243799 matches found
Credential-Hunting
CredsHunter credshunter is a read-only credential finder for authorized post-exploitation. It walks a host once and surfaces the secrets you can actually reuse — passwords, keys, hashes, and credential files — while staying quiet on the cloud / SaaS tokens that only add noise. Two siblings, one...
CVE-2022-21882
CVE-2022-21882 bypass de LPE de win32k para CVE-2021-1732 solo probado en windows 20h2 19042.1415 https://twitter.com/kalendsi/status/1483770845138804738...
flare-vm
FLARE-VM 欢迎使用 FLARE-VM——这是一套适用于 Windows 系统的软件安装脚本集合，可让您轻松在虚拟机（VM）上搭建并维护逆向工程环境。FLARE-VM 旨在解决逆向工程工具管理的难题，其核心依赖两项技术：Chocolatey 和 Boxstarter。Chocolatey 是基于 Windows 的 Nuget 包管理系统，所谓“包”本质上是一个 ZIP 文件，内含用于下载并配置特定工具的 PowerShell 安装脚本。Boxstarter 则利用 Chocolatey 包来自动化安装软件，从而创建可重复、脚本化的 Windows 环境。 系统要求 FLARE-V...
YAMA-dev
YAMA 又一款用于恶意软件检测的内存分析器 概念 YAMA 是一个用于生成扫描器的系统，可在应急响应期间检测特定恶意软件。YAMA 生成的扫描器专为探索 Windows 操作系统内存并检测恶意软件而设计。随着仅驻留在内存中的无文件恶意软件日益增多，YAMA 旨在通过检测此类恶意软件来促进事件处理中的快速响应。 特性 生成作为单个二进制文件运行的扫描器 使用 YARA 规则和内存信息检测恶意软件 通过编写自定义 YARA 规则，为每个用户的应急响应需求创建恶意软件检测二进制文件 以文本/JSON 格式输出检测结果 扫描器的工作原理 YAMA 扫描器作为 Windows...
CVE-2021-1675_RDL_LPE
CVE-2021-1675RDLLPE Plug-in de carga de reflexión de CS para la vulnerabilidad de escalada de privilegios PrintNightMare LPE. Listo para usar, carga en memoria, ofusca los nombres de los controladores cargados para ByPass Defender/EDR. Descargo de responsabilidad: Este proyecto es solo para...
BLUESPAWN
BLUESPAWN 代码状态 我们的使命 BLUESPAWN 帮助蓝队实时监控系统，通过检测异常活动来抵御活跃攻击者。 什么是 BLUESPAWN BLUESPAWN 是一款主动防御 和端点检测与响应工具 ，防御者可以使用它快速检测 、识别 并清除 整个网络中的恶意活动和恶意软件。 参与项目并贡献 想帮助 BLUESPAWN 更有效地定位和阻止恶意软件吗？加入我们的 BLUESPAWN Discord 服务器，协助开发，或者只是提出功能建议或报告 Bug。无需经验——没有比直接参与更好的学习开发或安全的方式了！ 如果您想贡献代码，可以从查看我们的 wiki 页面 设置开发环境...
PELoader
PELoader PELoader implementa varias técnicas de inyección de shellcode y utiliza la librería libpeconv para cargar archivos PE cifrados en lugar de inyectar shellcode en un hilo remoto. Se implementaron las siguientes técnicas: Module Stomping LoadLibrary Module Stomping NtMapViewOfSection PoC...
CVE-2025-24071
CVE-2025-24071 Vulnerabilidad de suplantación del Explorador de Archivos de Windows - CVE-2025-24071 Filtrar el hash NTLM de Windows mediante la extracción de un archivo ZIP o RAR manipulado, y explotando una vulnerabilidad en el manejo de archivos .library-ms un tipo de archivo utilizado por...
VEN0m-Ransomware
VEN0m Ransomware https://github.com/user-attachments/assets/5a1fc9b5-a647-41f6-a152-7b9d97381adc Este proyecto demuestra cómo un controlador legítimo y firmado puede ser armado para evadir defensas e implementar ransomware simulando un ciberataque real. 🚨 Probado en Windows 11 Pro 24H2...
