qvm-create-windows-qube

Qvm-Create-Windows-Qube 新しい Windows キューブを迅速・簡単・安全に立ち上げる 概要 Qvm-Create-Windows-Qube は、新しい Windows キューブ を Qubes Windows Tools QWT ドライバと共に自動で迅速かつ便利にインストールするためのツールです。Windows 7、8.1、10 に加え、Windows Server 2008 R2、2012 R2、2016、2019 を正式にサポート...

Xenon

Xenon Xenonは、@c0rnbreadによって作成された、Mythic用のCobalt StrikeライクなWindowsエージェントです。 ⚠️ Xenonはリリースの初期段階にあります。OPSECは安全ではなく、クラッシュを引き起こすメモリ関連の問題が含まれている可能性があります。実環境での使用を計画している場合は、十分にテストしてください。 OPSEC免責事項 Xenonは回避性について一切主張しません。デフォルト設定はOPSEC的に安全ではありません。Xenonの目標は、オペレーターが目的を達成するために機能をカスタマイズできるようにすることです。 クイックスタート...

CVE-2024-38063

CVE-2024-38063 ネットワークを介した不正な活動の実行を可能にするWindowsの脆弱性：Windows TCP/IPのリモートコード実行。 2台の仮想マシン - 被害者と攻撃者 - が攻撃をシミュレートするために準備されています。被害者のマシンでは、ネットワークパケットキャプチャツールであるTShark（Wiresharkのコマンドラインモード）が使用され、データは.csv形式で保存されました。 次のステップでは、機械学習アルゴリズムを搭載した別の仮想マシンが関与します。収集されたネットワークデータは分析環境に転送され、そこでヘッダーミスマッチ、Destination...

Set-ZerologonMitigation

Set-ZerologonMitigation Zerologon CVE-2020-1472 からドメインコントローラーを保護します。 使用方法 2020年8月のセキュリティ更新プログラム（またはそれ以降の累積更新プログラム）をインストールした後、各ドメインコントローラーでスクリプトを実行するだけです。 .\Set-ZerologonMitigation.ps1 ヘルプを表示するには、Get-Help を実行します： Get-Help .\Set-ZerologonMitigation.ps1 明らかな理由により、このスクリプトはMicrosoft Windowsのみをサポートしていま...

TrustJack

TrustJack Windows での DLL ハイジャッキングに関する別の PoC ブログ記事: https://redteamer.tips/?p=108 使用するには、任意のコマンドを実行できる cmd と、コマンドプロンプトを起動する DLL が必要です。DLL は https://github.com/jfmaes/CMDLL から入手できます。 DLL の呼び出し方法については、wietze のサイトのリストを確認してください。 自動的に c:\Windows \System32 を作成し、そこに DLL と選択したバイナリを配置し、実行します。 終了後は、もう一度...

Crow-Eye

Crow-Eye — Windows フォレンジックエンジン Windows のためのフォレンジックタイムマシン。 Crow-Eyeは単に 検出する だけではありません — タイムライン上で実際に何が起こったのかを再構築 し、取得からソースレコードまで追跡可能な判定結果までを一貫して提供します。 目次 概要 ✨ 主な特長 👥 Crow-Eyeの対象ユーザー 🧭 サブシステム概要 🏗️ アーキテクチャ 📥 ダウンロードとインストール 🚀 クイックスタート 📂 対応アーティファクト 🔧 分析モード 📎 証拠のインポート（サードパーティデータ） 🧠 ユーザー行動分析（UBA） 🧩 相関エンジン...

atlant-harden

AtlantHarden — Windows, Browser & Office 보안 강화 도구 AtlantHarden은 최신 UI를 갖춘 종합적인 Windows 10/11 보안 강화 애플리케이션입니다. 606개의 강화 설정 을 적용합니다. 여기에는 Windows 11, Edge, Chrome, Firefox, Office 365최신 릴리스에 대한 354개의 DISA STIG 제어 와 ACSC Essential Eight 가 포함되며, 원클릭, 적용 전 검토 가능한 프로필과 전체 백업 및 복원 기능을 제공합니다. 또한 원클릭...

CVE-2019-1388

CVE-2019-1388 UAC権限昇格 nt authority\system 0x01 デモ SERVER ====== Windows 2008r2 7601 リンクがSYSTEMとして開かれました Windows 2012r2 9600 リンクがSYSTEMとして開かれました Windows 2016 14393 リンクがSYSTEMとして開かれました Windows 2019 17763 リンクは開かれませんでした WORKSTATION =========== Windows 7 SP1 7601 リンクがSYSTEMとして開かれました Windows 8 9200...

lacuna-rs

lacuna-rs Windows x64용 고스트 프레임 호출 스택 스푸핑 + 런타임 간접 시스템 콜 — Rust로 포팅됨. Mohamed Alzhrani0xmaz의 LACUNA Chainlacunachain.c에서 포팅됨. lacuna-rs는 원본 C TTP와 동일한 프리미티브를 제공하는 재사용 가능한 Rust 크레이트로, wsyscall-rs나 syscalls-rs처럼 모든 Rust 프로젝트에 바로 적용할 수 있도록 구조화되어 있지만, 런타임 SSN 해석 , 함수별syscall;ret 타겟팅, 그리고 고스트 프레임 스택 스푸...

evtx

EVTX Windows XML EventLog 形式のクロスプラットフォームパーサー 機能 🔒 100% 安全な Rust で実装されており、Rust が対応するすべてのプラットフォーム（stdlib があるもの）で動作します。 ⚡ 高速。以下のベンチマークを参照してください。他の実装よりも桁違いに高速です！ 🚀 マルチスレッド対応。 ✨ XML および JSON 出力に対応。どちらも共有の中間表現 IR から直接構築されます（xml2json 変換は行われません！） ⛏️ 欠落したレコード/チャンクの基本的な復元に対応しています！ 🐍 Python...

