aggrokatz

aggrokatz What is this aggrokatz is an Aggressor plugin extension for CobaltStrike which enables pypykatz to interface with the beacons remotely. The current version of aggrokatz allows pypykatz to parse LSASS dump files and Registry hive files to extract credentials and other secrets stored...

aggrokatz

aggrokatz これは何ですか aggrokatz は、CobaltStrike 用の Aggressor プラグイン拡張で、pypykatz がリモートでビーコンとインターフェースできるようにします。 現在のバージョンの aggrokatz では、pypykatz が LSASS ダンプファイルとレジストリハイブファイルを解析し、ファイルをダウンロードしたり、ビーコンに不審なコードをアップロードしたりすることなく、保存された資格情報やその他の秘密を抽出できます（Cobalt Strike はすでにそこにあります）。 将来的には、このプロジェクトは、すべての DPAPI...

CredsHunter

CredsHunter CVE-2026-3609 · 解説 LSASSの資格情報ダンプの概念実証で、Wellbia社のXIGNCODE3アンチチートドライバ xhunter1.sys におけるPPLをバイパスするプロセスハンドル漏洩を利用します。 このドライバは、ObOpenObjectByPointer を AccessMode = KernelMode で呼び出し、OBJKERNELHANDLE を指定しない IRPMJWRITE コマンドインターフェースを公開しています。これにより、カーネルで生成された PROCESSALLACCESS...

pypykatz

🚩 Sponsors If you like this project, consider purchasing licenses of OctoPwn, our full pentesting suite that runs in your browser! For notifications on new builds/releases and other info, hop on to our Discord pypykatz Mimikatz implementation in pure Python. At least a part of it : Runs on all OS...

dumpguard_bof

DumpGuard BOF DumpGuard の Beacon Object File BOF ポート。最新の Windows システム上のセッションから NTLMv1 ハッシュを抽出します。 このプロジェクトについて このリポジトリには、DumpGuard の Beacon Object File BOF 実装が含まれています。元の C/.NET 実装から純粋な C に移植され、Havoc および BOF 実行をサポートする他の C2 フレームワークで使用できます。 これは Proof of Concept PoC であり、学習用の演習です。 この BOF ポートは、Remote...

POSTDump

POSTDump LSASSプロセスのミニダンプを、検出を回避するいくつかの手法を用いて実行するための別のツールです。 POSTDumpは、ReactOSのミニダンプ機能（nanodumpなど）のC/.NET実装であり、Windows APIのMiniDumpWriteDump関数の呼び出しを回避します。 ダンプロジックコードはPOSTMinidumpプロジェクトに保存されており、自分のプロジェクトで自由に使用できます。 NanoDumpと同様に、ミニダンプを暗号化したり、無効な署名を使用したりできます。...

WSASS

WSASS これは、PPL（Protected Process Light）によって保護されたプロセス（LSASS.EXE など）のメモリをダンプするために、旧バージョンの WerfaultSecure.exe プログラムを使用するツールです。出力は Windows MINIDUMP 形式です。 このツールは、"MDMP" マジックヘッダーを自動的に PNG マジックヘッダーに置き換えます。ダンプ完了後は、ファイル先頭の元の 4 バイトマジックを、元の 4 バイト 0x4D, 0x44, 0x4D, 0x50 "MDMP" に戻す必要があります。 コマンドライン構文 WSASS.exe...

lsassy

lsassy 複数のホストからリモートで資格情報を抽出するPythonツール。仕組みについてはこのブログ記事（英語）をご覧ください。 このツールはimpacketプロジェクトを使用してlsassダンプから必要なバイト列をリモートで読み取り、pypykatzを使用して資格情報を抽出します。 章| 説明 ---|--- 警告| このツールを使用する前にお読みください インストール| Lsassyのインストール 基本的な使い方| Lsassyの基本的な使い方 高度な使い方| パラメータ説明付きの高度な使い方 ダンプ方法の追加| カスタムlsassダンプ方法の追加方法 謝辞|...

EDRSandblast

EDRSandBlast EDRSandBlast は、C で書かれたツールであり、脆弱性のある署名済みドライバを悪用して、EDR の検出（Notify Routine コールバック、Object Callbacks、ETW TI プロバイダー）や LSASS の保護をバイパスします。また、ユーザーランド監視を回避するための複数のユーザーランドアンフック技術も実装されています。 リリース時点では、ユーザーランド（--usermode）とカーネルランド（--kernelmode）の技術を組み合わせて、EDR の監視下で LSASS...

MultiDump

MultiDump MultiDumpは、C言語で書かれたポストエクスプロイテーションツールで、DefenderのアラートをトリガーせずにLSASSメモリを目立たずダンプ・抽出するためのもので、Pythonで書かれたハンドラを備えています。 ブログ記事: https://xreous.io/posts/multidump MultiDumpは、ProcDump.exeまたはcomsvc.dllを介したLSASSダンプをサポートし、2つのモードを提供します。ローカルモードではダンプファイルを暗号化してローカルに保存し、リモートモードではダンプをハンドラに送信して復号化・分析を行います。 使...

