SAMDump

SAMDump 볼륨 섀도 복사 서비스VSS를 사용하여 Windows SAM 및 SYSTEM 파일을 추출하며, 여러 유출 옵션과 XOR 난독화를 지원합니다: VSS를 사용하여 볼륨 섀도 복사본을 나열하고 필요한 경우 생성합니다 섀도 복사본에서 SAM 및 SYSTEM 파일을 추출합니다 파일 작업에 NT API 호출NtCreateFile , NtReadFile , NtWriteFile을 사용합니다 난독화를 위한 XOR 인코딩을 지원합니다 유출 방법: 로컬 저장 또는 네트워크 전송 C++, C, Crystal 및 Python으로...

CVE-2024-14027_slop

CVE-2024-14027 - SlopSploit 这些漏洞已在 6.6.51 内核上，使用 Qemu 的 Debian 安装进行了测试。 exploit.c - 将泄露 shadow 文件。 exploitdc.c - 演示了双关闭方法以获取根 shell。 WRITEUP.md - LLM 生成的 writeup。 这是一个使用 LLM（Opus 4.6）利用一种独特内核漏洞的实验，该漏洞源于能够重新分配/使用已被释放的同类型对象，详情参见grsecurity 的文章。 结果令人惊讶，因为事实上这个 bug 无需 LLM 也相当容易利用。利用方法直接明了，几乎与 Mathias...

libvshadow

libvshadow は、Volume Shadow Snapshot VSS 形式にアクセスするためのライブラリです。 VSS 形式は、Vista 以降の Windows で、ストレージメディアボリューム上のデータのコピーを維持するために使用されます。 プロジェクト情報: ステータス: alpha ライセンス: LGPL-3.0-or-later 関連項目: OSDFC 2012: 論文 - Windowless Shadow Snapshots:...

NetAlertX

NetAlertX - 네트워크 가시성 및 자산 인텔리전스 프레임워크 📷 더 많은 스크린샷 보기 더 많은 GIF 및 스크린샷을 보려면 https://netalertx.com/를 방문하세요 📷. NetAlertX는 홈랩, IT 팀, MSP 및 분산 환경을 위한 네트워크 가시성 및 자산 인텔리전스 플랫폼입니다. 단일 인터페이스에서 원격 사이트, VLAN, 지사, 분할 네트워크 전반에 걸친 중앙 집중식 네트워크 가시성과 지속적인 자산 검색을 제공합니다. NetAlertX는 연결된 장치에 대한 실시간 정보 출처이며, 섀도 IT 및 무단...

Whisker

Whisker Whisker は、Active Directory のユーザーおよびコンピューターアカウントの msDS-KeyCredentialLink 属性を操作して、ターゲットアカウントに「シャドウ資格情報」を実質的に追加することで、それらのアカウントを乗っ取るための C ツールです。 このツールは、Michael Grafnetter @MGrafnetter による DSInternals のコードをベースにしています。 この攻撃を成功させるには、環境に少なくとも Windows Server 2016 を実行しているドメインコントローラーが存在し、そのドメインコントローラ...

ACLight

ACLight 권한 계정Privileged Accounts 및 Shadow Admin을 고급 탐지하는 도구입니다. ACLight2는 이 도구의 개선된 버전입니다. Shadow Admins 연구 이 도구버전 1는 "Shadow Admins" 연구의 일부로 발표되었습니다. "Shadow Admins"에 대한 자세한 내용은 블로그 게시물을 참조하십시오: https://www.cyberark.com/threat-research-blog/shadow-admins-stealthy-accounts-fear 이 연구는 런던에서 열린...

