bmc-tools

BMC-Tools RDP ビットマップキャッシュパーサー。 入力 bmc-tools は Windows ユーザープロファイル内の bcache.bmc および cache????.bin ファイルを処理します。 使用法 ./bmc-tools.py -h -s SRC -d DEST -c COUNT -v -o -b -w WIDTH 以下の引数の意味は次のとおりです: -h, --help このヘルプメッセージを表示して終了します。 -s SRC, --src SRC 処理する BMCache ファイルまたはディレクトリを指定します。 -d DEST, --dest DEST...

whids

IMPORTANT: this README and other documentation is not updated to reflect the changes made to latest beta releases as a lot of changes happened. All this will be updated in time when a stable version will be released see Roadmap until next release. Feel free to run beta releases on your own and as...

whids

重要提示： 本README及其他文档尚未更新以反映最新测试版（因发生了大量改动）。所有内容将在稳定版发布时更新（参见下一个版本路线图）。欢迎自行运行测试版，如有问题请提出。 是什么 EDR （端点检测与响应），其工件采集由检测驱动。检测引擎基于之前的项目Gene构建，专门用于将Windows事件与用户定义的规则进行匹配。 “由检测驱动的工件采集”是什么意思？ 这意味着告警可以直接触发一些工件采集（文件、注册表、进程内存）。这样你可以确保在能够采集工件的尽早时刻（近乎实时）就进行采集。...

hyperv_local_dos_poc

Hyper-V DoS PoC。 これはVisual Studio 2019ドライバプロジェクトのコードファイルです。 1. ドライバをコンパイルします。 2. 次のコマンドを使用して、ゲストOSのネストされた仮想化を有効にします: Set-VMProcessor -VMName -ExposeVirtualizationExtensions $true 3. ゲストOS内でドライバを実行します。ホストOSが再起動されるか、HYPERVISORERRORコードでBSODが発生します。 バグはHyper-V（Windows Server 2019、最新パッチ適用済みWindows 10、お...

Z0FCourse_ReverseEngineering

リバースエンジニアリングコース このコースは、リバースエンジニアリングにおいて個人を初心者から中級者へと導くことを目的としています（上級者は実際には経験によってのみ達成されます）。このコースはWindows 64ビットに焦点を当てていますが、技術的な知識は32ビットWindowsにも適用され、理論はあらゆるOSに適用されます。 64ビットWindowsが選ばれたのは、それが現代的で最も一般的なOSとアーキテクチャだからです。さらに、1つの呼び出し規約のみを扱えば済みます。...

Fastir_Collector

FastIR Collector ライブフォレンジック取得に対するアプローチを変更したため、FastIR Collector はメンテナンスされなくなりました。代わりに新しいFastIR Artifacts collector の使用を推奨します。 コンセプト このツールは、Windows 上のさまざまなアーティファクトを収集し、結果を csv または json ファイルに記録します。これらのアーティファクトの分析により、早期の侵害を検出できます。 ダウンロード バイナリは、このプロジェクトの リリースページ にあります。 必要条件 pywin32 python WMI python...

ctftool

CTFTOOL Just want to test the SYSTEM exploit? Click here. An Interactive CTF Exploration Tool This is ctftool, an interactive command line tool to experiment with CTF, a little-known protocol used on Windows to implement Text Services. This might be useful for studying Windows internals, debuggin...

ctftool

CTFTOOL システムエクスプロイトをテストしたいだけですか？ ここをクリック。 インタラクティブなCTF探索ツール これはctftoolです。CTF（Windowsでテキストサービスを実装するために使用される、あまり知られていないプロトコル）を試すためのインタラクティブなコマンドラインツールです。これは、Windowsの内部を研究したり、テキスト入力プロセッサの複雑な問題をデバッグしたり、Windowsのセキュリティを分析するのに役立つかもしれません。...

CVE-2025-50168-pwn2own-berlin-2025

作者: D4m0n CVE-2025-50168 这是提交至 Pwn2Own Berlin 2025 - LPE 类别 的一个漏洞利用程序。 该漏洞出现在 Win32kbase!DirectComposition 中，更多细节可参阅博客文章。 致谢 kASLR 绕过技术： prefetch-tool，作者：carrotc4k3 特别感谢： Out of Bounds 的 David 与 Louis 免责声明 本仓库仅供教育和研究目的使用，不得用于恶意用途。严禁将材料用于未经授权或非法的活动。...

Outpacket

📦 Outpacket 厌倦了 impacket？ 本速查表将常见 impacket 工作流映射到其现代替代方案 目录 身份验证快速参考 1. 远程执行 WMI 执行 · wmiexec.py DCOM 执行 · dcomexec.py 基于服务的执行 · smbexec.py · psexec.py 计划任务执行 · atexec.py 批量执行 · wmiexec.py · psexec.py 2. Kerberos 请求 TGT · getTGT.py 请求 TGS · getST.py S4U2self / S4U2proxy · getST.py -impersonate...

DarkSpiritz

DarkSpiritz Python3 LinuxおよびWindowsシステム向けのペネトレーションテスティングフレームワーク。 公式DarkSpiritzリポジトリ。旧組織は不正メンバーによって削除されました。 DarkSpiritzとは？ SynTel...