KslKatzBof

KslKatzBOF A Beacon Object File BOF で、KslD.sys BYOVD 技術を使用して C2 からインラインで LSASS 資格情報を抽出します。 このプロジェクトは以下のブログ記事に基づいています: https://avantguard.io/blog/erfahrungsbericht-ki-gest%C3%BCtzte-bof-entwicklung-im-red-team クレジット この BOF は KslKatz Maximilian Barz に基づいており、さらに以下の 2 つの基礎プロジェクトを基に構築されています: KslDump –...

nanodump

NanoDump LSASSプロセスのミニダンプを作成する柔軟なツール。 目次 1. 使い方 2. 機能 3. テクニックの組み合わせ 4. 例 5. HTTPSリダイレクタ 1. 使い方 root@kitploit: usage: Z:\nanodump.x64.exe --write C:\Windows\Temp\doc.docx --valid --duplicate --elevate-handle --duplicate-elevate --seclogon-leak-local --seclogon-leak-remote C:\Windows\notepad.exe...

ColdWer

エンドポイントでの冷戦。 🥶 ColdWer ColdWer は、WerFaultSecure.exe の PPL バイパスを利用して、最新の Windows システム上の EDR/AV プロセスをフリーズし、LSASS メモリをダンプします。 root@kitploit: C O L D W E R └─┴─┴── WerFaultSecure └─┴──────── LSASS Dump └─┴──────────── Cold Freeze EDR/AV をフリーズせよ。必要なものを抽出せよ。冷たくあれ。 👤 作者 Sh3llf1r3 @0xsh3llf1r3 🙏 クレジット...

NimicStack

NimicStack NimicStackは、正当なプログラムを模倣するためのコールスタックスプーフィング技術の純粋なNim実装です。プロジェクト全体は、WithSecure Labsが共有したPoCに基づいています。 コンパイル 以下のコマンドでソースコードを直接コンパイルできます: nim c -d=mingw --app=console --cpu=amd64 -o:NimicStack.exe .\Main.nim "cannot open file" エラーが発生した場合は、必要な依存関係もインストールしてください: nimble install ptrmath winim...

blindsight

blindsight 「適者生存」なんてものは存在しない。 おそらく「最も適切な者が生き残る」だけだ。 解決策が最適かどうかは重要ではない。 重要なのは、それが代替案より優れているかどうかだけだ。 -- ピーター・ワッツ、ブラインドサイト 2006 LSASSメモリをダンプし、基本的な対策を回避するレッドチーム用ツールです。 Transactional NTFS（TxF API）を使用してメモリダンプを透過的にスクランブルし、 AV/EDR/XDRをトリガーしないようにします。 記事 https://hnsecurity.it/blog/an-offensive-rust-encore...

HandleKatz

HandleKatz このツールは、Brucon2021カンファレンスのトークの一部として実装され、Lsassへのクローンハンドル を使用して、その難読化されたメモリダンプを作成する方法を示しています。 コンパイルすると、完全にテキストセグメント内に存在する 実行可能ファイルになります。したがって、抽出されたPEファイルの.textセグメントは完全に位置独立コード（=PIC）であり、任意のシェルコードと同様に扱うことができます。 メモリ内でのHandleKatzの実行はフットプリントが非常に小さく、それ自体がそれ以上実行可能メモリを割り当てないため、@ForrestOrr...

NativeDump

NativeDump NativeDump は、NTAPI のみを使用して lsass プロセスをダンプし、Mimikatz や Pypykatz などのツールで解析するために必要なストリーム SystemInfo、ModuleList、Memory64List ストリーム のみを含む Minidump ファイルを生成します。 NTOpenProcessToken と NtAdjustPrivilegeToken を使用して "SeDebugPrivilege" 特権を取得 RtlGetVersion を使用してオペレーティングシステムのバージョン詳細...

GhostKatz

GhostKatz 脆弱な署名済みドライバーを悪用し、MmMapIoSpace を介した物理メモリ読み取りプリミティブを使用して、LSASS の資格情報を物理メモリから直接抽出します。従来のユーザーモード検出機能をバイパスします。 このツールは Julian Peña と Eric Esquivel の協力により開発されました。 このリリースの GhostKatz は、既に公開された脆弱性のあるドライバーを使用しています。最良の結果を得るには、GhostKatz...

DragonCastle

DragonCastle AutodialDLLの横展開テクニックとSSPを組み合わせて、LSASSプロセスからNTLMハッシュを抽出するPoCです。 説明 ターゲットマシンにDLLをアップロードします。次に、リモートレジストリを有効にしてAutodialDLLエントリを変更し、BITSサービスを開始/再起動します。SvchostsはDLLをロードし、AutodialDLLをデフォルト値に戻してから、RPCリクエストを実行してLSASSに同じDLLをSecurity Support...

TrickDump

TrickDump TrickDump extrae el proceso lsass sin crear un archivo Minidump, generando en su lugar 3 archivos JSON y 1 archivo ZIP con los volcados de regiones de memoria. En tres pasos: Lock : Obtener información del SO usando RtlGetVersion. Shock : Obtener el privilegio SeDebugPrivilege con...