DIRT

DIRT: 드라이버 초기 정찰 도구 저는 이 도구를 C++ 학습과 Windows 시스템에 설치된 드라이버예: OEM 또는 기업에서 개발한 마스터 이미지에 대한 초기 평가를 위해 작성하고 있습니다. 이 도구는 대상 선택, 쉬운 표적 찾기, 심층 바이너리 분석 지원에 도움을 주기 위한 것입니다. 현재 불안정하며, 활발히 개발 중입니다. 주요 기능 DeviceIoControl을 통해 비관리자 사용자가 상호작용할 수 있는 커널 모드 드라이버 목록화 이는 잠재적으로 LPE에 사용될 수 있는 드라이버를 좁히는 데 유용할 수 있습니다...

ThreatPursuit-VM

/ || | / | \ | | \ / \ \ \ | | | Y | | \ / / | | || || || \ || |/ | \ | | \ / | | | \ \ | | | | /| | \ | | | || | | /|/ || / |/|||| || / MANDIANT 위협 인텔리전스 VM 버전 2020.1 [email protected] 제작자: Dan Kennedy Jake Barteaux @day1player Blaine Stancill @MalwareMechanic Nhan Huynh Front Line...

http-vuln-cve2019-14322.nse

http-vuln-cve2019-14322.nse Nmap NSE 스크립트로, CVE-2019-14322 취약점을 탐지합니다. 이는 Pallets Werkzeug의 SharedDataMiddleware가 Windows 경로명에서 드라이브 이름예: C:을 잘못 처리하는 경로 탐색path traversal 취약점입니다. 설명 CVE-2019-14322 - Pallets Werkzeug 0.15.4 이하에서 발견된 취약점입니다. 심각도는 '치명적Critical'으로 분류되었습니다. 이 취약점은 Windows 구성 요소의...

cve-2023-21768-compiled

cve-2023-21768-compiled-version windows22H2 22621.963에서 테스트됨. 코드 출처:https://github.com/xforcered/WindowsLPEAFDCVE-2023-21768...

creddump7

정보 이 저장소는 원본 'creddump' 프로그램을 수정한 버전입니다. 원본은 다음에서 확인할 수 있습니다: https://code.google.com/p/creddump/ 저는 원본 프로그램을 작성하지 않았습니다. 여러 포럼과 사용자 제안에서 본 많은 패치와 수정 사항을 통합했으며, 사용법을 좀 더 명확하게 수정했습니다. 다음 링크의 패치와 수정 사항을 참고했습니다: https://code.google.com/p/creddump/issues/detail?id=4...

ansvif

ansvif A Not So Very Intelligent Fuzzer Marshall Whittaker oxagast [email protected] As the complexity of a system rises, as does the potential for problems within that system. --Whittaker's Law Compile Dependancies: automake autoconf-archive zlib1g-dev g++ gcc and libgtk2.0-dev if you want...

CVE-2019-19231

CVE-2019-19231 https://techdocs.broadcom.com/us/product-content/recommended-reading/security-notices/CA20191218-01-security-notice-for-ca-client-automation-agent-for-windows.html...

CVE-2024-26229-exploit

CVE-2024-26229 Windows LPE 이 저장소는 추가적인 종속성 없이 여기의 코드를 재작성한 것입니다. 패치됨: 2024년 4월 9일...

mal_unpack

malunpack PE-sieve를 기반으로 하는 동적 언패커 📖 더 읽기 . 패킹된 악성코드를 실행하고, 페이로드가 언패킹될 때까지 기다린 다음, 페이로드를 덤프하고 원본 프로세스를 종료합니다. !CAUTION 이 언패커는 원본 악성코드를 실행합니다. 가상 머신에서만 사용하세요. ⚙ 사용법 기본 사용법: malunpack.exe /exe /timeout 기본적으로 삽입된 PE를 덤프합니다. 셸코드를 덤프하려면 /shellc 옵션을 사용하세요. 수정/후킹/패치된 PE를 덤프하려면 /hooks 옵션을 사용하세요. 언패커가 처음...

Windows_LPE_AFD_CVE-2023-21768

CVE-2023-21768 로컬 권한 상승 POC 작성자: chompie & b33f 데모 목적으로만 제공됩니다. 전체 익스플로잇은 취약한 Windows 11 22H2 시스템에서 작동합니다. 쓰기 프리미티브는 모든 취약한 시스템에서 작동합니다. 사용법: WindowsAFDLPECVE-2023-21768.exe 여기서 는 상승시킬 프로세스의 프로세스 ID십진수입니다. 그러면 대상 프로세스가 SYSTEM으로 상승됩니다. I/O Ring LPE 프리미티브 코드는 Yarden Shafir의 I/ORing R/W PoC를 기반으로 합니...

apkleaks

APKLeaks Scanning APK file for URIs, endpoints & secrets. Installation from Pypi from Source from Docker Usage Options Output Pattern Arguments for disassembler License Acknowledments Installation It's fairly simple to install APKLeaks : from PyPi $ pip3 install apkleaks from Source Clone...

