assless-chaps

assless-chaps Crack MSCHAPv2/NTLMv1 challenge/responses quickly using a database of NT hashes Introduction Assless CHAPs is an efficient way to recover the NT hash used in a MSCHAPv2/NTLMv1 exchange if you have the challenge and response e.g. from a WiFi EAP WPE attack. It requires a database of ...

assless-chaps

assless-chaps MSCHAPv2/NTLMv1 challenge/response를 NT 해시 데이터베이스를 사용하여 빠르게 크랙합니다 소개 Assless CHAPs는 MSCHAPv2/NTLMv1 교환에서 challenge와 response예: WiFi EAP WPE 공격가 있을 때 사용된 NT 해시를 효율적으로 복구하는 방법입니다. NT 해시 데이터베이스가 필요하며, 기존 목록에서 생성하거나 hashcat을 단어 목록 및 규칙과 함께 사용하여 만드는 방법은 아래에 설명되어 있습니다. SecLists의 샘플 데이터베이스가...

Citrix_Secure_Access_LPE_0DAY

Citric Secure Access ローカル権限昇格 Citrix Secure Access Windows Client にローカル権限昇格の脆弱性を発見しました。この脆弱性により、特権管理者が悪意のあるペイロードを注入して、NT Authority 権限を取得することが可能になります。 影響を受ける Citrix Secure Access のバージョンは 23.1.1.11 以降です。 参考までに、概念実証（PoC）を以下に示します。...

icebox

IceBox Icebox is a Virtual Machine Introspection solution that enable you to stealthily trace and debug any process kernel or user. It's based on project Winbagility. Files which might be helpful: INSTALL.md: how to install icebox. BUILD.md: how to build icebox. Demo Project Organisation fdp: Fas...

BestEdrOfTheMarket

Best EDR Of The Market BEOTM V3 🐲🏴‍☠️ Best Edr Of The Market은 엔드포인트 탐지 및 대응EDR 보안 제품에서 사용하는 탐지 방법과 그 우회 기법을 낮은 수준의 관점에서 구현하고 이해하기 위해 설계된 오픈소스 실습 환경입니다. 이 기법들은 주로 Windows NT의 원격 측정 기능을 활용하여 프로세스 동작을 동적으로 분석하는 데 기반합니다. ➡️​ BestEdrOfTheMarket의 커널 버전에서 새로워진 점은? 방어 기능 현재 버전v3은 Windows 커널이 제공하는 몇 가지 차단...

juicy-potato

Juicy Potato 황금 권한 남용 RottenPotatoNG의 달콤한 버전으로, 약간의 주스가 첨가되었습니다. 즉, Windows 서비스 계정에서 NT AUTHORITY\SYSTEM으로의 또 다른 로컬 권한 상승 도구 입니다 요약 RottenPotatoNG 및 그 변종은 BITS 서비스가 127.0.0.1:6666에서 MiTM 리스너를 가지고 있고 SeImpersonate 또는 SeAssignPrimaryToken 권한이 있을 때의 권한 상승 체인을 활용합니다. Windows 빌드 검토 중에 BITS가 의도적으로 비활성화...

juicy-potato

Juicy Potato abusing the golden privileges A sugared version ofRottenPotatoNG, with a bit of juice, i.e. another Local Privilege Escalation tool, from a Windows Service Accounts to NT AUTHORITY\SYSTEM Summary RottenPotatoNG and its variants leverages the privilege escalation chain based on BITS...

acheron

About Acheron is a library inspired by SysWhisper3/FreshyCalls/RecycledGate, with most of the functionality implemented in Go assembly. acheron package can be used to add indirect syscall capabilities to your Golang tradecraft, to bypass AV/EDRs that makes use of usermode hooks and instrumentatio...

LibTP

LibTP Threadpool を介して Nt API 呼び出しをプロキシするための共有 Crystal Palace ライブラリです。 クレジット Raphael Mudge, Adversary Fan Fiction Writers Guild Chetan Nayak, Dark Vortex...

CVE-2026-54121-CertiGhost

CVE-2026-54121 Certighost - パッチ適用済みフォーク CVE-2026-54121（別名 Certighost ）の概念実証ツールの動作するフォークです。 元の研究とPoCは @H0j3n と @aniqfakhrul によるもので、詳細な分析は以下にあります: https://gist.github.com/H0j3n/a5ef2609b5f2944ac2390a191a534c26 このフォークは、要求されたSANを尊重するCAでPKINITが成功しない原因となっていたSAN処理を修正し、--target-san...

go-secdump

go-secdump Description Package go-secdump is a tool built to remotely extract hashes from the SAM registry hive as well as LSA secrets and cached hashes from the SECURITY hive without any remote agent and without touching disk. The tool is built on top of the library go-smb and use it to...

decoder-plus-plus

Decoder++ Decoder++ is an extensible application designed for penetration testers, software developers, and anyone in between looking to effortlessly decode and encode data across various formats. It includes a wide range of preinstalled scripts and codecs, smart decoding and format identificatio...

