575 matches found
RegPwn
🛠️ RegPwn - Windows 로컬 권한 상승 익스플로잇 도구 RegPwn은 Windows 시스템에서 로컬 권한 상승LPE 익스플로잇을 시연하기 위해 설계된 도구입니다. Windows 10, Windows 11 및 Windows Server 버전에서 작동합니다. 이 가이드는 RegPwn을 Windows 컴퓨터에 안전하고 효과적으로 다운로드, 준비 및 실행하는 데 도움을 줍니다. 📋 시작하기 전에 필요한 것 RegPwn을 다운로드하기 전에 시스템이 다음 조건을 충족하는지 확인하십시오. 지원되는 Windows 버전 중 하나를...
Reg1c1de
Reg1c1de: Сканер повышения привилегий реестра Windows Краткое описание из справки: Reg1c1de — это инструмент, который сканирует указанные кусты реестра и сообщает о любых ключах, на которые у пользователя есть права записи Кроме того, если будут найдены значения реестра, содержащие пути к файлам ...
DecryptTeamViewer
DecryptTeamViewer Использует CVE-2019-18988 для перечисления и дешифрования учетных данных TeamViewer из реестра Windows. Исследование уязвимости выполнено Nic Losby. Статья в блоге с подробным описанием уязвимости: https://whynotsecurity.com/blog/teamviewer/ Использование .\DecryptTeamViewer.exe...
fingerprint
fingerprint Мониторинг изменений реестра и файлов в Windows - криминалистический анализ реестра и файлов Windows fingerprint записывает состояние системы Windows с точки зрения файлов и реестра. Такие отпечатки можно сравнить, чтобы найти все измененные данные. Данные можно сузить с помощью файло...
MEC
가짜 확장자 제어 MEC 가짜 확장자 제어MEC는 Windows가 파일을 열 때 확장자뿐만 아니라 매직 넘버에 의존하도록 하는 프로그램입니다. 이는 시스템을 훨씬 더 안전하게 만듭니다. 많은 공격이 확장자를 속이고 파일이 실제로 열려야 하는 프로그램 대신 취약한 프로그램으로 열리거나 실행되도록 하려고 시도하기 때문입니다. 개발자 모드 자세한 내용은 https://mec.e-paths.com 을 참조하십시오. 가짜 확장자를 이용한 공격 방지 공격자는 보통 파일의 확장자를 변경하여 사용자가 파일을 신뢰하도록 만듭니다. 이는...
go-secdump
go-secdump Description Package go-secdump is a tool built to remotely extract hashes from the SAM registry hive as well as LSA secrets and cached hashes from the SECURITY hive without any remote agent and without touching disk. The tool is built on top of the library go-smb and use it to...
mscache
mscache инструмент для управления dcc кешированными учетными данными домена в реестре Windows, основанный главным образом на работе mimikatz и impacket требования python2 pycrypto passlib impacket пример python mscache.py --security security --system system dumping domain cached credentials reg...
cve-2017-8529
cve-2017-8529 내 CVE-2017-8529 파일 CVE-2017-8529의 레지스트리 수정을 구성하는 PowerShell 스크립트입니다...
CentOS Linux 6 [TuxCare] Security Update: libsmbclient / libsmbclient-devel / samba / samba-client / etc Multiple Vulnerabilities (CENTOS6:CLSA-2026:1779902912)
The CentOS Linux 6 host has packages installed that are affected by multiple vulnerabilities as referenced in the TuxCare CENTOS6:CLSA-2026:1779902912 advisory. - A flaw was found in the samba client, all samba versions before samba 4.11.2, 4.10.10 and 4.9.15, where a malicious server can supply ...
CVE-2024-4573-Mitigation-Script
CVE-2024-4573-Mitigation-Script CVE-2024-43451 — это уязвимость в системах, допускающих аутентификацию NTLM, устаревшего протокола, который может быть использован для атак с перехватом учётных данных или атак методом полного перебора. Эта уязвимость возникает при включённом NTLM, что делает систе...
LAB-DFIR-cve-2023-38831
LAB-DFIR-cve-2023-38831 이 랩은 CVE-2023–38831 공격을 시뮬레이션하며 디스크 이미지를 조사해야 합니다. 또한 Windows 레지스트리, NTFS 파일, 캐시 브라우저에 대한 이해와 이벤트 순서에서 Windows에서 나오는 함수들에 대한 완전한 이해를 포함한 다양한 질문이 포함되어 있습니다. 이것은 챌린지의 해결 방법과 설명입니다. 링크 :- https://medium.com/@ra3ed.uoro/dfir-actf-e24a21838bde...
CVE-2026-92680
Araxis Merge for Windows version 2011.4074 through 2026.0 stores user-configured credentials for remote servers in the Windows registry and does not apply sufficient cryptographic protection. An authenticated, non-administrative attacker could retrieve and unencrypt all credentials the target use...
EUVD-2026-85933
Araxis Merge for Windows version 2011.4074 through 2026.0 stores user-configured credentials for remote servers in the Windows registry and does not apply sufficient cryptographic protection. An authenticated, non-administrative attacker could retrieve and unencrypt all credentials the target use...
CVE-2026-92680 Araxis Merge insufficiently protected credentials
Araxis Merge for Windows version 2011.4074 through 2026.0 stores user-configured credentials for remote servers in the Windows registry and does not apply sufficient cryptographic protection. An authenticated, non-administrative attacker could retrieve and unencrypt all credentials the target use...
Araxis Merge
RISK EVALUATION Araxis Merge for Windows version 2011.4074 through 2026.0 stores user-configured credentials for remote servers in the Windows registry and does not apply sufficient cryptographic protection. An authenticated, non-administrative user could retrieve and unencrypt other users'...
PT-2026-97871
Name of the Vulnerable Software and Affected Versions Araxis Merge for Windows versions 2011.4074 through 2026.0 Description The software stores user-configured credentials for remote servers in the Windows registry without applying sufficient cryptographic protection. This allows an authenticate...
CVE-2026-92680: Insufficiently Protected Credentials
Araxis Merge for Windows version 2011.4074 through 2026.0 stores user-configured credentials for remote servers in the Windows registry and does not apply sufficient cryptographic protection. An authenticated, non-administrative attacker could retrieve and unencrypt all credentials the target use...
CVE-2026-69337
Double free in Windows Registry allows an authorized attacker to elevate privileges over a network...
CVE-2026-69337
A double free vulnerability in the Windows Registry allows an authorized attacker to elevate privileges over a network . The flaw requires low privileges and user interaction , with high attack complexity , but results in high impact to confidentiality, integrity, and availability (CVSS 3.1 score...