disable-RegisterSpoolerRemoteRpcEndPoint

disable-RegisterSpoolerRemoteRpcEndPoint Solución alternativa para la vulnerabilidad de ejecución remota de código de Windows Print Spooler CVE-2021-34527. Ver: https://msrc.microsoft.com/update-guide/vulnerability/CVE-2021-34527 Actualización 2021-07-08: Microsoft publicó un parche Microsoft ya...

creddump7

情報 このリポジトリは、以下で入手可能なオリジナルの「creddump」プログラムに私が加えた修正をまとめたものです。 https://code.google.com/p/creddump/ 私はオリジナルのプログラムを作成したわけではありません。 様々なフォーラムやユーザーからの提案で見つけた多くのパッチや修正を統合し、使用方法もより明確になるように変更しました。 以下のリンクからパッチと修正を参考にしました。 https://code.google.com/p/creddump/issues/detail?id=4...

mitigate-folina

mitigate-folina 缓解“Folina”零日漏洞（CVE-2022-30190）和“Search”噩梦（目前未分配CVE） 此脚本将备份并删除受影响的注册表项（如微软建议），以缓解CVE-2022-30190。 如果使用"-revert"参数，脚本将重新导入该键。 这可在微软发布补丁时使用。 脚本必须以管理员或NT-AUTHORITY\SYSTEM身份运行（可通过GPP作为启动脚本或计划任务部署）。...

iMonitor

中国語 はじめに iMonitor エンドポイント動作分析システム は、iMonitorSDK をベースにしたエンドポイント動作監視・分析ソフトウェアです。 プロセス、ファイル、レジストリ、ネットワークなどのシステム動作の監視を提供します。拡張機能とスクリプトをサポートしており、簡単にカスタマイズして機能を追加できます。ウイルス解析、ソフトウェアリバースエンジニアリング、侵入検知、EDRなどに使用できます。 スクリーンショット バージョン 2.2.0（2022.10.30） スクリプトサポートを追加 スクリプトを使用して列を拡張したり、マッチャーをカスタマイズできます 詳細は...

jmxbf

jmxbf - A brute force program to test weak accounts configured to access a JMX Registry Released as open source by NCC Group Plc - http://www.nccgroup.com/ Developed by Daniele Costa, daniele dot costa at nccgroup dot trust http://www.github.com/nccgroup/jmxbf Released under AGPL see LICENSE for...

HashDump-BypassEDR

1 Resumen del proyecto Mediante el uso extendido del programa de confianza del sistema Reg.exe, se sortean hábilmente los puntos de interceptación del antivirus, logrando el objetivo de evadir el EDR para realizar un DumpHash. Según las pruebas reales, este método es eficaz contra los sistemas de...

RCLocals

RCLocals Sysinternalsの'Autoruns'に触発されたRCLocalsは、Linuxのすべての起動可能性を分析してバックドアを発見し、プロセス整合性検証、DLLインジェクションされたプロセスのスキャンなども実行します。 カバー範囲: ・システムが信頼するGPG鍵の一覧 ・インストール済みパッケージ ・ファイル整合性 ・プロセス整合性 どのインストール済みパッケージにも属さないプロセスやプロセスにロードされたライブラリ ・名前が偽装されたプロセス prctlを使って/bin/psでの名前を変更するプロセス ・CRONエントリ ・RCファイル ・Xシステム起動ファイル...

BackupOperatorToDA

从备份操作员到域管理员 如果您攻陷了“备份操作员”组成员账户，您无需在域控制器上使用RDP或WinRM即可成为域管理员。 全部功劳归功于 filipdragovic 及其初始 POC！我构建此项目是因为我想要一个更通用的、带参数的二进制文件，并且能够将 SAM 数据库导出到远程共享！ root@kitploit: PS C:\Users\mpgn\POC .\BackupOperatorToDA.exe -h Backup Operator to Domain Admin by @mpgnx64 此工具感谢 @filipdragovic /...

RemoteRecon

RemoteRecon 远程侦察与收集 RemoteRecon 提供对远程主机执行后渗透利用能力的功能，而无需暴露您的完整工具包/代理。作为操作者，我们常常需要入侵一台主机，仅仅是为了对目标人员/主机进行键盘记录或截屏（或其他微小的任务）。为什么您必须将 Beacon、Empire、Innuendo、Meterpreter 或自定义 RAT 推送到目标上？这会增加您在目标环境中的足迹，暴露您的代理中的功能，以及您的 C2 基础设施。一种替代方案是向感兴趣的目标部署次要代理并收集情报。然后将这些数据存储起来，供您自行决定检索。如果这些受感染端点被 IR...

CVE-2022-46463

CVE-2022-46463 CVE-2022-46463POC Harbor 未授权 漏洞详情可见Stack社区 Use root@kitploit: python3 cvve-2022-46463.py -u https://127.0.0.1:5003 Options root@kitploit: -u URL, --url URL Target URL e.g. http://example.com -h, --help Show help message and exit 直接贴出了docker pull xxx命令...

