CVE-2024-38063

CVE-2024-38063 Vulnerabilidad de Windows que permite llevar a cabo actividad no autorizada a través de la red: ejecución remota de código en Windows TCP/IP. Dos máquinas virtuales —una víctima y un atacante— están listas para simular el ataque. En la máquina víctima se utilizó una herramienta de...

Set-ZerologonMitigation

Set-ZerologonMitigation Proteja sus controladores de dominio contra Zerologon CVE-2020-1472. Uso Después de instalar la actualización de seguridad de agosto de 2020 o una versión acumulativa posterior, simplemente ejecute el script en cada uno de sus controladores de dominio...

TrustJack

TrustJack Web直译：又一个针对 https://www.wietzebeukema.nl/blog/hijacking-dlls-in-windows 的概念验证 博客文章：https://redteamer.tips/?p=108 与一个能执行你想要的任何操作的 cmd 配合使用，用于弹出 cmd 的 dll，请参考 https://github.com/jfmaes/CMDLL。 查看 wietze 网站上的列表，了解你应该如何命名你的 dll。 会自动创建 c:\Windows \System32 并将你的 dll 及所选的二进制文件放入其中，然后执行。 再次运行...

Crow-Eye

Crow-Eye — Motor de Análisis Forense para Windows Una máquina del tiempo forense para Windows. Crow-Eye no solo detecta — reconstruye lo que realmente sucedió en la línea de tiempo, desde la adquisición hasta un veredicto trazable hasta sus registros de origen. Tabla de contenidos Descripción...

atlant-harden

AtlantHarden — Windows、浏览器与Office安全加固工具 AtlantHarden 是一款全面的 Windows 10/11 安全加固应用，拥有现代、专业的 UI。它通过一键式、应用前可预览的配置文件，搭配完整的备份与还原功能，应用 606 项加固设置 ——包括跨 Windows 11、Edge、Chrome、Firefox 和 Office 365（最新版本）的 354 项 DISA STIG 控制项 ，外加 ACSC Essential Eight 。它还包含一键式 Windows 精简 （移除应用商店垃圾和 OEM/AV 臃肿软件）和 隐私收紧清理...

CVE-2019-1388

CVE-2019-1388 Escalada de privilegios de UAC nt authority\system 0x01 demo SERVER ====== Windows 2008r2 7601 link OPENED AS SYSTEM Windows 2012r2 9600 link OPENED AS SYSTEM Windows 2016 14393 link OPENED AS SYSTEM Windows 2019 17763 link NOT opened WORKSTATION =========== Windows 7 SP1 7601 link...

lacuna-rs

lacuna-rs 适用于 Windows x64 的幽灵帧调用栈欺骗 + 运行时间接系统调用 —— 已移植到 Rust。 移植自 Mohamed Alzhrani 0xmaz 的 LACUNA Chain（lacunachain.c）。 lacuna-rs 是一个可复用的 Rust crate，提供与原始 C TTP 相同的原语，其结构设计使其可以轻松集成到任何 Rust 项目中 —— 类似于 wsyscall-rs 或 syscalls-rs，但具备运行时 SSN 解析 、按函数定向的syscall;ret 以及幽灵帧栈欺骗 能力。 关键：帧指针要求 如果使用该 crate...

evtx

EVTX 跨平台的 Windows XML 事件日志格式解析器 特性 🔒 使用 100% 安全 Rust 实现，可在支持 Rust（且包含 stdlib）的所有平台上运行。 ⚡ 速度飞快——参见下方基准测试。性能比其他任何实现高出数个数量级！ 🚀 多线程支持。 ✨ 支持 XML 和 JSON 输出，两者都直接从共享中间表示（IR）构建（无需 xml2json 转换！） ⛏️ 支持对缺失记录/块进行基础恢复！ 🐍 Python 绑定可通过 https://github.com/omerbenamram/pyevtx-rs 获取（也可在 PyPi...

SuperDiagnosticTool

超级诊断工具 AI 驱动的 Windows 诊断与自我修复工具 SuperDiagnosticTool 是一款智能系统诊断工具，它将实时硬件遥测与 Google Gemini AI 相结合，用于分析、诊断并自动修复 Windows 系统问题。采用安全优先架构，可为任何 Windows 配置提供生产级诊断能力。 截图 主界面，显示扫描模式选择与问题描述输入 主要特性 通用硬件支持 动态伸缩： 自动适配任何 CPU 配置（1-128+ 核） 硬件无关逻辑： 在老旧系统（Intel Pentium）到高端工作站（AMD Threadripper、Intel Xeon）上均可无缝工作 优雅降级：...

