1727 matches found
sysmon-config
sysmon-config | みんながフォークできるSysmon設定ファイル これは、デフォルトの高品質なイベントトレースを備えたMicrosoft Sysinternals Sysmon設定ファイルのテンプレートです。 このファイルは、自己完結型でアクセスしやすいパッケージとして、システム変更監視の優れた出発点となるはずです。この設定とその結果は、Sysmonで何が可能かを理解するのに役立ちます。なお、これは認証やインシデント調査にも重要なその他のWindowsイベントは追跡しません。 sysmonconfig-export.xml...
concealed_position
Concealed Position Concealed Position is a local privilege escalation attack against Windows using the concept of "Bring Your Own Vulnerability". Specifically, Concealed Position CP uses the as designed package point and print logic in Windows that allows a low privilege user to stage and install...
EventHorizon
EventHorizon EventHorizon 是一款旨在为安全分析师和/或研究人员提供 Windows 事件跟踪 ETW 遥测数据的工具，结合类似 sigma 的规则，可实现强大的端点检测与响应能力。但需说明，EventHorizon 绝不可替代正规解决方案。本项目主要目的是简化 ETW 遥测数据的收集过程，并支持在不编写代码的情况下生成检测规则。为提升易用性，EventHorizon 的安装过程力求尽可能简单：提供 .msi 安装程序（参见 releases 标签）以及基本的安装说明（参见 wiki）。 !WARNING 请仅在测试环境 （非生产环境）中使用...
TokenUniverse
トークンユニバース Token Universe は、Windowsセキュリティメカニズム の実験と研究のための高度なツールです。アクセストークンの作成、表示、偽装、変更、プロセスの生成、ローカルセキュリティ機関の管理、多くの種類のオブジェクトのアクセス権の確認とセキュリティの変更など、多数の機能を提供します。このプログラムは、 LPAC AppContainer サンドボックスから SeTcbPrivilege および SeCreateTokenPrivilege を持つSYSTEMまで、幅広い権限の下で（少なくとも部分的に）有用な機能を操作および提供できます。 ダウンロード...
ludus-defender-lab
Ludus Defender 实验室 用于 Windows 安全实验室的 Ludus range 配置和 Ansible 角色，预先配置了 MDE 和 MDI，并包含一个完全错误配置的 ADCS 安装，用于检测覆盖测试。 配置| VMs| 用途 ---|---|--- zsec-mde-mdi-lab.yml| DC01 + WKS01| 包含 ADCS ESC1–ESC15 的 MDE/MDI 检测实验室 要求 已安装并配置 Ludus 已在你的环境中设置 LUDUSAPIKEY VM 模板：win2022-server-x64-template 部署 Install roles ru...
commando-vm
CommandoVMとは？ Complete Mandiant Offensive VM（「CommandoVM」） は、ペネトレーションテストやレッドチーム活動のための、Windowsベースの包括的かつカスタマイズ可能なセキュリティディストリビューションです。CommandoVMには、Kali Linuxには含まれていない様々な攻撃ツールが同梱されており、Windowsが攻撃プラットフォームとして有効であることを示しています。 必要条件 Windows 10 Insider PreviewエディションのWindowsはサポートされていません 60 GBのハードドライブ 2 GBのRAM...
WSASS
WSASS 这是一个利用旧版 WerfaultSecure.exe 程序来转储受 PPL（Protected Process Light，受保护进程轻量级）保护的进程（如 LSASS.EXE）内存的工具。 输出为 Windows MINIDUMP 格式。 该工具会自动将"MDMP" 魔数头替换为 PNG 魔数头。 转储完成后，你需要将文件开头的 4 字节魔数恢复为原始值：0x4D, 0x44, 0x4D, 0x50 "MDMP"。 命令行语法 WSASS.exe pathtowerfaultsecure.exe targetPID 示例：WSASS.exe...
