efiguard-detected

efiguard-detect la forma más simple de comprobar si EfiGuard mató tu patchguard o no. cómo funciona efiguard deja un backdoor SetVariable en tiempo de ejecución - simplemente lo tocamos desde modo usuario pidiendo leer 2 bytes en la base de ntoskrnl. si obtenemos MZ - el backdoor está vivo,...

CVE-2023-21768-DSE-Bypass

Bifurcación Este proyecto fue bifurcado de: WindowsLPEAFDCVE-2023-21768 . Actualizaciones Este proyecto es una actualización del exploit de chompie1337 y deshabilitará DSE, cargará un controlador sin firmar y habilitará DSE...

Black-Angel-Rootkit

Black Angel Rootkit Black Angel es un rootkit en modo kernel de Windows 11/10 x64. El rootkit puede cargarse con DSE habilitado manteniendo toda su funcionalidad. Diseñado para Red Teams. Características del Rootkit El rootkit puede cargarse con kdmapper para omitir DSE; Black Angel Loader puede...

Secret Net 7 and Secret Net Studio 8 - Local Privilege Escalation

Secret Net 7 and Secret Net Studio 8 - Local Privilege Escalation Source: https://github.com/Cr4sh/secretnetexpl Secret Net 7 and Secret Net Studio 8 local privileges escalation exploit. 0day vulnerabilities in sncc0.sys kernel driver of Secrity Code products allows attacker to perform local...

Secret Net 7 and Secret Net Studio 8 - Local Privilege Escalation

Source: https://github.com/Cr4sh/secretnetexpl Secret Net 7 and Secret Net Studio 8 local privileges escalation exploit. 0day vulnerabilities in sncc0.sys kernel driver of Secrity Code products allows attacker to perform local privileges escalation from Guest to Local System. Also, attacker that...