SuperDiagnosticTool

SuperDiagnosticTool AI搭載のWindows診断・自己修復ツール SuperDiagnosticTool は、リアルタイムのハードウェアテレメトリと Google Gemini AI を組み合わせて、Windows システムの問題を分析、診断し、自動的に修復するインテリジェントなシステム診断ユーティリティです。安全性を最優先したアーキテクチャで構築されており、あらゆる Windows 構成に対応したプロダクショングレードの診断を提供します。 スクリーンショット スキャンモードの選択と問題説明の入力を表示するメインインターフェース 主な機能 ユニバーサルハードウェアサポ...

CVE-2024-4577-PHP-CGI-argument-injection-RCE

PHP CGI 引数インジェクションによるRCE CVE-2024-4577 - エクスプロイトコード CVE-2024-4577脆弱性は、PHP CGIにおける重大なセキュリティ上の欠陥として浮上し、引数インジェクションを通じてリモートコード実行を可能にします。複数のPHPバージョンで発見されたこの脆弱性は、主にWindows上で特定のロケール（繁体字中国語、簡体字中国語、日本語）で動作するサーバーに影響を及ぼします。 この欠陥は、PHP CGIモードを悪用し、以前のセキュリティ対策を回避して、認証されていない攻撃者が任意のコードを実行できるようにします。 使用方法...

ludus-defender-lab

Ludus Defender Lab Ludus レンジ構成と Ansible ロール。MDE および MDI 用に事前ステージングされた Windows セキュリティラボ向けで、検出カバレッジテスト用に完全に誤構成された ADCS インストールを含みます。 設定| VM| 目的 ---|---|--- zsec-mde-mdi-lab.yml| DC01 + WKS01| ADCS ESC1–ESC15 を使用した MDE/MDI 検出ラボ 要件 Ludus がインストールおよび設定されていること 環境変数 LUDUSAPIKEY が設定されていること VM テンプレート:...

chipsec

CHIPSEC: Platform Security Assessment Framework CHIPSEC is a framework for analyzing the security of PC platforms including hardware, system firmware BIOS/UEFI, and platform components. It includes a security test suite, tools for accessing various low level interfaces, and forensic capabilities...

LnkMeMaybe

LnkMeMaybe .NET 8 向けの、Windows シェルリンク .lnk ファイルを作成・解析するツールキットです。コマンドラインビルダー LnkMeMaybe とグラフィカルエディター LnkUi が含まれます。セキュリティ研究およびペネトレーションテストを目的としています。 プロジェクト プロジェクト| 説明 ---|--- Lnk/| コアライブラリ。MS-SHLLINK 仕様に基づいて .lnk バイナリ形式を解析・生成します。LnkHandler...

upx

ooooo ooo ooooooooo. ooooooo ooooo 888' 8' 888 Y88. 8888 d8' 888 8 888 .d88' Y888..8P 888 8 888ooo88P' 8888' 888 8 888 .8PY888. 88. .8' 888 d8' 888b YbodP' o888o o888o o88888o The Ultimate Packer for eXecutables Copyright c 1996-2026 Markus Oberhumer, Laszlo Molnar & John Reiser...

ZeroLogon-CVE-2020-1472-lab

ZeroLogon-CVE-2020-1472 ZeroLogon（CVE-2020-1472）脆弱性の説明とデモンストレーション このラボの目的は厳密に教育目的です。本番環境または自分が所有していない環境での実行は推奨されません。 脆弱性について 脆弱性の背景...

raven

Raven WebSocket用のCobaltStrike External C2 追加情報: https://www.cobaltstrike.com/help-externalc2 サーバービルド Ubuntu サーバーフォルダをVPSにコピーします。 rootまたはsudoで./setup.shを実行します。 クライアントビルド Windows クライアントフォルダをWindows開発ホストにコピーします。 Windows 10、8.1、または7のSDKをインストールします。...

AutoPiff

AutoPiff 自動パッチインテリジェンス＆発見フレームワーク Windows カーネルドライバパッチにおける脆弱性修正を検出するためのセマンティック解析エンジンです。AutoPiff は保守的な YAML ルールを使用し、高い精度と説明可能性でセキュリティ関連のコード変更を特定します。 概要 AutoPiff は脆弱なドライバとパッチ済みドライバの差分を分析し、以下を自動検出します： Use-After-Free 修正 （ExFreePool 後の NULL 代入） 境界チェック追加 （memcpy 前の長さ検証） ユーザー/カーネル境界の強化...

PT-ToolKit

PT-ToolKit ペネトレーションテストやRed Teamエンゲージメント中に役立つExploits、Powershell Scripts、Executables ほとんどのツールとスクリプトはActive Directory環境とWindowsプラットフォームを対象としています 目次 Exploits PowerShell-Scripts Windows-Binary Exploits: いくつかのエクスプロイトはGitHubで見つけたCVEを対象としており、コンパイルしました すべてのエクスプロイトにはソースと説明があります PowerShell Script:...