SAMDump

SAMDump 使用卷影复制服务（VSS）提取 Windows SAM 和 SYSTEM 文件，支持多种渗出选项和 XOR 混淆： 使用 VSS 列出卷影副本，并在必要时创建一个 从卷影副本中提取 SAM 和 SYSTEM 文件 使用 NT API 调用进行文件操作（NtCreateFile, NtReadFile, NtWriteFile） 支持用于混淆的 XOR 编码 渗出方式：本地保存或网络传输 它使用 C++、C、Crystal 和 Python 实现，适用于现代 Windows 版本。 它需要提升权限，如果创建了卷影副本，该副本会在约 5 分钟后自动删除。 使用...

CVE-2021-36934

CVE-2021-36934 CVE-2021-36934 HiveNightmare verificador de vulnerabilidad y solución alternativa Flujo El script tiene el siguiente flujo: Requiere ejecutarse con privilegios de Administrador Comprueba si la versión de Windows 10 está afectada por la vulnerabilidad. SI está afectado por la...

vss-fr2system

vss-fr2system Dos pequeñas herramientas que convierten un fallo de lectura arbitraria de archivos en Windows en un shell SYSTEM. vssfreeze/ — crea una copia de sombra de volumen como usuario estándar , luego la mantiene abierta para que tengas tiempo de leer los archivos SAM/SECURITY/SYSTEM de el...

gopassivedns

gopassivedns 基于网络抓包的DNS日志记录工具（Go语言实现） 摘要 一款基于网络抓包的DNS日志记录器，灵感来源于 https://github.com/gamelinux/passivedns。它使用 gopacket 处理 libpcap 和数据包解析，输出 JSON 格式的日志。旨在应对高流量查询捕获场景，适用于从一台到数百台 DNS 解析器的环境。 为什么不直接用 gamelinux 的 PassiveDNS？...

uefi-firmware-parser

UEFI 固件解析器 .. image:: https://travis-ci.org/theopolis/uefi-firmware-parser.svg?branch=master :target: https://travis-ci.org/theopolis/uefi-firmware-parser UEFI 固件解析器是一个用于解析、提取和重新创建 UEFI 固件卷的简单模块和脚本集。 该模块还包括对 BIOS、OptionROM、Intel ME 等其他格式的解析。 请参考示例脚本了解解析教程。 安装 该模块可通过 PyPi 获得，名称为 uefifirmware :: $...

uac

Unix-like Artifacts Collector UAC About • Documentation • Main Features • Supported Operating Systems • Usage • Contributing • Support • License 🔎 About UAC UAC Unix-like Artifacts Collector is a powerful and extensible incident response tool designed for forensic investigators, security analysts...

libvshadow

libvshadow es una biblioteca para acceder al formato Volume Shadow Snapshot VSS. El formato VSS es utilizado por Windows, a partir de Vista, para mantener copias de los datos en un volumen de un medio de almacenamiento. Información del proyecto: Estado: alpha Licencia: LGPL-3.0-or-later Véase...

subpath-exploit

Ejemplo de Escape de Kubernetes mediante CVE-2017-1002101 Descripción Después de conocer el problema y seguir esta guía, quise explorar un poco más. Este repositorio contiene un par de despliegues de pods y scripts auxiliares de shell que demuestran el mecanismo de ataque de la manera más simple...

dwn

🥽 dwn dockerpwn - a docker attack tool manager introduction dwn is a "docker-compose for hackers". Using a simple YAML "plan" format similar to docker-compose, image names, versions and volume / port mappings are defined to setup a tool for use. features With dwn you can: Configure common pentest...

BSOD_bitlocker_recover

Herramienta de extracción de VMK de BitLocker Este script de Python te ayuda a extraer posibles Claves Maestras de Volumen VMK de BitLocker a partir de archivos de volcado de memoria, como los generados por una Pantalla Azul de la Muerte BSOD. Es una utilidad de línea de comandos diseñada para...

CVE-2026-43682

Prueba de concepto Se espera que esta prueba de concepto provoque un kernel panic y reinicie un Mac afectado. Úsala solo en un sistema de prueba desechable. La captura de evidencia se realizó en Apple silicon con macOS Tahoe 26.3 25D125. Apple corrigió CVE-2026-43682 en Tahoe 26.6, Sequoia 15.7.8...

