ZerologonWithImpacket-CVE2020-1472

Zerologon 및 Impacket 조합 익스플로잇 CVE-2020-1472 이 저장소는 Zerologon 익스플로잇과 Impacket 도구를 결합하여 CVE-2020-1472 Zerologon를 익스플로잇하는 업데이트된 구현2024을 포함합니다. 이 익스플로잇은 Windows Server 환경을 대상으로 머신 계정 암호를 조작하고 측면 이동을 수행합니다. 기능 CVE-2020-1472 Zerologon를 이용하여 대상의 머신 계정 암호를 빈 문자열로 설정합니다. Impacket 도구를 활용하여 피해자 머신에서 자격 증명을...

Detours

Microsoft Research Detours Package Detours は、Windows 上で API 呼び出しを監視および計装するためのソフトウェアパッケージです。Detours は多くの ISV によって使用されており、Microsoft の製品チームでも使用されています。Detours は現在、標準的なオープンソースライセンス MIT の下で利用可能です。これにより、Detours を使用するプログラマーのライセンス手続きが簡素化され、コミュニティがオープンソースのツールとプロセスを使用して Detours をサポートできるようになります。 Detours は...

openssl

Welcome to the OpenSSL Project !openssl logowww.openssl.org !github actions ci badgegithub actions ci OpenSSL is a robust, commercial-grade, full-featured Open Source Toolkit for the Transport Layer Security TLS, formerly SSL, Datagram TLS DTLS, and QUIC protocols. The protocol implementations ar...

EvilWinRM-NG

EvilWinRM-NG Getting started To make it easy for you to get started with GitLab, here's a list of recommended next steps. Already a pro? Just edit this README.md and make it your own. Want to make it easy? Use the template at the bottom! Add your files Create or upload files Add files using the...

domi-owned

Domi-Owned Summary Domi-Owned is a tool used for compromising IBM/Lotus Domino servers. Tested on IBM/Lotus Domino 8.5.2, 8.5.3, 9.0.0, and 9.0.1 running on Windows and Linux. Requirements Domi-Owned uses Python 3, which can be install through your distribution's package manager apt, yum, etc...

CVE-2015-1578

CVE-2015-1578 Achat 0.150 beta7 - 원격 버퍼 오버플로우 재작성 python3, PNPT 과정용 원본: 작성자 KAhara MAnhara 재작성: python3, Giuseppe Aloisi Achat 0.150 beta7 - 버퍼 오버플로우 Windows 7 32bit에서 테스트됨 https://www.exploit-db.com/exploits/36025 스크립트가 리버스 셸을 제공하는 데 몇 초 정도 기다리십시오... 코드에서 msfvenom 명령어 실행 msfvenom -a x86 --platfo...

CVE-2021-31956-POC

CVE-2021-31956 OSEE に向けた CVE-2021-31956 の WIP PoC コード。OSEE の試験と空き時間ができ次第、さらに改善する予定です。...

CVE-2014-4076

CVE-2014-4076 PoC 이 PoC는 원본 파이썬 버전에서 직접 복사하여 C++로 다시 작성되었습니다. 빌드 이 프로젝트는 Visual Studio 2013 업데이트 4로 빌드되었습니다. 주의사항 Administrators 그룹에 속한 사용자만 장치를 열고 IO 컨트롤을 수행할 수 있습니다. 즉, 이 익스플로잇은 Administrators를 SYSTEM으로만 승격시킬 뿐, 웹쉘 환경에서는 전혀 도움이 되지 않습니다. 도움을 주신 @KingsleyChen님께 특별히 감사드립니다...

CVE-2021-1675-PrintNightmare

CVE-2021-1675 - PrintNightmare LPE PowerShell Caleb Stewart | John Hammond | 2021년 6월 1일 CVE-2021-1675는 "PrintNightmare"라고 불리는 중요한 원격 코드 실행 및 로컬 권한 상승 취약점입니다. 원격 코드 실행 기능에 대한 개념 증명 익스플로잇이 Python, C++ 공개되었으며, 로컬 권한 상승을 위한 C 버전도 있습니다. 우리는 순수 PowerShell로 구현된 네이티브 버전을 본 적이 없었고, 익스플로잇을 개선하고 재구성해 보고자...

MS17-010

MS17-010 모든 연구가 이제 Metasploit 마스터 저장소에 있으므로, 여기에 두 가지 버전이 존재하여 혼란을 줄 이유가 없었고, 압도적인 인기 덕분에 지원이 악몽이 되었습니다. 이는 단순한 사이드 프로젝트이기 때문입니다. 여기에 지원 이슈를 올리지 마십시오. 답변되지 않습니다. 스캐너를 찾는 분들을 위해: Metasploit: https://www.rapid7.com/db/modules/auxiliary/scanner/smb/smbms17010 Python:...

