GeoLocation_BOF

GeolocationBOF Cobalt Strike BOFであり、fork & runを使用せずにWindowsの地理位置情報座標を取得しようとします。最初にWinRT Geolocator APIを使用し、次にレガシーILocation APIにフォールバックします。 実装 WinRTの地理位置情報をレガシーILocationフォールバックと共に使用するシンプルなBOFです。以下のレジストリキーを変更します。...

fingerprint

fingerprint Windows におけるレジストリとファイルの変更監視 - Windows レジストリとファイルのフォレンジック分析 "fingerprint" は、ファイルとレジストリに関する Windows システムの状態を記録します。 このようなフィンガープリントを比較することで、変更されたデータをすべて見つけることができます。 データは procmon ログファイルで絞り込むことができ、どのプロセスが変更を引き起こしたかを確認できます。 Procmon ログファイルは、変更されたファイルやレジストリエントリに関するイベントのみを表示するようにフィルタリングできます。...

RemoteRecon

RemoteRecon リモート偵察と収集...

r77-rootkit

r77 ルートキット ファイルレス ring 3 ルートキット r77は、すべてを隠蔽するring 3ルートキットです： ファイル、ディレクトリ プロセスとCPU/GPU使用率 レジストリキーと値 サービス TCPおよびUDP接続 ジャンクション、名前付きパイプ、スケジュールタスク プレフィックスによる隠蔽 "$77"で始まるすべてのものが隠蔽されます。 設定システム 動的な設定システムにより、プロセスをPID や名前 で、ファイルシステムアイテムをフルパス で、特定のポートのTCPおよびUDP接続などを隠蔽できます。...

CVE-2026-10053-lab

CVE-2026-10053 — 可复现的验证实验室 自包含实验室，证明 GitLab npm 包注册表路径遍历（CVE-2026-10053）并展示其已修复，使用确定性的磁盘上 oracle（判定依据）——而非 HTTP 状态。 已证明与未证明的内容。 本实验室证明在易受攻击的 GitLab 上，可以以git 操作系统用户身份进行经过身份验证的任意文件写入，并且已修补版本会阻止该操作。它不是 独立的远程代码执行 PoC——参见范围。请勿将其引用为 RCE。 | ---|--- 漏洞| npm 包注册表中的 CWE-22 路径遍历（TOCTOU：检查在 before :cache 运行，...

MEC

掩码扩展控制 MEC 掩码扩展控制 MEC 是一个程序，它让您的 Windows 系统依赖魔数（magic numbers）而不仅仅是扩展名来选择打开文件的程序。这对您的系统更加安全，因为许多攻击始于欺骗扩展名，试图让文件被易受攻击的程序打开或执行，而不是本应打开该文件的程序。 开发者模式 请访问 https://mec.e-paths.com 获取更多信息。 防范基于伪造扩展名的攻击 攻击者通常更改文件的扩展名以让您信任该文件，这很危险。例如，一些非常流行的攻击通过将 RTF 扩展名修改为 DOC 或 DOCX，使 RTF 文件被 Word 打开。这样，他们构建了可利用的 RTF...

RegPwnBOF

RegPwn BOF Cobalt Strike BOF ポート - Filip Dragovic @Wh04m1001 / MDSec ActiveBreach による RegPwn エクスプロイトのポート。 これは、元の C エクスプロイトの雑な BOF 再実装です。脆弱性の調査とエクスプロイトに対するすべての功績は Filip Dragovic と MDSec に帰属します。 ブログ記事 : https://www.mdsec.co.uk/2026/03/rip-regpwn/ 元のリポジトリ : https://github.com/mdsecactivebreach/RegPw...

tanstack-compromise-checker

tanstack-compromise-checker 检测开发者机器、仓库或CI运行器上TanStack npm供应链攻击的指标。提供Bash脚本、Docker镜像和GitHub Action三种入口，共享同一检测引擎。 CVE-2026-45321 /GHSA-g7cv-rxg3-hmpx 2026年5月11日，攻击者通过GitHub Actions缓存投毒，在42个@tanstack/包中发布了84个恶意版本。该载荷窃取GitHub令牌、npm令牌、AWS/GCP/Azure凭证，并安装了一个死亡开关 守护进程，一旦被窃取的令牌被撤销，就会立即清空/目录。 快速开始...

Registry-Recon

Registry-Recon システム/AV/EDR偵察を実行するCobalt Strike Aggressor Script 作者: Jess Hires 説明 レッドチームの実践者として、私たちはしばしば、侵害されたシステムに関する詳細を、可能な限りステルスな方法で指紋採取しようとするツールを使用します。この目的のために通常使用していたツールの一部は、Windows CLIコマンドの使用が原因でEDR製品にフラグを立てられるようになりました。このAggressor...

