secureboot_objects

セキュアブートオブジェクト このリポジトリは、Microsoftが推奨するセキュアブートオブジェクトを保持するために使用されます。 ドキュメントについては、Wikiをご覧ください！ バージョン管理 このリポジトリはセマンティックバージョニング .. に従っており、 これは、基礎となる変更の意味を伝えるバージョン管理スキームです。 バージョン構成要素 Major : ファームウェアのセキュアブートバージョン間での互換性のない変更を示します。 これは、ファームウェアまたは他のコンポーネントの更新が必要になる可能性がある重要な変更です。 （現在はバージョン1のみがあります。） Minor :...

MoveEdr

MoveEDR 管理者であれば、ブート直後でサービスが開始される前に、Windows にフォルダやファイルの削除・移動を強制させることができます。これは EDR を無効化するために利用できます。 使い方 !CAUTION CrowdStrike には問題があり、「INACCESSIBLEBOOTDEVICE」というメッセージが表示されてブートループに陥ります。 私の推測では、CrowdStrike 自体かソフトウェア展開ソリューションが、欠落した CrowdStrike ファイルをインストールしようとするものの失敗し、壊れた状態のまま残してしまうのだと思います。...

Crassus

Crassus Windows 권한 상승 발견 도구 빠른 시작 1. Process Monitor에서 Enable Boot Logging 옵션을 선택합니다. 2. 재부팅합니다. 3. 로그인하고 Windows가 안정화되면 Process Monitor를 다시 실행합니다. 4. 메시지가 표시되면 부트 로그를 저장합니다예: raw.PML. 5. Ctrl-R을 눌러 기본 Process Monitor 필터를 초기화합니다. 6. 이 로그 파일을 저장합니다예: boot.PML. 7. Crassus.exe boot.PML을 실행합니다. 8. 녹색...

BareMetal-RAM-Dumper

BareMetal RAM Dumper 디스크/USB로 부팅하여 시스템의 RAM을 부팅 매체에 직접 덤프하도록 설계된 간단한 x86 베어메탈 도구입니다. BIOS 인터럽트를 사용하여 부팅 및 디스크 작업을 수행하고, 1MB 장벽 위의 메모리에 접근하기 위해 언리얼 모드unreal mode로 전환합니다. 배경: 콜드 부트 공격 ❄️ 이 도구는 원래 콜드 부트 공격 실험을 위해 개발되어 성공적으로 테스트되었습니다. 노트북의 RAM을 -60°C까지 얼린 후, 이 도구가 포함된 USB 드라이브로 빠르게 재부팅하면 데이터가 소멸되기 전에...

log4shell

Log4Shell CVE-2021-44228 概念验证 PoC 目标 在 Docker 化环境中重现、利用并修复一个已知的关键 CVE。 本 PoC 在 Spring Boot 应用中演示 CVE-2021-44228 Log4Shell 漏洞。 1. 漏洞描述 CVE 编号： 2021-44228 CVSS 评分： 10.0（严重） 受影响组件： Apache Log4j（= 2.14.1） 该包的工作原理 Log4j 是一个流行的 Java 日志库。 它支持 查找（lookups） （$...）来动态解析日志消息中的值。 其中一种查找是 JNDI ，可以通过 LDAP 获取值。...

TinyXPB

TinyXPB 要件: XP SP3 を実行している仮想マシンまたは Bochs（XP SP0 では動作しません。他のバージョンでは動作する場合があります） 使用方法: 1. build.bat を実行する 2. floppy.img を任意の場所にコピーする 3. 仮想マシン / Bochs が floppy.img から起動するように設定する 4. 起動! 実行ファイル: Tools\MakeImage\imagefs.exe - コマンドラインフロッピーイメージ操作ツール Tools\FASM\FASM.EXE - Flat Assembler コマンドラインツール 作者:...

CVE-2021-21234

CVE-2021-21234 spring-boot-actuator-logview 库中的目录遍历漏洞 https://blogg.pwc.no/styringogkontroll/unauthenticated-directory-traversal-vulnerability-in-a-java-spring-boot-actuator-library-cve-2021-21234...

forensicscanner

This repository does not have a README...

incus-os

はじめに IncusOS は、Incus を実行するためのイミュータブルOSイメージです。 Debian 13 をベースにしており、mkosi を使用して構築されています。 IncusOS は、最新の amd64 x8664 および arm64 システムにインストールできます。 これは、Incus サーバーを非常に高速かつ安全で信頼性の高い方法で実行することを目的としています。 セキュリティに重点を置いており、ブートセキュリティとディスク暗号化のために UEFI Secure Boot と TPM 2.0 を積極的に利用しています。 IncusOS の使い方については、 こちら...

booster

Booster - Linux向けの高速で安全かつモダンなinitramfs Boosterは、初期ブートをより軽快に、より高速に、より信頼できるものにします。 コンパクトなinitramfsイメージを構築し、Linuxシステムをファームウェアから実際のルートファイルシステムへと、手間を最小限に抑えつつ強力な暗号化ブートサポートとともに移行させます。 大規模で汎用的な初期ユーザースペースを詰め込む代わりに、Boosterはマシンが実際に必要とするものを検出し、それに合わせた焦点を絞ったイメージを構築します。...

