bitpixie

bitpixie 完全なブログはこちらをクリック 主な参考 syss のブログ記事 Syss の Github リポジトリ Bitpixie による BitLocker 破解の実装 仮想マシンで再現する。本機（攻撃機）は Ubuntu 22.04.5 LTS を、被害機は Windows 10 21H2 19041.1 と Windows 11 21H2 22000.318 を使用し、いずれも BitLocker 暗号化を有効にしている。仮想マシンマネージャーには QEMU を使用し、virt-manager で管理する。ここでは仮想マシンの Windows 11 を使用して操作する。...

cve-2020-1350

これは、コンピュータが属するドメインのすべてのADサーバーを取得するPowerShellスクリプトです。その後、それらのサーバーにCVE 2020-1350 DNSの回避策を設定し、DNSを再起動します。 注記!! DNSを再起動するため、実行にはメンテナンスウィンドウが必要になる場合があります。この回避策はサーバーのパッチ適用を回避できるという意味ではありませんが、特にインターネット上にWindowsサーバーがある場合、時間を稼ぐのに役立つはずです。 cve-2020-1350の詳細はこちら -...

BamboozlEDR

BamboozlEDR ETW（Event Tracing for Windows）イベント生成ツール。テストおよび研究目的に設計されています。BamboozlEDRはTUIインターフェースを備え、複数のWindows ETWプロバイダーにわたって現実的なセキュリティイベントを生成し、EDR検出機能、ログ分析システム、セキュリティ監視ソリューションをテストできます。 注：このツールはProof-of-Conceptとして構築されています。洗練されたコードではなく、意図的にユーザー操作を必要とするTUIユーティリティとして作られています。これにより、スキディによる悪用を制限します。 機能...

SilentButDeadly

SilentButDeadly 概要 SilentButDeadlyは、Windowsフィルタリングプラットフォーム（WFP）を使用してEDR/AVソフトウェアのクラウド接続を防止するために特別に設計されたネットワーク通信ブロッカーツールです。このバージョンは、プロセスの終了を行わず、ネットワークの分離のみに焦点を当てています。 ブログ: https://ryan.framinan.net/blog/silentbutdeadly プログラムの流れ 1. 初期化フェーズ root@kitploit: 管理者権限を確認中... + 管理者権限で実行中...

CVE-2025-5548

🐞CVE-2025-5548 FreeFloat FTP Server 1.0 のバッファオーバーフロー 🎯 スタックバッファオーバーフローエクスプロイト このリポジトリには、32ビットWindows環境におけるリバースエンジニアリングとメモリレベルの脆弱性（スタックバッファオーバーフロー）のエクスプロイトに焦点を当てたサイバーセキュリティプロジェクトのドキュメントと実践的な開発が含まれています。 📌 プロジェクトの目的 このプロジェクトの目的は、ASLRやDEPなどの最新のセキュリティ対策が欠如していることで知られるFreefloat FTP Server v1.00...

CVE-2020-0728

CVE-2020-0728 詳細 TrustedInstaller.exe サービスは NTAUTHORITY\SYSTEM として実行され、Sxs Store クラス 3C6859CE-230B-48A4-BE6C-932C0C202048 COM サービスとインターフェース ISxsStore をホストしています。 このサービスのアクセス許可 O:BAG:BAD:A;;CCDCLC;;;PSA;;CCDC;;;SYA;;CCDC;;;BAA;;CCDC;;;IUA;;CCDC;;;SU は、ローカルシステム上の任意のユーザーにアクセスを許可します。 ISxsStore インターフェー...

EDRChoker

EDRChoker EDRChoker は、ポリシーベースの Quality of Service QoS を使用して、エンドポイント検出および応答 EDR エージェントに厳格な帯域幅制限 スロットリング を設定し、常にタイムアウトさせることで、事実上ブロックします。 ルールは即座に有効になり、ターゲットが Windows を再起動しても持続します。 EDRChoker は Windows の pacer.sys ドライバーに依存しています。 コマンドライン構文 EDRChoker.exe ListFile 内のすべてのプロセス名に対して QoS ポリシーを作成します - 各行が 1...

frida-extract

FridaExtract FridaExtractは、Frida.reベースのRunPE抽出ツールです。RunPE型インジェクションは、マルウェアがコードを別のプロセス内に隠すために使用される一般的な手法です。これはまた、多くのパッカーにおける最終段階でもあります : 注: Fridaは現在、「MapViewOfSection」手法を使用したインジェクトされたPEファイルの抽出もサポートしています。詳細はこちらで説明されています。 FridaExtractを使用すると、RunPEメソッドでインジェクトされたPEファイルを自動的に抽出、再構築し、これらのパッカーを回避できます！...

tor-rootkit

tor-rootkit Python 3 スタンドアロンの Windows 10 / Linux ルートキットです。ネットワーク通信は Tor ネットワークを介して確立されます。 このルートキットは WIP です。 免責事項 教育目的にのみ使用してください。 使用方法 1. リポジトリをクローンしてディレクトリを変更します： root@kitploit: git clone https://github.com/emcruise/tor-rootkit.git cd ./tor-rootkit 2. Docker コンテナをビルドします： root@kitploit: docker...

concealed_position

Concealed Position Concealed Position は、「Bring Your Own Vulnerability」の概念を用いた、Windows に対するローカル権限昇格攻撃です。具体的には、Concealed Position（CP）は、Windows のパッケージポイントアンドプリントロジック（設計上、低権限ユーザーがプリンタードライバーをステージングおよびインストールできるようになっている）を利用します。CP は特に、既知の脆弱性を持つドライバーをインストールし、それを悪用して SYSTEM に昇格します。Concealed Position は DEF...