PEASS-ng
PEASS-ng - 权限提升Awesome脚本套件（新一代） 掌握LinPEAS的Linux提权官方课程 查看https://hacktricks-training.com/courses/lhe/ 学习数十种Linux提权技术并精通LinPEAS 基础教程 这里你将找到 用于Windows、Linux/Unix和MacOS的权限提升工具 。 这些工具会搜索可能的 本地权限提升路径 并为你打印出来，带有漂亮的颜色 ，方便你快速识别错误配置。 查看 book.hacktricks.wiki 上的 本地Windows权限提升检查清单 WinPEAS -...
CVE-2026-102598
A flaw was found in werkzeug. A remote attacker can cause a Denial of Service DoS when an application runs on Windows systems using the NTFS file system. By supplying a file path containing a reserved Windows device name with an Alternate Data Stream ADS marker, an attacker can bypass path...
CVE-2024-4577-RCE-ATTACK
PHP CVE-2024-4577-RCE-ATTACK-ATTACK 📜 描述 在 PHP 8.1.（低于 8.1.29）、8.2. （低于 8.2.20）、8.3.（低于 8.3.8）版本中，当在 Windows 上使用 Apache 和 PHP-CGI 时，如果系统被设置为使用某些代码页，Windows 可能会使用“最佳匹配”行为来替换提供给 Win32 API 函数的命令行中的字符。PHP CGI 模块可能会将这些字符误解为 PHP 选项，从而允许恶意用户将选项传递给正在运行的 PHP 二进制文件，进而泄露脚本源代码、在服务器上执行任意 PHP 代码等。 “XAMPP...
CVE-2020-1472
复现完了有点小BUG，重启后会卡在登录页面比较久。不知道是不是只有我会。谨慎在真实环境利用 实战中可以使用secretsdump.py 的 -use-vss和-history获取历史hash进行恢复. 第一步 pip3 install -r requirements.txt 查看hash secretsdump.py molecule-labs.com/administrator:[email protected] -just-dc-user 'AD$' 攻击 python3 CVE-2020-1472.py AD AD$ 192.168.175.132 查询域控hash...
Meerkat
Meerkat Meerkat es una colección de módulos de PowerShell diseñados para la recolección de artefactos y el reconocimiento de endpoints basados en Windows sin necesidad de un agente previamente desplegado. Los casos de uso incluyen el triaje de respuesta a incidentes, la caza de amenazas, la...
aircrack-ng
Aircrack-ng Badges GitHub CI Others !Codespellhttps://github.com/a...
magic-extractor
Magic Extractor 描述 Magic Extractor 是一款面向 Windows 的通用提取工具，它会通过多种检测器识别文件， 并将其路由到正确的内置解压程序。它旨在覆盖主流压缩格式、如今常见的安装程序， 以及一系列不太常见的归档工具。 它可自动检测 80 多种格式 —— 包括归档文件、安装程序、磁盘映像、取证映像 EWF/AFF/AD1、光盘映像、邮件存储和现代编解码器。完整列表请参阅 formats.md。 快速开始 下载最新版本，解压后运行： magic-extractor.exe extract mystery.bin...
Kernel-Chaos-Weaponizing-CVE-2025-62215-for-SYSTEM-Privilege-Escalation
Kernel-Chaos-Weaponizing-CVE-2025-62215-for-SYSTEM-Privilege-Escalation Análisis práctico de CVE‑2025‑62215, una condición de carrera en el kernel de Windows explotada en el mundo real. Demuestra la elevación de privilegios a SYSTEM, scripts de detección y estrategias de validación de parches par...
CVE-2022-26485
CVE-2022-26485 Probado contra Firefox 78.0 Windows https://ftp.mozilla.org/pub/firefox/releases/78.0/win64/en-US/Firefox%20Setup%2078.0.exe...
TotalRecall
TotalRecall Reloaded Rompiendo Windows Recall. Otra vez. image Cuando Microsoft rediseñó Recall con enclaves VBS, cifrado AES-256-GCM, autenticación Windows Hello y un host de Proceso Ligero Protegido, el mensaje fue claro: los datos están bloqueados en una bóveda. La bóveda es sólida. El camión ...