apiscope

ApiScope ApiScope は Windows x64 向けの研究ツールで、新しいプロセスまたは実行中のプロセスにおいて、選択した API 呼び出しをトレースします。Windows デバッガ API を介して DLL ロードイベントを追跡し、デバッグ対象が各イベントから続行する前にフックをインストールします。 含まれるフック: ntdll.dll!NtCreateFile ターゲットパスを記録 ntdll.dll!NtOpenFile ターゲットパスを記録 ntdll.dll!NtReadFile ntdll.dll!NtWriteFile ntdll.dll!NtClose...

TChopper

TChopper 최근에 발견한 새로운 기법으로, 별명을 'Chop chop'이라고 지었습니다. 이 기법은 Windows 서비스 표시 이름display name과 WMI를 이용해 악성 바이너리를 base64 청크로 밀반입smuggle한 후, TChopper 도구를 사용하여 측면 이동lateral movement을 자동화합니다. image 작동 방식 이 도구는 밀반입하려는 파일을 가져와 base64로 인코딩하여 메모리 스트림에 저장합니다. 각 줄의 길이를 150250자로 나눕니다 250자는 서비스 lpDisplayname 매개변수...

Winpayloads

Winpayloads - Python2.7 検出不可のWindowsペイロード生成（追加機能付き）Python2.7上で動作 いつものように、ペイロードをオンラインのウイルスチェッカーにアップロードしないでください Virus Total検出 - 更新日 2019/01/25 - 16/68検出 https://www.virustotal.com//file/a921ac7540c93bf03a8ed76158b445b5f8780d8f112405811ebbe820c0e3d5c3/detection 完全に検出不可能なペイロードについては、ステージャー機能を使用してください...

binlex

| Binlex - バイナリ遺伝的特性レクサーフレームワーク もしマルウェア開発者が自分のバイナリがFUDだと思っているなら、彼らはまさに実存的危機を迎えようとしている。 ---|---...

CVE-2023-28252

2022年2月以降、Trend Microの調査によると、Windowsの0日脆弱性を悪用していると思われる新しいランサムウェアが報告されました。 このランサムウェアの詳細は、こちらのリンクでご覧いただけます。 Kasperskyの分析によると、Nokoyawaランサムウェアグループは2022年6月以降、Common Log File System CLFS ドライバーを標的とした他のエクスプロイトを使用しており、類似しているが異なる特徴を持ち、すべて単一のエクスプロイト開発者に関連しています。...

WindowsSpyBlocker

概要 WindowsSpyBlocker 🛡️ は、Go で書かれ、単一の実行可能ファイル として配布される、Windows システム上のスパイ行為やトラッキングをブロックするアプリケーションです。 このプロジェクトのアプローチは、一連のツールに基づいてネットワークトラフィックをキャプチャし解釈することです。サービス間の相互作用やトラフィックの送信元・送信先に応じて、ルールが作成され、割り当てによって分類されます。 ドキュメントとダウンロード ドキュメントとダウンロードは https://crazymax.dev/WindowsSpyBlocker/ にあります。 貢献...

SIGRed

CVE-2020-1350 別名 SIGRed v0.30 概要: CVE-2020-1350 別名 SIGRed - CVE スコア 10.0 を介して Microsoft Windows DNS サーバーを悪用しようとする試みを検出するための Zeek パッケージ。 参照: https://research.checkpoint.com/2020/resolving-your-way-into-domain-admin-exploiting-a-17-year-old-bug-in-windows-dns-servers/...

PenCrawLer

PenCrawLer 高度なWebクローラーとDirBuster PeNCrawLerは、Windows OS上で使用するために設計された、ペネトレーションテスト用の高度なWebクローラーおよびDirBusterです。 機能の詳細については、Wikiをご覧ください: https://github.com/TheM4hd1/PenCrawLer/wiki...

CVE-2026-41089-Netlogon-RCE

🚨 CVE-2026-41089: 重大な Windows Netlogon RCE Active Directory ドメインコントローラにおける未認証のリモートコード実行 🧠 概念概要 私は、Windows Netlogon サービスの深部に存在する極めて重大な脆弱性である CVE-2026-41089 の技術的詳細分析を公開します。私の分析によると、この欠陥は深刻な スタックベースのバッファオーバーフロー...

ServerSecurityAudit

🛡️ Windows Server セキュリティ監査 NIS2準拠 📋 概要 Windows Server システムのセキュリティ衛生状態を深く監査するために設計された、モジュール式の PowerShell ベースエンジンです。NIS2指令（第21条） 、MITRE ATT &CK、CIS Controls v8 にマッピングされた実用的なリスクスコアを生成し、フォレンジック対応の HTML と JSON 出力を提供します。 このエンジンは、6つの戦略ドメイン にわたる 30以上の重み付けチェック を実行し、12の重要なセキュリティ分野をカバーして、多層防御の体制を確保します。...

fingerprint

fingerprint Windows におけるレジストリとファイルの変更監視 - Windows レジストリとファイルのフォレンジック分析 "fingerprint" は、ファイルとレジストリに関する Windows システムの状態を記録します。 このようなフィンガープリントを比較することで、変更されたデータをすべて見つけることができます。 データは procmon ログファイルで絞り込むことができ、どのプロセスが変更を引き起こしたかを確認できます。 Procmon ログファイルは、変更されたファイルやレジストリエントリに関するイベントのみを表示するようにフィルタリングできます。...

