Meerkat

Meerkat 미어캣Meerkat은 사전 배포된 에이전트 없이 Windows 기반 엔드포인트의 아티팩트 수집 및 정찰을 위해 설계된 PowerShell 모듈 모음입니다. 사용 사례로는 침해 대응 트라이지, 위협 헌팅, 기준 모니터링, 스냅샷 비교 등이 있습니다. 아티팩트...

Fastir_Collector

FastIR Collector 라이브 포렌식 수집 방식이 변경되어 FastIR Collector는 더 이상 유지 관리되지 않습니다. 대신 새로운FastIR Artifacts 컬렉터를 사용하는 것을 권장합니다. 개념 이 도구는 라이브 Windows 시스템에서 다양한 아티팩트를 수집하여 결과를 csv 또는 json 파일로 기록합니다. 이러한 아티팩트 분석을 통해 초기 침해 징후를 감지할 수 있습니다. 다운로드 바이너리는 이 프로젝트의 릴리스 페이지에서 찾을 수 있습니다. 요구 사항 pywin32 python WMI python...

Inline-Execute-PE

Inline-Execute-PE 면책 조항: 이 프로젝트는 복잡하며, 작동 방식을 이해하고 적절히 테스트하지 않으면 Beacon이 충돌하여 접근 권한을 상실할 수 있습니다! "설계 고려 사항 및 해설" 섹션까지의 모든 문서를 읽을 것을 강력히 권장합니다! 소개 Inline-Execute-PE는 CobaltStrike용 Beacon Object FileBOF 모음과 Aggressor 스크립트로 구성된 제품군입니다. 이를 통해 운영자는 관리되지 않는 Windows 실행 파일을 Beacon 메모리에 로드하고 실행하여 출력을 검색하고...

howdy

Howdy は Linux 向けに Windows Hello™ 形式の認証を提供します。内蔵の赤外線エミッターとカメラを顔認識と組み合わせて使用し、本人確認を行います。 中央認証システム PAM を利用して、パスワードが必要となるあらゆる場面（ログイン、ロック画面、sudo、su など）で機能します。 インストール Howdy は現在、Debian/Ubuntu、Arch Linux、Fedora、openSUSE 向けにパッケージ化され利用可能です。ご利用のディストリビューション向けに Howdy をパッケージ化することに興味があれば、遠慮なく Issue を開いてください。 注意:...

avml

AVML Acquire Volatile Memory for Linux Summary A portable volatile memory acquisition tool for Linux. AVML is an X8664 userland volatile memory acquisition tool written in Rust, intended to be deployed as a static binary. AVML can be used to acquire memory without knowing the target OS distributi...

CVE-2020-24089

CVE-2020-24089 Windows 権限昇格 ImfHpRegFilter.sys において、IOBit Malware Fighter バージョン 8.0.2 に問題が発見されました。ローカル攻撃者がサービス拒否 DoS を引き起こす可能性があります。 CVE リンク - https://vulners.com/cve/CVE-2020-24089...

memory-forensic

-green.svg memory-forensic Windows カーネルを自己プロファイリングするメモリフォレンジックツールキット — Volatility 3 に対してプロセス単位で相互検証されています。 mem4n6 は、一般的なすべてのダンプ形式（LiME、AVML、ELF core、Windows クラッシュダンプ、ハイバネーションファイル、VMware セーブステート、kdump、raw…）を読み取り、プロセス、スレッド、モジュール、ネットワーク接続、インジェクションされたメモリを走査します。1 つの静的バイナリ から —...

libvshadow

libvshadow は、Volume Shadow Snapshot VSS 形式にアクセスするためのライブラリです。 VSS 形式は、Vista 以降の Windows で、ストレージメディアボリューム上のデータのコピーを維持するために使用されます。 プロジェクト情報: ステータス: alpha ライセンス: LGPL-3.0-or-later 関連項目: OSDFC 2012: 論文 - Windowless Shadow Snapshots:...

YellowKey-Bitlocker-CVE-2026-45585

🛡️ YellowKey-Bitlocker-CVE-2026-45585 - BitLocker キーを安全に復元 📋 このソフトウェアの概要 YellowKey は、Windows 10 および Windows 11 向けの無料のオープンソースユーティリティです。BitLocker の回復キーを抽出、バックアップ、表示するのに役立ちます。暗号化されたドライブにアクセスできなくなった場合や、セキュリティ設定を確認する必要がある場合に便利です。 BitLocker は Windows に組み込まれている暗号化ツールです。ハードウェアの変更、BIOS...

HiddenDesktop

Hidden Desktop BOF Hidden Desktop종종 HVNC라고 불림는 사용자가 모르게 원격 데스크탑 세션과 상호 작용할 수 있도록 하는 도구입니다. VNC 프로토콜은 사용되지 않지만 결과는 유사한 경험을 제공합니다. 이 Cobalt Strike BOF 구현은 C++로 작성된 TinyNuke/포크에 대한 대안으로 만들어졌습니다. Hidden Desktop은 네 가지 구성 요소로 이루어져 있습니다: 1. BOF 초기화 도구: Beacon 프로세스에 HVNC 코드를 주입하는 작은 프로그램. 2. HVNC 셸코드:...

