efiguard-detected

efiguard-detect パッチガードがEfiGuardによって無効化されたかどうかを確認する、最も単純な方法。 仕組み efiguardは実行時にSetVariableのバックドアを残します。ユーザーモードからntoskrnlベースの2バイトを読み取るように要求するだけで、バックドアを呼び出せます。戻り値がMZであれば、バックドアは生きており、efiguardが機能してパッチガードは無効になっています。 制限事項...

CVE-2023-21768-DSE-Bypass

分叉 本项目派生自：WindowsLPEAFDCVE-2023-21768 。 更新 本项目由 chompie1337 的漏洞利用更新而来，将禁用 DSE、加载未签名驱动并重新启用 DSE。...

Black-Angel-Rootkit

Black Angel Rootkit Black Angel 是一个 Windows 11/10 x64 内核模式 Rootkit。该 Rootkit 可在启用 DSE 的情况下加载，同时保持其全部功能。 专为红队设计。 Rootkit 功能 Rootkit 可以通过 kdmapper 加载以绕过 DSE，Black Angel Loader 可能尚无法正常工作。使用项目 driver-hijack 来保持完整的驱动程序功能（如回调支持）。 绕过 DSE（无需开启测试签名） KPP 绕过 隐藏进程 隐藏端口（TCP/UDP） 提升进程权限 进程保护 Shellcode 注入器（无法被杀...

Secret Net 7 and Secret Net Studio 8 - Local Privilege Escalation

Secret Net 7 and Secret Net Studio 8 - Local Privilege Escalation Source: https://github.com/Cr4sh/secretnetexpl Secret Net 7 and Secret Net Studio 8 local privileges escalation exploit. 0day vulnerabilities in sncc0.sys kernel driver of Secrity Code products allows attacker to perform local...

Secret Net 7 and Secret Net Studio 8 - Local Privilege Escalation

Source: https://github.com/Cr4sh/secretnetexpl Secret Net 7 and Secret Net Studio 8 local privileges escalation exploit. 0day vulnerabilities in sncc0.sys kernel driver of Secrity Code products allows attacker to perform local privileges escalation from Guest to Local System. Also, attacker that...