1405 と CVE-2019-1322 の武器化 Video Demo https://vimeo.com/373051209 使用法 リリースからコンパイルまたはダウンロード https://github.com/apt69/COMahawk/releases 1. COMahawk.exe を実行 2. ??? 3. うまくいけば利益 または 1. COMahawk.exe "実行するカスタムコマンド" 例: COMahawk.exe "net user /add test123 lol123 &" 2. ??? 3. うまくいけば利...
PyNightmare
PyNightmare CVE-2021-36934일명 HiveNightmare/SeriousSAM에 대한 PoC로, 전적으로 python3로 작성되었습니다. 설명 CVE-2021-36934는 @jonasLyk가 발견한 최근 발견된 취약점으로, 비관리자 사용자가 해시와 같은 매우 민감한 정보를 포함하는 모든 레지스트리 하이브를 복사할 수 있게 하여 권한 상승으로 이어질 수 있습니다. 영감 HiveNightmare 취약점에 대한 간단한 PoC로, @GossiTheDog에게서 영감을 받았습니다. 범위 시스템 보호가 활성화된 모든...
ProcessHider
ProcessHider Создано M00nRise ВАЖНОЕ ПРИМЕЧАНИЕ Этот инструмент разрешено использовать только для тестирования на проникновение и других видов белых шляп. Незаконное использование строго запрещено! Описание ProcessHider — это инструмент пост-эксплуатации, предназначенный для сокрытия процессов от...