fingerprint

fingerprint Monitoreo de cambios en el Registro y Archivos en Windows - análisis forense para el registro y archivos de Windows "fingerprint" registra el estado de un sistema Windows, en términos de archivos y registro. Estas huellas digitales se pueden comparar para encontrar todos los datos...

Registry-Spy

Registry Spy: Navegador de Registro de Windows Multiplataforma Registry Spy es un visor gratuito, de código abierto y multiplataforma del Registro de Windows. Es un explorador rápido, moderno y versátil para archivos de registro en bruto. Características: Soporte para Windows, macOS y Linux El...

physmem

physmem physmem is a physical memory inspection tool and local privilege escalation targeting macOS up through 10.12.1. It exploits either CVE-2016-1825 or CVE-2016-7617 depending on the deployment target. These two vulnerabilities are nearly identical, and exploitation can be done exactly the...

spybrowse

BrowseSpy Be sure to change the ftp variables throughout the code, these variables contain the username, password, & IP address of the FTP server which receives the files. This code will do the following: 1. Copy itself into the %TMP% directory & name itself ursakta.exe 2. Add a registry entry to...

spybrowse

BrowseSpy 请务必修改代码中所有 FTP 变量，这些变量包含接收文件的 FTP 服务器的用户名、密码和 IP 地址。 本代码将执行以下操作： 1. 将自身复制到 %TMP% 目录，并命名为 ursakta.exe 2. 添加注册表项，以便用户每次登录时自动执行 3. 检测用户正在使用的浏览器（Chrome、Firefox 或 Brave） 4. 搜索 Chrome、Firefox 或 Brave 浏览器目录中的文件 5. 在我们的 FTP 服务器上创建目录，然后将浏览器目录中的文件发送至 FTP 服务器 使用 MingW 在 Linux 上交叉编译 使用 Apt 安装命令： su...

cve-2022-30190

cve-2022-30190 Remédiation de CVE-2022-30190 via la suppression de ms-msdt du registre Windows Ressources Guide et solution de contournement Microsoft Évaluation de Palo Alto...

Disable-IPv6-CVE-2024-38063-Fix

Désactiver IPv6 pour atténuer CVE-2024-38063 sans installer la mise à jour KB Aperçu Ce script est conçu pour atténuer les effets de la vulnérabilité critique CVE-2024-38063, une vulnérabilité d'exécution de code à distance RCE dans la pile TCP/IP de Windows liée à IPv6. En désactivant IPv6 sur l...

-WinVerifyTrust-Signature-Validation-CVE-2013-3900-Mitigation

CVE-2013-3900 es una vulnerabilidad de ejecución remota de código en la forma en que la función WinVerifyTrust de Microsoft maneja la verificación de firmas Authenticode de Windows. Esta falla permite a un atacante modificar un archivo ejecutable firmado agregando código malicioso a una porción n...

SharpHide

SharpHide Un simpatico trucco di persistenza per confondere le indagini DFIR. Utilizza l'API nativa NtSetValueKey per creare una chiave di registro nascosta terminata da null. Funziona aggiungendo un byte null davanti al nome del valore della chiave UNICODESTRING. Maggiori informazioni su questa...

LAB-DFIR-cve-2023-38831

LAB-DFIR-cve-2023-38831 该实验室模拟了CVE-2023–38831攻击，需要调查磁盘映像，并包含各种问题，包括理解Windows注册表、NTFS文件、缓存浏览器，以及对Windows事件序列中出现的功能的全面理解。这是该挑战的解决方案和解释。 链接 :- https://medium.com/@ra3ed.uoro/dfir-actf-e24a21838bde...

swarmer

swarmer Uno strumento per aggiungere furtivamente chiavi di registro a HKCU senza che EDR/AV possano vedere cosa sta succedendo anche se non hai accesso come amministratore. Come si usa? NOTA: Potrai farlo solo UNA VOLTA, una volta cheNTUSER.MAN sarà il tuo nuovo hive del registro NON potrai...

RegPwnBOF

RegPwn BOF Porting BOF di Cobalt Strike dell'exploit RegPwn di Filip Dragovic @Wh04m1001 / MDSec ActiveBreach. Questa è una rozza reimplementazione BOF dell'exploit originale in C. Tutto il merito per la ricerca della vulnerabilità e l'exploit va a Filip Dragovic e MDSec. Post sul blog :...

RawHive

RawHive RawHive è un BOF di Cobalt Strike per estrarre selezionati alvei del registro di Windows direttamente da un volume NTFS grezzo. Salta le normali API dei file, esamina i metadati NTFS per trovare i record di file di destinazione e copia i byte direttamente dal disco. Attualmente cerca:...

Follina-Workaround-CVE-2022-30190

Follina の回避策 CVE-2022-30190 説明 この2つのスクリプトは、MSRCのブログに詳述されているCVE-2022-30190の脆弱性を緩和するためにMicrosoftが提供する回避策を適用し、また公式パッチがリリースされた場合には回避策を復元するために使用できます。 最初のスクリプト 'FollinaMitigation.ps1' は、レジストリキーをバックアップした後、回避策を適用するためにそれを削除します。 2番目のスクリプト 'FollinaImportKey.ps1' は、以前にエクスポートされたレジストリキーをインポートします。 詳細はこちらをご覧ください...

PrintNightmare

PrintNightmare Voici un projet qui aidera à lutter contre la faille de sécurité Windows PrintNightmare ! CVE-2021-34527 Sachez qu'un correctif a été publié par Microsoft contre cette faille, mais qu'il n'est pas totalement fonctionnel et ne combat que l'exécution de code à distance RCE alors que...

CVE-2023-36884-Checker

CVE-2023-36884-Checker Script to check for CVE-2023-36884 hardening https://msrc.microsoft.com/update-guide/vulnerability/CVE-2023-36884 Ziel Dieses Skript prüft, ob die Microsoft-Härtungsempfehlungen korrekt angewendet werden. Microsoft sagt auf...

HiveJack

HiveJack Questo strumento può essere utilizzato durante i penetration test interni per estrarre le credenziali Windows da un host già compromesso. Consente di scaricare gli hive del registro SYSTEM, SECURITY e SAM e, una volta copiati sulle macchine dell'attaccante, offre un'opzione per eliminare...

CVE-2013-3900-Remediation-Script

root@kitploit: Script di remediation per CVE-2013-3900 Definisce i percorsi del Registro per le configurazioni a 32 bit e a 64 bit $regPaths = @ "HKLM:\Software\Microsoft\Cryptography\Wintrust\Config", "HKLM:\Software\Wow6432Node\Microsoft\Cryptography\Wintrust\Config" Funzione che aggiunge o...

BlueSAM

BlueSAM BOF Un adattamento di BlueHammer come Beacon Object File per Cobalt Strike che tenta di ottenere una copia del database SAM sfruttando il comportamento degli aggiornamenti di Windows Defender/VSS e elabora i dati offline del registro da Beacon. Crediti a Nightmare-Eclipse per BlueHammer...

CVE-2025-10576

CVE-2025-10576 HP Sound Research SECOMNService Escalation dei Privilegi. Permessi deboli del registro consentono a qualsiasi utente di creare un symlink del registro e forzare il servizio SECOMNService a creare una chiave di registro arbitraria. Procedura: root@kitploit: 1. soundresearchpoc.exe...