subpath-exploit

Ejemplo de Escape de Kubernetes mediante CVE-2017-1002101 Descripción Después de conocer el problema y seguir esta guía, quise explorar un poco más. Este repositorio contiene un par de despliegues de pods y scripts auxiliares de shell que demuestran el mecanismo de ataque de la manera más simple...

uac

Unix-like Artifacts Collector UAC About • Documentation • Main Features • Supported Operating Systems • Usage • Contributing • Support • License 🔎 About UAC UAC Unix-like Artifacts Collector is a powerful and extensible incident response tool designed for forensic investigators, security analysts...

bitlocker-bypass-research

BitLocker バイパス研究 個人セキュリティ研究プロジェクト — CVE-2023-21563 BitPixie を使用した BitLocker フルディスク暗号化のバイパス。 これは何か 2025年10月、私はBitLockerが有効な企業ノートパソコンに対して物理的なラップトップ復旧評価を実施しました。従業員がパスワードを忘れ、回復キーも利用できませんでした。既知の脆弱性（CVE-2023-21563）を使用して、メモリからボリュームマスターキーを抽出し、BitLockerをバイパスして、システムへの完全なアクセスを復旧しました。 使用したもの CVE-2023-21563 —...

PyNightmare

PyNightmare CVE-2021-36934 別名 HiveNightmare/SeriousSAM の PoC。Python3 で完全に記述されています。 説明 CVE-2021-36934 は、@jonasLyk によって発見された最近の脆弱性であり、非管理者ユーザーがハッシュなどの非常にプライベートな情報を含むすべてのレジストリハイブをコピーすることを可能にし、権限昇格につながる可能性があります。 インスピレーション @GossiTheDog に触発された HiveNightmare 脆弱性のシンプルな PoC。 スコープ システム保護が有効になっているすべてのバージョンの...

libvshadow

libvshadow は、Volume Shadow Snapshot VSS 形式にアクセスするためのライブラリです。 VSS 形式は、Vista 以降の Windows で、ストレージメディアボリューム上のデータのコピーを維持するために使用されます。 プロジェクト情報: ステータス: alpha ライセンス: LGPL-3.0-or-later 関連項目: OSDFC 2012: 論文 - Windowless Shadow Snapshots:...

CVE-2021-36934

CVE-2021-36934 CVE-2021-36934 HiveNightmare 脆弱性チェッカーと回避策 フロー スクリプトのフローは次のとおりです。 管理者権限で実行する必要があります Windows 10のバージョンが脆弱性の影響を受けるか確認します 脆弱性の影響を受ける場合: Windowsのバージョンが脆弱性の影響を受ける可能性があるメッセージを表示 ハイブシステムファイルのアクセス許可が BUILTIN\Users によってアクセス可能か確認 脆弱な場合: Microsoft が提案する回避策を適用...

vulnerable-container-hub

OWASP Vulnerable Container Hub プロジェクト 背景 セキュリティを学びたい人々に、Webアプリケーション、コンテナ、仮想マシンなどの脆弱な環境を提供するリポジトリは数多く存在します。これは、学生やこの分野に入ったばかりの人々が関連するセキュリティ技術を学ぶのに役立つだけでなく、セキュリティ専門家が実践的なスキルを維持するのにも役立つからです。 その中でも、最近最も簡単な方法はコンテナ（例: docker や podman）を使うことです。 docker run や docker compose up...

SAMDump

SAMDump ボリュームシャドウコピーサービス VSS を使用してWindowsのSAMおよびSYSTEMファイルを抽出し、複数の流出オプションとXOR難読化を提供するツール： VSSを使用してボリュームシャドウコピーを一覧表示し、必要に応じて作成する シャドウコピーからSAMおよびSYSTEMファイルを抽出する ファイル操作にNT APIコールを使用 NtCreateFile , NtReadFile , NtWriteFile XORエンコードによる難読化をサポート 流出方法: ローカル保存 または ネットワーク転送...

RawCopy

はじめに これは、低レベルのディスク読み取り方式を使用してNTFSボリュームからファイルをコピーするコンソールアプリケーションです。 構文 RawCopy /ImageFile:FullPath\ImageFilename /ImageVolume:1,2...n /FileNamePath:FullPath\Filename /OutputPath:FullPath /AllAttr:0|1 /RawDirMode:0|1|2 /WriteFSInfo:0|1 /TcpSend:0|1 パラメータの説明 /ImageFile:...

uefi-firmware-parser

UEFI 固件解析器 .. image:: https://travis-ci.org/theopolis/uefi-firmware-parser.svg?branch=master :target: https://travis-ci.org/theopolis/uefi-firmware-parser UEFI 固件解析器是一个用于解析、提取和重新创建 UEFI 固件卷的简单模块和脚本集。 该模块还包括对 BIOS、OptionROM、Intel ME 等其他格式的解析。 请参考示例脚本了解解析教程。 安装 该模块可通过 PyPi 获得，名称为 uefifirmware :: $...

