sshpass-win32

sshpass-win32 https://linux.die.net/man/1/sshpass と同様のツールです。 前提条件 sshpass を実行するには、以下をインストールする必要があります。 Windows 10 Insider ビルド 17733 以降 インストール Winget winget install xhcoding.sshpass-win32 Scoop scoop install sshpass 使い方 Usage: sshpass options command arguments -h, --help show this help message and...

leHACK-Analysis-of-CVE-2018-8453

leHACK 2019：分析 CVE-2018-8453：Windows 内核中 UAF 与双重释放的有趣故事 本演讲于 leHACK 2019 上发表 摘要 在本次演讲中，我们讨论了 CVE-2018-8453 的利用细节。这是 Microsoft Windows 驱动程序 win32.sys 中的一个漏洞，由卡巴斯基实验室报告，因为它被用于高度定向的攻击。 在本次演讲中，我们讨论其复杂细节、如何复现该漏洞，以及如何在不同版本的 Windows 上利用该漏洞，因为易受攻击的代码同样存在于 Windows 7、8.1 和 10 中（不过我们将仅演示 Windows 7 和 Windows...

PyPATHPwner

CVE-2022-26488的POC漏洞利用 - Windows版Python CPython 权限提升漏洞，由洛克希德·马丁红队发现。...

CVE-2024-38063

CVE-2024-38063 - Windows TCP/IP リモートコード実行の脆弱性...

CVE-2021-36934

CVE-2021-36934 CVE-2021-36934 PowerShell 修正 この PowerShell スクリプトは、CVE-2021-36934 を修正します。Joran Slingerland 氏のオリジナルスクリプトに基づいています https://github.com/JoranSlingerland https://github.com/JoranSlingerland/CVE-2021-36934/blob/main/CVE-2021-36934.ps1 Powershell スクリプトは次の処理を行います: $env:windir\Logs\ の下に...

WinRE-Fix

WinRE-Fix 用于安全地将 Windows 恢复环境 WinRE 移动/重新创建到新的恢复分区的 PowerShell 脚本。 关键词： WinRE Windows Recovery Recovery Partition reagentc KB5034441 KB5028997 CVE-2024-20666 BitLocker Windows Update Fix Partition Resize GPT UEFI 🎯 此脚本解决的问题 此脚本有助于修复与 WinRE 分区相关的常见 Windows 更新错误： KB5034441 / KB5028997 安装失败 “Windows...

WinRE-Patch

WinRE-Patch CVE-2022-41099 を修正します オリジナル: https://github.com/halsey51013/UpdateWindowsRE-CVE-2022-41099...

CVE-2025-47987

CVE-2025-47987: Windows CredSSP Elevation of Privilege 📌 Este repositorio contiene documentación y recursos de análisis sobre la vulnerabilidad CVE-2025-47987, un fallo de desbordamiento de búfer en la región heap Heap-based Buffer Overflow que afecta al protocolo Windows Credential Security...

CVE-2026-40369

これは、VoidSec氏によるCVE-2026-40369の公開技術解析を書き直し、要約したものです。さらに、自身の理解のためにフローチャートと防御的メモを追加しています。 核となる技術的詳細はすべて彼の研究に基づいています。私はこのバグに対して独立したリバースエンジニアリングは行っていません。 CVE-2026-40369：12バイトWindowsカーネルインクリメントプリミティブの防御的分析 CVE-2026-40369 の防御的な技術分析です。これは、NtQuerySystemInformation（クラス 0xFD /...

FstHook

FstHook 一个通过挂钩KiFastSystemCall来拦截原生函数的库 注意：KiFastSystemCall挂钩仅适用于以下系统： Windows XP Service Pack 3 32位 Windows Vista 32位 Windows 7 32位...

NorkNork

NorkNork - Empireの永続化ペイロードを特定するツール https://www.n00py.io/2017/01/removing-backdoors-powershell-empire-edition/ 概要: このスクリプトは、Windowsシステム上でPowershell Empireの永続化ペイロードを特定するために設計されました。 現在、以下の永続化方法のチェックをサポートしています： スケジュールタスク 自動実行 WMIサブスクリプション セキュリティサポートプロバイダ アクセスのしやすさセンターのバックドア マシンアカウントパスワード無効化 インストール:...

msf_shellcode_analysis

Metasploit shellcode 的静态分析 作为第一篇博客文章，我觉得分析一个常见的 Metasploit shellcode 会很有意思——这是一个讨论编码、PEB、Windows shellcode 和导出地址表等主题的好机会。 开始 我们从一条截获的长命令行开始：powershell "powershell.exe" -nop -w hidden -encodedcommand...

