575 matches found
RegPwn
🛠️ RegPwn - Windows 로컬 권한 상승 익스플로잇 도구 RegPwn은 Windows 시스템에서 로컬 권한 상승LPE 익스플로잇을 시연하기 위해 설계된 도구입니다. Windows 10, Windows 11 및 Windows Server 버전에서 작동합니다. 이 가이드는 RegPwn을 Windows 컴퓨터에 안전하고 효과적으로 다운로드, 준비 및 실행하는 데 도움을 줍니다. 📋 시작하기 전에 필요한 것 RegPwn을 다운로드하기 전에 시스템이 다음 조건을 충족하는지 확인하십시오. 지원되는 Windows 버전 중 하나를...
Reg1c1de
Reg1c1de: Windows 레지스트리 권한 상승 스캐너 요약 도움말 출력에서: Reg1c1de는 지정된 레지스트리 하이브를 스캔하여 사용자에게 쓰기 권한이 있는 모든 키를 보고하는 도구입니다. 또한 특정 파일 확장자를 가진 파일 경로를 포함하는 레지스트리 값이 발견되고 해당 경로에 쓰기 가능한 경우, 이 역시 보고됩니다. 이 도구와 그 사용법에 대한 자세한 정보는 관련 github.io 문서에서 확인할 수 있습니다: 여기 도움말 출력: ++++++++++++++Reg1c1de++++++++++++++++ +author:...
DecryptTeamViewer
DecryptTeamViewer CVE-2019-18988を使用して、WindowsレジストリからTeamViewerの資格情報を列挙・復号します。脆弱性研究はNic Losbyによって行われました。 脆弱性の詳細を解説したブログ記事: https://whynotsecurity.com/blog/teamviewer/ 使用方法 .\DecryptTeamViewer.exe...
fingerprint
fingerprint Windows에서 레지스트리 및 파일 변경 모니터링 - Windows 레지스트리 및 파일에 대한 포렌식 분석 "fingerprint"는 파일과 레지스트리 측면에서 Windows 시스템의 상태를 기록합니다. 이러한 핑거프린트를 비교하여 변경된 모든 데이터를 찾을 수 있습니다. Procmon 로그 파일을 사용하여 어떤 프로세스가 변경을 유발했는지 좁힐 수 있습니다. Procmon 로그 파일은 변경된 파일 또는 레지스트리 항목에 대한 이벤트만 표시되도록 필터링할 수 있습니다. 이렇게 하면 시스템 변경의 원인을 ...
MEC
가짜 확장자 제어 MEC 가짜 확장자 제어MEC는 Windows가 파일을 열 때 확장자뿐만 아니라 매직 넘버에 의존하도록 하는 프로그램입니다. 이는 시스템을 훨씬 더 안전하게 만듭니다. 많은 공격이 확장자를 속이고 파일이 실제로 열려야 하는 프로그램 대신 취약한 프로그램으로 열리거나 실행되도록 하려고 시도하기 때문입니다. 개발자 모드 자세한 내용은 https://mec.e-paths.com 을 참조하십시오. 가짜 확장자를 이용한 공격 방지 공격자는 보통 파일의 확장자를 변경하여 사용자가 파일을 신뢰하도록 만듭니다. 이는...
go-secdump
go-secdump Description Package go-secdump is a tool built to remotely extract hashes from the SAM registry hive as well as LSA secrets and cached hashes from the SECURITY hive without any remote agent and without touching disk. The tool is built on top of the library go-smb and use it to...
mscache
mscache 윈도우 레지스트리에서 dcc도메인 캐시 자격 증명를 조작하는 도구로, 주로 mimikatz와 impacket의 작업을 기반으로 합니다. 요구 사항 python2 pycrypto passlib impacket 예제 python mscache.py --security security --system system dumping domain cached credentials reg query "HKEYLOCALMACHINE\SECURITY\Cache" /v "NL$1" 2018-08-22 06:27:58 username...
cve-2017-8529
cve-2017-8529 내 CVE-2017-8529 파일 CVE-2017-8529의 레지스트리 수정을 구성하는 PowerShell 스크립트입니다...
