fortiscan

Fortiscan CVE-2018-13379 FG-IR-18-384 Exploitation Tool, You can use this tool to check the vulnerability in your FortiGate SSL-VPN. This vulnerability affects the following versions: • FortiOS 6.0 - 6.0.0 to 6.0.4 • FortiOS 5.6 - 5.6.3 to 5.6.7 • FortiOS 5.4 - 5.4.6 to 5.4.12...

CVE-2024-21338

CVE-2024-21338 HVCIが有効なWindows 10およびWindows 11オペレーティングシステムにおける、管理者からカーネルへのローカル権限昇格の脆弱性。 コンパイル Microsoft Visual Studio と C++ パッケージを使用して、Release モードと Debug モードの両方で PoC を正常にコンパイルしてください。 投稿 元のブログ記事:...

WinDbg-Samples

这是一个用于扩展 WinDbg 的扩展和示例脚本集合。我们将随着时间的推移不断添加更多示例和扩展。 入门 要加载 JavaScript 扩展： 1. 在本地下载脚本文件。 2. 确保你拥有最新版本的 WinDbg。 3. 启动你的调试会话。 4. JavaScript 扩展（JSProvider）应自动加载。你可以通过运行 .scriptproviders 命令并检查 JavaScript 是否在列表中来验证其是否已加载。 如果 JavaScript 不在列表中，请运行 .load jsprovider 5. 运行 .scriptload 或 .scriptrun 。每个脚本的 READ...

ghost

ghost ghost は、サーバー/攻撃者にユーザーのコマンドラインインタープリタ（cmd.exe）への完全なリモートアクセスを提供する軽量な RAT です。サーバー/攻撃者は、クライアント/ゾンビに気付かれることなく、静かにコマンドを実行できます。また、サーバー/攻撃者は、クライアント/ゾンビのコンピュータ上でファイルをダウンロードして実行する機能も与えられます。これも静かで隠れたプロセスです。ほとんどのリモートアクセス型トロイの木馬と同様に、このダウンロードおよび実行機能は、ウイルスやその他のマルウェアの拡散に役立ちます。 このマルウェアは、 zombie.exe...

CVE-2019-0708-POC

CVE-2019-0708-POC 影響を受けるバージョン Windows 7 Windows Server 2008 R2 Windows Server 2008 Windows Server 2003 Windows XP 必要: リモートデスクトップ ポート3389, ファイアウォールを無効にする このPOCおよびスキャンツールはネットワークからのものです。権利侵害の場合はご連絡ください。 影響を受けるシステムバージョン Windows 7 Windows Server 2008 R2 Windows Server 2008 Windows Server 2003 Windows ...

PyStat

PyStat - Windows向け高度なNetstat Pythonバージョン2.7との互換性 機能 プロセスのリモートアドレスを確認 プロセスのリモートポートを確認 プロセスを使用しているユーザー、タイトル、PIDを確認 変更履歴: install.pyにPythonモジュールの自動インストールサポートを追加 インストールガイド: .zipファイルをダウンロード .zipファイルからpystatフォルダを任意のドライブに展開します。例: C:\tools\pystat C:\tools\pystatに移動し、SHIFTキーを押しながら右クリックして「ここでコマンドウィンドウを開く」を...

mimikatz

mimikatz mimikatz は、C を学び、Windows セキュリティに関する実験を行うために私が作成したツールです。 現在では、メモリから平文パスワード、ハッシュ、PIN コード、Kerberos チケットを抽出することでよく知られています。mimikatz は、パス・ザ・ハッシュ、パス・ザ・チケット、または ゴールデンチケット の作成も実行できます。 .. mimikatz 2.0 alpha x86 release "Kiwi en C" Apr 6 2014 22:02:03 . ^ . / \ / \ / Benjamin DELPY gentilkiwi...

UnCanny

UNCanny Coerce この研究の背後にあるアイデアは単純で、独自の強制 coercion 技術を見つけたいと考えたことでした。最初は新しいRPC攻撃対象領域を探していましたが、MicrosoftがRPCアクティビティ監視を追加した（https://techcommunity.microsoft.com/blog/microsoftdefenderatpblog/microsoft-defender-now-monitors-rpc-activity/4523368）ため、別の道を選ぶことにしました。...

CVE-2022-21882

CVE-2022-21882 Win32k 権限昇格 参考にしたテクニック: https://github.com/L4ys/CVE-2022-21882 https://github.com/exploitblizzard/Windows-Privilege-Escalation-CVE-2021-1732...