CVE-2022-45770

CVE-2022-45770 描述 Adguard For Windows x86（最高版本 7.11）中的驱动 adgnetworkwfpdrv.sys 存在输入验证不当漏洞，允许攻击者实现本地权限提升。 CVSS 评分 7.8 AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H 参考 https://cve.report/CVE-2022-45770 https://adguard.com/en/versions/windows/release.htmlversion-71140780 https://xakep.ru/2023/01/27/aguard-cve/...

BlueSAM

BlueSAM BOF 这是 BlueHammer 的 Cobalt Strike Beacon 对象文件改编版，试图通过 Windows Defender 更新/VSS 行为获取 SAM 数据库的副本，并处理来自 Beacon 的离线注册表数据。 致谢 Nightmare-Eclipse 的 BlueHammer https://github.com/Nightmare-Eclipse/BlueHammer 提供了原始 PoC。 开始 1. 使用 Git 克隆仓库 2. 运行 make 使用方法 1. 将 bluesam.cna 脚本导入 Cobalt Strike 2. 使用命令...

hayabusa

Windows イベントログ高速フォレンジックタイムライン生成ツール兼脅威ハンティングツール。 メモリ安全な Rust で記述され、 Yamato Security によって開発されています。バージョン2の相関ルールを含む、 完全な Sigma サポートを備えた唯一のオープンソースツールです。 !https://img.shields.io/badge/Black%20Hat%20Ars...

archiver-MOTW-support-comparison

适用于 Windows 的压缩软件对 MOTW（Mark of the Web）传播支持的对比 英语 | 日语 背景 2022 年 3 月 3 日，微软宣布将更改 Windows 上 Office 应用程序的默认行为，以阻止来自互联网的文件（例如电子邮件附件）中的宏。 公告摘录： VBA 宏是恶意行为者获取访问权限以部署恶意软件和勒索软件的常见方式。因此，为提高 Office 的安全性，我们将更改 Office 应用程序的默认行为，以阻止来自互联网的文件中的宏。 ... 此更改仅影响运行 Windows 的设备上的...

Titanis

简介 Titanis 是一个用 C 编写的协议实现与命令行工具库，用于与 Windows 环境交互。它基于 .NET 8，且支持跨平台（Windows 和 Linux）。部分已实现的协议包括： SMB2（MS-SMB2） SMB 2.x 和 3.x，最高至 3.1.1 消息安全功能，如签名和加密 支持文件系统控制代码（MS-FSCC） DFS 链接（MS-DFSC） MSRPC（MS-RPCE） 端点映射器 DCOM（MS-DCOM） EFS（MS-EFSR） LSA（MS-LSAD 和 MS-LSAT） 远程注册表（MS-RRP） 支持备份语义 包含 SAM 转储功能...

HashDump-BypassEDR

1 项目概述 通过系统白程序 Reg.exe 的拓展应用，巧妙的绕过了杀软的拦截点，实现了绕过EDR从而DumpHash的目的。 根据实际测试，该方法针对Windows系列系统具有有效性，操作难度不大，具有实战价值。 本项目实战文章： 如何绕过EDR实现DumpHash-AabyssZG'Blog 如何绕过EDR实现DumpHash-国家网络空间安全云社区 文章发表后，在国内和海外社区没找到相同的思路，原本以为是全球首发，后续根据粉丝评论，该思路之前海外有大佬分享过：Dumping LSA secrets: a story about task decorrelation...

DarkWidow

DarkWidow Windows を標的としたカスタマイズ可能なドロッパーツール。 栄誉ある言及: 1. BlackHat Asia, 2024 - ツール募集 2. BlackHat USA, 2024 - ツール募集 3. BlackHat SecTor, 2024 - ツール募集 4. BlackHat Europe, 2024 - ツール募集 5. Wild West Hacking Fest 2024 - アーセナル これらのカンファレンスに応募するよう励ましてくれたSoumyadeep...

GodGenesis

God Genesis へようこそ God Genesis は Python3 で純粋にコードされた C2 サーバで、Red Teamer やペネトレーションテスター向けに作成されています。 現在は TCP リバースシェルのみをサポートしていますが、ちょっと待ってください。これは FUD であり、標的の WINDOWS マシンから管理者シェルを取得できます。 サポートしているコマンド一覧: ===================================================================================================...