duplicut

Duplicut :scissors: Quickly dedupe massive wordlists, without changing the order Created by nil0x42 and contributors 📖 Overview Nowadays, password wordlist creation usually implies concatenating multiple data sources. Ideally, most probable passwords should stand at start of the wordlist, so most...

cookie-monster

Cookie-Monster-BOF 通过 BOF 窃取 Edge、Chrome 和 Firefox 的浏览器 Cookie！ Cookie Monster BOF 会提取 Edge 和 Chrome 的 WebKit Master Key 和 App Bound Encryption Key，找到持有 Cookies 和 Login Data 文件句柄的浏览器进程，复制其句柄，然后无文件形式下载目标文件。 下载 Cookies/Login Data 文件后，可以使用 Python 解密脚本提取这些秘密！Firefox 模块会解析 profiles.ini，定位 logins.json ...

nanodump

NanoDump 一个灵活的工具，用于创建 LSASS 进程的 minidump。 目录 1. 使用方法 2. 功能特性 3. 技术组合 4. 示例 5. HTTPS 重定向器 1. 使用方法 usage: Z:\nanodump.x64.exe --write C:\Windows\Temp\doc.docx --valid --duplicate --elevate-handle --duplicate-elevate --seclogon-leak-local --seclogon-leak-remote C:\Windows\notepad.exe...

LeakedHandlesFinder

LHF - 泄漏句柄查找器 Windows 进程泄漏句柄识别工具。有助于在渗透测试中识别新的 LPE 漏洞，或作为新的研究过程。 目前支持利用（自动利用）进程泄漏句柄，生成新的任意进程（默认 cmd.exe）。 LHF 实时识别继承句柄，并为研究人员提供可利用性提示 在 rootedcon 2022 上发表 https://www.rootedcon.com/ponentes-rooted2022/. 演示文稿 - Presentation/Exploiting Leaked Handles for LPE.pdf...

aegis

Aegis Controlador de protección de procesos en modo kernel que utiliza ObRegisterCallbacks para eliminar permisos de acceso a memoria de los handles. Implementación básica que intercepta la creación de handles y elimina PROCESSVMREAD/WRITE/OPERATION de intentos de acceso no autorizados. Nota: Si ...

CredsHunter

CredsHunter CVE-2026-3609 · Writeup LSASS credential dump proof-of-concept for a PPL-bypassing process-handle leak in Wellbia's XIGNCODE3 anti-cheat driver, xhunter1.sys. The driver exposes an IRPMJWRITE command interface that calls ObOpenObjectByPointer with AccessMode = KernelMode and without...

AntiCheat-Testing-Framework

AntiCheat-Testing-Framework Marco de trabajo para probar cualquier Anti-Cheat en el mercado. Se puede utilizar como plantilla o base de código para probar cualquier Anti-Cheat y aprender en el proceso. El nivel de entrada para realizar ingeniería inversa de AntiCheats y Cheats es bastante alto, p...

CVE-2017-9769

https://nvd.nist.gov/vuln/detail/CVE-2017-9769 CVE-2017-9769 Se puede emitir un IOCTL especialmente diseñado al controlador rzpnk.sys en Razer Synapse 2.20.15.1104 que se reenvía a ZwOpenProcess, lo que permite abrir un handle a un proceso arbitrario. Referencia...

access_updated

Singular Access Fork actualizado debtbd/access con búsqueda dinámica de patrones basada en Zydis para compatibilidad con Windows 10/11 Un envoltorio de llamadas al sistema en modo kernel que permite operaciones privilegiadas sobre procesos sin necesidad de manejadores. Utiliza el enganche del...

CVE-2020-16938

CVE-2020-16938 CVE-2020-16938 es una vulnerabilidad que permite obtener capacidades de lectura de archivos sin restricciones en todo el disco como usuario no privilegiado. El error fue originalmente encontrado y reportado por mi amigo Jonas. Su PoC se puede encontrar aquí. Mi versión del exploit...

DuplicateDump

DuplicateDump DuplicateDump 是 MirrorDump 的一个分支，进行了以下修改： DInovke 实现 用 C++ 编写的 LSA 插件 DLL，可在转储 LSASS 后清理。MirrorDump 将 LSA 插件编译为 .NET 程序集，该程序集无法被 LSASS 进程卸载，因此 MirrorDump 无法删除该插件。 转储进程（即 DuplicateDump）的 PID 通过命名管道共享给 LSA 插件 向 MiniDumpWriteDump 传递值 "0" 而非 LSASS 的 PID。这可以防止 MiniDumpWriteDump 打开自己的 LSA...

KsDumper

🔴 Este repositorio está desactualizado debido a que el controlador Capcom ha sido parcheado 🔴 Gracias a mastercodeon314 ahora hay un puerto que funciona en Windows 11. ¡Disfrútalo! https://github.com/mastercodeon314/KsDumper-11 KsDumper Siempre he tenido interés en la ingeniería inversa. Hace uno...

MalSeclogon

MalSeclogon Una pequeña herramienta para jugar con el servicio Seclogon. Detalles técnicos completos en: https://splintercod3.blogspot.com/p/the-hidden-side-of-seclogon-part-2.html https://splintercod3.blogspot.com/p/the-hidden-side-of-seclogon-part-3.html Uso MalSeclogon v0.2 @splintercode Args:...

CVE-2025-2783

SandBoxEscapeSim CVE-2025-2783: Simulación educativa de escape de sandbox para Chrome Autor: Byte Reaper @ByteReaper0 Descripción general Este proyecto es una simulación orientada a la investigación y educativa diseñada para demostrar el concepto de una vulnerabilidad de escape de sandbox en Goog...

cve-2025-2783-chrome_sandbox_escape_reproduction

CVE-2025-2783: Escape del Sandbox de Mojo en Google Chrome Puntuación CVSS: 8.3 Alta Descubierta por: Kaspersky Estado: Explotada activamente en entornos reales campañas de espionaje Resumen CVE-2025-2783 es una vulnerabilidad de escalada de privilegios específica de Windows en el framework de...

RToolZ

RToolZ Un dumper sigiloso de Lsass - puede abusar del controlador ProcExp152.sys para volcar Lsass PPL. ¿Qué tiene de especial? No hay llamadas a MiniDump ni a ningún método de dbghelp.lib; todo el proceso de volcado se realiza MANUALMENTE por el dumper, reduciendo el tamaño del volcado al mínimo...

BlockOpenHandle

BlockOpenHandle Bloquea cualquier proceso que intente abrir un HANDLE a tu proceso; solo SYTEM tiene permitido abrir un handle a tu proceso, con esto puedes evitar los escáneres de memoria remotos. POC...

LogMeInPoCHandleDup

LogMeIn / GoTo LMIInfo.sys: Duplicación de handles Resumen Existe una condición de carrera en el controlador LMIInfo.sys proporcionado por LogMeIn / GoTo RMM por la cual un handle arbitrario puede ser duplicado desde el proceso SYSTEM. El problema principal se debe a la falta de control de acceso...

enumhandles_BOF

enumhandlesBOF This BOF can be used to identify processes that hold handles to a given file. This can be useful to identify which process is locking a file on disk. Usage Limitations I have found that x86 beacons will crash sometimes when attempting to enumerate handles associated with an x64...

ps-ppl-bypass

Bypass de PPL mediante el controlador vulnerable de Process Explorer Aunque es bien sabido que las versiones antiguas anteriores a la 17.x de los controladores de SysInternals Process Explorer PSEXP152.sys son vulnerables y pueden ser abusadas para abrir identificadores de proceso con acceso...