RpcAuthnLevelPrivacyEnabled

管理针对CVE-2021-1678（KB4599464）的RPC打印机关联更改部署 Windows打印机共享错误，请下载并执行：https://github.com/alvaciroliveira/RpcAuthnLevelPrivacyEnabled/blob/main/RpcAuthnLevelPrivacyEnabled.reg...

WinDefenderKiller

WinDefenderKiller PermanentDisablefromRegistry 用于通过注册表项永久禁用 Windows Defender 的 C++ 代码 只需编译并执行即可！ 当我重启它时： BYOVDWindowsDefenderKiller 该模块实现了 BYOVD（自带易受攻击驱动程序，Bring Your Own Vulnerable Driver）技术，通过持续终止 Windows Defender 的进程来禁用它。 加载一个已签名的易受攻击驱动程序，以获得内核级访问权限，从而使程序能够在循环中反复终止 MsMpEng.exe 服务。 驱动程序...

RegPwnBOF

RegPwn BOF Cobalt Strike BOF port of the RegPwn exploit by Filip Dragovic @Wh04m1001 / MDSec ActiveBreach. This is a sloppy BOF reimplementation of the original C exploit. All credit for the vulnerability research and exploit goes to Filip Dragovic and MDSec. Blog post :...

ROOT-APP-NPM-CVE-2026-77078 CVE-2026-77078 in multer - Patched by Root

Root has patched CVE-2026-77078 in the multer package for Root:npm. Multiple fixed versions available...

COM-Hunter

COM-Hunter COM Hijacking VOODOO Description COM-Hunter is a COM Hijacking persistence tool. Available in both a .NET version and a BOF variant fully compatible with Cobalt Strike. The following list explains the available modes: Search Mode : Searches for CLSIDs based on LocalServer32,...

fingerprint

fingerprint Monitoring Registry and File Changes in Windows - forensic analytics for windows registry and files "fingerprint" records the state of a windows system, in terms of files and registry. Such fingerprints can be compared to find all changed data. The data can be narrowed with procmon...

CreateHiddenAccount

CreateHiddenAccount 创建隐藏账号 中文 | EN Tool Introduction There are two common ways to create a hidden account. One is to add the $ sign directly after the user name to create it, and the other is to use the registry to clone the user to create. . So I wondered if I could implement the process of...

Registry-Recon

Registry-Recon Cobalt Strike Aggressor Script that Performs System/AV/EDR Recon. Author: Jess Hires Description As a red-team practitioner, we are often using tools that attempt to fingerprint details about a compromised system, preferably in the most stealthy way possible. Some of our usual...

hijagger

hijagger - 检查软件包注册表中可劫持的软件包 该工具会检查 NPM 和 Python Pypi 注册表中每个软件包的每位维护者，查找未注册的域名或这些域名上未注册的 MX 记录。如果某个域名未注册，你可以获取该域名，并在该账户未启用双因素认证的情况下发起密码重置。这使你可以劫持一个软件包并对其进行任意操作。 请勿将其用于非法目的，仅用于检查软件包并将其提交给漏洞赏金计划。 NPM 我联系过 NPM 安全团队，但他们对此类漏洞不感兴趣。 另请注意，从 API 返回的维护者并不总是反映真实的维护者，但通常你可以碰碰运气。 使用方法...

harbor

团队介绍 重庆九宫格安全团队 致力于分享开源安全工具、研究方向覆盖红蓝对抗、Web安全、移动安全、安全开发、企业安全建设、物联网/工控安全/AI/量子安全等多个领域，对安全感兴趣的小伙伴可以关注我们。 harbor CVE-2022-46463 全自动下载脚本 实战攻防演练中或供应链攻击中，经常会碰到harbor系统，由于开发人员权限错误配置或需要公开镜像等原因，这时候就需要一款全自动功能的脚本： 搜索遍历镜像项目 原生下载镜像（不调用docker，直接使用requests直接下载） 自动解压镜像压缩包，你还可以补充自定义寻找jar资源等 支持harbor v1和v2版本 脚本演示...

MEC

掩码扩展控制 MEC 掩码扩展控制 MEC 是一个程序，它让您的 Windows 系统依赖魔数（magic numbers）而不仅仅是扩展名来选择打开文件的程序。这对您的系统更加安全，因为许多攻击始于欺骗扩展名，试图让文件被易受攻击的程序打开或执行，而不是本应打开该文件的程序。 开发者模式 请访问 https://mec.e-paths.com 获取更多信息。 防范基于伪造扩展名的攻击 攻击者通常更改文件的扩展名以让您信任该文件，这很危险。例如，一些非常流行的攻击通过将 RTF 扩展名修改为 DOC 或 DOCX，使 RTF 文件被 Word 打开。这样，他们构建了可利用的 RTF...