EUVD-2026-95420

On Windows, when the target of Root.Mkdir or Root.MkdirAll is a junction pointing to an empty location, the operation can create a directory at the junction target even when that target is located outside the root. This only applies to operations where the last path component is a junction...

wsb-detect

⏳ wsb-detect wsb-detect를 사용하면 Windows Sandbox"WSB"에서 실행 중인지 감지할 수 있습니다. 이 샌드박스는 Windows Defender가 동적 분석에 사용하며, 일반적으로 보안 분석가 등이 수동으로 사용합니다. 2019년 말, Microsoft는 Windows Sandbox줄여서 WSB라는 새로운 기능을 도입했습니다. WSB를 식별하는 데 사용되는 기술은 아래 기술 섹션에 설명되어 있습니다. 지문 식별 아이디어가 있으면 자유롭게 풀 리퀘스트를 제출해 주세요 🎉. 저는 이것저것 만져보고 있으...

CVE-2024-4577-RCE

PHP CGI 인자 주입 CVE-2024-4577 RCE 📜 설명 PHP 8.1. 8.1.29 미만, 8.2. 8.2.20 미만, 8.3. 8.3.8 미만 버전에서 Windows에서 Apache와 PHP-CGI를 사용할 때, 시스템이 특정 코드 페이지를 사용하도록 설정된 경우 Windows는 Win32 API 함수에 전달된 명령줄의 문자를 대체하기 위해 "Best-Fit" 동작을 사용할 수 있습니다. PHP CGI 모듈은 이러한 문자를 PHP 옵션으로 잘못 해석하여 악의적인 사용자가 실행 중인 PHP 바이너리에 옵션을 전달할 ...

mkPIVM

Read the research paper written for 1.0.0. mkPIVM は、Windows x86 および x64（まもなく Linux 対応）向けの、ポリモーフィックな位置独立シェルコード仮想化ツールです。...

CVE-2023-28231

CVE-2023-28231 DHCP 서버 원격 코드 실행 영향: 2008 R2 SP1부터 Server 2019까지...

teamviewer-dumper

메모리에서 TeamViewer ID 및 비밀번호 덤프 TeamViewer 13최신에서 테스트됨: Win10, Win8.1, Win7x64, Win7x32 설치: pip3 install frida 간단히 실행하거나 독립 실행형 바이너리로 컴파일할 수 있습니다: pyinstaller .\tv-dumper.py --onefile 작성자: Vladimir Ivanov https://twitter.com/httpsonly 사용 예:...

ad-honeypot-autodeploy

ad-honeypot-autodeploy Deploy a small, intentionally insecure, vulnerable Windows Domain for RDP Honeypot fully automatically. Runs on self-hosted virtualization using libvirt with QEMU/KVM but it can be customized easily for cloud-based solutions. Used for painlessly set up a small Windows Domai...

ad-honeypot-autodeploy

ad-honeypot-autodeploy 소형의 의도적으로 안전하지 않은 취약한 Windows 도메인을 RDP 허니팟용으로 완전 자동으로 배포합니다. 자체 호스팅 가상화 환경에서 libvirt와 QEMU/KVM을 사용하여 실행됩니다 하지만 클라우드 기반 솔루션에 맞게 쉽게 사용자 지정할 수 있습니다. RDP 허니팟 테스트를 목적으로 작은 Windows 도메인을 처음부터 사용자 개입 없이 자동으로 쉽게 설정하는 데 사용됩니다. 도메인 컨트롤러, 데스크톱 컴퓨터 및 악의적인 행위자의 행동을 로깅하기 위해 구성된 Graylog 서버...

ATMMalScan

소개 ATMMalScan은 Windows 7 이상의 운영 체제를 위한 명령줄 도구로, DFIR 과정 중 ATM에서 멀웨어 흔적을 검색하는 데 도움을 줍니다. 이 도구는 시스템의 실행 중인 프로세스와 하드 디스크를 지정된 파일 경로에 따라 검사합니다. 시스템을 스캔하려면 표준 권한을 가진 사용자로 충분합니다. 그러나 ATMMalScan은 관리자 권한으로 최상의 결과를 제공합니다. 알려진 문제: 현재 ATMMalScan은 유니코드가 필요한 코드 페이지를 지원하지 않습니다. 즉, 키릴 문자나 중국어 문자로 설정된 Windows 운영...