SAMDump

SAMDump 볼륨 섀도 복사 서비스VSS를 사용하여 Windows SAM 및 SYSTEM 파일을 추출하며, 여러 유출 옵션과 XOR 난독화를 지원합니다: VSS를 사용하여 볼륨 섀도 복사본을 나열하고 필요한 경우 생성합니다 섀도 복사본에서 SAM 및 SYSTEM 파일을 추출합니다 파일 작업에 NT API 호출NtCreateFile , NtReadFile , NtWriteFile을 사용합니다 난독화를 위한 XOR 인코딩을 지원합니다 유출 방법: 로컬 저장 또는 네트워크 전송 C++, C, Crystal 및 Python으로...

BugChecker

BugChecker 소개 BugChecker는 Windows 11및 Windows XP도 지원: XP부터 11까지, x86 및 x64 모두을 위한 SoftICE 스타일의 커널 및 사용자 디버거입니다. BugChecker는 WinDbg나 KD처럼 디버깅 대상 시스템에 연결할 두 번째 머신이 필요하지 않습니다. 이 버전의 BugChecker20년 전에 개발된 원본 버전과 달리는 NTOSKRNL의 내부 문서화되지 않은 KD API를 활용합니다. KD API는 WinDbg/KD가 가상 메모리 읽기/쓰기, 레지스터 읽기/쓰기, 주소에...

avml

AVML Acquire Volatile Memory for Linux Summary A portable volatile memory acquisition tool for Linux. AVML is an X8664 userland volatile memory acquisition tool written in Rust, intended to be deployed as a static binary. AVML can be used to acquire memory without knowing the target OS distributi...

sn0int

sn0int sn0int pronounced /snoɪnt/ is a semi-automatic OSINT framework and package manager. It's used by IT security professionals, bug bounty hunters, law enforcement agencies and in security awareness trainings to gather intelligence about a given target or about yourself. sn0int is enumerating...

CVE-2020-13457

CVE-2020-13457 CVE-2020-13457 타임라인 ================ 2020-05-04: 발견됨 2020-05-11: 연구자 환경에서 재테스트 이슈 2020-05-20: Windows 2012 x64에서 PoC 익스플로잇 테스트 완료 2020-05-25: 공급업체 통지 2020-05-27: Windows 10 x64에서 PoC 익스플로잇 테스트 완료 2020-06-01: 공급업체 피드백/수정 대기 중... 작성자 Alex Hernandez aka @alt3kx...

RegPwnBOF

RegPwn BOF Cobalt Strike BOF 포트로, Filip Dragovic @Wh04m1001 / MDSec ActiveBreach 의 RegPwn 익스플로잇을 기반으로 합니다. 이는 원래 C 익스플로잇을 대충 BOF로 재구현한 것입니다. 취약점 연구 및 익스플로잇에 대한 모든 공로는 Filip Dragovic과 MDSec에 있습니다. 블로그 포스트 : https://www.mdsec.co.uk/2026/03/rip-regpwn/ 원본 저장소 :...

hayabusa

Windows 이벤트 로그 빠른 포렌식 타임라인 생성기 및 위협 헌팅 도구. Rust로 작성되었으며 메모리 안전성을 보장합니다. Yamato Security 제작 — 유일하게 Sigma v2 상관 규칙 포함를 완전 지원하는 오픈소스 도구입니다. !https://img.shields.io/badge/Black%20Hat%20Arsena...

PrivKit

PrivKit Windows 로컬 권한 상승 점검을 위한 Beacon Object Files BOF 모음입니다. 설명 PrivKit는 레드 팀원과 침투 테스터가 Cobalt Strike Beacon Object Files BOF를 사용하여 일반적인 Windows 로컬 권한 상승 벡터를 신속하게 식별할 수 있도록 지원하는 오픈소스 도구입니다. 명령줄 사용법과 예제는 사용법 섹션을 참조하세요. 버그를 발견하시면 주저하지 말고 알려주세요. 여러분의 피드백은 이 프로젝트의 품질 향상에 큰 도움이 됩니다! 면책 조항 이 프로젝트의 작성...

Incident-Response-Powershell

PowerShell 디지털 포렌식 및 침해 대응 이 저장소는 PowerShell 기반 침해 대응 스크립트를 제공합니다. DFIR 스크립트 DFIR-Script.ps1 스크립트는 Windows 장치에서 포렌식 아티팩트를 수집합니다. 주요 기능은 다음과 같습니다. 25개 이상의 잠재적 침해 지표 수집 SIEM 통합을 위한 CSV 기반 내보내기 파일 Defender for Endpoint Live Response 통합 세부 대응 스크립트 이 스크립트들은 Windows 보안 이벤트 수집, 활성 사용자 세션 재설정, Azure...

Microsoft-CVE-2021-1675

Microsoft-CVE-2021-1675 CVE-2021-1675 취약점을 악용하는 작은 C 프로젝트를 만들었습니다. CVE-2021-1675에 대한 자세한 내용은 제 블로그 게시물을 확인하세요: https://thalpius.com/2021/07/16/windows-print-spooler-elevation-of-privilege-vulnerability-cve-2021-1675-explained Microsoft CVE-2021-1675 사용법 CVE-2021-1675.exe...