NativeDump

NativeDump NativeDump는 NTAPI만을 사용하여 lsass 프로세스를 덤프하고, Minidump 파일을 생성합니다. 이 파일은 Mimikatz나 Pypykatz 같은 도구가 파싱하는 데 필요한 스트림SystemInfo, ModuleList, Memory64List Stream만 포함합니다. NTOpenProcessToken 및 NtAdjustPrivilegeToken을 사용하여 "SeDebugPrivilege" 권한 획득 RtlGetVersion을 사용하여 운영 체제 버전 세부 정보주 버전, 부 버전, 빌드 번...

TrickDump

TrickDump TrickDump는 Minidump 파일을 생성하지 않고 lsass 프로세스를 덤프하며, 대신 메모리 영역 덤프가 포함된 3개의 JSON 파일과 1개의 ZIP 파일을 생성합니다. 세 단계로 진행됩니다: Lock : RtlGetVersion을 사용하여 OS 정보를 가져옵니다. Shock : NtOpenProcessToken 및 NtAdjustPrivilegeToken을 사용하여 SeDebugPrivilege 권한을 획득하고, NtGetNextProcess 및 NtQueryInformationProcess로 핸들...

MemFiles

MemFiles 免責事項: このプロジェクトは複雑であり、その仕組みを理解して適切にテストしないと、Beacon をクラッシュさせてアクセスを失う可能性があります! "Technical Details, Design Considerations, and Commentary" セクションまでのすべてのドキュメントを読むことを強くお勧めします! はじめに MemFiles は CobaltStrike 用のツールキットで、オペレーターが Beacon プロセスによって生成されたファイルをターゲットシステムのディスクに書き込むのではなく、メモリに書き込むことを可能にします。Windo...

NullGate

NullGate このプロジェクトは、間接システムコールを使用してNTAPI関数を快適かつ現代的に利用する方法を実装しており、動的なシステムコール番号の取得には FreshyCalls メソッドを少しひねった形で組み合わせています。 また、Windows Defender のメモリスキャンを回避するために、これまで言及されているのを見たことがないテクニックも使用しています。 このプロジェクトは、このライブラリを使用した古典的なPoCプロセスインジェクタを実装しています。 便利な暗号化関数も利用できます。 Demo Build サンプルをビルドするには...

NativeBypassCredGuard

NativeBypassCredGuard NativeBypassCredGuard は、ntdll.dll がエクスポートする NTAPI 関数のみを使用して WDigest.dll にパッチを適用することで Credential Guard をバイパスするように設計されたツールです。C と C++ の 2 つのバージョンがあります。 このツールは、ディスク上の WDigest.dll ファイル内でパターン "39 ?? ?? ?? ?? 00 8b ?? ?? ?? ?? 00" を検索し（References セクションの最初の投稿で説明されているように、このパターンはすべての...

VMware Tools hgfs.sys Local Privilege Escalation Vulnerability Exploit

No description provided by source. / VMware Tools hgfs.sys Local Privilege Escalation Vulnerability Exploit Created by SoBeIt Main file of exploit Tested on: Windows XP PRO SP2 Chinese Windows XP PRO SP2 English...

MS Windows (Windows Kernel) Privilege Escalation Exploit (MS06-049)

No description provided by source. / MS06-049 Windows ZwQuerySystemInformation Local Privilege Escalation Vulnerability Exploit Created by SoBeIt Main file of exploit Tested on: Windows 2000 PRO SP4 Chinese Windows 2000 PRO SP4 Rollup 1 Chinese Windows 2000 PRO SP4 English Windows 2000 PRO SP4...