NtWarden

NtWARden Windows 분석 및 연구 툴킷 ImGui + DirectX 11 기반의 Windows 시스템 검사 도구. 프로세스, 서비스, 네트워크, 커널 내부 등을 다룹니다 - 로컬 또는 WinSysServer를 통한 네트워크로 사용 가능합니다. ⚠️ 이 프로젝트의 일부는 AI 지원으로 바이브 코딩되었기 때문에 버그가 있을 수 있습니다. 커널 드라이버KWinSys는 연구 목적으로만 테스트 VM에 설치해야 합니다. 스크린샷 프로세스 커널 모드 프로세스 사용자 모드| ETW 세션| 커널 콜백 ---|---|--- 커널 풀|...

HashDump-BypassEDR

1 Обзор проекта Благодаря расширенному применению системной программы Reg.exe, входящей в белые списки, удалось искусно обойти точки блокировки антивирусного ПО и достичь цели DumpHash в обход EDR. Согласно практическим испытаниям, данный метод эффективен для систем семейства Windows, отличается...

qlikview-poc-CVE-2024-29863

Затронутое приложение: QlikView Платформа: Windows Проблема: локальное повышение привилегий через установщик MSI гонка при DLL-хиджинге Обнаружено и сообщено: Pawel Karwowski и Julian Horoszkiewicz Eviden Red Team Подробности: На системах с установленным QuikView12 обычные пользователи могут...

MappedImagesDetector

MappedImagesDetector Нативный сканер памяти Windows для обнаружения вредоносных инъекций DLL и вредоносного ПО в памяти MappedImagesDetector — это низкоуровневый инструмент Windows на C++20 , предназначенный для обнаружения методов вредоносных инъекций DLL , используемых современным вредоносным П...

CVE-2024-38063

CVE-2024-38063 개요 2024년 8월, Microsoft는 Windows TCP/IP 원격 코드 실행RCE 취약점에 대한 패치를 발표했습니다. 일부 연구자들은 이미 이 취약점에 대한 개념 증명PoC을 공개했으며, 비슷한 시기에 PatchPoint 연구자들도 이 문제에 대한 분석 및 재현을 완료했습니다. Twitter를 포함한 다양한 플랫폼에서 잘못된 정보가 퍼져, 이 취약점을 트리거하는 데 필요한 핵심 사항이 오해된 것으로 보입니다. 이러한 부정확성과 달리, 우리는 단 두 개의 패킷 전송만으로 이 취약점이 트리거될 ...

HITCON-2023-Demo-CVE-2023-20562

HITCON 2023 Демонстрация CVE-2023-20562 Описание Эта демонстрация прошла на HITCON 2023 в Тайване. Демо показывает эксплуатацию драйвера AMDCpuProfiler.sys в составе AMD μProf. Вызывая произвольную запись в токене EPROCESS, достигается повышение привилегий до уровня SYSTEM. Отключение флага DSE...

CVE-2026-41089-Detector

Outil de détection CVE-2026-41089 Ceci est un script de détection CVE-2026-41089 destiné aux audits de sécurité défensifs. Cette vulnérabilité est une vulnérabilité d’exécution de code à distance dans Windows Netlogon divulguée par Microsoft lors de la mise à jour de sécurité de mai 2026. Le scri...

Cobaltstrike-MS17-010

Cobaltstrike Aggressor Script Инструмент эксплуатации и сканер ms17-010. 1. Скачайте файлы в корневую папку cobaltstrike. 2. Импортируйте "aggressor.cna" Инструменты эксплуатации ms17-010 поддерживают только win7 x64 и win2008 r2 pwn/Invoke-EternalBlue.ps1 из Empire getinfo/Invoke-EternalScan.ps1...

CVE-2026-45221 Konga < 2.1.0 Privilege Escalation via Hardcoded OpenSSL Path

Konga before 2.1.0 contains a privilege escalation vulnerability that allows low-privileged local attackers to execute arbitrary code by planting attacker-controlled OpenSSL configuration or library files in a hardcoded filesystem path absent from default installations. On Windows, the missing...