CVE-2023-1454-Jeecg-Boot-qurestSql-SQLvuln

CVE-2023-1454 Jeecg-Boot-qurestSql-SQLvuln jmreport/qurestSql 未承認SQLインジェクションの一括スキャンPoC Jeecg-BootはSpring BootとJeecg-Boot-Plusに基づく高速開発プラットフォームであり、最新のjeecg-boot 3.5.0で複数のSQLインジェクション脆弱性が発見されました。 Usage usage: CVE-2023-1454.py -h -u URL -f FILE -t THREAD -T TIMEOUT -o OUTPUT -p PROXY optional argument...

PXEThief

PXEThief PXEThief는 DEF CON 30 발표 Pulling Passwords out of Configuration Manager https://forum.defcon.org/node/241925에서 논의된 공격 경로를 Microsoft Endpoint Configuration ManagerConfigMgr, 여전히 SCCM으로 널리 알려짐의 운영 체제 배포 기능에 대해 구현하는 도구 모음입니다. 이를 통해 구성된 Network Access...

spring4shell-poc

Spring4Shell POC Description of the vulnerability: https://www.cyberkendra.com/2022/03/springshell-rce-0-day-vulnerability.html Construction of the POC: https://github.com/BobTheShoplifter/Spring4Shell-POC Steps to Build/Run Tested with JDK 11.0.14, Spring Boot 2.6.5, and Apache Tomcat 9.0.60 Run...

spring4shell-poc

Spring4Shell POC 취약점 설명: https://www.cyberkendra.com/2022/03/springshell-rce-0-day-vulnerability.html POC 구성: https://github.com/BobTheShoplifter/Spring4Shell-POC 빌드/실행 단계 JDK 11.0.14, Spring Boot 2.6.5, Apache Tomcat 9.0.60에서 테스트됨 mvn clean package를 실행하여 애플리케이션을 빌드합니다. demo-0.0.1-SNAPSHOT.war를...

s6_pcie_microblaze

PCI Express DIYハッキングツールキット 一般情報 内容 SP605ボード構成 ソフトウェア構成 例 Python APIの使用 実践的なDMA攻撃 Option ROM攻撃 トラブルシューティング ソースコードからのプロジェクト構築 一般情報 このリポジトリには、PCI-EバスとDMA攻撃に関連するツールと概念実証のセットが含まれています。Spartan-6 FPGAを搭載したXilinx SP605 Evaluation Kit向けに、ソフトウェアで制御可能なPCI-E Gen...

Centry

Centry 警告: これは実験的なソフトウェアです。バグが含まれている可能性があります。 更新 すでにCentryをインストールしている場合は、git pullを実行して最新バージョンに更新してください。最新の更新により、リプレイ攻撃に対するセキュリティが大幅に向上しています。 はじめに Centry は、コールドブート攻撃やダイレクトメモリアクセス攻撃など、動作中のシステムに対する脅威からユーザーを保護するためのパニックボタンです。Centry は、フルディスク暗号化を利用し、スワップ/ページファイルがないシステムに導入した場合に最も効果的です。パニック機能は、GUI...

USP

USP 機能 このGoプログラムは、udevルールを作成して指定されたペイロード（バイナリまたはスクリプト）の実行をトリガーし、Linuxシステム上に永続化を確立します。2つのトリガーオプションを提供します： USB永続化： USBデバイスが挿入されるたびにペイロードが実行されます。 起動永続化： システム起動中に /dev/random デバイスを利用してペイロードが実行されます。 さらに、確立された永続化を削除するクリーンアップオプションも提供します。 使用方法 1. Goスクリプトをコンパイルします： go build -o usp 2...

Super-UEFIinSecureBoot-Disk

Super UEFIinSecureBoot Disk Super UEFIinSecureBoot Disk は、 概念実証（積極的にメンテナンスや機能拡張は行われていません） の起動可能なイメージであり、GRUB2 ブートローダーを搭載し、リカバリ USB フラッシュドライブのベースとして使用することを目的としています。 主な特徴: このディスクは UEFI Secure Boot モードが有効な状態でも完全に機能します。信頼できない署名、無効な署名、または署名がない場合でも、任意のオペレーティングシステムや .efi ファイルを起動できます。 機能: GRUB2 ブートローダー 3...

CVE-2024-56426

SM-G985F / Exynos9830 ブートROMエクスプロイト !CAUTION 現在のキーバンドルと生成されたファイルはヒュージング対応です。デバイスが一度ヒューズされると、eFuseの変更は不可逆であり、デバイスはヒューズされたキーに一致するブートイメージとキーマテリアルを引き続き使用する必要があります。ヒュージング動作により、これらのファイルまたはフローを使用する場合は自己責任となります。実行するユーザーがすべての結果に対する責任を負います。ヒュージングフローを実行する前に、eFuseファイル、秘密鍵、署名済みFWBL1、LK / sboot.bin...

log4j2-CVE-2021-44228

Log4j2 脆弱性サンプルアプリケーション CVE-2021-44228 影響を受けるバージョン: 2.0-beta9 から 2.14.1 までの全バージョン このアプリケーションは、CVE-2021-44228 の脆弱性を持つ Spring Boot Web アプリケーションをベースにしています。 これは Log4j 2.14.1 を使用しています spring-boot-starter-log4j2 2.6.1 経由。 アプリケーションの実行 実行方法: Import the project in Java IDE as a maven project Run...