NativeDump

NativeDump NativeDump 允许仅使用 NTAPI 转储 lsass 进程，生成一个仅包含 Mimikatz 或 Pypykatz 等工具解析所需流（SystemInfo、ModuleList 和 Memory64List 流）的 Minidump 文件。 NTOpenProcessToken 和 NtAdjustPrivilegeToken 用于获取“SeDebugPrivilege”权限 RtlGetVersion 用于获取操作系统版本详细信息（主版本号、次版本号和内部版本号）。这对于 SystemInfo 流是必需的 NtQueryInformationProces...

TrickDump

TrickDump TrickDump 转储 lsass 进程时不创建 Minidump 文件，而是生成 3 个 JSON 文件和 1 个包含内存区域转储的 ZIP 文件。分为三个步骤： Lock ：使用 RtlGetVersion 获取操作系统信息。 Shock ：通过 NtOpenProcessToken 和 NtAdjustPrivilegeToken 获取 SeDebugPrivilege 权限，使用 NtGetNextProcess 和 NtQueryInformationProcess 打开句柄，然后通过 NtQueryInformationProcess 和...

NullGate

NullGate Este proyecto implementa una forma cómoda y moderna de usar las funciones NTAPI mediante syscalls indirectos, combinado con el método FreshyCalls con un pequeño giro para la recuperación dinámica de números de syscall. También utiliza una técnica que no he visto mencionada para evadir el...

NativeBypassCredGuard

NativeBypassCredGuard NativeBypassCredGuard は、ntdll.dll がエクスポートする NTAPI 関数のみを使用して WDigest.dll にパッチを適用することで Credential Guard をバイパスするように設計されたツールです。C と C++ の 2 つのバージョンがあります。 このツールは、ディスク上の WDigest.dll ファイル内でパターン "39 ?? ?? ?? ?? 00 8b ?? ?? ?? ?? 00" を検索し（References セクションの最初の投稿で説明されているように、このパターンはすべての...

MemFiles

MemFiles DICHIARAZIONE DI NON RESPONSABILITÀ: Questo progetto è complesso e se non si capisce come funziona e non lo si testa adeguatamente, si rischia di mandare in crash i Beacon e perdere l'accesso! Ti consiglio vivamente di leggere tutta la documentazione fino alla sezione "Dettagli tecnici,...

VMware Tools hgfs.sys Local Privilege Escalation Vulnerability Exploit

No description provided by source. / VMware Tools hgfs.sys Local Privilege Escalation Vulnerability Exploit Created by SoBeIt Main file of exploit Tested on: Windows XP PRO SP2 Chinese Windows XP PRO SP2 English...

MS Windows (Windows Kernel) Privilege Escalation Exploit (MS06-049)

No description provided by source. / MS06-049 Windows ZwQuerySystemInformation Local Privilege Escalation Vulnerability Exploit Created by SoBeIt Main file of exploit Tested on: Windows 2000 PRO SP4 Chinese Windows 2000 PRO SP4 Rollup 1 Chinese Windows 2000 PRO SP4 English Windows 2000 PRO SP4...