GeoLocation_BOF

GeolocationBOF A Cobalt Strike BOF that attempts to retrieve Windows geolocation coordinates without fork & run. It uses the WinRT Geolocator API first and falls back to the legacy ILocation API. Implementation Simple BOF that uses WinRT geolocation with a legacy ILocation fallback. Will flip the...

adiskreader-secretsdump

🚩 Patrocinadores Si te gusta este proyecto, considera comprar licencias de OctoPwn, nuestra suite completa de pentesting que se ejecuta en tu navegador! Para notificaciones sobre nuevas compilaciones/lanzamientos y otra información, únete a nuestro Discord adiskreader-secretsdump Extrae secretos ...

r77-rootkit

r77 ルートキット ファイルレス ring 3 ルートキット r77は、すべてを隠蔽するring 3ルートキットです： ファイル、ディレクトリ プロセスとCPU/GPU使用率 レジストリキーと値 サービス TCPおよびUDP接続 ジャンクション、名前付きパイプ、スケジュールタスク プレフィックスによる隠蔽 "$77"で始まるすべてのものが隠蔽されます。 設定システム 動的な設定システムにより、プロセスをPID や名前 で、ファイルシステムアイテムをフルパス で、特定のポートのTCPおよびUDP接続などを隠蔽できます。...

reconerator

概要 これは、様々な状況認識アクティビティを実行するカスタム .NET アセンブリです。現在、以下の機能セットがあります: BASIC - ディスクとレジストリから情報を取得します。 LDAP - カスタマイズされたAD LDAPクエリを実行できます。 RESOLVEHOST - DNSルックアップクエリを実行します。 INDEXSEARCH - Windows インデックスサービスでローカルファイルと電子メール（ファイル名と内容）を検索します。 PROXYCHECK - 指定されたURLにアクセスする際に使用されるプロキシサーバーを表示します。...

Fastir_Collector

FastIR Collector We changed our approach to live forensics acquisition, which means FastIR Collector is no longer maintained. We recommend using our newFastIR Artifacts collector instead Concepts This tool collects different artefacts on live Windows and records the results in csv or json files...

amcache-evilhunter

AmCache-EvilHunter AmCache-EvilHunter es una herramienta de línea de comandos para procesar y analizar archivos de registro Amcache.hve de Windows, identificar evidencia de ejecución, ejecutables sospechosos e integrar consultas de VirusTotal/OpenTIP para una inteligencia de amenazas mejorada...

layerleak

layerleak the OCI Image Secret Scanner Check CONTRIBUTING.md for contribution guidelines. OCI image secret scanner that works against any public OCI-compliant registry Docker Hub, GHCR, Quay, GCR, MCR, Amazon ECR Public, self-hosted. It analyzes image layers, config metadata, and image history,...

go-secdump

go-secdump 描述 go-secdump 是一个用于从 SAM 注册表配置单元远程提取哈希值以及从 SECURITY 配置单元提取 LSA 机密和缓存的哈希值的工具，无需远程代理，也无需接触磁盘。 该工具基于 go-smb 库构建，并利用它与 Windows 远程注册表通信，直接从内存中检索注册表键。 该工具的构建是为了学习经验，并作为概念验证，证明应该能够远程从 SAM 配置单元检索 NT 哈希值、LSA 机密以及域缓存凭据，而无需先将注册表配置单元保存到磁盘，然后再在本地解析它们。 需要克服的主要问题是，SAM 和 SECURITY 配置单元仅可由 NT...

RegPwn

🛠️ RegPwn - Windows 本地利用工具 RegPwn 是一款旨在演示 Windows 系统上本地权限提升（LPE）漏洞利用的工具。它适用于 Windows 10、Windows 11 以及 Windows Server 版本。本指南将帮助您安全有效地在 Windows 计算机上下载、准备和运行 RegPwn。 📋 开始之前需要准备什么 在下载 RegPwn 之前，请确保您的系统满足以下条件： 您正在运行以下受支持的 Windows 版本之一： Windows 11（24h2 和 25h2 版本） Windows 10（21h2 版本） Windows Server...