efiguard-detected

efiguard-detect EfiGuard가 patchguard를 죽였는지 확인하는 가장 멍청한 방법입니다. 작동 방식 efiguard는 런타임에 SetVariable 백도어를 남깁니다. 사용자 모드에서 ntoskrnl 베이스의 2바이트를 읽도록 요청하여 확인합니다. MZ가 반환되면 백도어가 활성화된 것이며, efiguard가 제 역할을 한 것이고 pg는 죽은 것입니다. 제한사항 사용자가 기본 DSE 우회 방법DSEDISABLESETVARIABLEHOOK을 선택한 경우에만 작동합니다. 이는 기본값입니다. 대신...

Black-Angel-Rootkit

Black Angel ルートキット Black Angel は、Windows 11/10 x64 カーネルモードのルートキットです。DSE を有効にしたままルートキットを読み込むことができ、完全な機能を維持します。 レッドチーム向けに設計されています。 ルートキットの機能 ルートキットは kdmapper を使って読み込むことで DSE をバイパスできます。Black Angel Loader はまだ正常に動作しない可能性があります。コールバックサポートなどドライバの完全な機能を維持するために、driver-hijack プロジェクトが使用されています。 DSE...

CVE-2023-21768-DSE-Bypass

포크됨 이 프로젝트는 다음에서 포크되었습니다: WindowsLPEAFDCVE-2023-21768 . 업데이트 이 프로젝트는 chompie1337 익스플로잇에서 업데이트되었으며, DSE를 비활성화하고, 서명되지 않은 드라이버를 로드한 후 DSE를 활성화합니다...

Secret Net 7 and Secret Net Studio 8 - Local Privilege Escalation

Secret Net 7 and Secret Net Studio 8 - Local Privilege Escalation Source: https://github.com/Cr4sh/secretnetexpl Secret Net 7 and Secret Net Studio 8 local privileges escalation exploit. 0day vulnerabilities in sncc0.sys kernel driver of Secrity Code products allows attacker to perform local...

Secret Net 7 and Secret Net Studio 8 - Local Privilege Escalation

Source: https://github.com/Cr4sh/secretnetexpl Secret Net 7 and Secret Net Studio 8 local privileges escalation exploit. 0day vulnerabilities in sncc0.sys kernel driver of Secrity Code products allows attacker to perform local privileges escalation from Guest to Local System. Also, attacker that...