Check-vuln-CVE-2019-0708

CVE-2019-0708 認証不要のCVE-2019-0708「BlueKeep」スキャナーPoC - @JaGoTu と @zerosum0x0 作。 MetasploitモジュールPR: https://github.com/rapid7/metasploit-framework/pull/11869 このリポジトリについて rdesktopのフォークであるスキャナーは、ホストがCVE-2019-0708（Microsoft Windows Remote Desktop...

usbpcap

USBPcap - Windows용 USB 패킷 캡처 최종 사용자 설치 프로그램은 다음에서 이용 가능: http://desowin.org/usbpcap 다음 정보는 개발자 및 고급 사용자를 대상으로 합니다. 디렉토리 개요: USBPcapCMD - 샘플 사용자 공간 애플리케이션 USBPcapDriver - 데이터 캡처에 사용되는 필터 드라이버 빌드 지침: Microsoft에서 Windows Driver Kit 7.1.0을 다운로드하여 설치하세요...

CMD_Bypass_Assessment

CMD 우회 방법 분석 CMD 우회 방법 분석은 Windows 시스템에서 CMD 우회 방법을 자동으로 테스트하고 결과를 평가하는 PowerShell 스크립트입니다. 이 스크립트는 다양한 CMD 우회 방법을 확인하고 결과를 텍스트 파일에 저장하며 보안 권장 사항을 제공합니다. 사용 방법 PowerShell 스크립트를 실행하려면 PowerShell 세션을 엽니다. PowerShell 세션에 스크립트 파일을 추가하거나 직접 실행합니다: .\CmdBypassScoreCard.ps1 스크립트가 실행되면 CMD가 자동으로 우회 방법을...

win-brute-logon

注意1：現在のツールがPowerShell版に移植されたことをお知らせします。これにより、ユーザーはPowerShellコマンドラインから直接ツールにアクセスして使用できるようになり、さらに便利で効率的になります。この新しいバージョンがユーザーの皆様に多大な利益をもたらし、ツールの体験を向上させると確信しています。引き続きのご支援に感謝し、新しいPowerShellバージョンをお楽しみください：https://github.com/DarkCoderSc/power-brute-logon...

CVE-2025-62470

이는 익스플로잇이 아닌, 단순한 개념 증명PoC입니다. root@kitploit: BUGCHECKCODE: 50 BUGCHECKP1: ffffc101f6bf91be BUGCHECKP2: 0 BUGCHECKP3: fffff8007e194409 BUGCHECKP4: 0 READADDRESS: ffffc101f6bf91be MMINTERNALCODE: 0 IMAGENAME: CLFS.SYS MODULENAME: CLFS FAULTINGMODULE: fffff8007e190000 CLFS PROCESSNAME:...

DbgShell

DbgShell Windows 디버거 엔진을 위한 PowerShell 프론트엔드. 탭으로 멋지게 이동할 준비가 되셨나요? 빠른 소개는 Getting Started를 참조하세요. 면책 사항 1. 이 프로젝트는 Windows 디버거 팀에서 제작, 보증 또는 모니터링하지 않습니다. 디버거 팀은 자체 API 및 프론트엔드windbg, kd 등에 대한 피드백을 환영하지만, 이 프로젝트와는 아무런 관련이 없습니다. 이 프로젝트에 관한 버그나 피드백을 디버거 팀에 제출하지 마십시오. 2. 이 프로젝트는 자금 지원을 받지 않습니다: 공식적으...

cve-2018-8120

CVE-2018-8120 win7 x64 参照 https://github.com/unamer/CVE-2018-8120 https://github.com/FuzzySecurity/PSKernel-Primitives...

CVE-2024-21338-x64-build-

CVE-2024-21338 HVCI가 활성화된 Windows 10 및 Windows 11 운영 체제에서 Admin에서 Kernel로의 로컬 권한 상승 취약점...

Farmer

Farmer 著者: @domchell 概要 農家になりたかったので、ハッシュの収穫を始めました Farmer は、Windows ドメイン内で NetNTLM ハッシュを収集するためのプロジェクトです。Farmer は、ローカル WebDAV サーバーを作成することでこれを実現し、接続するクライアントに対して WebDAV ミニリダイレクタが認証を行うようにします。 Farmer を成功させるためには、クライアントがローカル WebDAV サーバーに接続できる必要があります。これを妨げる可能性のあるものとして、ネットワークのセグメンテーションや Windows...

CVE-2021-35211

Serv-U CVE-2021-35211 익스플로잇 DoS 가능성 - 행동 규칙 확인 익스플로잇이 매번 작동하는 것은 아니지만, 대략 56번 실행 중 한 번은 셸코드가 실행될 정도로 충분히 작동합니다. 그러나 실패한 익스플로잇이 Serv-U 서버를 크래시시키는 경우도 있습니다. 행동 규칙에 서비스 손실 또는 성능 저하 위험이 허용되는지 확인하십시오. 테스트 중 확인된 증상: 크래시 후 자동 재시작 가장 일반적 성공 및 실패 시도 중 연결된 사용자 연결 끊김 자동 재시작 실패와 함께 크래시 Caveat emptor. 빠른 시작 버...