KslDump

KslDump - BMVD 취약한 Microsoft 드라이버 활용 중요 배경 저는 2026년 3월 7일 에 이 문제를 Microsoft에 보고했습니다. 하지만 거의 20일 전에 게임 해킹 커뮤니티에서 이미 이를 리버싱하여 공개적으로 논의하고 있었습니다. 제 쪽에서는 그들의 프로젝트를 따르지 않았고 이에 대해 전혀 알지 못했습니다. 또한 이것이 완전히 별개이고 관련 없는 두 프로젝트라는 점도 명확합니다. 참고 자료 Avantguard 블로그 게시물 Defender가 부엌에 칼을 이미 두고 갔는데 왜 직접 칼을 가져오는가?...

DuplicateDump

DuplicateDump DuplicateDump는 MirrorDump의 포크로서 다음과 같은 수정 사항이 있습니다: DInovke 구현 LSASS 덤프 후 정리할 수 있는 C++로 작성된 LSA 플러그인 DLL. MirrorDump는 LSA 플러그인을 .NET 어셈블리로 컴파일하여 LSASS 프로세스에 의해 언로드되지 않습니다. 그래서 MirrorDump는 플러그인을 삭제하지 못했습니다. 덤프 프로세스즉, DuplicateDump의 PID가 명명된 파이프를 통해 LSA 플러그인에 공유됩니다. LSASS PID 대신 값 "0"...

redsnarf

root@kitploit: . \ \ | / / / \ | // \ / |\ \ / \ \ \ \ | | \ // // |/ \ | / | | /| | || /\ / /| /| || / / / / / / [email protected] @redsnarf RedSnarf is a pen-testing / red-teaming tool by Ed Williams for retrieving hashes and credentials from Windows workstations, servers and...

CVE-2026-41089

CVE-2026-41089 root@kitploit: ██████╗██╗ ██╗███████╗ ██╗ ██╗ ██╗ ██████╗ ██████╗ ██╔════╝██║ ██║██╔════╝ ██║ ██║███║██╔═████╗██╔═████╗ ██║ ██║ ██║█████╗ ███████║╚██║██║██╔██║██║██╔██║ ██║ ╚██╗ ██╔╝██╔══╝ ██╔══██║ ██║████╔╝██║████╔╝██║ ╚██████╗ ╚████╔╝ ███████╗ ██║ ██║ ██║╚██████╔╝╚██████╔╝ ╚═════...

MalSeclogon

MalSeclogon Seclogon サービスを操作するための小さなツールです。 技術的な詳細はこちら: https://splintercod3.blogspot.com/p/the-hidden-side-of-seclogon-part-2.html https://splintercod3.blogspot.com/p/the-hidden-side-of-seclogon-part-3.html 使用法 root@kitploit: MalSeclogon v0.2 @splintercode 引数: -p seclogon サービスを通じて PPID を偽装するプロセスの...

Internal-Monologue

Internal Monologue Attack: LSASS를 건드리지 않고 NTLM 해시 획득하기 소개 Benjamin Delpy@gentilkiwi가 개발한 Mimikatz는 널리 알려진 사후 침투 도구로, 공격자가 메모리에서 일반 텍스트 비밀번호, NTLM 해시 및 Kerberos 티켓을 추출할 수 있게 하며, pass-the-hash, pass-the-ticket 또는 골든 티켓 생성과 같은 공격을 수행할 수 있게 합니다. 틀림없이, Mimikatz의 주요 용도는 사후 침투 측면 이동을 위해 LSASS 프로세스 메모리에서...

jackdaw

jackdaw gather gather gather What is this? Jackdaw is here to collect all information in your domain, store it in a SQL database and show you nice graphs on how your domain objects interact with each-other an how a potential attacker may exploit these interactions. It also comes with a handy...

Dumpy

説明 このツールは、MiniDumpWriteDump を動的に呼び出して lsass のメモリ内容をダンプします。この処理は、lsass への新しいプロセス ハンドルを開かずに実行され、DInvokers を使用して悪意のある動作を検出しにくくしています。lsass に対して OpenProcess を呼び出さずに有効なプロセス ハンドルを取得するため、システム内のすべてのプロセス ハンドルが NtQuerySystemInformation、NtDuplicateObject、NtQueryObject、QueryFullProcessImageNameW を使用して分析されます。...

physmem2profit

Physmem2profit Physmem2profit は、物理メモリをリモートで解析することにより、ターゲットホストの LSASS プロセスのミニダンプを作成するために使用できます。この研究の意図は、認証情報の窃取に対する代替アプローチを提案し、物理メモリにアクセスできる他のドライバをサポートするように拡張できるモジュラーフレームワークを作成することです。Physmem2profit は、Mimikatz でさらに解析できる LSASS のミニダンプ .dmp を生成します。このツールは Cobalt Strike を必要としませんが、SOCKS...

