Windows-Privilege-Escalation-Notes

Windows 权限提升 推荐使用 https://tryhackme.com/room/windows10privesc 的房间，但你可以选择任何你喜欢的。 一些资源， https://www.absolomb.com/2018-01-26-Windows-Privilege-Escalation-Guide/ https://sushant747.gitbooks.io/total-oscp-guide/content/privilegeescalationwindows.html...

BloodHound.py-Kerberos

这个 fork 是什么？！ 我需要一个支持 Kerberos 的 BloodHound，并找到了这条评论。事实证明，一直都有一个支持 Kerberos 认证的分支！我冒昧地将这个分支合并到了 master，以获得那些给力的 BloodHound 4.2+ 导出功能。所有功劳都归于真正编写这些代码的人: 注意 正如 Dirkjan 先生本人所说，这"还需要更多工作和测试"。它可能无法在所有情况下正常工作，因此如果你遇到任何问题，请报告，我们可以尝试修复。也许有一天我们可以将其作为 PR 提交到主仓库。 root@kitploit: $ python3...

quokka

Quokka 图像由 DALL-E 生成 目录 简介 安装 使用 构建 文档 常见问题 简介 Quokka 是一个二进制导出器：它从程序的反汇编结果生成一个导出文件，无需反汇编器即可使用。目前它支持 IDA Pro 、Ghidra 和 Binary Ninja 作为反汇编后端。 Quokka 的主要目标是让用户能够在初始导出之后，无需再打开反汇编器即可完全操控二进制文件。此外，它抽象了反汇编器的 API，向用户提供简洁的接口。 Quokka 深受 BinExport 的启发，BinExport 是 BinDiff 所使用的二进制导出器。 架构 root@kitploit: IDA Pro...

SharpNTLMRawUnHide

SharpNTLMRawUnHide C 版本的 NTLMRawUnHide。基于 @mlgualtieri 的文章 "Live off the Land and Crack the NTLMSSP Protocol" 用法 root@kitploit: SharpNTLMRawUnHide.exe input-file 作者 Juan Manuel Fernández TheXC3LL...

RansomLook

RansomLook RansomLook 是一款用于监控勒索软件组织与市场并提取其受害者的工具。 功能 基于 ransomwatch https://github.com/joshhighet/ransomwatch， 已进行重要更改： 所有数据均存储在 Valkey 中 爬取为多线程 使用 Playwright 进行爬取，并同时截图 解析器现在使用 BeautifulSoup 且相互独立 如果创建本地帐户，则可以通过 Web 界面添加/编辑/删除组 整个网站使用 Flask 构建，因此无需重新生成任何 MD 文件 对包含你的关键字的帖子进行邮件告警 来自 malpedia 的组详细信...

CVE-2026-63077

概述 • 可视化流程 • 环境要求 • 授权实验室使用 • 已知限制 • 缓解措施 !CAUTION 此 PoC 会执行操作系统命令，并可能修改 TeamCity 应用程序目录。请仅在隔离实验室或针对你拥有明确书面授权的系统使用。 ⚡ 概述 属性| 值 ---|--- CVE| CVE-2026-63077 产品| JetBrains TeamCity 本地部署版 影响| 通过代理轮询协议实现未认证的远程代码执行 弱点| CWE-502 — 不可信数据的反序列化 CVSS| 9.8 严重 — JetBrains CNA，CVSS 3.1 认证| 不需要 已修复版本| 2025.11.7 ...

CVE-2026-64638

CVE-2026-64638 捐赠 通过 PayPal 或扫描下方二维码来支持本项目的维护。 ⚡ 简单用法 请仅在安全且已获授权的环境中使用本项目，例如： 本地虚拟机 Docker 容器 隔离的实验环境 已获授权的渗透测试环境 示例环境搭建： root@kitploit: git clone cd Project use python follow below Create a virtual environment python -m venv venv Activate the virtual environment macOS / Linux source...