DuplexSpyCS

DuplexSpy DuplexSpyCS（CSはCSharpの略）は、C/SベースのオープンソースRATです。 継続的に更新中: Branch-Version2.1.0 ドキュメント オンラインドキュメントはこちら: DuplexSpy ファイルレス実行 DLLおよびシェルコードインジェクターとローダー リモートプラグイン プロキシ はじめに DuplexSpyは、攻撃的なセキュリティ技術を学ぶためのオープンソースのWindows RATです。...

Credential-Hunting

CredsHunter credshunter は、許可されたポストエクスプロイテーションのための読み取り専用の認証情報ファインダーです。ホストを一度だけスキャンし、実際に 再利用 できるシークレット（パスワード、キー、ハッシュ、認証情報ファイル）を表面化します。一方、ノイズを増やすだけのクラウド / SaaS トークンには静かに対応します。 2つの兄弟、1つの動作: credshunter.sh は Linux 用、credshunter.ps1 は Windows 用です。 仕組み 5段階のファネルで、 認証情報が存在する場所 から ファイルの中身...

wsb-detect

⏳ wsb-detect wsb-detect 使您能够检测自己是否运行在 Windows 沙盒（"WSB"）中。该沙盒被 Windows Defender 用于动态分析，也常被安全分析人员等手动使用。在 2019 年末，微软引入了一项名为 Windows 沙盒（简称 WSB）的新功能。用于识别 WSB 的技术概述如下，请参阅技术部分。如果您有任何指纹识别方面的想法，欢迎提交拉取请求 🎉。我断断续续地摆弄过它，后续还会发布更多关于 Windows 沙盒的内容。 Windows 沙盒允许您在 15 秒内快速创建一个基于 Hyper-V 的一次性虚拟机，该虚拟机具有常见 VM...

CVE-2020-0728

CVE-2020-0728 詳細 TrustedInstaller.exe サービスは NTAUTHORITY\SYSTEM として実行され、Sxs Store クラス 3C6859CE-230B-48A4-BE6C-932C0C202048 COM サービスとインターフェース ISxsStore をホストしています。 このサービスのアクセス許可 O:BAG:BAD:A;;CCDCLC;;;PSA;;CCDC;;;SYA;;CCDC;;;BAA;;CCDC;;;IUA;;CCDC;;;SU は、ローカルシステム上の任意のユーザーにアクセスを許可します。 ISxsStore インターフェー...

CVE-2022-26809

CVE-2022-26809 此仓库仅针对该 CVE 进行简单研究，更详细的分析请参考此处。 更新:2022/05/19 此分析尚未完成.... 更新:2022/05/22 HuanGMz 的文章 和 corelight 博客 展示了真正的漏洞点： OSFCASSOCIATION::ProcessBindAckOrNak 此漏洞的触发方式与 CVE-2021-43893 类似——当向 lsass.exe 发送 ESFRPC 请求并携带 UNC 路径 时，受害方将尝试作为客户端 访问目标，从而在客户端 API 中触发整数溢出。 如果有更好的触发此漏洞的方法，欢迎提交 issue 或 pr ...

openssl

Welcome to the OpenSSL Project !openssl logowww.openssl.org !github actions ci badgegithub actions ci OpenSSL is a robust, commercial-grade, full-featured Open Source Toolkit for the Transport Layer Security TLS, formerly SSL, Datagram TLS DTLS, and QUIC protocols. The protocol implementations ar...

SpotifyC2

SpotifyC2 — クラウドベースのコマンドチャネル研究 Spotifyプレイリストを通じてコマンドを実行し、Telegram経由でコマンド出力を受信します。 SpotifyC2とは？ SpotifyC2 は、Windowsベースのサイバーセキュリティ研究プロジェクトであり、一般にアクセス可能なクラウドサービスをコントローラーとクライアント間の通信チャネルとしてどのように利用できるかを示しています。 従来のサーバーと通信する代わりに、クライアントは定期的にSpotifyプレイリスト...

WSASS

WSASS これは、PPL（Protected Process Light）によって保護されたプロセス（LSASS.EXE など）のメモリをダンプするために、旧バージョンの WerfaultSecure.exe プログラムを使用するツールです。出力は Windows MINIDUMP 形式です。 このツールは、"MDMP" マジックヘッダーを自動的に PNG マジックヘッダーに置き換えます。ダンプ完了後は、ファイル先頭の元の 4 バイトマジックを、元の 4 バイト 0x4D, 0x44, 0x4D, 0x50 "MDMP" に戻す必要があります。 コマンドライン構文 WSASS.exe...

GodGenesis

God Genesis へようこそ God Genesis は Python3 で純粋にコードされた C2 サーバで、Red Teamer やペネトレーションテスター向けに作成されています。 現在は TCP リバースシェルのみをサポートしていますが、ちょっと待ってください。これは FUD であり、標的の WINDOWS マシンから管理者シェルを取得できます。 サポートしているコマンド一覧: ===================================================================================================...