CVE-2024-1403

CVE-2024-1403 Progress OpenEdge 認証バイパス Progress OpenEdge CVE-2024-1403 のエクスプロイト概念実証（PoC）です。 ブログ記事 詳細はこちら: https://www.horizon3.ai/attack-research/cve-2024-1403-progress-openedge-authentication-bypass-deep-dive 使用法 以下の jar ファイルのご自身のバージョンを用意する必要があります: progress.jar oeauth-12.8.-.jar osmetrics.jar...

TinyProcessor

TinyProcessor このプロジェクトは、Tinytracer の .tag 出力に含まれるシステムコール番号と引数を、実際の Nt 関数宣言に置き換え、可読性を向上させます。 一部の関数宣言は含まれていないため、処理されない引数もあることに注意してください このプロジェクトで使用する関数宣言は、CAPE Sandbox と NtInternals から取得しています。同じ関数に対して宣言が競合する場合、CAPE の宣言が優先されます。CAPE は MSDN（公式ドキュメントサイト）を参照しているためです。 使用方法 usage: TinyProcessor.py -h -file...

UnhookingPatch

UnhookingPatch NT APIスタブにパッチを当ててEDRフックをバイパスし、実行時にSSNとsyscall命令を解決します。 image バイナリをMACに変換するには？ 要件： 1. macaddress pip install macaddress ./bin2mac.py calc.bin...

Shinigami

Shinigami Shinigami は、プロセス・ホローイングまたは汎用パッカー・ルーチンを介して注入されたマルウェア・インプラントを検出およびアンパックするために設計された実験的なツールです。 動作の仕組み このツールは、プロセス・ホローイングに関連するNT関数をフックし、新たに実行可能となったメモリページにページガードビットを設定することで動作します。この手法により、Shinigami は、通常シェルコードやアンパックされたコードによって引き起こされる間接的なフロー変更を検出できます。これらはマルウェアを示すことがよくあります。 Shinigami...

ShadowSpray

ShadowSpray 도메인 전체에 Shadow Credentials를 스프레이하여 도메인 내 다른 객체에 대한 오래된 GenericWrite/GenericAll DACL을 악용하기 위한 도구입니다. 이 도구의 목적 많은 엔지니어링에서 BloodHound를 통해 "Everyone" / "Authenticated Users" / "Domain Users" 또는 거의 모든 도메인 사용자를 포함하는 넓은 그룹이 도메인의 다른 객체에 대해 GenericWrite/GenericAll DACL을 가지고 있는 것을 봅니다. 이러한 권한을...

ring3-kit

ring3-kit NT 후킹NtQuerySystemInformation을 사용하여 프로세스를 작업 관리자에서 숨깁니다. 간단한 Ring-3 사용자 모드 루트킷입니다. 방법 프로세스를 작업 관리자에서 숨기는 자체 함수로 API 함수 NtQuerySystemInformation를 후킹합니다. 후킹된 함수가 대신 호출됩니다. DLL이 Taskmgr.exe에 주입되어 후킹 코드를 실행할 가상 메모리 공간을 확보합니다. 면책 조항 개발자 Josh Schiavone은 이 간단한 루트킷의 오용에 대해 책임을 지지 않습니다. 승인된 액세스...

EDRKiller

EDRKiller Use cve-2026-36425 killer edr，360 can killer Kills any antivirus processes, including but not limited to 360 Security and Huorong Security. I am exploiting a driver vulnerability for process manipulation, registering the driver via NT‑functions. No hiding is implemented. Compiled with...

Compiled-PoC-Binary-For-CVE-2023-28252

CVE-2023-28252 用コンパイル済みPoCバイナリ このリポジトリには、CVE-2023-28252の影響を受けるWindowsマシン上で実行可能なプリコンパイル済みバイナリが含まれています プリコンパイル済みバイナリは、fortraのリポジトリで公開されているPoCエクスプロイトをわずかに修正したバージョンです。 このファイルは以下の引数で実行できます: clfseop.exe には、エクスプロイトが正常に実行された場合にnt system\authorityとして実行したい任意のペイロードを指定できます のデフォルト値は 1208...