staged-DLL-Injection-SMB-

staged-DLL-Injection 使用 C 语言和 Win32 API 构建的分阶段 DLL 注入概念验证——在隔离的实验室环境中开发，用于红队认证学习（CRTO）。 ⚠️ 免责声明： 本项目严格在隔离的实验室环境中开发，仅用于教育目的，作为进攻性安全研究和认证学习（CRTO）的一部分。不应用于未经明确书面授权的任何系统。未经授权使用属非法且不道德的行为。 概述 这是一个在 Windows 上实现分阶段 DLL 注入的概念验证，作为红队认证学习的一部分而构建。该项目演示了 stager 如何利用原生 Win32 API 将恶意 DLL 远程加载到目标进程中。 在允许内部网络 SMB...

windows-kernel-exploits

windows-kernel-exploits 简介 windows-kernel-exploits 漏洞列表 Security Bulletin KB Description Operating System CVE-2021-33739 Microsoft DWM Core Library Elevation of Privilege Vulnerability Windows 10, 20 CVE-2021-1732 Windows Win32k Elevation of Privilege Vulnerability Windows 10, 2019/20H2...

CVE-2021-41773

CVE-2021-41773 Apache 2.4.49 路径遍历漏洞检查器 示例 平台 Linux 与 Windows...

rifiuti2

はじめに Rifiuti2 は Windows のごみ箱 INFO2 ファイルを解析するためのツールです。Windows コンピュータフォレンジックでは、通常 Windows のごみ箱の解析が行われます。Rifiuti2 はファイルの削除日時、元のパス、削除されたファイルのサイズ、およびごみ箱に入れられたファイルが完全に削除されたかどうかを抽出できます。 機能や提供される機能に興味がある方は、詳細について公式サイトをご覧ください。 特記事項 最新の機能と変更点は NEWS ファイル にあります。 0.8.2 あまり一般的でないアーキテクチャ向けのバグ修正リリース。 GitHub...

duf

duf Disk Usage/Free Utility Linux, BSD, macOS & Windows Features User-friendly, colorful output Adjusts to your terminal's theme & width Sort the results according to your needs Groups & filters devices Can conveniently output JSON Installation Packages Linux Arch Linux: pacman -S duf Ubuntu 22.0...

WindowsRootkitsGuide

此存储库没有 README。...

OptixGate

Optix Gate 是一款面向 Microsoft Windows 的多功能安全远程管理工具。它可以同时提供对多个 Windows 会话和/或多台计算机的远程访问。 历史 Optix Gate 的创建，除其他目的外，是为了保持并进一步发展我的 Windows 应用程序编程技能。如今，我的专业工作更多地聚焦于攻防安全领域，而非软件开发。这个项目使我能够在空闲时间继续练习底层和系统编程，就像我职业生涯早期所做的那样。 Optix Gate 这个名字致敬了 2000 年代一个著名的 RAT。视觉设计有意呼应了那个时代的地下恶意软件场景，当时许多工具都采用了扁平化界面，例如...

CVE-2020-1350

这是一个用于蜜罐的教育练习。请自行承担风险。 CVE-2020-1350 DNS漏洞 - CVE-2020-1350 Windows二进制PoC ./cve20201350.exe...

LocalNet_Attacker

LocalNetAttacker これはJavaベースのローカルネットワーク攻撃ツールです。このツールを使うことで、同じネットワークに接続されているターゲットのWindowsシステムに対して攻撃を行ったり、情報を収集したりすることができます。 機能 IP情報の取得 システム情報の取得 Web攻撃 ディレクトリ探索 ファイルやプログラムのダウンロードと実行 導入 このプロジェクトを導入するには、以下を実行します。 JDKの最新バージョンをインストール 最初に攻撃者アプリケーションを実行 次にターゲットシステムで被害者アプリケーションを実行し、自分のシステムのIPアドレスを入力...

CVE-2021-1675_CarbonBlack_HuntingQuery

针对 CVE-2021-1675 PrintNightmare 的 CarbonBlack 狩猎查询 1 基于检测 PoC 代码的 Sigma 规则 filemodname:c:\windows\system32\spool\drivers\x64\3\old\1\123 2 基于检测 PoC 代码的 Sigma 规则 modloadname:c:\windows\system32\spool\drivers\x64\3 OR modloadname:c:\windows\system32\spool\drivers\x64\3\old...

hoaxshell

hoaxshell ⚡ The latest version of this project is the HoaxShell standalone listener which comes with refreshed payload templates. Wou can also use it directly from https://revshells.com make sure to choose hoaxshell as the listener. ⚠️ As of 2022-10-18, hoaxshell is detected by AMSI...

hoaxshell

hoaxshell ⚡ 本项目的最新版本是 HoaxShell 独立监听器，它带有更新的有效载荷模板。你也可以直接从 https://revshells.com 使用（确保选择 hoaxshell 作为监听器）。 ⚠️ 截至 2022-10-18，hoaxshell 已被 AMSI 检测到（恶意软件百科）。你需要混淆生成的有效载荷才能使用。查看本视频了解如何手动混淆并绕过 MS Defender： Hoaxshell 示例 - youtube.com/watch?v=iElVfagdCD4 常见 PowerShell 反弹 shell 模板示例 -...