PrivescCheck
PrivescCheck Quickly identify common Windows vulnerabilities and configuration issues that are not necessarily covered by public security standards, and collect useful information for exploitation and post-exploitation tasks. !IMPORTANT A major aspect to be aware of when using this tool is that a...
ctftool
CTFTOOL Just want to test the SYSTEM exploit? Click here. An Interactive CTF Exploration Tool This is ctftool, an interactive command line tool to experiment with CTF, a little-known protocol used on Windows to implement Text Services. This might be useful for studying Windows internals, debuggin...
attack_monitor
Attack Monitor Attack Monitor は、Windows 7/2008 およびそれ以降のバージョン のワークステーション/サーバーのセキュリティ監視機能を強化し、マルウェアの動的解析を自動化するために作成された Python アプリケーションです。 現在のモード 排他的: エンドポイント検出 ED マルウェア解析 専用仮想マシン上 以下のイベントソースに基づく: Windows イベントログ Sysmon Watchdog ファイルシステム監視 Python ライブラリ TShark マルウェア解析モードのみ 現在のバージョン 0.9.0 Alpha 連絡先...
CredsLeaker
CredsLeaker v4.x このプロジェクトを次のレベルに引き上げてくれた@ApSecDevに大きな称賛を！ 素晴らしい！ このスクリプトは以前、PowerShellの資格情報ボックスを表示してユーザーに資格情報を要求していました。しかし、それは非常に目立つものでした。今度はWindowsセキュリティポップアップを活用する時です！ Features ADドメイン認証の検証。 Windows 10（1809、1903、1909）とPowerShellバージョン5.1でテスト済み。7/8/8.1/サーバーや異なるPowerShellバージョンでのテストが必要。...
TelemetrySource
TelemetrySource 该项目旨在映射来自各种遥测源中负责触发事件的功能。 主要映射表：事件映射 Google Sheet 目前已映射的源： Sysmon Windows 安全事件 Microsoft-Windows-Security-Auditing 威胁情报事件 Microsoft-Windows-Threat-Intelligence 每个源都有自己的 README 文件，其中包含理解映射工作方式所需的信息。 博客： 我已就“将这些事件追踪到 API”的方法撰写了几篇文章，如果您感兴趣，请阅读： Uncovering Windows Events - Part 1:...
DarthSidious
ダース・シディアス 目標はシンプルです Windows システムのハッキングに関する私のささやかな知識を共有することです。これは一般的にレッドチーム演習と呼ばれています。しかし、この本はブルーチーム、つまり防御側にも非常に重点を置いています。つまり、防御者、アナリスト、セキュリティ専門家として働く人々が、安全なActive Directory環境を構築し、不正なアクティビティを監視できるように支援することです。 この本には主に3つのパートがあります 1. ラボの構築 2. ハッキング 3. 防御...
OWN-Defender
OWN-Defender — Windows 安全中心 COM 研究 OWN-Defender 是一个 Windows 安全研究项目，专注于理解 Windows 安全中心（WSC） 如何通过其 COM 接口表示和管理防病毒安全产品。 该项目最初是对 DefendNot 所展示行为的一项调查，但我没有将现有实现视为黑盒，而是将其作为独立逆向工程和验证的起点。 该项目的目标是理解完整的执行路径： COM ↓ CLSID / IID ↓ CoCreateInstance ↓ QueryInterface ↓ ATL 接口映射 ↓ vtable ↓ IWscAVStatus4 ↓ CWscIsv...
mora-hwbp
Mora-HWBP — AMSI / WLDP / ETW Telemetry Hooking via Hardware Breakpoints A security-research Proof-of-Concept POC demonstrating hardware-breakpoint CPU debug register based function hooking as an alternative to traditional in-memory code patching. Purpose & Scope This repository is published...
CVE-2026-77899
Use after free in Windows Security Center allows an authorized attacker to elevate privileges locally...
EUVD-2026-73810
Use after free in Windows Security Health Service allows an authorized attacker to elevate privileges locally...
EUVD-2026-73291
Use after free in Windows Security Center allows an authorized attacker to elevate privileges locally...
CVE-2026-77899
CVE-2026-77899 is a use-after-free vulnerability in Windows Security Center that allows an authorized attacker to escalate privileges locally . The CVSS v3.1 score is 7.0 (HIGH) with a vector of AV:L/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H, reflecting the need for low privileges and high attack complexity...