IATelligence

IATelligence IATelligence 是一个 Python 脚本，用于从 PE 文件中提取导入地址表（IAT），并利用 OpenAI 的 GPT-3 模型提供该文件导入的每个 Windows API 的详细信息。该脚本还会搜索相关的 MITRE ATT&CK 技术，并解释攻击者可能如何利用这些 API。 它还会显示文件哈希，并估算 GPT-3 请求的成本。IATelligence 是使用 GPT-3 进行恶意软件分析并根据 IAT 快速评估恶意软件行为的概念验证。 以下是结果的一个简单示例。请注意，根据 IAT 的大小，请求可能需要更长时间。 快速开始 先决条件...

SecurityExplained

Security Explained SecurityExplained 是继之前的学习挑战系列 Learn365 之后推出的新系列。SecurityExplained 系列旨在以多种形式创作信息内容并与社区分享，以促进知识的创造与学习。以下是 SecurityExplained 系列计划开展的各种活动与形式： 1. 发布推文，讲解有趣的网络安全内容 2. 关于各种工具/技术/攻击的博客/教程/操作指南 3. 安全讨论空间/交流会 4. 每月思维导图/基于思维导图的不同攻击/技术讲解 5. 我的渗透测试方法论详解 6. 赠品活动与社区互动 7. 用于维护...

xyntia

目录 1. 安装 2. 用法 1. 从采样文件合成函数 2. 从二进制文件合成函数 3. 语法缩写 4. 启发式缩写 5. 推理规则 6. 生成 SyGUS 问题 3. 实验 4. 从执行轨迹合成所有基本块 5. 参考文献 安装 显示 系统要求 在类 Debian 系统上，运行以下命令： root@kitploit: sudo apt install libgmp3-dev gcc-multilib gdb python3 python3-pip python3-venv openjdk-17-jdk libgmp-dev pkg-config opam 您还必须安装 Ghidra，并将...

sysmon-modular

sysmon-modular | 一个供所有人自定义的 Sysmon 配置仓库 这是一个 Microsoft Sysinternals Sysmon 配置仓库（在此下载），采用模块化结构，便于维护和生成特定配置。 请记住，任何这些配置都应被视为起点，强烈 建议根据环境进行调整。 注意： 为了从 FileExecutable 事件中获得更多价值，请考虑将最新版本的 LOLdrivers 配置也合并到配置中。你只需获取该文件，将其添加到 29fileexecutedetected 文件夹中，然后生成一个新配置即可。 仓库中的 sysmonconfig.xml 是在 Azure Pipelin...

Teamsniper

Teamsniper Teamsniper 是一款用于在 Microsoft Teams 中提取关键词（如密码、电子邮件、数据库等）的工具。 用法 帮助选项 root@kitploit: usage: Teamsniper.py -h -d DATABASE -a AUTHTOKEN -s SEARCH Teamsniper is a tool for fetching the given keywords in Microsoft Teams. options: -h, --help show this help message and exit -d DATABASE,...

certificate-ripper

Certificate Ripper 🔐 一个用于提取服务器证书的 CLI 工具 演示 优点 速度快 易于使用 无需 openssl 可在任何操作系统上运行 无论是否使用 Java 均可使用，发行版中提供本机可执行文件 提取证书的所有子字段 可将证书格式化为 PEM 格式 可通过单个命令批量提取多个不同的 URL 提取的证书可以自动存储到 p12 信任库 也支持在代理后面运行 支持的协议： https（超文本传输协议安全） wss（WebSocket 安全） ftps（文件传输协议安全） smtps（简单邮件传输协议安全） imaps（互联网消息访问协议安全） 数据库： PostgreS...

