MEC

掩码扩展控制 MEC 掩码扩展控制 MEC 是一个程序，它让您的 Windows 系统依赖魔数（magic numbers）而不仅仅是扩展名来选择打开文件的程序。这对您的系统更加安全，因为许多攻击始于欺骗扩展名，试图让文件被易受攻击的程序打开或执行，而不是本应打开该文件的程序。 开发者模式 请访问 https://mec.e-paths.com 获取更多信息。 防范基于伪造扩展名的攻击 攻击者通常更改文件的扩展名以让您信任该文件，这很危险。例如，一些非常流行的攻击通过将 RTF 扩展名修改为 DOC 或 DOCX，使 RTF 文件被 Word 打开。这样，他们构建了可利用的 RTF...

CertificateDsc

CertificateDsc 行動規範 このプロジェクトは この行動規範 を採用しています。 リリース main ブランチへのマージごとに、プレビューリリースが PowerShell Gallery にデプロイされます。定期的にリリースバージョンのタグがプッシュされ、完全なリリースが PowerShell Gallery にデプロイされます。 貢献 一般的な DSC Community の 貢献ガイドライン を確認してください。 変更ログ 各バージョンの変更の完全なリストは 変更ログ にあります。 リソース CertificateDsc モジュールは、Windows PowerShell...

CVE-2025-21333-POC

CVE-2025-21333-POC CVE-2025-21333 の vkrnlintvsp.sys における脆弱性を悪用する Proof of Concept です（あまり信頼性は高くありません。「要件と制限」セクションを参照してください）。エクスプロイトを試してみたい方にとって非常に役立つリソースが、参考文献セクションにあります。 脆弱性とエクスプロイトの詳細な分析はこちらで公開されています。 この脆弱性は、脅威アクターによって活発に悪用されていることが確認されました。 Windows 11 23h2 でテスト済みです。 Windows 11 24h2...

dumpscan

Public development on this tool has been paused but is still being worked on privately. Expect a massive update Q3/Q4 2024. Dumpscan is a command-line tool designed to extract and dump secrets from kernel and Windows Minidump formats. Kernel-dump parsing is provided by volatility3. Features x509...

dumpscan

本ツールの公開開発は一時停止していますが、プライベートでは引き続き開発中です。2024年第3四半期/第4四半期に大規模なアップデートを予定しています。 Dumpscan は、カーネルおよび Windows Minidump 形式からシークレットを抽出およびダンプするために設計されたコマンドラインツールです。カーネルダンプの解析は volatility3 によって提供されています。 機能 x509 公開鍵および秘密鍵 PKCS 8/PKCS 1 の解析 SymCrypt の解析 対応構造体 SYMCRYPTRSAKEY - 鍵構造体が秘密鍵も持つかどうかを判定...

cve-2022-21907-http.sys

cve-2022-21907-http.sys 作者：1vere$k CVE-2022-21907 - http.sys 驱动中的双重释放漏洞。 概述 未经身份验证的攻击者可以发送带有 "Accept-Encoding" HTTP 请求头的 HTTP 请求，触发 HTTP 协议栈（http.sys）在处理数据包时的未知编码列表中的双重释放漏洞，导致内核崩溃。 受影响系统 Windows Server 2019 和 Windows 10 版本 1809： 默认情况下不易受攻击。除非你启用了 HTTP 尾部支持。 Windows 10 版本 2004（内部版本 19041.450）：存在漏洞...

CVE

CVE 漏洞表 CVE 编号| 类型| 公司/产品| 描述| 文章链接| 仓库链接 ---|---|---|---|---|--- CVE-2026-9680| SQL 注入| Alibaba RDS MCP Servers| 待定| 待定| 待定 CVE-2026-50335| 本地权限提升| Windows 2026 年 7 月| 待定| 待定| 待定 GHSA-73cv-556c-w3g6| SQL 注入| Apache Pinot MCP 3.1.0| 对外部绑定的 MCP 服务器缺少输入清理可能导致 SQL 注入|...

unshackle

サポート終了 ⚠ このプロジェクトは現在アーカイブされており、維持に必要な時間と、あまり性能の良くないPC上でのVMwareでのテストが困難なため、今後は開発されません。 Unshackle - パスワードバイパスツール Unshackleは、Linuxベースの起動可能USBからWindowsおよびLinuxのユーザーパスワードをバイパスするためのオープンソースツールです。 コントリビューションを歓迎します。 To-Doリスト: 機能| ステータス ---|--- 使いやすさ| ✅ Windows対応| ✅ シンプルなCLI| ✅ Linux対応| ✅ チュートリアル動画| 🟡...

letsploit

letsploit letsploit は、ローカルまたは別の Windows 10 システムのパッチレベルを検出し、最新の利用可能なパッチと照合して、潜在的な CVE 脆弱性や公開されているエクスプロイトコードを特定するツールです。 以下のプロジェクトに触発されました： 1. bitsadmin's WESNG https://github.com/bitsadmin/wesng 2. rasta-mouse's WATSON https://github.com/rasta-mouse/Watson 3. rasta-mouse's SHERLOCK...

staged-DLL-Injection-SMB-

staged-DLL-Injection 使用 C 语言和 Win32 API 构建的分阶段 DLL 注入概念验证——在隔离的实验室环境中开发，用于红队认证学习（CRTO）。 ⚠️ 免责声明： 本项目严格在隔离的实验室环境中开发，仅用于教育目的，作为进攻性安全研究和认证学习（CRTO）的一部分。不应用于未经明确书面授权的任何系统。未经授权使用属非法且不道德的行为。 概述 这是一个在 Windows 上实现分阶段 DLL 注入的概念验证，作为红队认证学习的一部分而构建。该项目演示了 stager 如何利用原生 Win32 API 将恶意 DLL 远程加载到目标进程中。 在允许内部网络 SMB...