AutoRDPwn

AutoRDPwn 은 Powershell로 작성된 사후 침투 프레임워크로, 주로 Microsoft Windows 컴퓨터에 대한 Shadow 공격을 자동화하기 위해 설계되었습니다. 이 취약점Microsoft에서 기능으로 분류은 원격 공격자가 피해자의 동의 없이 데스크톱을 볼 수 있게 하며, 필요에 따라 제어할 수도 있습니다. 이는 운영 체제 자체의 네이티브 도구를 사용합니다. 추가 모듈 덕분에 Netcat을 통한 원격 셸 획득, Mimikatz를 사용한 시스템 해시 덤프, 원격 키로거 로드 등이 가능합니다. 이 모든 것은 7개...

scopeblind-gateway

⚠️ 이 저장소는 이전되었습니다. 활성 개발은 ScopeBlind/scopeblind-gateway 에서 계속됩니다. 이 개인 포크는 공식 저장소보다 뒤쳐질 수 있습니다. 이슈, 풀 리퀘스트 및 최신 코드는 조직 저장소를 사용해 주세요. protect-mcp MCP 서버를 위한 보안 게이트웨이. 기본적으로 섀도우 모드 로그, 도구별 정책, 선택적 로컬 Ed25519 영수증, 검증 친화적인 감사 출력. 현재 CLI 경로: 모든 stdio MCP 서버를 투명 프록시로 래핑합니다. 섀도우 모드에서는 모든 tools/call 요청을...

shadow-fleet-tracker-light

Shadow Fleet Tracker Light 발트해 섀도우 플리트 모니터링을 라이브 AIS 데이터로 수행합니다. 우크라이나 GUR 전쟁 및 제재 카탈로그의 1200척 이상 선박을 AISStream 웹소켓 피드와 대조하여 추적하고, 자동 업데이트 맵에 위치를 표시하며, 해저 케이블 근접 여부를 플래그하고, 러시아↔서방 환적 패턴을 탐지합니다. 무료, 오픈 소스, 로컬에서 실행됩니다. 클라우드 및 무료 AISStream API 키 외의 구독이 필요하지 않습니다. Former Lab 주권 인텔리전스 툴체인의 일부입니다. Form...

cve-2021-45043

cve-2021-45043 HD-Network Real-time Monitoring System 2.0 では、/language/lang の sLanguage パラメータを介して、../ ディレクトリトラバーサルにより /etc/shadow を読み取ることができます。 初期投稿 https://cyberguy0xd1.medium.com/my-cve-2021-45043-lfi-write-up-441dad30dd7f Burp 経由での悪用 GET /language/lang HTTP/1.1 Host: IP.target Cookie:...

Invoke-HiveNightmare

Invoke-HiveNightmare CVE-2021-36934에 대한 PowerShell 기반 PoC로, Windows 10 버전 1809 이상에서 표준 사용자가 SAM, Security 및 Software 레지스트리 하이브를 검색할 수 있게 해줍니다. 상황 특정 Windows 10 버전에서 표준 사용자는 SYSTEMROOT\System32\Config 디렉토리의 파일에 대한 읽기/실행 권한을 가지고 있습니다. 이 디렉토리는 레지스트리 하이브가 디스크에 저장된 위치입니다. 그러나 하이브가 시스템 부팅 시 메모리에 로드되어 잠...

Zapscape

KVM エスケープ三部作 ITScape CVE‑2026‑46316 | Januscape CVE‑2026‑53359 | Zapscape CVE‑2026‑64561 ---|---|--- Zapscape: KVM/x86 におけるゲストからホストへのエスケープ 概要 この文書は、Hyunwoo Kim @v4bel によって発見され、報告された Zapscape CVE-2026-64561 脆弱性について説明します。これは KVM/x86 環境において、ゲストがホストへエスケープし、カーネル root 権限でホスト上でコマンドを実行できるようにする KVM...

shadow

shadow-rs 🦀 shadow-rs es un rootkit del kernel de Windows escrito en Rust, que demuestra técnicas avanzadas de manipulación del kernel aprovechando las características de seguridad y rendimiento de Rust. Este proyecto está destinado a fines educativos y de investigación. Tabla de Contenidos Aviso...

