PrintNightmare

PrintNightmare यह एक प्रोजेक्ट है जो विंडोज सुरक्षा उल्लंघन PrintNightmare! CVE-2021-34527 से लड़ने में मदद करेगा। आपको पता होना चाहिए कि माइक्रोसॉफ्ट ने इस उल्लंघन के खिलाफ एक पैच जारी किया है, लेकिन यह पूरी तरह से कार्यात्मक नहीं है और केवल RCE रिमोट कोड निष्पादन से लड़ता है, जबकि LPE स्थानीय...

Intel-CVE-2018-3639-Mitigation_RegistryUpdate

Intel-CVE-2018-3639-MitigationRegistryUpdate...

MEC

Masked Extension Control MEC Masked Extension Control MEC è un programma che fa sì che Windows si affidi ai numeri magici, e non solo alle estensioni, per scegliere il programma che verrà utilizzato per aprire il file. Questo è molto più sicuro per il tuo sistema, poiché molti attacchi iniziano...

oxide_hive

Oxide Hive Un exploit per la vulnerabilità HiveNightmare/SeriousSAM che permette di leggere hive del registro contenenti dati sensibili senza privilegi di amministratore. Se non sembra escalation di privilegi, non so cosa lo sia. Utilizzo Dopo aver compilato l'exploit con cargo build e recuperato...

cve-2026-21509-mitigation

Script di Mitigazione CVE-2026-21509 Versione in cinese tradizionale: READMEzh-TW.md Panoramica Questo script applica una mitigazione basata sul registro di sistema per proteggere da CVE-2026-21509 vulnerabilità di bypass delle funzionalità di sicurezza di Microsoft Office, sfruttata attivamente ...

CVE-2026-5530

CVE-2026-5530 Ollama SSRF über OCI-Registry-Umleitung mit vollständiger Antwort-Exfiltration. Writeup: https://davidrochester.com/posts/cve-2026-5530 Offenlegung Ollama wurde mehrfach kontaktiert, ohne eine Antwort zu erhalten. Verwendung Drei Modi: enum, exfil und probe. Enum Findet interne...

cube0x0-CVE-2021-1675

CVE-2021-1675 / CVE-2021-34527 Impacket-Implementierung des PrintNightmare PoC, ursprünglich erstellt von Zhiniang Peng @edwardzpeng & Xuefeng Li @lxf02942370 Getestet auf einem vollständig gepatchten 2019 Domain Controller Führen Sie bösartige DLLs remote oder lokal aus Patch-Update Microsoft ha...

ATP-PowerShell-Scripts

ATP-PowerShell-Scripts Microsoft-signierte PowerShell-Skripte Liste aller signierten Skripte, die in C:\ProgramData\Microsoft\Windows Defender Advanced Threat Protection\DataCollection verfügbar sind Zugriff auf die Datei Standardmäßig kann nicht auf die Dateien zugegriffen werden. Sie benötigen...

BOF_Collection

BOFCollection Verschiedene Cobalt Strike BOFs Anforderungen beacon.h Für Kompilierungsanweisungen und eine BOF-Übersicht siehe help-bof ActiveDirectory GetDomainInfo.c Gibt Informationen über die aktuelle Domäne und den Domänencontroller zurück. inline-execute GetDomainInfo.o Collection...

Radmin3-Password-Cracker

रेडमिन सर्वर 3 डंपर/क्रैकर इस टूल के बारे में अधिक जानकारी के लिए, https://www.synacktiv.com/publications/cracking-radmin-server-3-passwords.html देखें! उपयोग कैसे करें : चरण 1 : HKEYLOCALMACHINE\SOFTWARE\WOW6432Node\Radmin\v3.0\Server\Parameters\Radmin Security से रेडमिन सर्वर 3 उपयोगकर्ता जानका...

vexhub-crawler

VEX Hub Crawler vexhub-crawler è un componente del VEX Hub che recupera automaticamente i documenti VEX dai repository sorgente. Panoramica Il crawler identifica i repository sorgente a partire dai PURL Package URL registrati e copia i documenti VEX in VEX Hub. Questo processo garantisce che VEX...

CVE-2026-3502-Scanner---TrueConf-Vulnerability-Detection-Tool

🔍 Scanner CVE-2026-3502 - Strumento di rilevamento vulnerabilità TrueConf ⚠️ AVVISO Solo a scopo educativo e per test autorizzati. 📋 Descrizione Strumento di rilevamento per CVE-2026-3502. Scansiona i server TrueConf senza verifica degli aggiornamenti, rileva client Windows vulnerabili ≤8.5.3.884 ...

GeoLocation_BOF

GeolocationBOF Un BOF di Cobalt Strike che tenta di recuperare le coordinate di geolocalizzazione di Windows senza fork & run. Utilizza prima l'API WinRT Geolocator e poi ricade sulla legacy ILocation API. Implementazione Semplice BOF che utilizza la geolocalizzazione WinRT con un fallback legacy...

SessionView

SessionView Un'applicazione console C leggera per enumerare e visualizzare tutte le sessioni utente su Windows Server, inclusi i GUID delle sessioni. Caratteristiche Enumerazione completa delle sessioni : Elenca tutte le sessioni attive sul server Windows Informazioni dettagliate sulla sessione :...

layerleak

layerleak lo scanner di segreti per immagini OCI Consulta CONTRIBUTING.md per le linee guida sui contributi. Scanner di segreti per immagini OCI che funziona con qualsiasi registro pubblico conforme a OCI Docker Hub, GHCR, Quay, GCR, MCR, Amazon ECR Public, self-hosted. Analizza i layer delle...

HashDump-BypassEDR

1 Panoramica del progetto Attraverso l'uso esteso del programma di sistema whitelisted Reg.exe, aggira abilmente i punti di intercettazione dell'antivirus, realizzando l'obiettivo di bypassare l'EDR per effettuare il DumpHash. In base ai test reali, questo metodo è efficace contro i sistemi...

fingerprint

fingerprint Monitoraggio delle modifiche al Registro e ai File in Windows - analisi forense per registro e file di Windows "fingerprint" registra lo stato di un sistema Windows in termini di file e registro. Tali impronte possono essere confrontate per trovare tutti i dati modificati. I dati...

CVE-2026-55588

ORAS OCI Registry As Storage is a CLI and library for managing artif...

Disable-IPv6-CVE-2024-38063-Fix

Désactiver IPv6 pour atténuer CVE-2024-38063 sans installer la mise à jour KB Aperçu Ce script est conçu pour atténuer les effets de la vulnérabilité critique CVE-2024-38063, une vulnérabilité d'exécution de code à distance RCE dans la pile TCP/IP de Windows liée à IPv6. En désactivant IPv6 sur l...

SharpHide

SharpHide Un simpatico trucco di persistenza per confondere le indagini DFIR. Utilizza l'API nativa NtSetValueKey per creare una chiave di registro nascosta terminata da null. Funziona aggiungendo un byte null davanti al nome del valore della chiave UNICODESTRING. Maggiori informazioni su questa...