RightHand-Persistence

RightHand 永続化 CVE-2026-21509 に触発されました C++ COM コンテキストメニューハンドラ 永続化用 C++ と COM を使用した Windows コンテキストメニューハンドラのサンプル実装で、ステルス的な永続化手法を示します。カスタム COM オブジェクトを登録することで、ユーザーが特定のターゲット（ファイル、フォルダ、または背景）を右クリックするたびに、Windows エクスプローラ内でコードが実行されます。 免責事項:...

archiver-MOTW-support-comparison

适用于 Windows 的压缩软件对 MOTW（Mark of the Web）传播支持的对比 英语 | 日语 背景 2022 年 3 月 3 日，微软宣布将更改 Windows 上 Office 应用程序的默认行为，以阻止来自互联网的文件（例如电子邮件附件）中的宏。 公告摘录： VBA 宏是恶意行为者获取访问权限以部署恶意软件和勒索软件的常见方式。因此，为提高 Office 的安全性，我们将更改 Office 应用程序的默认行为，以阻止来自互联网的文件中的宏。 ... 此更改仅影响运行 Windows 的设备上的...

CVE-2021-36934

CVE-2021-36934 CVE-2021-36934 HiveNightmare 漏洞检查程序和解决方法 流程 脚本流程如下： 需要以管理员权限运行 检查受影响的 Windows 10 版本是否存在该漏洞。 如果受漏洞影响： 显示“Windows 版本可能受漏洞影响”的消息 检查 BUILTIN\Users 是否可访问系统 registry hive 文件权限 如果存在漏洞： 应用 Microsoft 提出的解决方法 https://msrc.microsoft.com/update-guide/vulnerability/CVE-2021-36934 检查卷影副本 如果存在：...

Citrix_Secure_Access_LPE_0DAY

Citric Secure Access 本地权限提升 我发现了 Citrix Secure Access Windows 客户端中的一个本地权限提升漏洞。该漏洞允许具有特权的管理员注入恶意负载，以获取 NT Authority 权限。 受影响的 Citrix Secure Access 版本为 23.1.1.11 及更高版本。 以下为供您参考的概念验证（PoC）：...

Python-Rootkit

python-rootkit これは完全に検出不可能なPython RATであり、ほとんどのアンチウイルスをバイパスし、任意のWindows マシンにバックドアを開き、リスニングマシンに対してリバースHTTPS Metasploit接続を確立します。 ViRu5のライフサイクル すべてのアンチウイルスをバイパスします。 悪意のあるPowerShellスクリプトをメモリに注入します。 攻撃者マシンへのリバースHTTPS接続を確立します。 10秒ごとにチェックし、接続がまだ存在することを確認します。存在しない場合は新しい接続を再確立します。...

Lenovo-CVE-2025-8061

Lenovo-CVE-2025-8061 针对 LnvMSRIO.sys（3.1.0.36）驱动程序弹出系统 Shell 的 PoC。 所有功劳归于原作者 来自 Quarkslab 的 Luis Casvella。 此 PoC 适用于最新的 Windows 11 版本 24H2（需禁用 KVAShadowing 和内核隔离！） !NOTE 此项目使用最新的 Visual Studio 22 编译。 利用时的实用说明 !CAUTION 此漏洞利用的偏移量针对以下 Windows 版本硬编码：Edition build lab:...

CVE

CVE STAR Labs 团队为各种 CVE 编写的概念验证漏洞利用脚本集合，这些 CVE 由他们发现或由他人发现。 CVE-2026-53264 目标：Linux 内核 版本：CentOS 9 内核版本 5.14.0-721 漏洞利用编写者：Lee Jia Jie CVE-2025-29824 目标：Windows 通用日志文件系统驱动程序 版本：Windows 11 23H2 漏洞利用编写者：Ong How Chong CVE-2024-26230 目标：Windows 电话服务器 版本：Windows 11 23H2 漏洞利用编写者：Đào Tuấn Linh...

CVE-2025-24071

安全漏洞报告：CVE-2025-24071 - Windows 文件资源管理器欺骗漏洞 概述 NSFOCUS CERT 检测到微软近期发布安全更新，修复了 Windows 文件资源管理器中的一个严重欺骗漏洞，编号为 CVE-2025-24071 。该漏洞的 CVSS 评分为 7.5，表明其严重性。漏洞源于 Windows 资源管理器对 .library-ms 文件的隐式信任和自动解析行为。未经身份验证的攻击者可通过构造包含恶意 SMB 路径的 RAR/ZIP 文件来利用此漏洞。解压后，该操作会触发 SMB 身份验证请求，可能暴露用户的 NTLM 哈希。该漏洞的...