SharpDecryptPwd

SharpDecryptPwd Herramienta de lectura de contraseñas para programas comunes de Windows: SharpDecryptPwd Uso SharpDecryptPwd.exe Autor: Uknow Github: https://github.com/uknowsec/SharpDecryptPwd Referencia: https://rcoil.me/2019/09/SharpDecryptPwd/ Uso: SharpDecryptPwd.exe -NavicatCrypto...

win-exp-

설명 이 도구는 대상target의 패치 수준을 Microsoft 취약점 데이터베이스와 비교하여 대상에 누락되었을 수 있는 패치를 감지합니다. 또한 누락된 보안 공지bulletin에 대해 공개된 익스플로잇과 Metasploit 모듈이 있는 경우 사용자에게 알려줍니다. Windows 호스트의 'systeminfo' 명령 출력이 필요하며, 이를 Microsoft 보안 공지 데이터베이스와 비교하여 호스트의 패치 수준을 결정합니다. --update 플래그를 사용하면 Microsoft에서 보안 공지 데이터베이스를 자동으로 다운로드하여...

PrintNightmare

RCE в службе диспетчера печати Windows CVE-2021-1675 PrintNightmare Как отключить службу диспетчера печати? Командная строка net start | findstr -i "spooler" net stop spooler REG ADD "HKLM\SYSTEM\CurrentControlSet\Services\Spooler" /v "Start " /t REGDWORD /d "4" /f PowerShell Get-Service -Name...

hassh

"HASSH" - a Profiling Method for SSH Clients and Servers. NOTE: This Corelight repository was created so that it can be actively maintained, as per a request from Salesforce whose original repository is not being maintained. "HASSH" is a network fingerprinting standard which can be used to identi...

CVE-2025-63945-Tencent-iOA-EoP

CVE-2025-63945 Tencent iOA EoP Version : avant 210.9.28693.62001 Résumé : J'ai découvert une vulnérabilité dans Tencent PC Manager où les fichiers et répertoires sous C:\Windows\Temp sont gérés de manière non sécurisée. Un attaquant peut exploiter des attaques par lien symbolique symlink pour...

zeek-xor-exe-plugin

Corelight::PEXOR XOR 난독화된 Windows EXE를 탐지하고 복호화하는 Zeek 플러그인입니다. 파일을 XOR하는 데 사용된 키는 자동으로 발견되어, 해당 키로 파일을 원래의 Windows 실행 파일로 복원합니다. 난독화가 해제된 파일은 추가 분석을 위해 파일 분석 프레임워크로 다시 전달됩니다. 설치 소스에서 .. code:: bash git clone https://github.com/corelight/zeek-xor-exe-plugin.git cd zeek-xor-exe-plugin ./configure...

bantam

Bantam An advanced PHP backdoor management tool, with a lightweight server footprint, multi-threaded communication, and an advanced payload generation and obfuscation tool. Features end to end encryption with request unique encryption keys, and payload streaming designed to bypass WAF, IDS, SIEM...

cve-2019-1458_POC

CVE-2019-1458: Going from 'in the wild report' to POC Intro In December Kaspersky published a blogpost about 0day exploit used in the wild. It piqued my interest because although they described how the exploit was working, they didn't provide any POC in their analysis. This is why I decided to tr...

zerologon

Zerologon Краткое описание Пакет обнаружения Zeek для CVE-2020-1472, также известного как Zerologon, который представляет собой уязвимость повышения привилегий с оценкой CVSS 10.0 в протоколе Netlogon для контроллеров доменов Windows Server. Уведомления По умолчанию срабатывают оба уведомления:...

CVE-2025-0288

CVE-2025-0287 Ce dépôt contient une capture d'écran de la fonction vulnérable identifiée lors du rétro-ingénierie d'un pilote Windows vulnérable. Description biontdrv.sysVul : version vulnérable biontdrv.sysSecure : version corrigée POCCVE-2025-0288.c : code de preuve de concept diff.png : captur...

CurveBall-CVE-2020-0601-PoC

CurveBall CVE-2020-0601 - PoC Эта уязвимость, известная как CurveBall, вызвана некорректной проверкой сертификатов, использующих алгоритм ECC. Windows пытается проверить ранее проверенные сертификаты из кэша сертификатов, и при этом проверяет только идентичность открытых ключей сертификатов, не...