CentOS Linux 6 [TuxCare] Security Update: libsmbclient / libsmbclient-devel / samba / samba-client / etc Multiple Vulnerabilities (CENTOS6:CLSA-2026:1779902912)
The CentOS Linux 6 host has packages installed that are affected by multiple vulnerabilities as referenced in the TuxCare CENTOS6:CLSA-2026:1779902912 advisory. - A flaw was found in the samba client, all samba versions before samba 4.11.2, 4.10.10 and 4.9.15, where a malicious server can supply ...
CVE-2024-4573-Mitigation-Script
CVE-2024-4573-완화-스크립트 CVE-2024-43451은 NTLM 인증을 허용하는 시스템에서 발생하는 취약점입니다. NTLM은 자격 증명 중계 공격이나 무차별 대입 공격에 악용될 수 있는 레거시 프로토콜입니다. 이 취약점은 NTLM이 활성화되어 있을 때 발생하며, 시스템이 무단 액세스에 취약해지고 최소한의 상호작용만으로도 공격자에게 사용자의 NTLMv2 해시가 노출될 가능성이 있습니다. 이 탐지 스크립트는 다음과 같이 작동합니다: 레지스트리 경로 확인: 레지스트리 경로...
LAB-DFIR-cve-2023-38831
LAB-DFIR-cve-2023-38831 이 랩은 CVE-2023–38831 공격을 시뮬레이션하며 디스크 이미지를 조사해야 합니다. 또한 Windows 레지스트리, NTFS 파일, 캐시 브라우저에 대한 이해와 이벤트 순서에서 Windows에서 나오는 함수들에 대한 완전한 이해를 포함한 다양한 질문이 포함되어 있습니다. 이것은 챌린지의 해결 방법과 설명입니다. 링크 :- https://medium.com/@ra3ed.uoro/dfir-actf-e24a21838bde...
CVE-2026-92680
Araxis Merge for Windows version 2011.4074 through 2026.0 stores user-configured credentials for remote servers in the Windows registry and does not apply sufficient cryptographic protection. An authenticated, non-administrative attacker could retrieve and unencrypt all credentials the target use...
EUVD-2026-85933
Araxis Merge for Windows version 2011.4074 through 2026.0 stores user-configured credentials for remote servers in the Windows registry and does not apply sufficient cryptographic protection. An authenticated, non-administrative attacker could retrieve and unencrypt all credentials the target use...
CVE-2026-92680 Araxis Merge insufficiently protected credentials
Araxis Merge for Windows version 2011.4074 through 2026.0 stores user-configured credentials for remote servers in the Windows registry and does not apply sufficient cryptographic protection. An authenticated, non-administrative attacker could retrieve and unencrypt all credentials the target use...
Araxis Merge
RISK EVALUATION Araxis Merge for Windows version 2011.4074 through 2026.0 stores user-configured credentials for remote servers in the Windows registry and does not apply sufficient cryptographic protection. An authenticated, non-administrative user could retrieve and unencrypt other users'...
PT-2026-97871
Name of the Vulnerable Software and Affected Versions Araxis Merge for Windows versions 2011.4074 through 2026.0 Description The software stores user-configured credentials for remote servers in the Windows registry without applying sufficient cryptographic protection. This allows an authenticate...
CVE-2026-92680: Insufficiently Protected Credentials
Araxis Merge for Windows version 2011.4074 through 2026.0 stores user-configured credentials for remote servers in the Windows registry and does not apply sufficient cryptographic protection. An authenticated, non-administrative attacker could retrieve and unencrypt all credentials the target use...
CVE-2026-69337
Double free in Windows Registry allows an authorized attacker to elevate privileges over a network...
CVE-2026-69337
A double free vulnerability in the Windows Registry allows an authorized attacker to elevate privileges over a network . The flaw requires low privileges and user interaction , with high attack complexity , but results in high impact to confidentiality, integrity, and availability (CVSS 3.1 score...