442 matches found
mimikatz-missing-manual
Mimikatz 누락 매뉴얼 Windows ID, Kerberos 및 PKI 연구에 대한 최고의 가이드. 원래 보안 컨퍼런스를 위한 비공개 고급 교육 커리큘럼으로 개발되었던 이 자료가 이제 공개됩니다. 여기에 문서화된 기술적 깊이와 내부 로직 상당수는 Mimikatz의 저자 Benjamin Delpy 의 직접적인 도움과 통찰을 바탕으로 다듬어졌습니다. 이 매뉴얼에 관하여 이 프로젝트는 수년간의 강사 주도 자료를 자기 주도형 심층 매뉴얼로 전환합니다. 조작되는 Windows 프로토콜의 명령뿐만 아니라 이유 와 방법 을 설명합니다...
Wonka
Wonka 🍫 "우리는 음악을 만드는 자들이며, 꿈을 꾸는 자들입니다." - 윌리 웡카 Wonka 는 LSA로컬 보안 기관 캐시에서 Kerberos 티켓을 추출하는 달콤한 Windows 도구입니다. 보안 연구 및 침투 테스트를 위한 티켓 찾기와 같습니다! 🎫 ✨ 기능 🔐 시스템 가장 - 상승된 권한으로 실행 시 자동으로 SYSTEM이 되어 LSA에 접근 👤 권한 인식 - 표준 사용자는 신뢰할 수 없는 LSA 연결을 통해 자신의 세션만 덤프하며, SYSTEM 가장이 필요하지 않음 📋 세션 검색 - 모든 활성 로그온 세션 찾기...
silph
SILPH: 은밀한 인메모리 로컬 비밀번호 수집기 SILPH 는 LSA 시크릿, SAM 해시, DCC2 자격 증명을 디스크에 어떤 파일도 쓰지 않고 전적으로 메모리에서 덤프하도록 설계된 오픈소스 레드 팀 도구입니다. 업스트림 프로젝트인 go-secdump 와 달리, SILPH는 Orsted C2 프레임워크에 통합되도록 제작되었으며, RPC를 통해 서비스를 생성할 필요 없이 Windows 호스트에서 직접 실행되도록 설계되었습니다. 사용법 먼저 클론하고 컴파일합니다go가 필요합니다: git clone...
lsawhisper-bof
LSA Whisperer BOF Cobalt Strike Beacon Object File BOF 포트로, LSA Whisperer를 기반으로 합니다. 이 도구는 LSA의 신뢰할 수 없는/신뢰하는 클라이언트 인터페이스를 통해 Windows 인증 패키지에 직접 통신하며, PPL 및 Credential Guard가 활성화된 경우에도 LSASS 프로세스 메모리를 건드리지 않습니다. 존재 이유 Evan McBroom SpecterOps의 LSA Whisperer는 합법적인 LsaCallAuthenticationPackage API 호...
PowershellKerberos
PowershellKerberos Powershellを使用してKerberosを悪用するためのスクリプト集です。使用方法のビデオを確認してください（@BRIPWNに感謝） YouTube Injector.ps1 Kerberosチケットを注入するための小さなツールです。2つの動作モードをサポートしています： kirbiファイルからチケットを読み取れます（モード1） b64からチケットを読み取れます（モード2） 例： .\injector.ps1 1 A:\SSD\Share\ticket.kirbi .\injector.ps1 2 "doi.....q" Dumper.ps1...
AxHunter
AxHunter PoCs for Wellbia XIGNCODE3 anti-cheat xhunter driver family — xhunter1.sys v2023.12.7.78 CVE-2026-3609 and xhunter2.sys v2026.6.1.192 CVE-2026-15430. Workspace layout Cargo workspace, three crates: AxHunter/ ├── Cargo.toml workspace manifest ├── axhunter-lsa/ shared crate — driver-agnost...
TokenUniverse
토큰 유니버스 토큰 유니버스 는 Windows 보안 메커니즘 을 실험 및 연구하기 위한 고급 도구입니다. 토큰 생성, 보기, 가장, 수정, 프로세스 생성, 로컬 보안 기관 관리, 다양한 객체의 접근 권한 확인 및 보안 수정 등을 위한 UI를 제공합니다. 이 프로그램은 LPAC AppContainer 샌드박스부터 SeTcbPrivilege 및 SeCreateTokenPrivilege 가 있는 SYSTEM까지 다양한 권한 수준에서 적어도 부분적으로 유용한 기능을 제공할 수 있습니다. 다운로드 이 도구는 Windows 7 이상을...
lsarelayx
lsarelayx 소개 lsarelayx는 시스템 전체 NTLM 릴레이 도구로, 수신되는 NTLM 기반 인증을 실행 중인 호스트로 릴레이하도록 설계되었습니다. lsarelayx는 SMB를 포함한 모든 수신 인증 요청을 릴레이합니다. lsarelayx는 기존 애플리케이션 인증 흐름에 후킹되므로, 릴레이가 완료된 후에도 원래 인증 요청을 처리하려고 시도합니다. 이렇게 하면 대상 애플리케이션/프로토콜이 오류를 표시하지 않고 lsarelayx 호스트에 대해 인증하는 최종 사용자에게 정상적으로 작동합니다. 기능 SMB,...
