canisrufus

CanisRufus 一个基于 Python 的 Windows 隐蔽后门，利用 Github 作为命令与控制服务器。 要求 Python 2.x pygithub3 模块 PyCrypto 模块 WMI 模块 Enum34 模块 Netifaces 模块 pypiwin32 模块 功能 加密传输消息 AES + SHA256 哈希 使用系统信息/特征生成计算机唯一 ID SHA256 哈希 任务 ID 为随机 SHA256 哈希 获取系统信息 获取地理位置信息 城市、国家、纬度、经度等 获取正在运行的进程/系统服务/系统用户/设备 硬件 获取客户端列表 执行系统命令 从客户端下载文件...

blutter

Blutter Flutter Mobile Application Reverse Engineering Tool by Compiling Dart AOT Runtime Currently the application supports only Android libapp.so arm64 only. Also the application is currently work only against recent Dart versions. For high priority missing features, see TODO Environment Setup...

Why-so-Serious-SAM

PoC del exploit 'Fileless' de HiveNightmare: Tabla de contenidos Overview Features Lab Simulation Example Reconnaissance with Google Dorks LOLBins Overview Fileless Dropper Embedding Exploiting Print Spooler & HiveNightmare Reflective DLL Injection MITRE ATT&CK Mapping Detection & Mitigation Lega...

NovaHypervisor

NovaHypervisor 描述 NovaHypervisor 是一个基于 x64 Intel 主机的防御性虚拟机监控器。该项目的目标是通过保护防御产品（防病毒/端点防护）和内核内存结构，并防止未经授权的内核内存访问，来抵御基于内核的攻击（无论是通过“自带易受攻击驱动”（BYOVD）还是其他方式）。 NovaHypervisor 使用 C++ 和汇编编写，设计兼容 Windows 10 及更高版本。有关如何使用它的更多信息，请参阅设置部分。 !重要 该虚拟机监控器已在 Windows 11 25H2 和多个 Windows 10 版本上测试过。 如果遇到问题，请在检查是否已有未解决的...

CVE-2021-34527

CVE-2021-34527 - PrintNightmare LPE PowerShell Caleb Stewart | John Hammond | June 1, 2021 UPDATE June 2 2021 : Microsoft has released an advisory on CVE-2021-34527, correctly terming that specific identifier as the PrintNightmare vulnerability exploit. Previously, the community was assuming...

xc

XC 类似于Netcat的反向Shell，适用于Linux和Windows。 功能 Windows Usage: └ Shared Commands: !exit !upload uploads a file to the target !download downloads a file from the target !lfwd local portforwarding like ssh -L !rfwd remote portforwarding like ssh -R !lsfwd lists active forwards !rmfwd removes forward by...

CVE-2021-31166-detection-rules

Reglas de Detección para CVE-2021-31166 Diferentes reglas para detectar si se está explotando CVE-2021-31166 Reglas disponibles: Suricata Snort Las reglas de snort también funcionan en suricata. Zeek Por hacer: Hacer disponibles los PCAPs que se usaron durante el desarrollo de las firmas Zeek...

Microsoft-2024-December-Update-Control

Script de Verificación de Parches de Seguridad de Windows Diciembre 2024 Este script de PowerShell verifica si las actualizaciones KB necesarias para vulnerabilidades específicas anunciadas en los boletines de seguridad de Microsoft de diciembre de 2024 CVE-2024-49124, CVE-2024-49117,...

CrackKeyIso

CVE 2023 28229 Windows CNG KeyIso RPC EoP/SBX Descubierto por: @k0shl - @Y3A ¡Solo con fines educativos!...

CVE-2020-14955

CVE-2020-13955 Experimental environment: win7 x32 Software official website:http://www.jiangmin.com/ Software download address:http://www.jiangmin.com/PC/207.html Software version：16.0.13.129 Affected Component: KVFG.SYS problematic IOCTL: 0x00220440...

yellowkey-bitlocker

🔑 yellowkey-bitlocker - Desbloquea los archivos de tu computadora cifrados con BitLocker 📁 Descripción general del proyecto La herramienta yellowkey-bitlocker proporciona una forma de recuperar el acceso a tus unidades de almacenamiento de Windows. Muchos usuarios se enfrentan a problemas con el...

