ATMMalScan

परिचय ATMMalScan एक कमांडलाइन टूल है जो विंडोज ऑपरेटिंग सिस्टम संस्करण 7 और उससे ऊपर के लिए है, जो DFIR प्रक्रिया के दौरान ATM पर मैलवेयर के निशान खोजने में मदद करता है। यह टूल सिस्टम के चल रहे प्रोसेस के साथ-साथ निर्दिष्ट फ़ाइल पथ के आधार पर हार्ड डिस्क की जांच करता है। सिस्टम को स्कैन करने के...

CVE-2022-21882

CVE-2022-21882 Win32k विशेषाधिकार वृद्धि भेद्यता केवल Windows 10 21H2 के लिए...

GoDefender

🛡️ GoDefender 🛡️ एक शक्तिशाली Go-आधारित सुरक्षा टूलकिट जो डिबगिंग, वर्चुअलाइजेशन और DLL इंजेक्शन हमलों का पता लगाने और उनसे बचाव के लिए डिज़ाइन किया गया है। GoDefender रिवर्स इंजीनियरिंग और विश्लेषण को काफी कठिन बनाने के लिए व्यापक सुरक्षा तंत्र प्रदान करता है। ⚠️ केवल विंडोज - विंडोज सिस्टम के लिए...

CVE-2019-14322-scanner

CVE-2019-14322-scanner Pallets Werkzeug 0.15.4 तक के संस्करणों में एक कमज़ोरी पाई गई थी। इसे गंभीर घोषित किया गया है। यह कमज़ोरी Windows घटक के SharedDataMiddleware फ़ंक्शन को प्रभावित करती है। अज्ञात इनपुट के साथ किए गए हेरफेर से डायरेक्टरी ट्रैवर्सल कमज़ोरी उत्पन्न होती है। कमज़ोरी के लिए CWE...

CVE-2021-34486

CVE-2021-34486 Etw LPE لنظام ويندوز تم اختباره فقط على ويندوز 20H2 x64 ed2k://|file|cnwindows10businesseditionsversion20h2updatedmarch2021x64dvdca61aaaa.iso|6074574848|B6741C4E4B09337471B02DC95E953992|/ شكرًا @yongchuank https://www.pixiepointsecurity.com/blog/advisory-cve-2021-34486.html...

CVE-2021-31166-exploit

CVE-2021-31166 ثغرة تنفيذ التعليمات البرمجية عن بُعد في حزمة بروتوكول HTTP الإصدارات المتأثرة： Microsoft:Windows 10: الإصدار 2004 للأنظمة 32-bit الإصدار 2004 للأنظمة المبنية على x64 الإصدار 2004 للأنظمة المبنية على ARM64 الإصدار 20H2 للأنظمة 32-bit الإصدار 20H2 للأنظمة المبنية على x64 الإصدار 20H...

Loki

🧙‍♂️ لوكي للقيادة والتحكم لوكي هو إطار عمل للقيادة والتحكم C2 من المرحلة الأولى مكتوب بلغة Node.js، صُمم لاختطاف السكربتات في تطبيقات Electron الضعيفة MITRE ATT&CK T1218.015. طُوّر لعمليات الفريق الأحمر، يمكّن لوكي من مراوغة برامج الأمان وتجاوز ضوابط التطبيقات عبر استغلال تطبيقات Electron الموثوقة...

CVE-2018-0952-SystemCollector

SystemCollector विंडोज 10 Diagnostics Hub Standard Collector Service में विशेषाधिकार वृद्धि के लिए PoC प्रभावित उत्पाद विंडोज 10 विंडोज सर्वर विंडोज सर्वर 2016 विज़ुअल स्टूडियो 2015 अपडेट 3 विज़ुअल स्टूडियो 2017 सारांश Diagnostics Hub Packaging लाइब्रेरी, जिसका उपयोग Windows Standard Collector...

RegPwnBOF

RegPwn BOF Cobalt Strike BOF पोर्ट RegPwn एक्सप्लॉइट का, Filip Dragovic @Wh04m1001 / MDSec ActiveBreach द्वारा। यह मूल C एक्सप्लॉइट का एक ढीला-ढाला BOF पुनःकार्यान्वयन है। भेद्यता अनुसंधान और एक्सप्लॉइट का सारा श्रेय Filip Dragovic और MDSec को जाता है। ब्लॉग पोस्ट :...

azureOutlookC2

Azure Outlook C2 Azure Outlook कमांड और कंट्रोल जो Microsoft Graph API का उपयोग C2 संचार और डेटा निकासी के लिए करता है। अपने Outlook मेलबॉक्स से एक समझौता किए गए Windows डिवाइस को दूरस्थ रूप से नियंत्रित करें। निर्माता: Bobby Cooke @0xBoku और Paul Ungur @C5pider CTI खतरा अपडेट 02/13/22 Elastic...