DCSYNCMonitor

DCSYNCMonitor 説明 このツールは、ドメインコントローラに展開して、ドメインコントローラの同期試行を警告するアプリケーション/サービスです。試行が検出されると、ツールはWindowsイベントログにイベントを書き込みます。これらのイベントはSIEMで相関させることができます。さらに、このツールは有効なDC IPのリストを受け取り、その構成では、DC SYNC試行が非DC IPから発生した場合にのみ警告します。このツールは、Microsoft ATAのような商用ツールや高度なIDS/IPSを使わずに、ブルーチームがDC SYNC攻撃やDC...

CVE-2025-61304

CVE-2025-61304 「Dynatrace ActiveGate pingエクステンション（バージョン1.016まで）における、細工されたIPアドレスを介したOSコマンドインジェクションの脆弱性」 内部的に、pingエクステンションはWindowsのコマンドプロンプトを使用してpingを実行しています。テスト対象ホストの入力フィールドは1024文字の長さです。IPアドレスの後に'&'を使用するだけで、ActiveGateに実行させる追加コマンドを記述できます。 この脆弱性はDynatraceに報告され、以下のコミットで修正されました：...

PrivescCheck

PrivescCheck 一般的なセキュリティ標準では必ずしもカバーされていない、Windows の一般的な脆弱性 や設定の問題 を迅速に特定し、攻撃や攻撃後（post-exploitation）のタスクに役立つ情報を収集します。 !IMPORTANT このツールを使用する際に注意すべき重要な点は、すべてのアクセス制御チェックが現在のユーザーのコンテキストで実行されることです。したがって、管理者権限で実行した場合、誤った検出結果を生成しないように、多くの脆弱性チェックは実際にはスキップされます。 🚀 クイックスタート スクリプトはこちらからダウンロードしてください:...

WEFFLES

WEFFLES WEFFLESは、Windows Event ForwardingとPowerBIを使用して、高速で無料かつ効果的な脅威ハンティングコンソールを構築する方法です。 詳細なブログ記事は https://aka.ms/weffles でご覧いただけますが、急いでいる場合は wefsetup.ps1 が最初に参照すべきファイルです。 ありがとうございます。 Jessica https://twitter.com/jepaynemsft...

cve-2024-26229

cve-2024-26229 利用 CSC 的（现已过时的）Windows 本地权限提升（LPE）漏洞的 Nim 版本。 仅供教育目的使用，请参阅补丁列表以确定您的系统/目标是否存在漏洞。 https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-26229 使用方法 编译 root@kitploit: Make sure you have the necessary nim libraries installed This will create a main.exe nim c --app=console...

etl2pcapng

概要 このツールを使用すると、ndiscap および pktmon のパケットキャプチャを Wireshark で表示できます。他の一般的なパケットキャプチャ方式（以前のバージョンの Wireshark に含まれていた WinPcap）にはパフォーマンス上の問題があるため、これらのインボックスツールを優先して使用することをお勧めします。 Windows には、パケットキャプチャが可能なインボックスコンポーネントがいくつかあります。 「pktmon」は Windows...

CVE-2026-20817

CVE-2026-20817 - Windows 错误报告 WER ALPC 权限提升 描述 本仓库包含 CVE-2026-20817 的概念验证 PoC，这是 Windows 错误报告 WER 服务中的一个本地权限提升漏洞。该漏洞允许经过身份验证的低权限用户通过向 WER 服务发送特制的 ALPC 消息，以 SYSTEM 权限 执行任意代码。 作者 原始研究与 PoC 作者： Twitter/X: @bytecodevm GitHub: @oxfemale 漏洞详情 CVE ID : CVE-2026-20817 组件 : Windows 错误报告 WER 服务 攻击向量 : 本地...

DIRT

DIRT: ドライバ初期偵察ツール このツールは、C++の学習と、Windowsシステムにインストールされているドライバの初期評価（例：OEMや企業が開発したマスターイメージ）のために作成しています。ターゲットの選択、簡単に取れる脆弱性の発見、深掘りバイナリ分析の補助に役立つことを目的としています。現在不安定で、活発に開発中です。 主要機能 DeviceIoControlを介して非管理者ユーザーが操作可能なカーネルモードドライバの一覧表示。 これは、LPEに悪用される可能性のあるドライバを絞り込むのに役立ちます。 ドライバに関連付けられた会社名を取得し、所有権を特定。...

interactive-binary-structures

インタラクティブバイナリ構造 理論的なドキュメントとバイナリ形式やシステムメモリレイアウトの実践的な分析との間のギャップを埋めるために設計された、インタラクティブなWebベースのツールキット。 Portable Executable PE フォーマットドキュメント このツールは、Windows PEファイルの正確なバイト構造をインタラクティブなビジュアルマップとして提供し、ディスク上でのレイアウトと、ロード後にメモリにどのようにマッピングされるかを示します。マルウェアアナリスト、リバースエンジニア、サイバーセキュリティの学生のために特別に設計されています。...

UnCanny

UNCanny Coerce この研究の背後にあるアイデアは単純で、独自の強制 coercion 技術を見つけたいと考えたことでした。最初は新しいRPC攻撃対象領域を探していましたが、MicrosoftがRPCアクティビティ監視を追加した（https://techcommunity.microsoft.com/blog/microsoftdefenderatpblog/microsoft-defender-now-monitors-rpc-activity/4523368）ため、別の道を選ぶことにしました。...