CVE-2022-23909

CVE-2022-23909 Descripción: En Windows, el servicio Sherpa Connector Service versión 2020.2.20328.2050 contiene una vulnerabilidad de ruta de servicio sin comillas, que permite a usuarios autenticados localmente con privilegios administrativos ejecutar ejecutables maliciosos con privilegios de...

CVE-2021-31956-POC

" CVE-2021-31956" WIP PoC code for CVE-2021-31956 in preparation for OSEE. Will improve it further after my OSEE exams and free time. A lot of hardcoded offsets need to be changed if it is different on the target system but if it is anything similar to 2020 - 2021 builds then no change should be...

NPM: Electron: Windows opened from a sandboxed top-level document do not inherit its sandbox restrictions

NPM: Electron: Windows opened from a sandboxed top-level document do not inherit its sandbox restrictions vulnerability discovered by ? in WordPress Npm electron versions 41.10.6...

SysmonCommunityGuide

Guía comunitaria de Sysmon de TrustedSec Esta obra está bajo una Licencia Creative Commons Atribución-CompartirIgual 4.0 Internacional, por favor, atribuye a TrustedSec LLC Eres libre de: Compartir — copiar y redistribuir el material en cualquier medio o formato. Adaptar — remezclar, transformar ...

AMSIext

AMSIext AMSIext 是一款 Firefox 和 Chrome 插件，允许你从浏览器向 AMSI 发送任意数据流。AMSI 是用于将 RAM 中的内容与 Windows Defender（或任何其他端点安全系统）通信的方式。这意味着在浏览网页时，AMSIext 会在恶意 JavaScript、PowerShell 等内容甚至可能被执行或下载到你的系统之前，提前向你发出警报！ AMSI 是 Windows 10 中将内存中的数据发送到首选防病毒解决方案的原生方式。它在 PowerShell 中默认处于活动状态，并且（很快）将在 Office...

FstHook

FstHook 一个通过挂钩KiFastSystemCall来拦截原生函数的库 注意：KiFastSystemCall挂钩仅适用于以下系统： Windows XP Service Pack 3 32位 Windows Vista 32位 Windows 7 32位...

NtTrace

NtTrace 自述文件 另见 http://rogerorr.github.io/NtTrace/ 目录 Readme.md - 本文件 NtTrace.cfg - NtTrace 的默认配置文件 NtTrace.ico - 图标文件 NtTrace.mak - 用于 Microsoft Visual Studio 命令提示符的生成文件 NtTrace.rc - 资源文件 src - 源文件 include - 包含文件 version.rc - 版本资源 Gdi32Trace.cfg - GDI 原生调用的配置文件 User32Trace.cfg - USER32 原生调用的配置文件...

Sitecore.Solr-log4j-mitigation

Sitecore.Solr-log4j-mitigation CVE-2021-44228 本仓库包含一个脚本，您可以在您的（Windows）机器上运行，通过应用 https://solr.apache.org/security.htmlapache-solr-affected-by-apache-log4j-cve-2021-44228 上记录的建议来缓解 CVE-2021-44228。 该PowerShell脚本假定您在开发机上使用Sitecore安装助手安装Sitecore时使用了默认根路径。 请自行承担使用脚本的风险，欢迎通过pull requests提供建议和修改。...

SuperDiagnosticTool

超级诊断工具 AI 驱动的 Windows 诊断与自我修复工具 SuperDiagnosticTool 是一款智能系统诊断工具，它将实时硬件遥测与 Google Gemini AI 相结合，用于分析、诊断并自动修复 Windows 系统问题。采用安全优先架构，可为任何 Windows 配置提供生产级诊断能力。 截图 主界面，显示扫描模式选择与问题描述输入 主要特性 通用硬件支持 动态伸缩： 自动适配任何 CPU 配置（1-128+ 核） 硬件无关逻辑： 在老旧系统（Intel Pentium）到高端工作站（AMD Threadripper、Intel Xeon）上均可无缝工作 优雅降级：...