Lsass-Shtinkering

Lsass Shtinkering 通过滥用 Windows 错误报告服务转储 LSASS 的新方法。 它使用 ALPC 协议向该服务发送消息，报告 LSASS 上的异常。 该报告将导致该服务转储 LSASS 的内存。 先决条件 注册表值 "DumpType" 位于 "HKLM\SOFTWARE\Microsoft\Windows\Windows Error Reporting\LocalDumps" 下，应设置为 2。 致谢 Asaf Gilboa 参考...

impersonate

Impersonate 説明 このリポジトリには、次のブログ記事（https://sensepost.com/blog/2022/abusing-windows-tokens-to-compromise-active-directory-without-touching-lsass/）の執筆中に開発されたツール群が含まれています。ブログ記事には、トークン操作の内部メカニズムがどのように機能するか、またそれをどのように利用できるかを理解するために必要なすべての情報が含まれています。 内容 このリポジトリには4つのツールが含まれています:...

Silhouette

Silhouette Por Gabriel Landau y Mark Mager en Elastic Security. De Hide Your Valuables — Mitigating Physical Credential Dumping Attacks presentado en Shmoocon 2023. Diapositivas aquí. Manteniendo los secretos de LSA fuera de la memoria física Silhouette es un POC que mitiga el uso de memoria físi...

RToolZ

RToolZ PPL Lsass をダンプするために ProcExp152.sys ドライバを悪用できる、ステルスな Lsass ダンパー。 何が特別なのか? MiniDump や dbghelp.lib のメソッドへの呼び出しは一切なく、ダンプ処理はすべてダンパーが手動で行います。不要な DLL を除去することで、ダンプサイズを最小限に抑えます。 メソッドと使い方 OmriToolZ には lsass をダンプする3つのメソッドがあります: 1. 最初のメソッドは、直接システムコールを使用して lsass のハンドルを取得するだけの方法です。 2...

BypassCredGuard

BypassCredGuard - Wdigestメモリのパッチ適用によるCredential Guardバイパス 背景 Adam Chester（@xpn）氏が、UseLogonCredentialを有効にし、Wdigestがクリアテキスト資格情報をキャッシュさせるためのメモリパッチに関する記事「Exploring Mimikatz - Part 1 - WDigest」を執筆しており、その内容に強い興味を持ちました。...

combine_harvester

combine Comprueba la seguridad de las credenciales de la autoridad de seguridad local de windows con esta increíble herramienta. Decodificador de volcado acoplado @ https://github.com/ruggi99/combine-decoder Introducción Al readaptar la librería safetydump de rust ¡¡muchas gracias al autor!!!, he...

LsassReflectDumping

LsassReflectDumping このツールは、RtlCreateProcessReflection APIを使用してlsass.exeプロセスを複製するProcess Forking手法を活用します。クローンが作成されると、MINIDUMPCALLBACKINFORMATIONコールバックを利用して複製プロセスのメモリダンプを生成します。 手順 Lsass.exeプロセスのハンドルを取得する RtlCreateProcessReflectionを使用してLsass.exeプロセスを複製する（Process Forking）...

LetMeowIn

LetMeowIn C++ と MASM x64 を使用した、洗練されたステルス型 LSASS ダンパー。 Binary Defense と Cyber Security News で紹介されました。 免責事項 これを悪用しないでください。このツールは学習目的で作成しました。連邦当局があなたのドアをノックしても、当方は責任を負いません。 過去には（現在もおそらく同様に）以下のものをバイパスできました Windows Defender Malwarebytes Anti-Malware CrowdStrike Falcon EDR Falcon Complete + OverWatch...

Hook-PasswordChangeNotify

Hook-PasswordChangeNotify 1、PowerShellで以下のコマンドを実行します： root@kitploit: Import-Module .\Invoke-ReflectivePEInjection.ps1 Invoke-ReflectivePEInjection -PEPath HookPasswordChange.dll -procname lsass 2、ターゲットマシンのユーザーがパスワードを変更すると、新しいパスワードがC:\Windows\Temp\passwords.txtに書き込まれます。...

createdump

Windows App LSASS ダンプ - 概念実証 このプロジェクトは、カスタムフックを利用して LSASS へのプロセスアクセスを有効にし、Windows App から取得した Microsoft 署名済み実行可能ファイルである createdump.exe ツールを使用して LSASS プロセスをダンプする方法を示しています。 root@kitploit: Get-AuthentiCodeSignature -FilePath Join-Path -Path Get-AppxPackage -Name Windows365.InstallLocation -ChildPath...

CVE-2026-33826

🚨 CVE-2026-33826: Windows Active Directory リモートコード実行（RCE） 📌 概要 CVE-2026-33826 は、Active Directory ドメインサービス（AD DS） に影響を与える深刻なリモートコード実行（RCE） の脆弱性です。この欠陥は、AD サービスが Kerberos または RPC プロトコルを介して不正な形式の認証要求を処理する方法に存在します。 ドメインコントローラー（DC） のネットワークにアクセスできる認証されていない 攻撃者は、lsass.exe プロセスにメモリ破損...