CVE-2024-4577-PHP-CGI-argument-injection-RCE

PHP CGI参数注入到RCE CVE-2024-4577 - 利用代码 CVE-2024-4577 PHP CGI漏洞已成为一个关键安全缺陷，允许通过参数注入实现远程代码执行。该漏洞在多个PHP版本中被发现，主要影响Windows上运行在特定区域设置（繁体中文、简体中文、日语）下的服务器。 该漏洞利用PHP CGI模式，绕过了以前的安全措施，使未经身份验证的攻击者能够执行任意代码。 使用方法 利用脚本： usage: python exploit.py -t http://127.0.0.1 -c calc options: -h, --help 显示帮助信息并退出 --target...

ludus-defender-lab

Ludus Defender Lab Configuración de rango Ludus y roles de Ansible para un laboratorio de seguridad de Windows preconfigurado para MDE y MDI, con una instalación de ADCS completamente mal configurada para probar la cobertura de detección. Config| VMs| Propósito ---|---|--- zsec-mde-mdi-lab.yml|...

chipsec

CHIPSEC: Platform Security Assessment Framework CHIPSEC is a framework for analyzing the security of PC platforms including hardware, system firmware BIOS/UEFI, and platform components. It includes a security test suite, tools for accessing various low level interfaces, and forensic capabilities...

LnkMeMaybe

LnkMeMaybe Un conjunto de herramientas .NET 8 para crear y analizar archivos Windows Shell Link .lnk. Incluye un constructor de línea de comandos LnkMeMaybe y un editor gráfico LnkUi. Diseñado para investigación de seguridad y pruebas de penetración. Proyectos Project| Description ---|--- Lnk/|...

upx

ooooo ooo ooooooooo. ooooooo ooooo 888' 8' 888 Y88. 8888 d8' 888 8 888 .d88' Y888..8P 888 8 888ooo88P' 8888' 888 8 888 .8PY888. 88. .8' 888 d8' 888b YbodP' o888o o888o o88888o The Ultimate Packer for eXecutables Copyright c 1996-2026 Markus Oberhumer, Laszlo Molnar & John Reiser...

ZeroLogon-CVE-2020-1472-lab

ZeroLogon-CVE-2020-1472 ZeroLogon CVE-2020-1472 漏洞的说明与演示 本实验的目的严格限于教育用途。 不建议在生产环境或非您拥有的环境中执行。 关于漏洞 漏洞背景 此漏洞允许网络犯罪分子接管域控制器（DC）。攻击方式是通过更改或移除控制器上服务账户的密码。恶意攻击者可能仅仅造成服务拒绝，或者完全控制并拥有整个网络。 微软已于2020年8月发布补丁。 严重性：10.0（严重）CVSS v3.1 受影响组件：微软 Netlogon 远程协议 MS-NRPC 受影响 Windows 版本： Windows Server 2008 R2 2012 /...

raven

Raven 用于Websocket的CobaltStrike外部C2 附加信息：https://www.cobaltstrike.com/help-externalc2 服务器构建（Ubuntu） 将服务器文件夹复制到您的VPS。 以root或使用sudo运行./setup.sh 客户端构建（Windows） 将客户端文件夹复制到Windows开发主机。 安装Windows 10、8.1或7 SDK 验证MSBuild是否已安装，并注意注册表项中的MSBuild工具版本：HKLM:\SOFTWARE\Microsoft\MSBuild\ToolsVersionsVersion...

AutoPiff

AutoPiff 自动化补丁情报与发现框架 一个用于检测 Windows 内核驱动程序补丁中漏洞修复的语义分析引擎。AutoPiff 使用保守的 YAML 规则，以高精度和可解释性识别安全相关的代码变更。 概述 AutoPiff 分析易受攻击版本与已修补版本之间的差异，自动检测： 释放后使用修复 ExFreePool 后的空值赋值 边界检查添加 memcpy 前的长度校验 用户/内核边界加固 ProbeForRead/ProbeForWrite 整数溢出保护 安全数学辅助函数 状态加固 互锁引用计数 IOCTL 输入校验 、池损坏防护 、权限检查 等 主要特性 高精度...

PT-ToolKit

PT-ToolKit 渗透测试或红队演练期间有用的漏洞利用程序、PowerShell脚本和可执行文件 大多数工具和脚本针对Active Directory环境和Windows平台 目录 漏洞利用程序 PowerShell脚本 Windows可执行文件 漏洞利用程序： 一些针对CVE的漏洞利用程序，我在GitHub上找到并编译了它们 所有漏洞利用程序都有源代码和描述 PowerShell脚本： 我在网上找到的脚本，大部分来自GitHub，有些是我自己编写的 它们在渗透测试或红队演练中非常有用，请明智使用 脚本针对Windows/域环境 Windows可执行文件...

cve-2017-0143

利用CVE-2017-0143 - EternalBlue漏洞 📌 描述 该项目演示了如何在受控环境中利用CVE-2017-0143漏洞（EternalBlue），用于教育和渗透测试目的。攻击是在Windows 7系统上使用Metasploit框架执行的。 🔍 关于CVE-2017-0143 CVE-2017-0143是Windows系统中SMBv1协议的一个严重漏洞。它允许远程攻击者通过特制数据包执行任意代码，导致远程代码执行（RCE）。该漏洞是2017年Shadow Brokers泄露的EternalBlue利用工具的一部分。 类型：远程代码执行 受影响系统：Windows...

EDR-ALPC-Block-POC

Prueba de Concepto de Bloqueo ALPC de EDR Bloqueo de agentes EDR de Windows mediante el registro de un objeto IPC propio en el espacio de nombres del Administrador de objetos CVE-2023-3280, CVE-2024-5909, CVE-2024-20671 y otros sin CVEs asignados Introducción Este repositorio contiene código de...