AI-SPM

Orbyx AI SPM - AI 보안 태세 관리 AI Security Posture Management AI 보안 태세 관리AI-SPM는 인공지능AI 및 머신러닝ML 시스템의 보안과 무결성을 유지하기 위한 포괄적인 접근 방식입니다. AI 모델, 데이터, 인프라의 보안 태세를 지속적으로 모니터링, 평가 및 개선하는 작업을 포함합니다. AI-SPM은 AI 도입과 관련된 취약점, 잘못된 구성, 잠재적 위험을 식별하고 해결하는 한편, 관련 개인정보 보호 및 보안 규정 준수를 보장합니다. 이 오픈소스 프로젝트는 엔터프라이즈 수준의...

w11_shadow_copies

Windows 11 섀도 복사본 Windows 11에서 기본 제공 vssadmin 은 섀도 복사본을 나열, 삭제 또는 크기 조정할 수 있지만, Microsoft는 생성 기능을 제거했습니다. 하지만 볼륨 섀도 복사본 서비스VSS API와 직접 상호 작용하여 여전히 수행할 수 있으며, 이는 이미 제 다른 도구인 SAMDump에서 사용했습니다. 이 저장소에서는 섀도 복사본을 간단히 생성, 나열 또는 삭제하는 독립 실행형 스크립트와 세 가지 기능을 결합한 "관리자" 스크립트를 찾을 수 있습니다. 그 자체로는 보안 솔루션에서 악성으로...

Januscape

Januscape: KVM/x86의 게스트-호스트 탈출 개요 이 문서는 Hyunwoo Kim @v4bel이 발견하고 보고한 Januscape CVE-2026-53359 취약점에 대해 설명합니다. 이는 KVM/x86 환경에서 게스트가 호스트로 탈출할 수 있게 하는 KVM 탈출 취약점입니다. 공개된 정보에 따르면, 이는 단일 아키텍처에 국한되지 않고 Intel과 AMD 모두에서 트리거 가능한 최초의 게스트-호스트 익스플로잇 연구입니다. Januscape는 KVM/x86의 섀도 MMU 에뮬레이션에서 발생하는 use-after-fre...

noir

コード内のすべてのエンドポイントを追跡し、シャドウAPIを露呈させ、攻撃対象領域をマッピングします。 ドキュメント • インストール • 使い方 • コントリビュート • 変更履歴 Noir は SAST ツールで、ソースコードを読み取り、アプリケーションが公開するエンドポイント（パス、メソッド、パラメータ、ヘッダー、クッキー、それらの背後にあるソースファイル）を抽出します。シャドウ API、非推奨のルート、文書化されていないハンドラーもすべて同じインベントリの一部として出力されます。別モードは不要です。 このインベントリは3つの対象者に役立ちます： 人間のレビュアー...

DCSYNCMonitor

DCSYNCMonitor 설명 이 도구는 도메인 컨트롤러Domain Controller 동기화 시도를 알리기 위해 도메인 컨트롤러에 배포할 수 있는 애플리케이션/서비스입니다. 동기화 시도가 감지되면 도구는 Windows 이벤트 로그에 이벤트를 기록합니다. 이러한 이벤트는 SIEM에서 상관 분석할 수 있습니다. 또한 이 도구는 유효한 DC IP 목록을 사용할 수 있으며, 이 설정에서는 도메인 컨트롤러DC 동기화 시도가 DC가 아닌 IP에서 발생한 경우에만 경고합니다. 이 도구는 Microsoft ATA나 고급 IDS/IPS 같은...

Wp2shell-ioc-scanner

=== wp2shell IOC Scanner === Contributors: michaelkanda Author URI: https://designare.at Plugin URI: https://github.com/michael-kanda/Wp2shell-ioc-scanner Tags: security, incident-response, wordpress, shadow-admin, ioc Requires at least: 6.0 Tested up to: 7.0 Requires PHP: 7.4 Stable tag: 1.4.0...

pywhisker

pyWhisker pyWhisker는 Elad Shamir이 만들고 C으로 작성된 원본 Whisker의 Python 버전입니다. 이 도구를 사용하면 대상 사용자/컴퓨터의 msDS-KeyCredentialLink 특성을 조작하여 해당 개체에 대한 완전한 제어권을 얻을 수 있습니다. 이 도구는 Impacket과 podalirius가 만든 PyDSInternals Michael Grafnetter's 의 DSInternals 의 Python 버전를 기반으로 합니다. 이 도구는 Dirk-jan의 PKINITtools와 함께 유닉스 기...