CVE-2018-15982_EXP

CVE-2018-15982EXP उपयोग msfvenom -p windows/exec cmd=notepad.exe -f raw 86.bin msfvenom -p windows/x64/exec cmd=notepad.exe -f raw 64.bin python CVE201815982.py -i 86.bin -I 64.bin आउटपुट exp.swf और index.html. डेमो https://twitter.com/Evi1cg/status/1071284773169950721...

npcap

Npcap Npcap एक पैकेट कैप्चर और इंजेक्शन लाइब्रेरी है जो Nmap प्रोजेक्ट द्वारा विंडोज़ के लिए बनाई गई है। यह अप्रचलित WinPcap प्रोजेक्ट का एक पूर्ण अद्यतन है, जिसमें बेहतर गति, विश्वसनीयता और सुरक्षा है। दस्तावेज़ीकरण Npcap के लिए पूर्ण दस्तावेज़ीकरण npcap.com पर Npcap गाइड में उपलब्ध है। वहाँ आपक...

npcap

Npcap Npcap is a packet capture and injection library for Windows by the Nmap Project. It is a complete update to the unmaintained WinPcap project with improved speed, reliability, and security. Documentation The complete documentation for Npcap is available in the Npcap Guide on npcap.com. There...

VirtualLockSensorLPE

VirtualLockSensorLPE الوصف استغلال PoC لرفع الامتيازات المحلية لثغرة CVE-2025-0886 يستهدف Elliptic Virtual Lock Sensor الإصدار 3.1.60531.2 الذي يعمل على Windows، وهو مثبَّت افتراضيًا على بعض طرازات أجهزة Lenovo المحمولة. يسمح بتنفيذ حمولة في سياق SYSTEM من سياق مستخدم عادي عن طريق تغيير صلاحيات...

CVE-2026-53571

CVE-2026-53571 CVE-2026-53571 server.fs.deny बाईपास विंडोज वैकल्पिक पथों पर PoC। server.fs.deny द्वारा निर्दिष्ट फ़ाइलों की सामग्री विंडोज पर ब्राउज़र को लौटाई जा सकती है। mkdir CVE-2026-53571 cd CVE-2026-53571 npm init -y npm install [email protected] सत्यापन： python3 ./poc.py...

cve-2024-38063-detection-mitigation-system

نظام كشف وتخفيف الثغرات الأمنية CVE المؤلف: Rohit Malik | المجال: الأمن السيبراني | النوع: مشروع أكاديمي جماعي | الغرض: محفظة أعمال وتعليم نظرة عامة هذا المشروع هو تنفيذ أمن سيبراني جماعي يركز على كشف وتخفيف ثغرة حرجة واقعية - CVE-2024-38063 - في بيئة افتراضية محكومة. يوضح العمل كيف يحلل مهندسو...

cve-2023-50164

CVE-2023-50164 कमजोर संस्करण Struts 2.0.0 - Struts 2.3.37 EOL Struts 2.5.0 - Struts 2.5.32 Struts 6.0.0 - Struts 6.3.0 जहां कमजोरी बंद की गई है उन संस्करण Struts 2.5.33 Struts 6.3.0.2 खोज के लिए स्क्रिप्ट Windows/PowerShell Powershell 5.1 और उससे नए के लिए। Kjetil Sigvartsen द्वारा लिखित, Norsk...

Bootloader_Unlock_Retroid_Pocket_3Plus

Retroid Pocket 3Plus के लिए बूटलोडर अनलॉक करना RP3+ के लिए बूटलोडर अनलॉक करने के 2 तरीके Retroid Pocket 3+ के लिए CVE-2022-38694 का उपयोग करके बूटलोडर अनलॉक करें इस गाइड का पालन करके, आप स्वीकार करते हैं कि आप अपने डिवाइस के बूटलोडर को अनलॉक करने में शामिल जोखिमों को समझते हैं। आगे बढ़ने से पहले...

SMB-Session-Spoofing

/ | / || \ / | / | / | \ --.| . . || |/ / \ --. \ --. | | --. \ |/| || \ --. / / / | |/ | ' \ --. \ ' \ / \ / | / \ '| // / | | || |/ / // / /\ \ \ | | | | | // / | | | | || / | /| |// / ||//|/|| || /| ./ / /|| || | | || स्वागत है! यह एक उपयोगिता है जिसे Visual Studio 2019 या नए...

process_overwriting

प्रक्रिया ओवरराइटिंग प्रक्रिया ओवरराइटिंग एक PE इंजेक्शन तकनीक है, जो प्रक्रिया होलोइंग और मॉड्यूल ओवरलोडिंग से निकटता से संबंधित है। इसकी सहायता से, आप लक्ष्य प्रक्रिया के मुख्य निष्पादन योग्य DLL नहीं को बदल सकते हैं। यह केवल नवनिर्मित प्रक्रिया के लिए काम करता है - इस तकनीक से मौजूदा प्रक्रिया...