UnderlayCopy

UnderlayCopy UnderlayCopy es una utilidad de PowerShell para la adquisición de bajo nivel de NTFS y el volcado de artefactos de sistema protegidos y bloqueados por ejemplo: SAM , SYSTEM , NTDS.dit , hives del registro y otros archivos que normalmente son inaccesibles mientras Windows se está...

vulnerable-container-hub

El Proyecto OWASP Vulnerable Container Hub Antecedentes Existen muchos repositorios que ofrecen entornos vulnerables, como aplicaciones web, contenedores o máquinas virtuales, para quienes quieren aprender seguridad, ya que esto ayuda no solo a estudiantes o a quienes se han incorporado...

smbexec

smbexec A rapid psexec style attack with samba tools Original Concept and Script by Brav0Hax & PureHate Ported to ruby and modified by Smilingraccoon and Zeknox Codename - Machiavellian Written because we got sick of Metasploit PSExec getting popped Special thanks to Carnal0wnage who's blog...

CVE-2024-10220-Kubernetes-gitRepo-Volume-Vulnerability

CVE-2024-10220-Kubernetes-gitRepo-Volume-Vulnerability Por Mark Mallia Contenerización y el poder de la automatización La contenerización es la columna vertebral de la entrega moderna de aplicaciones: agrupa toda la pila de ejecución en una sola imagen inmutable que se puede desplegar en cualquie...

IRTriage

应急响应分类： 脚本化收集对取证分析师有价值的系统信息。 IRTriage 在所有 Windows 版本（WinXP 除外）中会自动“以管理员身份运行”。 原始来源是 Triage-ir v0.851，这是由 Michael Ahrendt 编写的 Autoit 脚本。 不幸的是，Michael 最后的更改于 2012 年 11 月 9 日 发布。 我已通知 Michael 知道 我 fork 了他的项目： 我很高兴地宣布，他同意我 fork 他的源代码，开源万岁！ 如果在事件响应期间无法获取完整磁盘镜像怎么办？ 假设你正在调查十几台可能被感染或受损的系统。 你能花 2-8...

RawCopy

介绍 这是一个控制台应用程序，通过低级磁盘读取方法从 NTFS 卷复制文件。 语法 RawCopy /ImageFile:FullPath\ImageFilename /ImageVolume:1,2...n /FileNamePath:FullPath\Filename /OutputPath:FullPath /AllAttr:0|1 /RawDirMode:0|1|2 /WriteFSInfo:0|1 /TcpSend:0|1 参数说明 /ImageFile: 要从中提取的镜像文件的完整路径和文件名。如果使用了此参数，则必须设置 /ImageVolume:。可选。...

Invoke-HiveNightmare

Invoke-HiveNightmare PoC basado en PowerShell para CVE-2021-36934, que permite a un usuario estándar recuperar los archivos SAM, Security y Software Registry en Windows 10 versión 1809 o posterior. Situación En versiones específicas de Windows 10, los usuarios estándar tienen permisos de...

PyNightmare

PyNightmare PoC para CVE-2021-36934, también conocido como HiveNightmare/SeriousSAM, escrito completamente en python3 Explicación CVE-2021-36934 es una vulnerabilidad descubierta recientemente por @jonasLyk que permite a usuarios no administradores copiar todos los subárboles del registro que...

dufflebag

Dufflebag Dufflebag 是一个工具，用于搜索公共弹性块存储（EBS）快照中可能意外遗留的秘密。你可能会惊讶于到处都是密码和秘密！ 该工具以 Elastic Beanstalk（"EB"，不要与 EBS 混淆）应用程序的形式组织，如果你试图在自己的机器上运行它，它绝对无法工作。 Dufflebag 有很多活动部件，因为实际上读取 EBS 卷并非易事。你必须在 AWS 环境中，克隆快照，从快照创建卷，附加卷，挂载卷等等...这就是为什么它被做成一个 Elastic Beanstalk 应用，这样它可以自动地根据需要上下扩展，并且当你完成后整个东西可以轻松拆除。 只需留意你的...