qvm-create-windows-qube

Qvm-Create-Windows-Qube Neue Windows-Qubes schnell, mühelos und sicher starten Über Qvm-Create-Windows-Qube ist ein Werkzeug, um schnell und bequem neue Windows-Qubes mit automatisch integrierten Qubes Windows Tools QWT...

EDRSandblast-GodFault

EDRSandblast-GodFault Gabriel Landau द्वारा Elastic Security में। EDRSandblast का संशोधन - मूल README नीचे देखें। किसी भी कमजोर ड्राइवर के उपयोग के बिना समान परिणाम प्राप्त करने के लिए GodFault को EDR Sandblast में एकीकृत करता है। उदाहरण आउटपुट C:\Users\user\Desktop\OffsetsEDRSandblast.exe...

ioctlance

IOCTLance Description Presented at CODE BLUE 2023, this project titled Enhanced Vulnerability Hunting in WDM Drivers with Symbolic Execution and Taint Analysis introduces IOCTLance, a tool that enhances its capacity to detect various vulnerability types in Windows Driver Model WDM drivers. In a...

ioctlance

IOCTLance Beschreibung Vorgestellt auf der CODE BLUE 2023, stellt dieses Projekt mit dem Titel Enhanced Vulnerability Hunting in WDM Drivers with Symbolic Execution and Taint Analysis IOCTLance vor, ein Tool, das seine Fähigkeit verbessert, verschiedene Schwachstellentypen in Windows Driver Model...

FDD-book

Brazilian Portuguese Edition ptBR This directory contains the Brazilian Portuguese translation of the book FreeBSD Device Drivers: From First Steps to Kernel Mastery. The disclaimer below is provided first in English and then in Brazilian Portuguese so that readers coming from either language can...

concealed_position

Concealed Position Concealed Position é um ataque de escalonamento de privilégio local contra Windows usando o conceito de "Bring Your Own Vulnerability". Especificamente, Concealed Position CP usa a lógica as designed de package point and print no Windows que permite a um usuário de baixo...

TPMGenie

TPM Genie TPM Genie è progettato per assistere nella ricerca di vulnerabilità dei Trusted Platform Module. Funzionando come un interposer per bus seriale, TPM Genie è in grado di intercettare e modificare tutto il traffico inviato attraverso il canale I2C tra la macchina host e un chip TPM...

LOLDrivers

LOLDrivers - Living Off The Land Drivers 🚗💨 Willkommen bei LOLDrivers Living Off The Land Drivers, einem spannenden Open-Source-Projekt, das verwundbare, bösartige und bekannte bösartige Windows-Treiber in einem umfassenden Repository zusammenführt. Unsere Mission ist es, Organisationen jeder Grö...

rtl8812au

Driver wireless RTL8812AU/21AU e RTL8814AU Solo per uso con Linux e Android QUESTI DRIVER SONO DEPRECATI. Utilizza i driver mac80211 su https://github.com/lwfinger/rtw88 Importante! root@kitploit: Use "ip" and "iw" instead of "ifconfig" and "iwconfig" It's described further down, READ THE README!...

deep-pwning

Deep-pwning is a lightweight framework for experimenting with machine learning models with the goal of evaluating their robustness against a motivated adversary. Note that deep-pwning in its current state is no where close to maturity or completion. It is meant to be experimented with, expanded...

WinDriver-EXP

Repository di PoC per driver Windows vulnerabili Questo repository include exploit PoC per vulnerabilità nei driver Windows, che mostrano difetti che possono portare a escalation dei privilegi, esecuzione di codice arbitrario o altri rischi per la sicurezza. Destinato esclusivamente a scopi di...

masm32-kernel-programming

masm32-kernel-programming Repo di Dreg per le sue esigenze personali Programmazione kernel masm32, driver, tutorial, esempi e strumenti crediti Four-F Istruzioni scarica/clona questo repo esegui masm32v11rinstall.exe fai clic sull'immagine di installazione la terra installa masm32 in C:\ consigli...

plague

plague Rilevamenti predefiniti per EDR I rilevamenti descritti di seguito sono quelli che cerco di implementare su qualsiasi prodotto EDR che distribuisco o su cui lavoro. Fai le tue valutazioni in merito a criticità e set di dati. Consulta questo post per capire come puoi lavorare per ottenere...

openocd

Benvenuto in OpenOCD OpenOCD fornisce supporto per programmazione e debug on-chip con un'architettura a strati dell'interfaccia JTAG e supporto TAP, inclusi: riproduzione XSVF per facilitare il boundary scan automatizzato e la programmazione FPGA/CPLD; supporto target di debug es. ARM, MIPS:...

BYOVD-Research

BYOVD-Research Pesquisa BYOVD realizada pela KOSEC. Inclui drivers vulneráveis e writeups. AVISO: Esta pesquisa é publicada para fins educacionais e tem como objetivo avançar a pesquisa de segurança do kernel do Windows...

CVE-2021-3438

Cosa è incluso? CVE-2021-3438detection v2sccm.ps1 è uno script da eseguire tramite sccm per ottenere un piccolo report sulla vulnerabilità dei dispositivi gestiti. CVE-2021-3438detection.ps1 è uno script da eseguire manualmente o da remoto su un dispositivo gestito. CVE-2021-3438remediation.ps1 è...

DIRT

DIRT: Strumento di Ricognizione Iniziale dei Driver Sto scrivendo questo strumento per imparare il C++ e ottenere una valutazione iniziale dei driver installati su un sistema Windows ad es. immagini master sviluppate da OEM o aziende. Dovrebbe aiutare nella selezione dei target, nell'individuare ...

rusty_drivers

RustyDrivers यह प्रोजेक्ट BYOVD संग्रह है जिसका फोकस EDR / AV प्रक्रियाओं को समाप्त करने पर है। वर्तमान में निम्नलिखित ड्राइवर समर्थित हैं:...

HolyGrail

HolyGrail Ein BYOVD-Jäger, der nach dem HolyGrail-Treiber sucht – Windows-Treiber, die für BYOVD geeignet sind. Installation root@kitploit: git clone https://github.com/BlackSnufkin/HolyGrail cd HolyGrail cargo build --release Schnellstart root@kitploit: HolyGrail.exe -d "C:\path\to\driver.sys"...

LolDriverScan

LolDriverScan LolDriverScan ist ein Go-Tool, mit dem Benutzer anfällige Treiber auf ihrem System finden können. Dieses Tool ruft die loldrivers.io-Liste über deren APIs ab und scannt das System nach anfälligen Treibern. Dieses Projekt ist in Go implementiert und benötigt keine erhöhten...