79 matches found
BLUESPAWN
BLUESPAWN Code Status Our Mission BLUESPAWN helps blue teams monitor systems in real-time against active attackers by detecting anomalous activity What is BLUESPAWN BLUESPAWN is an active defense and endpoint detection and response tool which means it can be used by defenders to quickly detect ,...
EvilWinRM-NG
EvilWinRM-NG Getting started To make it easy for you to get started with GitLab, here's a list of recommended next steps. Already a pro? Just edit this README.md and make it your own. Want to make it easy? Use the template at the bottom! Add your files Create or upload files Add files using the...
Wonka
Wonka 🍫 「私たちは音楽を作る者であり、夢を夢見る者である。」 - ウィリー・ウォンカ Wonka は、Local Security Authority LSA キャッシュから Kerberos チケットを抽出する、甘い Windows ツールです。まるでチケットを見つけるような感覚ですが、セキュリティ研究やペネトレーションテストのためのものです！ 🎫 ✨ 特徴 🔐 システム・インパーソネーション - 管理者権限で実行時、自動的に SYSTEM になり LSA にアクセスします 👤 権限を認識 - 標準ユーザーは、信頼されていない LSA...
SneakyEXE
SneakyEXE root@kitploit: /$$$$$$ /$$ /$$$$$$$$ /$$ /$$ /$$$$$$$$ /$$ $$ | $$ | $$/| $$ / $$| $$/ | $$ / /$$$$$$$ /$$$$$$ /$$$$$$ | $$ /$$ /$$ /$$| $$ | $$/ $$/| $$ | $$$$$$ | $$ $$ /$$ $$ | $$| $$ /$$/| $$ | $$| $$$$$ \ $$$$/ | $$$$$ \ $$| $$ \ $$| $$$$$$$$ /$$$$$$$| $$$$$$/ | $$ | $$| $$/ $$ $$ ...
Zirconium
ZIRCONIUM ZIRCONIUM ha sido creado para escanear Indicadores de Compromiso IOCs en servidores Exchange en busca de señales de exploits de día cero utilizados por HAFNIUM. ZIRCONIUM buscará: CVE-2021-26855 CVE-2021-26958 CVE-2021-26857 CVE-2021-27027065 Archivos .dmp sospechosos Archivos .aspnet...
magic-extractor
Magic Extractor 説明 Magic Extractor は、複数の検出器でファイルを識別し、適切なバンドル済み抽出ツールへ振り分ける、Windows 向けのユニバーサル抽出ツールです。主流の圧縮形式、現在実際に見かけるインストーラ、そしてあまり一般的でないアーカイバ群をカバーすることを目指しています。 80以上の形式 を自動検出します。アーカイブ、インストーラ、ディスクイメージ、フォレンジックイメージ（EWF/AFF/AD1）、光学ディスクイメージ、メールストア、最新のコーデックなどです。完全なリストは formats.md を参照してください。 クイックスタート 最新の...
PentestBro
Description Experimental tool for Windows. PentestBro combines subdomain scans, whois, port scanning, banner grabbing and web enumeration into one tool. Uses subdomain list of SecLists. Uses nmap service probes for banner grabbing. Uses list of paths for web enumeration. Example scan of...
Filedumper
FileDumper - メモリフォレンジックダンパー FileDumper v1.0.1 プロセスメモリ領域から直接ファイルをダンプするためのシンプルかつ強力なツールです。 人間の創意工夫 とAIの創造性 による深夜のコラボレーションから生まれました — xAIのGrok + Kadir Isbirligi 2026 「ある晩、おしゃべりして、コードを書き、テーブルを拳で叩きました… 人間 + AI = 無限の力！」 これは何ですか？ FileDumperは、Windowsベースのメモリフォレンジックツールで、以下のことが可能です： アクティブなプロセスの一覧表示...
