WinDefenderKiller

WinDefenderKiller 레지스트리를 통한 영구 비활성화 PermanentDisablefromRegistry Windows Defender를 레지스트리 키를 통해 영구적으로 비활성화하는 C++ 코드 컴파일하고 실행하기만 하면 됩니다! 그리고 다시 시작하면: BYOVD WindowsDefenderKiller 이 모듈은 BYOVDBring Your Own Vulnerable Driver 기법을 구현하여 Windows Defender의 프로세스를 지속적으로 종료함으로써 비활성화합니다. 커널 수준 액세스를 얻기 위해 서명된 취...

paniclock

PanicLock은 macOS 메뉴바 유틸리티로, 한 번의 클릭 또는 노트북 덮개를 닫는 것만으로 Touch ID를 즉시 비활성화하고 화면을 잠급니다. PanicLock은 macOS가 남겨둔 격차를 메웁니다. 중요할 때 Touch ID를 즉시 비활성화하는 기본 제공 방법이 없습니다. 생체인식은 일상적으로 편리하며, 속도가 필요하거나 비밀번호가 노출되는 것을 피하고 싶을 때 때로는 더 선호됩니다. 그러나 민감한 상황에서는 많은 국가의 법 집행 기관과 국경 수비대가 비밀번호로는 강제할 수 없는 방식으로 생체인식 잠금 해제를 강제할...

LightsOut

LightsOut LightsOut는 AMSI & ETW를 비활성화하면서 AV를 회피하려는 난독화된 DLL을 생성합니다. 이는 사용된 모든 WinAPI 함수를 무작위화하고, 문자열을 xor 인코딩하며, 기본 샌드박스 검사를 활용하여 수행됩니다. Mingw-w64는 난독화된 C 코드를 AMSI나 ETW가 존재하는 모든 프로세스예: PowerShell에 로드할 수 있는 DLL로 컴파일하는 데 사용됩니다. LightsOut는 python3와 mingw-w64가 설치된 Linux 시스템에서 작동하도록 설계되었습니다. 다른 종속성은...

fatal_core_dump

치명적 코어 덤프 살인 미스터리 코어 덤프 디버깅 살인 미스터리 게임 사이트를 생성하는 저장소. 이 저장소에는 게임의 스포일러가 포함되어 있습니다!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!! 여기서 플레이할 수 있습니다: https://www.robopenguins.com/fatalcoredump/ 디자인 과정에 대한 블로그 게시글은 다음을 참조하세요: https://www.robopenguins.com/core-dump-game/ 브라우저에서 코어 덤프를 디버깅하기 위한 VM을 호스팅하는 저장소는 다음과...

Squid Proxy - HTTP Authentication Credentials Disclosure

Squid versions prior to 7.2 fail to redact HTTP authentication credentials in error page responses. The Authorization header value is embedded in plain text inside the mailto: diagnostic block when Squid generates an error page e.g. ERRDNSFAIL. id: CVE-2025-62168 info: name: Squid Proxy - HTTP...

wa-tunnel

wa-tunnel - TCP Tunneling through Whatsapp This is a Baileys based piece of code that lets you tunnel TCP data through two Whatsapp accounts. This can be usable in different situations, for example network carriers that give unlimited whatsapp data or airplanes where you also get unlimited social...

malvinci

malvinci このシンプルなスクリプトは、ファイアウォールを無効化し、HTTPサーバーを起動し、ngrokを通じてポートを転送し、Telegramボットを通じてサーバーのURLを送信する、新しいタイプのマルウェアを紹介します。 新しいTelegram BOTを作成する必要があります。こちらの手順に従って作成してください⚡ セットアップ方法 このプログラムを実行する前に、payload.pyファイルを編集してください "botttoken" をあなたのTelegram Bot APIキーに置き換えてください。 "chatid" をあなたのTelegram...

GhostLock

GhostLock - CVE-2026-43499 ローカル権限昇格エクスプロイト 脆弱性の概要 CVE 番号： CVE-2026-43499 脆弱性タイプ： futex PI（優先度継承）スタック UAF（Use-After-Free） 影響範囲： Linux カーネル 6.1 6.12（Android GKI） 利用効果： ローカル権限昇格 + SELinux 無効化、root シェル取得 動作原理 脆弱性トリガーパス 用户空间 → pselect → 内核栈上分配 rtmutexwaiter → futex PI 操作触发 waiter 释放 → 释放后的 waiter 内存被...

CSRF-breach

보안 침해 프로젝트 - 사이트 간 요청 위조 Cross Site Request Forgery Dolibarr 7.0.0은 사이트 간 요청 위조CSRF에 영향을 받습니다. 영향: 악성 HTML이 사용자 비밀번호를 변경하고, 사용자를 비활성화하며, 비밀번호 암호화를 비활성화할 수 있습니다. 구성 요소: 사용자 비밀번호 변경, 사용자 비활성화 및 비밀번호 암호화 기능. 공격 벡터: 관리자가 악성 URL에 접근. 데모 데모 단계 -실행: 환경을 다운로드하려면 'vagrant up'을 실행합니다 당연히 시간이 좀 걸립니다: 최대 몇 시...

