windiff

WinDiff About WinDiff is an open-source web-based tool that allows browsing and comparing symbol, type and syscall information of Microsoft Windows binaries across different versions of the operating system. The binary database is automatically updated to include information from the latest Windo...

whalescan

Whalescan Analyseur de vulnérabilités pour les conteneurs Windows. Pour commencer git clone https://github.com/saira-h/whalescan pip install -r requirements.txt python main.py Aperçu Whalescan effectue plusieurs vérifications de référence, ainsi que la recherche de CVEs. Cet outil peut être utili...

apiscope

ApiScope ApiScope est un outil de recherche Windows x64 pour tracer des appels API sélectionnés dans un nouveau processus ou un processus en cours. Il suit les événements de chargement de DLL via l'API du débogueur Windows et installe des hooks avant que le débogué ne continue après chaque...

CVE20131491-JIT

CVE-2013-1491 PoC с использованием JIT-Spray от Yuki Chen 古河 +++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++ Twitter: @guhe120 Weibo: http://weibo.com/u/1874932054 ========================= Об этом PoC ========================================= Этот эксплойт является...

DarkFox

DarkFox Троян удалённого доступа, созданный с помощью WinRar с установщиком например, firefox и встроенной python Reverse Shell. Отредактируйте файл client.py, указав IP-адрес и порт прослушивающего атакующего сервера, а также IP-адрес и порт любого прокси, присутствующего на атакующей машине. Ес...

pre2k

/'\ /\ \ /\ /\ \ \ /'\ /\ '/'/'\ //// /\ \ , \ \ \L\ \ \ //\ //\ // /\ \ \ \\ \ \ ,/\ \\ \// // \ \ \ \ \ / // // // //// \ \ v3.0 // @unsignedsh0rt @Tw1sm Pre2k Pre2k — это инструмент для проверки существования компьютерных объектов, созданных до Windows 2000, которые можно...

DriverSentinel

🛡️ DriverSentinel 🛡️ Сканер уязвимых драйверов Windows DriverSentinel — это инструмент безопасности, разработанный на Go, который обнаруживает вредоносные и уязвимые драйверы в системах Windows, сравнивая их с базой данных LOLDrivers.io. Возможности • Установка • Использование • Как это работает 📋...

CVE-2024-24576-PoC-Python

CVE-2024-24576-Poc-Python Быстрый PoC для уязвимости, раскрытой здесь: https://flatt.tech/research/posts/batbadbut-you-cant-securely-execute-commands-on-windows/ После запуска скрипта вам будет предложено передать аргумент в BAT-файл. На скриншоте видно, что добавлением символа " можно экранирова...

Follina-CVE-2022-30190-Unofficial-patch

Follina-CVE-2022-30190-Unofficial-patch- Неофициальный патч для Follina CVE-2022-30190 патч по рекомендациям Microsoft. для получения дополнительных сведений перейдите по ссылке: https://msrc-blog.microsoft.com/2022/05/30/guidance-for-cve-2022-30190-microsoft-support-diagnostic-tool-vulnerability...

CVE-2025-54918-POC

CVE-2025-54918 – Доказательство концепции PoC ⚠️ Важное уведомление ВАЖНО: Для тестирования CVE-2025-54918 необходимо создать DNS-запись в целевой среде Active Directory. Всегда консультируйтесь с клиентом и получайте явное разрешение перед тестированием, так как это может повлиять на поведение DN...

sshpass-win32

sshpass-win32 Comme https://linux.die.net/man/1/sshpass Prérequis Pour exécuter sshpass, vous devez installer : Windows 10 Insider build 17733 ou ultérieur Installation Winget winget install xhcoding.sshpass-win32 Scoop scoop install sshpass Utilisation Usage: sshpass options command arguments -h...

go-shellcode

go-shellcode go-shellcode est un dépôt de chargeurs de Shellcode Windows et d'utilitaires associés. Les applications chargent et exécutent du Shellcode en utilisant divers appels API ou techniques. Les chargeurs de Shellcode disponibles incluent : CreateFiber CreateProcess CreateProcessWithPipe...

Powershell-RAT

Powershell-RAT Backdoor basée sur Python qui utilise Gmail pour exfiltrer des données en pièce jointe d'un e-mail. Ce RAT aidera quelqu'un lors d'engagements d'équipe rouge à backdoorer n'importe quelle machine Windows. Il suit l'activité de l'utilisateur via la capture d'écran et envoie les...

ThreatHound

ThreatHound ThreatHound est un outil de cybersécurité avancé conçu pour faciliter la détection et l'analyse efficaces des menaces, des journaux d'événements Windows. Il offre une interface conviviale pour gérer et analyser les données de sécurité. Les fonctionnalités clés incluent l'analyse des...

CVE-2024-24576-PoC

CVE-2024-24576 PoC API-интерфейсы Command::arg и Command::args в своей документации утверждают, что аргументы будут переданы запускаемому процессу как есть, независимо от содержимого аргументов, и не будут обрабатываться оболочкой. Это означает, что передавать недоверенные входные данные в качест...

CVE-2024-20696

libarchive-harness-win - CVE-2024-20696 Запись в блоге: https://clearbluejar.github.io/posts/patch-tuesday-diffing-cve-2024-20696-windows-libarchive-rce/ Простой тестовый стенд для CVE-2024-20696 1. Загрузите версию archiveint.dll, которую хотите протестировать. 2. Обновите путь здесь 3. Обновите...

CVE-2020-0601-EXP

CVE-2020-0601-EXP Cette ressource est une reproduction par l'auteur de la vulnérabilité de certificat de signature Microsoft CVE-2020-0601, réalisée en combinant des ressources et articles connexes. Je recommande de consulter le blog de l'auteur pour comprendre l'algorithme ECC, le mécanisme de...

CVE-2024-36991

CVE-2024-36991 POC pour CVE-2024-36991 : Cet exploit tente de lire le fichier /etc/passwd de Splunk. Aperçu Il s'agit d'un outil de scan en masse et d'exploitation pour CVE-2024-36991 : une traversée de chemin qui affecte Splunk Enterprise sur les versions Windows inférieures à 9.2.2, 9.1.5 et...

Harden-Windows-Security

Harden Windows Security | Новая угроза для вредоносных программ Укрепляйте безопасность Windows безопасно, надёжно и только официальными методами Microsoft Как использовать Связанное Доверие Поддержка Рекомендации по безопасности Ресурсы Лицензия Вики Основные вопросы и ответы Дорожная карта...

Detours

Пакет Microsoft Research Detours Detours — это программный пакет для мониторинга и инструментирования вызовов API в Windows. Detours используется многими независимыми поставщиками ПО ISV, а также продуктовыми командами Microsoft. Теперь Detours доступен под стандартной лицензией с открытым исходн...