TrickDump

TrickDump TrickDump сбрасывает процесс lsass без создания Minidump-файла, генерируя вместо этого 3 JSON-файла и 1 ZIP-файл с дампами областей памяти. В три шага: Lock : Получить информацию об ОС с помощью RtlGetVersion. Shock : Получить привилегию SeDebugPrivilege с помощью NtOpenProcessToken и...

NativeDump

NativeDump NativeDump позволяет дампить процесс lsass, используя только NTAPI, создавая файл Minidump только с теми потоками, которые необходимы для анализа такими инструментами, как Mimikatz или Pypykatz потоки SystemInfo, ModuleList и Memory64List. NTOpenProcessToken и NtAdjustPrivilegeToken дл...

NullGate

NullGate 이 프로젝트는 동적 syscall 번호 검색을 위한 약간의 변형을 가미한 FreshyCalls 방식과 함께 간접 syscall을 사용하여 NTAPI 함수를 편리하고 현대적인 방식으로 사용할 수 있게 해줍니다. 또한 Windows Defender의 메모리 검색을 우회하기 위해 언급된 적 없는 기술을 사용합니다. 이 프로젝트는 라이브러리를 사용하는 고전적인 PoC 프로세스 인젝터를 구현합니다. 암호화를 위한 편리한 함수도 제공됩니다. 데모 빌드 샘플을 빌드하려면 -DNULLGATEBUILDSAMPLE=ON을...

NativeBypassCredGuard

NativeBypassCredGuard NativeBypassCredGuard は、ntdll.dll がエクスポートする NTAPI 関数のみを使用して WDigest.dll にパッチを適用することで Credential Guard をバイパスするように設計されたツールです。C と C++ の 2 つのバージョンがあります。 このツールは、ディスク上の WDigest.dll ファイル内でパターン "39 ?? ?? ?? ?? 00 8b ?? ?? ?? ?? 00" を検索し（References セクションの最初の投稿で説明されているように、このパターンはすべての...

MemFiles

MemFiles 면책 고지: 이 프로젝트는 복잡하며, 작동 방식을 이해하고 충분히 테스트하지 못하면 Beacon이 크래시되어 액세스를 잃을 수 있습니다! "기술적 세부 사항, 설계 고려 사항 및 해설" 섹션까지의 모든 문서를 읽을 것을 강력히 권장합니다! 소개 MemFiles는 CobaltStrike용 툴킷으로, 운영자가 Beacon 프로세스에서 생성된 파일을 대상 시스템의 디스크에 쓰는 대신 메모리에 쓸 수 있게 해줍니다. Windows 7, 10, 11에서 성공적으로 테스트되었으며, 해당 서버 버전도 문제없이 작동할 것입니...

VMware Tools hgfs.sys Local Privilege Escalation Vulnerability Exploit

No description provided by source. / VMware Tools hgfs.sys Local Privilege Escalation Vulnerability Exploit Created by SoBeIt Main file of exploit Tested on: Windows XP PRO SP2 Chinese Windows XP PRO SP2 English...

MS Windows (Windows Kernel) Privilege Escalation Exploit (MS06-049)

No description provided by source. / MS06-049 Windows ZwQuerySystemInformation Local Privilege Escalation Vulnerability Exploit Created by SoBeIt Main file of exploit Tested on: Windows 2000 PRO SP4 Chinese Windows 2000 PRO SP4 Rollup 1 Chinese Windows 2000 PRO SP4 English Windows 2000 PRO SP4...