Secure-Desktop
Secure-Desktop Secure Desktop 是一款用于 Windows 的工具，可在安全区域中打开程序，键盘记录器和远程管理工具无法通过任何常规方式访问该区域。 软件键盘记录器的工作原理是设置一个 Windows 钩子，该钩子会告诉 Windows，每当用户 按下按键 或 使用鼠标 时，就将按下的按键、鼠标移动的位置以及鼠标点击的位置告知键盘记录器。 Secure Desktop 会 打开一个新桌面，然后在该桌面内打开你选择的程序。Windows 会阻止程序访问它们未在其中打开的桌面，这意味着在常规桌面中打开的任何键盘记录器都无法访问安全桌面中的键盘或鼠标操作，反之亦然。...
DSE-Patcher
DSE-Patcher https://www.codeproject.com/Articles/5348168/Disable-Driver-Signature-Enforcement-with-DSE-Patc...
SeRestoreAbuse
SeRestoreAbuse 当分配了 SeRestorePrivilege 时，以 SYSTEM 身份执行命令。如果该权限被禁用，程序将自动为你启用。 用法：SeRestoreAbuse.exe "cmd /c ..."...
hostresolver
HostResolver 当前版本：1.0.0 意见和错误报告请发送至：[email protected] ==================================================================================== 目录： 1. 概述 2. 使用 HostResolver 输入文件 选项与设置 扫描 输出 ==================================================================================== 概述 一款用于协助外部基础设施扫描的...
mnemosyne
Mnemosyne 是一款基于 Windows 的通用内存抓取工具。 它会扫描进程内存空间，查找搜索字符串或正则表达式（Unicode 和 ASCII），一旦找到，便将结果输出到 stdout、文件或远程监听器的套接字。 该工具适用于对进程进行内存抓取，可作为后渗透 POC、恶意软件动态分析机制、模糊测试期间使用的检测工具，以及其他诸多应用场景。 由于内存是动态的且变化迅速，该工具会对一个进程（或所有正在运行的进程）无限循环运行，因此这种循环方式可能更有利于抓取内存中特定的感兴趣内容。 它仅使用原生 Win32 API 调用，因此没有任何依赖项，并且已从 Windows 2000 到...
WindowsJobLock
Bloqueo de Procesos de Windows mediante Job Objects Una herramienta de bloqueo de procesos de Microsoft Windows mediante Job Objects Publicado como código abierto por NCC Group Plc - http://www.nccgroup.com/ Desarrollado por Ollie Whitehouse, ollie dot whitehouse at nccgroup dot com...
Malicious code in hehehee (npm)
--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector efc5c7d437f7024811aab8bf68e70fb18366e843a3ee3048dc3dfe628bde5628 Package metadata and README advertise a 'Windows diagnostic utility' / 'high-performance DOM utility', but the actual code main.js is a stealth...
Chitora Lhaz 路径遍历漏洞
Chitora Lhaz is a Windows compression tool developed by Chitora Company in Japan. It supports the creation of files in various compression formats and the decompression of those files. Chitora Lhaz has a path traversal vulnerability. This vulnerability stems from an issue with the automatic folde...
Hayabusa 跨站脚本漏洞
Hayabusa is an open-source Windows event log forensic and threat hunting tool developed by Yamato Security. Versions prior to Hayabusa 3.8.0 contained a cross-site scripting vulnerability. This vulnerability stemmed from HTML report outputs that had the same cross-site scripting vulnerabilities,...
GreenShot 代码问题漏洞
GreenShot is a lightweight screenshot software tool for Windows developed by GreenShot Inc. Versions of Greenshot 1.3.312 and earlier contained a code vulnerability that stemmed from an insecure search path for executable files. This vulnerability could allow local attackers to execute arbitrary...
GreenShot 安全漏洞
GreenShot is a lightweight screenshot software tool for Windows from GreenShot. A security vulnerability exists in GreenShot 1.3.310 and earlier versions, which stems from improper filename handling and can lead to OS command injection...