CVE-2024-2432-PaloAlto-GlobalProtect-EoP

CVE-2024-2432 Palo Alto GlobalProtect EoP 在 Windows 系统上，发现 GlobalProtect（App 版本 6.1.1-5 和 6.2.0-89）存在通过符号链接攻击以 SYSTEM 权限进行任意文件删除的漏洞，从而导致本地权限提升。 经观察，当 Windows 非特权用户尝试使用 GlobalProtect 连接 VPN 时，进程 "PanGpHip.exe" 会以 SYSTEM 权限执行以下操作： 1. 查询目录 "C:\Users\AppData\Local\Temp\waapi-" 2. 如果发现任何目录，将进一步查询目录...

VectorKernel

VectorKernel カーネルモードルートキット技術の研究または教育のためのPoCです。 現在はWindows OSに焦点を当てています。 すべてのモジュールはx64ファミリの64ビットOSのみをサポートしています。 環境 すべてのモジュールはWindows 11 x64でテストされています。 ドライバをテストするには、テスト用マシンで以下のオプションを使用できます。 1. テスト署名済みドライバの読み込みを有効にする 2. カーネルモードデバッグの設定 各オプションでは、セキュアブートを無効にする必要があります。 モジュール...

toolkit

English | Español Indetectables Toolkit 多機能ナイフとして設計されたこの厳選ツールキットは、マルウェアアナリスト、クラッカー、サイバーセキュリティ専門家にとって非常に価値があります。初心者から経験豊富なユーザーまでをサポートするよう細心の注意を払って作られています。 このツールキットは、当サイトのマニュアルと番号付き理論のミラーを補完します。 利点 1. 包括的 : 単純なシナリオから複雑なシナリオまで、すべての必須ツールが含まれています。 2. 自動更新 : カスタムユニバーサルアップデータと統合され、ツールを自動的に最新の状態に保ちます。 3...

Tokenizer

NOTE This project was one of my earliest projects for learning more about Windows drivers. Please see Chaos-Rootkit for the complete version...

hookchain

Hookchain 摘要 - 英文 在当前数字安全生态系统中，威胁以快速且复杂的方式演变，开发端点检测与响应（EDR）解决方案的公司不断寻求创新，不仅要跟上，更要预判新兴的攻击向量。 在此背景下，本文介绍了 HookChain——一种以另一个视角看待广为人知的技术组合，这些技术组合在一起，为绕传统 EDR 系统提供了一层额外的复杂规避手段。 通过精确结合 IAT Hooking 技术、动态 SSN 解析和间接系统调用，HookChain 以一种对仅监控 Ntdll.dll 的 EDR 来说不可见的方式，重定向 Windows 子系统的执行流程，且无需修改所涉及应用程序和恶意软件的源代码。...

CVE-2020-0728

CVE-2020-0728 詳細 TrustedInstaller.exe サービスは NTAUTHORITY\SYSTEM として実行され、Sxs Store クラス 3C6859CE-230B-48A4-BE6C-932C0C202048 COM サービスとインターフェース ISxsStore をホストしています。 このサービスのアクセス許可 O:BAG:BAD:A;;CCDCLC;;;PSA;;CCDC;;;SYA;;CCDC;;;BAA;;CCDC;;;IUA;;CCDC;;;SU は、ローカルシステム上の任意のユーザーにアクセスを許可します。 ISxsStore インターフェー...

createdump

Windows App LSASS 转储 - 概念验证 本项目演示如何借助 Windows App 中由 Microsoft 签名的可执行文件 createdump.exe 来转储 LSASS 进程，并利用自定义钩子实现对 LSASS 进程的访问。 Get-AuthentiCodeSignature -FilePath Join-Path -Path Get-AppxPackage -Name Windows365.InstallLocation -ChildPath 'wnc\createdump.exe' Directory: C:\Program...

GlobalUnProtect

GlobalUnProtect 用于解密和收集 Windows 客户端安装中的 GlobalProtect 配置、Cookie 和 HIP 文件的 PoC 工具。 博客文章：https://rotarydrone.medium.com/4a1d8fc7773e 用法 可独立运行，也可通过 execute-assembly 或等效方式在内存中运行。将所有内容收集到内存中的 zip 文件，并写入指定位置。 GlobalUnProtect.exe Usage: GlobalUnProtect.exe C:\Path\To\Output.zip GlobalUnProtect.exe...

chatter

2023年4月9日 アバンダンウェア - 申し訳ありません - 他のことで忙しいです。多額の金額と引き換えに、クロスプラットフォーム言語でゼロから書き直します。 2021年10月6日 これはもうすぐアバンダンウェアではなくなるかもしれません。現時点では非常に不安定です 。ゼロから書き直したいです。 説明 chatterは、Windows（理想的にはサーバー）向けの概念実証OSINT監視Telegramボットです。ツイートの内容、Redditの投稿タイトル、4chanの投稿内容を特定のキーワード -...

TotalRecall

TotalRecall Reloaded Breaking Windows Recall. Again. image Microsoft が Recall を再設計 し、VBS エンクレーブ、AES-256-GCM 暗号化、Windows Hello 認証、Protected Process Light ホストを導入したとき、そのメッセージは明確でした。データは金庫に鍵をかけられている、と。 金庫は頑丈です。しかし配達トラックは違います。 AIXHost.exe は Recall のタイムラインをレンダリングするプロセスですが、PPL も AppContainer...