Outpacket

📦 Outpacket 厌倦了 impacket？ 本速查表将常见 impacket 工作流映射到其现代替代方案 目录 身份验证快速参考 1. 远程执行 WMI 执行 · wmiexec.py DCOM 执行 · dcomexec.py 基于服务的执行 · smbexec.py · psexec.py 计划任务执行 · atexec.py 批量执行 · wmiexec.py · psexec.py 2. Kerberos 请求 TGT · getTGT.py 请求 TGS · getST.py S4U2self / S4U2proxy · getST.py -impersonate...

NtWarden

NtWARden Windows 分析与研究工具包 基于 ImGui + DirectX 11 构建的 Windows 系统检查工具。 涵盖进程、服务、网络、内核内部机制等——支持本地检查或通过 WinSysServer 进行远程检查。 ⚠️ 本项目的部分代码在 AI 辅助下编写（vibe coding），因此可能存在一些缺陷。 内核驱动（KWinSys）应仅安装在测试虚拟机中，仅供研究使用。 屏幕截图 进程（内核模式） 进程（用户模式）| ETW 会话| 内核回调 ---|---|--- 内核池| 符号| 过滤器 架构 组件| 作用 ---|--- NtWarden| GUI...

HashDump-BypassEDR

1 项目概述 通过系统白程序 Reg.exe 的拓展应用，巧妙的绕过了杀软的拦截点，实现了绕过EDR从而DumpHash的目的。 根据实际测试，该方法针对Windows系列系统具有有效性，操作难度不大，具有实战价值。 本项目实战文章： 如何绕过EDR实现DumpHash-AabyssZG'Blog 如何绕过EDR实现DumpHash-国家网络空间安全云社区 文章发表后，在国内和海外社区没找到相同的思路，原本以为是全球首发，后续根据粉丝评论，该思路之前海外有大佬分享过：Dumping LSA secrets: a story about task decorrelation...

qlikview-poc-CVE-2024-29863

受影响的应用：QlikView 平台：Windows 问题：通过MSI安装程序进行本地权限提升（DLL劫持竞态条件） 发现并报告者：Pawel Karwowski 和 Julian Horoszkiewicz Eviden Red Team 详情： 在安装了 QuikView12 的系统上，普通用户可以通过执行以下命令触发安装程序的“修复”模式： msiexec.exe /fa PATHTOINSTALLERFILE.msi 这会触发 msiexec 服务，该服务执行修复过程，运行多个操作，其中包括在 C:\Users\pk\AppData\Local\Temp...

MappedImagesDetector

MappedImagesDetector ネイティブWindowsメモリスキャナ：悪意のあるDLLインジェクションやインメモリマルウェアを検出 MappedImagesDetectorは、低レベルC++20 Windowsツール であり、従来のアンチウイルスソリューションでは見逃されがちな、現代のマルウェアが使用する悪意のあるDLLインジェクション手法 （手動マッピングDLL、消去されたPEヘッダー、不審なメモリマッピングイメージなど）を検出するために設計されています。 本プロジェクトは、ディスクシグネチャではなくメモリベースの検出...

HITCON-2023-Demo-CVE-2023-20562

HITCON 2023 デモ CVE-2023-20562 説明 このデモは台湾で開催されたHITCON 2023で行われました。デモでは、AMD μProf内のAMDCpuProfiler.sysの悪用を強調しています。EPROCESSトークンへの任意書き込みをトリガーすることで、SYSTEMレベルへの特権昇格が達成されます。DSEフラグを無効にすることで、悪意のある未署名ドライバの読み込みが可能になります。さらに、360 Total...

CVE-2026-41089-Detector

CVE-2026-41089 検出ツール これは防御巡回点検用の CVE-2026-41089 検出スクリプトです。この脆弱性は、Microsoft が 2026 年 5 月のセキュリティ更新プログラムで公開した Windows Netlogon のリモートコード実行脆弱性です。 スクリプトはエクスプロイトパケットを送信せず、Netlogon の例外をトリガーしようとしません。影響を受けるコンポーネント netlogon.dll のファイルバージョンを優先的に読み取り、次にインストール済み KB を確認し、最後にシステムの完全ビルド番号をフォールバックとして使用することで、OS...

Cobaltstrike-MS17-010

Cobaltstrike Aggressor Script ms17-010 exploit tool and scanner. 1. Download files in cobaltstrike's root folder. 2. Import "aggressor.cna" ms17-010 exploit tools just support win7 x64 and win2008 r2 pwn/Invoke-EternalBlue.ps1 from Empire getinfo/Invoke-EternalScan.ps1 from @vletoux...

CVE-2026-45221 Konga < 2.1.0 Privilege Escalation via Hardcoded OpenSSL Path

Konga before 2.1.0 contains a privilege escalation vulnerability that allows low-privileged local attackers to execute arbitrary code by planting attacker-controlled OpenSSL configuration or library files in a hardcoded filesystem path absent from default installations. On Windows, the missing...