CVE-2022-41852-Disable

このリポジトリには README がありません。...

no-defender

DMCA 08/06/24 이 프로젝트는 어떤 회사에 의해 DMCA 신고를 당해서 모든 릴리스, 소스 및 기타 모든 것이 삭제되었습니다. 하지만 제 프로젝트가 여전히 유용하거나 흥미롭다고 생각하신다면, 스타를 남겨주세요 3. no-defender Windows Defender를 비활성화하는 조금 더 재미있는 방법. 작동 방식 Windows에는 안티바이러스가 Windows에 다른 안티바이러스가 있다는 것을 알리고 Windows Defender를 비활성화하도록 하는 데 사용되는 WSCWindows Security Center 서비스...

TaskManager-Button-Disabler

TaskManager-Button-Disabler 작업 관리자에서 버튼을 비활성화/이름 변경하는 간단한 방법입니다. 설치 git clone https://github.com/Mrakovic-ORG/TaskManager-Button-Disabler cd TaskManager-Button-Disabler\TaskManager Button Disabler dotnet build 기능 프로세스 종료 버튼 이름 변경 프로세스 종료 버튼 비활성화 TaskMgr, ProcessHacker 등에서 작동합니다. 실행 화면...

msdt-disable

참고 : 이 도구는 이제 구식 입니다! Follina 익스플로잇은 2022년 6월 14일부로 수정 되었습니다. 즉, 이 도구를 사용했다면 이제 MSDT 프로토콜을 다시 활성화할 수 있습니다... 물론 백업 .reg 파일이 아직 있다면 말이죠. MSDT 프로토콜 비활성화 도구 는 MSDT 프로토콜ms-msdt://을 비활성화하는 도구입니다. 제로데이 취약점 CVE-2022-30190/Follina를 패치하기 위한 간단한 패치 도구입니다. 프로토콜을 다시 활성화하려는 경우를 대비하여 사용자 폴더에 백업 .reg 파일이 저장됩니다...

asafw

asafw 예비 참고: asatools의 일부로 사용할 것을 권장하지만, 단독으로도 사용할 수 있습니다. asafw 는 Cisco ASA 펌웨어를 다루는 스크립트 모음입니다. gdb로 디버깅할 때 필요한 펌웨어를 언패킹할 수 있으며, 다음과 같은 기능을 활성화하기 위해 펌웨어를 언패킹/재패킹할 수도 있습니다: 부팅 시 gdb 활성화 디버깅을 쉽게 하기 위해 ASLR 비활성화 실제 하드웨어에서 사용할 때 gdb에서 CTRL^C를 허용하도록 Linux 디버그 셸 주입 펌웨어 루팅 일반적으로 부팅 시 gdb 활성화 및 루트 셸 주입...

DSE-Patcher

DSE-Patcher https://www.codeproject.com/Articles/5348168/Disable-Driver-Signature-Enforcement-with-DSE-Patc...

CVE-2026-31431

CVE-2026-31431（コピー失敗）チェッカー LinuxホストがCVE-2026-31431に対して脆弱かどうかを検証し、緩和策を適用します。 ファイル checkcve202631431.yml - 検証およびパッチ適用用のAnsibleプレイブック revertcve202631431.yml - 緩和策を元に戻すためのAnsibleプレイブック runcheck.sh - ローカルまたはリモートで検証を実行するスクリプト runrevert.sh - ローカルまたはリモートで変更を元に戻すスクリプト 実行例 1. 脆弱性の確認（runcheck.sh）...

cve-2026-31431-fleet-remediator

CVE-2026-31431 舰队审计与修复工具 中文说明 本项目是一个舰队级编排工具，用于对企业/内部网络中的 Linux 主机进行 CVE-2026-31431 的审计与修复。 批量 SSH 登录多台主机 风险证据收集与状态分类 临时缓解措施（禁用 algifaead） 支持发行版感知的内核补丁/升级流程 JSON / CSV / Markdown 报告输出 1. 环境要求 Python: =3.13 包管理器: uv 网络: 运行节点必须能通过 SSH 访问目标主机 2. 快速开始 2.1 安装依赖 uv sync pyproject.toml 中已配置清华镜像源： tool.uv...

grlh

이상한 트릭 하나로 eBPF verifier 비활성화하기 twitter.com에서 볼 수 있음 https://twitter.com/bleidl/status/871527499984982016...

RMASmoke

RMASmoke TPM2에서 oob write를 사용하여 쓰기 방지를 비활성화하는 도구 빌드 BUILDING.MD...

Disable-Spooler-Service-PrintNightmare-CVE-2021-34527

Disable-Spooler-Service-PrintNightmare-CVE-2021-34527 Microsoft Print Spooler 서비스를 시스템에서 비활성화하는 간단한 배치 스크립트 실행 1. 관리자 권한으로 명령 프롬프트를 엽니다. 서비스를 비활성화하려면 관리자 권한이 필요합니다. 2. 스크립트를 실행합니다. .\DisableSpooler.bat...