RpcAuthnLevelPrivacyEnabled

管理针对CVE-2021-1678（KB4599464）的RPC打印机关联更改部署 Windows打印机共享错误，请下载并执行：https://github.com/alvaciroliveira/RpcAuthnLevelPrivacyEnabled/blob/main/RpcAuthnLevelPrivacyEnabled.reg...

WinDefenderKiller

WinDefenderKiller PermanentDisablefromRegistry 用于通过注册表项永久禁用 Windows Defender 的 C++ 代码 只需编译并执行即可！ 当我重启它时： BYOVDWindowsDefenderKiller 该模块实现了 BYOVD（自带易受攻击驱动程序，Bring Your Own Vulnerable Driver）技术，通过持续终止 Windows Defender 的进程来禁用它。 加载一个已签名的易受攻击驱动程序，以获得内核级访问权限，从而使程序能够在循环中反复终止 MsMpEng.exe 服务。 驱动程序...

RegPwnBOF

RegPwn BOF Cobalt Strike BOF port of the RegPwn exploit by Filip Dragovic @Wh04m1001 / MDSec ActiveBreach. This is a sloppy BOF reimplementation of the original C exploit. All credit for the vulnerability research and exploit goes to Filip Dragovic and MDSec. Blog post :...

ROOT-APP-NPM-CVE-2026-77078 CVE-2026-77078 in multer - Patched by Root

Root has patched CVE-2026-77078 in the multer package for Root:npm. Multiple fixed versions available...

COM-Hunter

COM-Hunter COM 劫持 VOODOO 描述 COM-Hunter 是一款 COM 劫持持久化工具。 提供 .NET 版本和完全兼容 Cobalt Strike 的 BOF 变体。 以下列表说明了可用的模式： 搜索模式 ：基于 LocalServer32、InprocServer32 以及 HKLM 和 HKCU 下的注册表项搜索 CLSID。 经典持久化模式 ：使用 LocalServer32 或 InprocServer32 执行经典 COM 劫持持久化。 任务计划程序模式 ：通过任务计划程序自动使用 LocalServer32 或 InprocServer32 建立 CO...

fingerprint

fingerprint Windows におけるレジストリとファイルの変更監視 - Windows レジストリとファイルのフォレンジック分析 "fingerprint" は、ファイルとレジストリに関する Windows システムの状態を記録します。 このようなフィンガープリントを比較することで、変更されたデータをすべて見つけることができます。 データは procmon ログファイルで絞り込むことができ、どのプロセスが変更を引き起こしたかを確認できます。 Procmon ログファイルは、変更されたファイルやレジストリエントリに関するイベントのみを表示するようにフィルタリングできます。...

CreateHiddenAccount

CreateHiddenAccount 隠しアカウントを作成 中文 | EN ツール紹介 隠しアカウントを作成する一般的な方法は2つあります。1つはユーザー名の末尾に直接$記号を付けて作成する方法、もう1つはレジストリを使用してユーザーをクローン作成する方法です。 そこで、レジストリを使用してアカウントをクローンするプロセスを実装できないかと考えました。インターネットで検索しても便利なツールが見つからなかったため、自分で作成することにしました。...

Registry-Recon

Registry-Recon システム/AV/EDR偵察を実行するCobalt Strike Aggressor Script 作者: Jess Hires 説明 レッドチームの実践者として、私たちはしばしば、侵害されたシステムに関する詳細を、可能な限りステルスな方法で指紋採取しようとするツールを使用します。この目的のために通常使用していたツールの一部は、Windows CLIコマンドの使用が原因でEDR製品にフラグを立てられるようになりました。このAggressor...

hijagger

hijagger - 检查软件包注册表中可劫持的软件包 该工具会检查 NPM 和 Python Pypi 注册表中每个软件包的每位维护者，查找未注册的域名或这些域名上未注册的 MX 记录。如果某个域名未注册，你可以获取该域名，并在该账户未启用双因素认证的情况下发起密码重置。这使你可以劫持一个软件包并对其进行任意操作。 请勿将其用于非法目的，仅用于检查软件包并将其提交给漏洞赏金计划。 NPM 我联系过 NPM 安全团队，但他们对此类漏洞不感兴趣。 另请注意，从 API 返回的维护者并不总是反映真实的维护者，但通常你可以碰碰运气。 使用方法...

harbor

团队介绍 重庆九宫格安全团队 致力于分享开源安全工具、研究方向覆盖红蓝对抗、Web安全、移动安全、安全开发、企业安全建设、物联网/工控安全/AI/量子安全等多个领域，对安全感兴趣的小伙伴可以关注我们。 harbor CVE-2022-46463 全自动下载脚本 实战攻防演练中或供应链攻击中，经常会碰到harbor系统，由于开发人员权限错误配置或需要公开镜像等原因，这时候就需要一款全自动功能的脚本： 搜索遍历镜像项目 原生下载镜像（不调用docker，直接使用requests直接下载） 自动解压镜像压缩包，你还可以补充自定义寻找jar资源等 支持harbor v1和v2版本 脚本演示...