CVE-2004-1561

CVE-2004-1561 Icecast 标头覆盖缓冲区溢出 RCE 更新 568-edit.c 成功使 原始 exploit 工作。根据 此内容 进行了编辑。 568-edit.c 的使用方法 root@kitploit: root@Kali:/TryHackme/Ice gcc 568-edit.c -o 568 root@Kali:/TryHackme/Ice ./568 192.168.92.133 Icecast...

cyberchef-recipes

CyberChef 是由 GCHQ 开发的自诩为“网络瑞士军刀”的工具。它是一个非常出色的工具，可在您的网页浏览器中进行数据转换、提取和处理。 工具的创造完全归功于 @GCHQ。参见：https://gchq.github.io/CyberChef/ 常规提示 下载 CyberChef 并完全在客户端运行。除某些操作外，它不需要互联网连接。这样你的所有数据都是安全的。 不要试图把 CyberChef 硬塞进它无法完成的任务中。它能做很多事，但它不是一门成熟的编程语言！ 实用的正则表达式 掌握正则表达式是利用 CyberChef（或任何 DFIR...

TinyProcessor

TinyProcessor 该项目将 Tinytracer 的 .tag 输出中的系统调用号与参数替换为其实际的 Nt 函数声明，以提高可读性。 请注意，部分函数声明并未包含在内，因此某些参数将不会被处理 我在该项目中使用的函数声明来自 CAPE Sandbox 和 NtInternals。如果同一函数存在冲突的声明，则以 CAPE 的声明为准，因为它参考了 MSDN（官方文档网站）。 用法 root@kitploit: usage: TinyProcessor.py -h -file options: -h, --help show this help message and exit...

SSH-Remote-Code-Execution

SSH 远程代码执行 SSH 零日漏洞 | 由 ClumsyLulz 与 Taylor Christian Newsome 制作 摘要 本仓库包含一个 C 程序，该程序接受输入参数并生成一个数据包，通过 SSH 协议发送到服务器。该程序分配一个缓冲区来保存数据，将其写入一个文件，并使用 system 函数构造命令行字符串，以启动到指定主机和端口的 SSH 连接。 已发现的问题 当前实现存在多个安全性和稳定性问题： 1. 缓冲区溢出 ：仅使用 malloc 分配了 28 字节，却写入了 29 字节，可能导致内存损坏或段错误。 2. 返回地址计算错误...

untitledgoosetool

Untitled Goose Tool 鹅已出笼。 目录 关于 入门 先决条件 要求 安装 使用方法 配置 GUI 认证 CSV Honk Messagetrace 推荐的默认工作流 带时间范围的 UAL 调用推荐工作流 注意事项 已知问题 致谢 贡献 许可证 法律声明 关于 Untitled Goose Tool 是一款强大且灵活的狩猎与事件响应工具，它引入了新颖的身份验证和数据收集方法，以便针对客户的 Microsoft Entra ID、Azure 和 M365 环境进行全面调查。Untitled Goose Tool 还会从 Microsoft Defender for...

Mind-Maps

思维导图 🗺️ 本仓库存储并收录了各种思维导图，适用于漏洞赏金猎人🧑‍🦰、渗透测试人员🧑‍🦰以及进攻方🔴/防守方🔵安全专业人士🫂，其中既有我本人提供的，也有社区🧑🏻‍🤝‍🧑🏽贡献的。欢迎您的贡献和建议。 名称| 链接| 类型| 描述| 作者 ---|---|---|---|--- 漏洞赏金猎人方法论| 🔗| 🔴| 此思维导图说明了如何在漏洞赏金计划中测试漏洞| Jhaddix 寻找服务端问题| 🔗| 🔴| 此思维导图说明了如何在你的漏洞赏金/渗透测试目标上寻找服务端问题| Imran parray JavaScript 侦察| 🔗| 🔴| 如何对 JavaScript 文件执行侦察|...

CobaltWhispers

CobaltWhispers 作者：@Cerbersec CobaltWhispers 是一款 Aggressor 脚本，利用一组用于 Cobalt Strike 的 Beacon Object File 来执行进程注入、持久化等操作，并借助直接系统调用（direct syscalls）绕过 EDR/AV。 CobaltWhispers 由 SysWhispers2 和 InlineWhispers2 提供支持 CobaltWhispers 基于 StayKit 以及 Hasherezade 和 Forrest Orr 的工作成果。 CobaltWhispers 是在 NVISO...