EtwLeakKernel

EtwLeakKernel 此仓库包含一个利用ETW泄露内核内存地址的PoC程序。它通过创建一个消费者（可以是几乎所有提供程序，因为几乎所有提供程序都会泄露内核地址）并请求堆栈跟踪来实现。收到堆栈跟踪后，解析该跟踪以提取内核内存地址。由于微软不认为管理员到内核的访问是一种安全边界，这种情况短期内不会改变。在某些利用场景中可能有用（例如，如果你知道某个ETW提供程序泄露的内核地址位于距内核基址或其他感兴趣地址的某个偏移处，想要泄露内核基址 ），或者仅作为一个小把戏。 请注意 ，需要管理员权限才能 开始消费...

CVE-2023-21716_exploit

CVE-2023-21716exploit CVE-2023-21716 のエクスプロイトテスト 出典: https://www.deepwatch.com/labs/poc-exploit-released-for-critical-windows-word-vulnerability-cve-2023-21716/...

whalescan

Whalescan Windows コンテナ向け脆弱性スキャナー。 はじめに git clone https://github.com/saira-h/whalescan pip install -r requirements.txt python main.py 概要 Whalescan は、複数のベンチマークチェックに加え、CVE のチェックも行います。このツールは、Windows コンテナのレビューの一環として、ローカルに保存されたコンテナイメージやホスト自体に対して使用することで、セキュリティを強化できます。 コンテナチェック コンテナが C: ドライブに保存されているかチェック...

fingerprint

fingerprint Windows におけるレジストリとファイルの変更監視 - Windows レジストリとファイルのフォレンジック分析 "fingerprint" は、ファイルとレジストリに関する Windows システムの状態を記録します。 このようなフィンガープリントを比較することで、変更されたデータをすべて見つけることができます。 データは procmon ログファイルで絞り込むことができ、どのプロセスが変更を引き起こしたかを確認できます。 Procmon ログファイルは、変更されたファイルやレジストリエントリに関するイベントのみを表示するようにフィルタリングできます。...

CVE-2021-1732-Exploit

CVE-2021-1732-Exploit CVE-2021-1732 エクスプロイト windows10 1909 x64 でのみテスト済み...

WifiPass

WifiPass 正規表現と Python 3 を使用して、Windows に保存されている WiFi パスワードをダンプします。...

aircrack-ng

Aircrack-ng Badges GitHub CI Others !Codespellhttps://github.com/a...

exe2powershell

exe2powershell exe2powershell - モダン Windows 向けに生まれ変わった exe2bat exe2bat が exe2powershell としてモダン Windows 向けに生まれ変わりました。 exe2powershell は任意のバイナリファイル .exe を BAT ファイルに変換するために使用されます。 生成された BAT ファイルには "echo" コマンドのみが含まれ、最後に元のバイナリファイルを再作成する powershell コマンドが含まれます。...

XPKeygen

XPKeygen 一个 Windows XP / Windows Server 2003 VLK 密钥生成器。该工具允许你基于 Raw Product Key 生成 有效的 Windows XP 密钥 ，而 Raw Product Key 可以是随机的。 Raw Product Key RPK 以 9 位数字 XXX-YYYYYY 的形式提供，并且仅在生成 Windows XP 密钥时才需要。 Download 前往 Releases 标签页，从那里下载最新版本。 Plans 这个项目还没有死——我会尽我所能把它做出来。 The problem 一般来说，阻碍我们为每个版本（EVERY...

peeping-tom

peeping-tom Windows向けリモートキーロガー（C++製） peeping-tom プロジェクトのリポジトリへようこそ！ Peeping-tom は、ターゲットに展開する peeping-client と、攻撃者マシンでキーログを受信する toms-server の2つのプログラムで構成されています。起動して動作させるにはかなりのセットアップが必要ですので、以下の手順を注意深く読み、従ってください。 もちろん、提案、フィードバック、問題などがあれば、遠慮なく連絡するか、Issue や Pull Request を作成してください。 目次 機能 前提条件 手順 デモ...

CVE-2024-30088

CVE-2024-30088 このリポジトリには、CVE-2024-30088の脆弱性に対するPythonで書かれたProof of Concept PoCが含まれています。このコードは、技術的な演習として脆弱性を再現する試みであり、純粋に教育的および実証的な目的のためのものです。Pythonがこの分野でもなんとか「苦闘している」様子を示しています。ctypesライブラリを使用してPythonで低レベルのデータ構造を定義しています。 CVE-2024-30088は、Windowsカーネルに影響を与えるElevation of Privilege...