SharpDecryptPwd

SharpDecryptPwd Windows常用程序密码读取工具：SharpDecryptPwd 使用方法 SharpDecryptPwd.exe Author: Uknow Github: https://github.com/uknowsec/SharpDecryptPwd Reference: https://rcoil.me/2019/09/SharpDecryptPwd/ Usage: SharpDecryptPwd.exe -NavicatCrypto SharpDecryptPwd.exe -TeamViewer SharpDecryptPwd.exe -FileZill...

win-exp-

描述 该工具将目标的补丁级别与 Microsoft 漏洞数据库进行比较，以检测目标上可能缺失的补丁。如果存在针对缺失公告的公开漏洞利用程序和 Metasploit 模块，它还会通知用户。 它需要 Windows 主机的 'systeminfo' 命令输出，以便与 Microsoft 安全公告数据库进行比较，并确定主机的补丁级别。 它能够通过 --update 标志从 Microsoft 自动下载安全公告数据库，并将其保存为 Excel 电子表格。...

hassh

"HASSH" - a Profiling Method for SSH Clients and Servers. NOTE: This Corelight repository was created so that it can be actively maintained, as per a request from Salesforce whose original repository is not being maintained. "HASSH" is a network fingerprinting standard which can be used to identi...

zeek-xor-exe-plugin

Corelight::PEXOR Zeek 插件，用于检测并解密经过 XOR 混淆的 Windows EXE。 用于对文件进行 XOR 的密钥会被自动发现，并被用于将文件还原为原始的 Windows 可执行文件。文件去混淆后，会被传回文件分析框架进行进一步分析。 安装 从源码安装 .. code:: bash git clone https://github.com/corelight/zeek-xor-exe-plugin.git cd zeek-xor-exe-plugin ./configure sudo make install 现在确认 Zeek 可以识别它： .. code:...

zerologon

Zerologon 摘要 一个 Zeek 检测包，用于检测 CVE-2020-1472（也称为 Zerologon）， 这是一个针对 Windows Server 域控制器 Netlogon 协议的 CVSS 10.0 权限提升漏洞。 通知 默认情况下，两种通知都会被触发： ZerologonAttempt 表示在短时间内进行了所需次数的登录尝试。 ZerologonPasswordChange 表示上述情况发生，并且密码更改成功。 在 cluster.zeek 中，通过 redef 将 noticeonexploitonly 设为 T 后，将仅生成...

CVE-2025-0288

CVE-2025-0287 此仓库包含在逆向分析一个存在漏洞的Windows驱动程序时发现的漏洞函数截图。 描述 biontdrv.sysVul: 存在漏洞的版本 biontdrv.sysSecure: 已修补的版本 POCCVE-2025-0288.c: 概念验证代码 diff.png: 漏洞函数截图 分析文章 详细分析可在我博客中查看： 阅读完整分析文章 漏洞函数...

CurveBall-CVE-2020-0601-PoC

CurveBall CVE-2020-0601 - PoC CurveBallとして知られるこの脆弱性は、ECCアルゴリズムを使用する証明書の検証が無効であることに起因します。Windowsは、証明書キャッシュから以前に検証済みの証明書を検証しようとし、その際に証明書の公開鍵が同一かどうかのみをチェックし、他のパラメータをチェックしません。 数学的詳細 証明書を偽装するために、以下のようにパラメータを明示的に設定します： root@kitploit: d' = 1 G' = Q 詳細については、finalreportmilestoneIV.pdf...

CVE-2021-36934-HiveNightmare-Lab

CVE-2021-36934 HiveNightmare - 教育实验室 🎯 目标 在受控的实验室环境中复现并分析 HiveNightmare 漏洞。 📋 目录 漏洞描述 实现 演示 实验室配置与工具 利用步骤 缓解措施 演示 结论 参考资料 1. 漏洞描述 CVE-2021-36934，别称 “SeriousSAM” 或 “HiveNightmare”，是一个本地权限提升 LPE 漏洞，影响从 1809 版起的 Windows 10、Windows 11 初始版本，以及 Windows Server 2019 和...

azure-vulnerability-remediation-project

脆弱性調査と修復: Azure Cloud Infrastructure プロジェクト概要 このプロジェクトは、クラウドホスト型Windows Server 2025インスタンス（CyberVM）を対象としたエンドツーエンドの脆弱性管理ライフサイクルを文書化したものです。本ラボでは、直接的なソフトウェアパッチとアーキテクチャ上の補完的制御の両方を用いて、高深刻度のセキュリティリスクを特定、分析、無効化するプロアクティブなアプローチを示します。 1. 特定とベースライン評価 Nessus Essentials...

CVE-2022-41099-Fix

このスクリプトに関する責任および保証は負いません。使用前に十分にテストしてください。 CVE-2022-41099-Fix CVE-2022-41099 を修正するために WINRE.WIM ファイルを更新します 参照: https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-41099 Microsoft カタログ: https://www.catalog.update.microsoft.com/Search.aspx?q=kb5022282 独自の WINRE.wim ファイルを作成する必要があります。 Intu...

CVE-2025-5548

🛡️ 分析与利用：CVE-2025-5548 网络安全硕士 | 模块 6：漏洞 👋 你好！欢迎来到我的分析工坊 在本仓库中，我记录了自己在二进制级别漏洞分析与Windows环境漏洞利用开发方面的实践探索。 本实验室的主要目标是内化技术方法，从发现内存损坏缺陷（堆栈缓冲区溢出 ）开始，直到利用CVE-2025-5548 实现远程代码执行（RCE ）。 这不仅关乎运行工具，更在于理解内存如何被破坏、如何控制执行流程（EIP寄存器），以及如何绕过限制注入我们自己的Shellcode 。 📂 仓库结构 为了保持项目有序并模拟分析师真实工作流程，我将研究分为两个主要阶段： 🛠️...