CVE-2025-8088-Winrar-Tool-Gui

🚨 CVE-2025-8088 WinRAR Exploit ツール ⚠️ 教育および研究目的専用 ⚠️ 🌐 言語 / Language 🇺🇸 English 🇹🇷 Türkçe English 📋 目次 概要 機能 要件 インストール 使用方法 技術的詳細 スクリーンショット 免責事項 貢献 🎯 概要 CVE-2025-8088 は、RARアーカイブファイルにおけるパストラバーサル攻撃 を実演する架空の脆弱性デモンストレーションツールです。この教育用ツールは、悪意のあるアーカイブがディレクトリトラバーサル技術を悪用して、意図された展開ディレクトリの外にファイルを抽出する方法を示します。 🔍...

CVE-2025-2783

CVE-2025-2783 CVE-2025-2783 のシミュレーションポック PoC — Chrome の Mojo IPC におけるサンドボックス脱出脆弱性。フィッシング配信、メモリファジング、IPC シミュレーション、ログ記録を含みます。レッドチームデモ、検知エンジニアリング、教育目的で安全に使用できます。 このプロジェクトは、CVE-2025-2783（Google Chrome の Mojo IPC フレームワークにおける脆弱性で、Windows システム上でサンドボックス脱出とローカルコード実行を可能にしたもの）の安全で教育目的の概念実証シミュレーションです。 ⚠️...

CVE-2000-0979

CVE-2000-0979 CVE-2000-0979.rb は、Windows 95 の SMB サービスに対する CVE-2000-0979 のエクスプロイトを行うスタンドアロンツールです。 msf20000979.rb は Metasploit モジュールです。これを ⁨metasploit-framework⁩ ▸ ⁨modules⁩ ▸ ⁨auxiliary⁩ ▸ scanner⁩ ▸ ⁨smb⁩ にコピーできます。 詳細なドキュメントは近日公開予定です！ 元のアドバイザリ NSFOCUS セキュリティアドバイザリ SA2000-05 トピック： Microsoft Windo...

teletunnel

TeleTunnel v2 Windows用のTelegramベースのリモートアクセスツール。 免責事項: あなた自身のシステムでの許可された使用のみを対象としています！お願い🙇 特徴 Telegramボットを介したリモート管理。 安全な制御（指定したTelegramユーザーIDからのコマンドのみを受け付けます）。 ボットには以下の機能があります： ᴛᴇʟᴇᴛᴜɴɴᴇʟ ᴠ2.0 ──────────────────── 👤 Identity: USER@HOSTNAME 🛠 ʀᴇᴄᴏɴɴᴀɪssᴀɴᴄᴇ ├── sysinfo - Full system report ├── ss -...

Windows

Windowsのハックとテクニック...

CVE-2021-34527-Scanner-Based-On-cube0x0-POC

これは、リスクのある Windows-Print-Spooler サービス用スキャナーです。 もともと cube0x0 によって作成された CVE-2021-34527 PoC に基づいています。...

CVE-2021-34527

PrintNightmare CVE-2021-34527 このPrintNightmareエクスプロイトのバージョンは、Cube0x0によって作成されたコードに基づいています。以下の機能があります。 複数のホストを標的にする能力。 ペイロード配信用の組み込みSMBサーバーを備えており、オープンなファイル共有が不要。 エクスプロイトにはMS-RPRNおよびMS-PARプロトコルの両方が含まれています（ CMD引数で定義 ）。 @gentilkiwiのUNCバイパス技術を実装。 インストール 実行する前に、最新バージョンのimpacketをインストールしてください： git clone...

MEC

Masked Extension Control MEC Masked Extension Control MEC は、Windows がファイルを開くプログラムを拡張子だけでなくマジックナンバーに基づいて選択できるようにするプログラムです。これはシステムにとってはるかに安全です。なぜなら、多くの攻撃は拡張子を偽装して、本来ファイルを開くべきプログラムではなく、脆弱なプログラムに開かれたり実行されたりすることを試みることから始まるからです。 開発者モード 詳細については、https://mec.e-paths.com を参照してください。 偽の拡張子に基づく攻撃を防ぐ...

LeakedHandlesFinder

LHF - 漏洩ハンドル発見ツール 漏洩したWindowsプロセスハンドルを識別するツールです。ペンテスト中に新しいLPE脆弱性を特定したり、単に新しいリサーチプロセスとして役立ちます。現在は、漏洩したハンドルを悪用して新しい任意のプロセス（デフォルトはcmd.exe）を起動する（autopwn）機能に対応しています。 LHFは継承されたハンドルをリアルタイムで識別し、研究者に悪用可能性のヒントを提供します。 rootedcon 2022にて発表されました https://www.rootedcon.com/ponentes-rooted2022/. プレゼンテーション -...