Rusty-Playground

Rusty-Playground 🦀 オフェンシブセキュリティと回避技術を示す Rust プログラム集 ツール| 説明| 参照 ---|---|--- ClipboardMon| クリップボードの変更を監視し、検出された変更に応じてクリップボードの内容を記録するか、ファイルをコピーします。| - DumpMDEConfig| Microsoft Defender を列挙して、システム上で有効な除外パス、許可された脅威、保護履歴、ASR（攻撃面の縮小）ルールを特定します。管理者権限は不要です。| 出典 ElevateToken|...

BOF-pack-1

BOF-pack-1 面向红队交战的实用 BOF 补给包 GetAppLockerPolicy 打印该域的有效 AppLockerPolicy TokenElevate 使用 winlogon 的令牌创建进程（默认启用 Tcb Privilege，并包含其他 winlogon 特定特权）。这是在管理员上下文中无需使用 SCM 即可提升到 SYSTEM 的替代方法。 PrivChanger 在当前或远程进程中禁用和启用多个令牌特权。...

CVE-2026-9795

A flaw was found in Keycloak's Fine-Grained Admin Permissions FGAPv2 feature. An administrator with limited client management permissions can exploit this vulnerability to assign any realm role, including highly privileged roles, to a client's scope mapping. This bypasses intended security...