go-secdump
go-secdump Description Package go-secdump is a tool built to remotely extract hashes from the SAM registry hive as well as LSA secrets and cached hashes from the SECURITY hive without any remote agent and without touching disk. The tool is built on top of the library go-smb and use it to...
go-secdump
go-secdump 설명 go-secdump 패키지는 SAM 레지스트리 하이브에서 해시를 원격으로 추출하고, SECURITY 하이브에서 LSA 시크릿 및 캐시된 해시를 원격 에이전트 없이 디스크에 쓰지 않고 추출하도록 설계된 도구입니다. 이 도구는 go-smb 라이브러리 위에 구축되었으며, 이를 사용하여 Windows 원격 레지스트리와 통신하여 메모리에서 직접 레지스트리 키를 검색합니다. 이 도구는 학습 경험과 SAM 하이브에서 NT 해시, LSA 시크릿, 도메인 캐시 자격 증명을 레지스트리 하이브를 먼저 디스크에 저장한 후...
SharpSecDump
SharpSecDump .Net 포트로, impacket의 secretsdump.py에 있는 원격 SAM + LSA 시크릿 덤프 기능을 구현합니다. 기본적으로 현재 사용자의 컨텍스트에서 실행됩니다. 소유하거나 테스트 권한이 있는 환경에서만 사용하세요 : 사용법 SharpSecDump.exe -target=192.168.1.15 -u=admin -p=Password123 -d=test.local 필수 플래그 -target - 스캔할 IP/호스트네임의 쉼표로 구분된 목록. 주소 사이에 공백을 포함하지 마세요. target을...
GIUDA
GIUDA 다른 사용자를 대신하여 비밀번호 없이 TGS를 획득합니다 시나리오: 당신은 로컬 관리자이고, 가장하려는 로그온된 사용자가 있습니다! 체인: SeTcbPrivilege를 사용하면 LSA 저장소를 읽고 TGT에서 SESSION KEY를 추출한 후 TGS를 요청하는 위조 요청을 만들 수 있습니다. 사용자 이름 대신 LUID를 사용해야 합니다. 목표: Kerberos TGS로 로컬 관리자에서 도메인 관리자로 필수: 로컬 관리자와 로그온된또는 연결이 끊긴 도메인 관리자가 필요합니다. 이 가이드에서 도메인 관리자 사용자는...
DuplicateDump
DuplicateDump DuplicateDump는 MirrorDump의 포크로서 다음과 같은 수정 사항이 있습니다: DInovke 구현 LSASS 덤프 후 정리할 수 있는 C++로 작성된 LSA 플러그인 DLL. MirrorDump는 LSA 플러그인을 .NET 어셈블리로 컴파일하여 LSASS 프로세스에 의해 언로드되지 않습니다. 그래서 MirrorDump는 플러그인을 삭제하지 못했습니다. 덤프 프로세스즉, DuplicateDump의 PID가 명명된 파이프를 통해 LSA 플러그인에 공유됩니다. LSASS PID 대신 값 "0"...
CVE-2023-21817
CVE-2023-21817 - Windows Kerberos LPE 취약점 확인 도구 Windows Kerberos LPE 취약점을 확인하기 위한 최소한의 C++ 개념 증명PoC / 취약점 확인 도구입니다. 이 도구는 LSA로컬 보안 기관 하위 시스템과 상호작용하여 Windows 시스템이 Kerberos LPE로컬 권한 상승 결함에 취약한지 여부를 보안 연구자 및 시스템 관리자가 확인할 수 있도록 도와줍니다. 개요 CVE-2023-21817은 Windows Kerberos 구성 요소의 로컬 권한 상승 취약점입니다. 이를 통해 ...
PPLdump
PPLdump ⚠️ 2022-07-24 - Windows 10 21H2 10.0.19044.1826 2022년 7월 업데이트 기준으로 PPLdump에 구현된 익스플로잇은 더 이상 작동하지 않습니다. NTDLL의 패치로 인해 이제 PPL이 Known DLL을 로드할 수 없습니다. 자세한 정보는 여기를 참조하세요. 이 도구는 James Forshaw@tiraniddo가 블로그 게시물에서 처음 논의한 사용자 영역userland 익스플로잇을 구현하여, 관리자 권한으로 모든 PPL의 메모리를 덤프할 수 있습니다. 이 도구에 관한 두 개의...
NtDumpBOF
NtDumpBOF 도구 https://github.com/ricardojoserf/NativeDump의 BOF 포트로, @ricardojoserf가 작성했습니다. NtDump.cna를 가져온 후 실행하세요: ntdump 미니덤프 파일은 메모리에서 생성된 후 CALLBACKFILE 및 CALLBACKFILEWRITE를 사용하여 다운로드됩니다. 다운로드가 완료되면 파일은 View - Download 에서 볼 수 있습니다. 이후 Mimikatz를 사용하여 파싱할 수 있습니다. mimikatz sekurlsa::minidump...
CVE-2026-69594
Heap-based buffer overflow in Microsoft Local Security Authority Server lsasrv allows an authorized attacker to elevate privileges locally...
CVE-2026-69277
Stack-based buffer overflow in Microsoft Local Security Authority Server lsasrv allows an authorized attacker to elevate privileges locally...