UnderlayCopy

UnderlayCopy UnderlayCopy は、低レベルNTFS取得と、保護・ロックされたシステム成果物（例: SAM 、SYSTEM 、NTDS.dit 、レジストリハイブ 、その他Windows実行中は通常アクセスできないファイル）のダンプを行うためのPowerShellユーティリティです。これをVSS や標準ファイルI/Oを使わずに実現するため、2つの相補的なモードに対応しています: MFTモード : $MFTレコードを解析し、生のボリュームセクタを読み取ってファイルデータを再構築・コピーします。 メタデータモード :...

vss-fr2system

vss-fr2system Windows 上の任意ファイル読み取り（arbitrary file read）バグを SYSTEM シェルに変える2つの小さなツールです。 vssfreeze/ — 標準ユーザー として Volume Shadow Copy を作成し、それを開いたまま保持することで、SAM/SECURITY/SYSTEM ハイブを読み出す時間を確保します fr2system/ — コピーしたハイブを受け取り、ローカルの NTLM ハッシュをオフラインで復号し、SYSTEM シェルを起動します SYSTEM として実行される任意の arb-file-read...

BSOD_bitlocker_recover

BitLocker VMK カービングツール このPythonスクリプトは、ブルースクリーンオブデス（BSOD）によって生成されたメモリダンプファイルなどから、潜在的なBitLockerボリュームマスターキー（VMK）を抽出するのに役立ちます。BitLocker暗号化が関与するフォレンジック調査を支援するために設計されたコマンドラインユーティリティです。BSODダンプを対象としていますが、ディスクイメージやエクスポートされた未割り当てディスク領域でも動作します。...

IRTriage

インシデントレスポンストリアージ: フォレンジックアナリストにとって貴重なシステム情報のスクリプト収集。 IRTriageはWinXPを除くすべてのWindowsバージョンで自動的に「管理者として実行」されます。 元のソースはMichael Ahrendtが書いたAutoitスクリプトTriage-ir v0.851でした。 残念ながらMichaelの最後の変更は2012年11月9日に投稿されました。 私はMichaelに彼のプロジェクトをフォークしたことを知らせました。 彼がソースコードのフォークを祝福してくれたことを嬉しく思います。オープンソース万歳！...

gopassivedns

gopassivedns Go によるネットワークベースの DNS ログ収集 概要 ネットワークキャプチャに基づく DNS ロガーであり、https://github.com/gamelinux/passivedns に触発されています。gopacket を使用して libpcap とパケット処理を扱います。JSON ログを出力します。高頻度のクエリキャプチャを、1 台から数百台の DNS リゾルバが存在する環境で処理することを目的としています。 なぜ gamelinux の PassiveDNS を使用しないのか？...

CVE-2024-10220-Kubernetes-gitRepo-Volume-Vulnerability

CVE-2024-10220-Kubernetes-gitRepo-ボリューム脆弱性 マーク・マリア著 コンテナ化と自動化の力 コンテナ化は現代のアプリケーションデリバリーの基盤です。ランタイムスタック全体を単一の不変イメージにバンドルし、クラスター内の任意のホストに予期せぬ問題なく展開できます。Kubernetesはそれらのイメージを取得し、ポッドとしてスケジュールし、ネットワーキングからストレージに至るまでを宣言型モデルでオーケストレーションします。これは非常に分散された環境や、複数のアプリケーションが提供されている環境で有用です。...

smbexec

root@kitploit: smbexec A rapid psexec style attack with samba tools Original Concept and Script by Brav0Hax & PureHate Ported to ruby and modified by Smilingraccoon and Zeknox Codename - Machiavellian Written because we got sick of Metasploit PSExec getting popped Special thanks to Carnal0wnage...

dwn

🥽 dwn dockerpwn - a docker attack tool manager introduction dwn is a "docker-compose for hackers". Using a simple YAML "plan" format similar to docker-compose, image names, versions and volume / port mappings are defined to setup a tool for use. features With dwn you can: Configure common pentest...

Invoke-HiveNightmare

Invoke-HiveNightmare CVE-2021-36934 に対応した PowerShell ベースの PoC です。標準ユーザーが Windows 10 バージョン 1809 以降で SAM、Security、Software レジストリ ハイブを取得できるようにします。 状況 特定のバージョンの Windows 10 では、標準ユーザーが SYSTEMROOT\System32\Config ディレクトリ内のファイルに対して読み取り/実行権限を持っています。これは、レジストリ...

dufflebag

Dufflebag Dufflebagは、公開されたElastic Block Storage（EBS）スナップショットを検索し、誤って残された秘密情報を見つけ出すツールです。あちこちに転がっているパスワードや秘密情報には驚かされるかもしれません！ このツールはElastic Beanstalk（「EB」、EBSと混同しないでください）アプリケーションとして構成されており、自分のマシンで実行しようとしても絶対に動作しません。...