CreateHiddenAccount

CreateHiddenAccount 隠しアカウントを作成 中文 | EN ツール紹介 隠しアカウントを作成する一般的な方法は2つあります。1つはユーザー名の末尾に直接$記号を付けて作成する方法、もう1つはレジストリを使用してユーザーをクローン作成する方法です。 そこで、レジストリを使用してアカウントをクローンするプロセスを実装できないかと考えました。インターネットで検索しても便利なツールが見つからなかったため、自分で作成することにしました。...

hijagger

hijagger - 检查软件包注册表中可劫持的软件包 该工具会检查 NPM 和 Python Pypi 注册表中每个软件包的每位维护者，查找未注册的域名或这些域名上未注册的 MX 记录。如果某个域名未注册，你可以获取该域名，并在该账户未启用双因素认证的情况下发起密码重置。这使你可以劫持一个软件包并对其进行任意操作。 请勿将其用于非法目的，仅用于检查软件包并将其提交给漏洞赏金计划。 NPM 我联系过 NPM 安全团队，但他们对此类漏洞不感兴趣。 另请注意，从 API 返回的维护者并不总是反映真实的维护者，但通常你可以碰碰运气。 使用方法...

layerleak

layerleak OCIイメージシークレットスキャナー 貢献ガイドラインについてはCONTRIBUTING.mdを確認してください。 任意の公開OCI準拠レジストリ（Docker Hub、GHCR、Quay、GCR、MCR、Amazon ECR Public、セルフホスト）に対して動作するOCIイメージシークレットスキャナー。イメージレイヤー、設定メタデータ、イメージ履歴を分析し、マニフェストダイジェストごとに重複排除された検出結果を保存します。...

RegPwn

🛠️ RegPwn - Windows 本地利用工具 RegPwn 是一款旨在演示 Windows 系统上本地权限提升（LPE）漏洞利用的工具。它适用于 Windows 10、Windows 11 以及 Windows Server 版本。本指南将帮助您安全有效地在 Windows 计算机上下载、准备和运行 RegPwn。 📋 开始之前需要准备什么 在下载 RegPwn 之前，请确保您的系统满足以下条件： 您正在运行以下受支持的 Windows 版本之一： Windows 11（24h2 和 25h2 版本） Windows 10（21h2 版本） Windows Server...

COM-Hunter

COM-Hunter COMハイジャックのVOODOO 説明 COM-HunterはCOMハイジャックの永続化ツールです。 .NET版と、Cobalt Strikeと完全互換のBOF版の両方が利用できます。 以下のリストは利用可能なモードを説明しています。 検索モード : LocalServer32、InprocServer32、およびHKLMとHKCUの両方のレジストリエントリに基づいてCLSIDを検索します。 クラシック永続化モード : LocalServer32またはInprocServer32を使用して、古典的なCOMハイジャック永続化を実行します。 タスクスケジューラモード :...

CVE-2026-27771

CVE-2026-27771 — Gitea コンテナレジストリ認証バイパス CVSS: N/A 未公開 影響を受けるバージョン: Gitea 免責事項: この概念実証は教育目的および許可されたセキュリティ研究目的でのみ提供されます。コンピュータシステムへの不正アクセスは違法です。著者は本コードの誤用について一切の責任を負いません。所有しているシステムまたはテストする明示的な許可があるシステムでのみテストしてください。 概要 認証されていないリモートの攻撃者は、Gitea インスタンスから プライベート コンテナイメージをプルできます。OCI ディストリビューション仕様の API...

Follina-MSDT-Vulnerability-CVE-2022-30190-

Follina-MSDT-Vulnerability-CVE-2022-30190- Follina MSDT 漏洞（CVE-2022-30190）的检测与修复 有关 Follina-MSDT-Vulnerability-CVE-2022-30190- 的详细信息，请访问 https://msrc-blog.microsoft.com/2022/05/30/guidance-for-cve-2022-30190-microsoft-support-diagnostic-tool-vulnerability/ 如何使用 follina.ps1 脚本 1. 下载脚本并将其移动到 Window...

harbor

Introducción del equipo El equipo de seguridad Chongqing Jiugongge se dedica a compartir herramientas de seguridad de código abierto. Sus líneas de investigación cubren múltiples áreas como red team/blue team, seguridad web, seguridad móvil, desarrollo seguro, construcción de seguridad empresaria...

Fastir_Collector

FastIR Collector ライブフォレンジック取得に対するアプローチを変更したため、FastIR Collector はメンテナンスされなくなりました。代わりに新しいFastIR Artifacts collector の使用を推奨します。 コンセプト このツールは、Windows 上のさまざまなアーティファクトを収集し、結果を csv または json ファイルに記録します。これらのアーティファクトの分析により、早期の侵害を検出できます。 ダウンロード バイナリは、このプロジェクトの リリースページ にあります。 必要条件 pywin32 python WMI python...

LegacyHive

LegacyHive : Windows ユーザープロファイルサービスの任意のハイブロードによる特権昇格の脆弱性 この PoC は、別の標準ユーザーの資格情報と 3 つ目のユーザー名 管理者アカウントでも可 を必要とします。PoC が成功すると、ターゲットユーザーハイブが現在のユーザーのクラスルートにマウントされます。 公開悪用を防ぐために PoC は簡略化されており、元の PoC は追加のユーザー資格情報を必要とせず、usrclass.dat ハイブに限定されていませんでした。この脆弱性を使用すれば任意のハイブをロードできましたが、PoC にそれを実行させるにはいくつかの思考力が必要で...

reconerator

概要 これは、様々な状況認識アクティビティを実行するカスタム .NET アセンブリです。現在、以下の機能セットがあります: BASIC - ディスクとレジストリから情報を取得します。 LDAP - カスタマイズされたAD LDAPクエリを実行できます。 RESOLVEHOST - DNSルックアップクエリを実行します。 INDEXSEARCH - Windows インデックスサービスでローカルファイルと電子メール（ファイル名と内容）を検索します。 PROXYCHECK - 指定されたURLにアクセスする際に使用されるプロキシサーバーを表示します。...