Windows-Privilege-Escalation-Notes

Повышение привилегий в Windows Предпочтительная комната: https://tryhackme.com/room/windows10privesc, но вы можете использовать что угодно на ваш выбор. Некоторые ресурсы, https://www.absolomb.com/2018-01-26-Windows-Privilege-Escalation-Guide/...

columbo

Columbo Columbo est un outil d'analyse forensique informatique utilisé pour simplifier et identifier des motifs spécifiques dans des ensembles de données compromises. Il décompose les données en petites sections et utilise la reconnaissance de motifs et des modèles d'apprentissage automatique pou...

columbo

Columbo Columbo is a computer forensic analysis tool used to simplify and identify specific patterns in compromised datasets. It breaks down data to small sections and uses pattern recognition and machine learning models to identify adversaries behaviour and their possible locations in compromise...

rust_syscalls

RUSTSYSCALLS Прямые и косвенные системные вызовы с единой заглушкой и разрешением SSN во время выполнения для Windows. Возможности: Одна строка для всех ваших системных вызовов Хеширование имени функции на этапе компиляции Прямые или косвенные системные вызовы Поддержка x8664, WOW64 и нативного x...

BugId

BugId ===== Обнаружение, анализ и уникальная идентификация ошибок приложений. TL;DR Хотите ли вы... узнать, какая ошибка вызывает крах приложения? узнать, может ли ошибка быть уязвимостью безопасности? выяснить, вызваны ли два или более краха одной и той же ошибкой? получить понятный человеку отч...

memOptix

memOptix Эта Jupyter-тетрадь создана для помощи специалистам DFIR в триажировании дампов памяти Windows. Обратите внимание, что эта тетрадь создана на основе выходных данных, генерируемых Python-скриптом Supermem от CrowdStrike https://github.com/CrowdStrike/SuperMem. Перед запуском этой тетради...

CVE-2023-36169

CVE-2023-36169 Un problème dans SlySoft Game Jackal Pro v.5.2.0.0 permet à un attaquant d'exécuter du code arbitraire via le composant server.exe Titre de l'exploit : Game Jackal Server v5 - Chemin de service non entre guillemets Date : 05/08/2023 Auteur de l'exploit : Idan Malihi Page d'accueil ...

CVE-2020-10665

CVE-2020-10665 Élévation de privilèges locale de Docker Desktop POC pour l'élévation de privilèges locale de Docker Desktop. Construit sur la base de l'article disponible à l'adresse https://www.activecyber.us/activelabs/docker-desktop-local-privilege-escalation-cve-2020-10665. La création du lie...

CVE-2024-4577-PHP-CGI-RCE

This is a YAML file written specifically for the php-CGI RCE vulnerability - High Risk Introduction php-CGI is an interface used by web servers to run PHP scripts. It connects the PHP interpreter to the web server through CGI Common Gateway Interface. Vulnerability Cause PHP ignored the Best-Fit...

Cronos

Cronos Соавторы этого проекта Описание PoC новой техники обфускации сна основанной на Ekko, использующей waitable-таймеры для RC4-шифрования текущего процесса и изменения прав доступа с RW на RX с целью обхода сканеров памяти. Более подробное объяснение будет доступно в статье в блоге...

CVE-2002-0201

CVE-2002-0201 Cyberstop Web Server pour Windows 0.1 permet à des attaquants distants de provoquer un déni de service plantage et éventuellement d'exécuter du code arbitraire via une longue requête HTTP GET, déclenchant potentiellement un débordement de tampon. Publication sur Exploit-db à...

ATP-PowerShell-Scripts

ATP-PowerShell-Scripts Подписанные Microsoft PowerShell-скрипты Список всех подписанных скриптов, доступных в C:\ProgramData\Microsoft\Windows Defender Advanced Threat Protection\DataCollection Доступ к файлу По умолчанию файлы недоступны. Требуется привилегия TrustedInstaller...

My-Presentation-Slides

Мои слайды презентаций Публичные слайды презентаций Orange Tsai. Вы можете найти меня: Блог: https://blog.orange.tw/ Почта: [email protected] Twitter: @orange8361 2024 WorstFit: раскрывая скрытые трансформеры в Windows ANSI! Black Hat Europe DEVCORE CONF 2025 Confusion Attacks: эксплуатация...

JuicyPotatoNG

JuicyPotatoNG Ещё одна локальная эскалация привилегий в Windows от учётной записи службы до System. Подробности по ссылке -- https://decoder.cloud/2022/09/21/giving-juicypotato-a-second-chance-juicypotatong/ Использование JuicyPotatoNG by decoderit & splintercode Mandatory args: -t createprocess...

TickTock

TickTock Этот репозиторий демонстрирует PoC-сканер памяти для перечисления таймеров очереди таймеров, используемых в обфускации сна Ekko: https://github.com/Cracked5pider/Ekko. Полное техническое описание см. в сопутствующей статье в блоге:...

PsyloDbg

PsyloDbg PsyloDbg — это быстро развивающийся и удобный в использовании отладчик Windows с открытым исходным кодом, полностью написанный на Delphi. Основная цель этого проекта — предоставить аналитикам вредоносного ПО ещё один инструмент для сокращения времени реагирования в процессе анализа. Прое...

CVE-2023-36427

CVE-2023-36427 Этот репозиторий содержит отчёт и эксплойт для CVE-2023-36427, повреждение памяти по произвольным физическим адресам из корневого раздела в Windows. Подробности и эксплойт уязвимости находятся в отчёте, отправленном в Microsoft. Хронология 2 июля — Отправил отчёт другу в Microsoft...

persistence-info.github.io

Репозиторий собирает информацию о механизмах персистентности в Windows, чтобы сделать защиту/обнаружение более эффективными. Большая часть информации известна уже много лет и активно используется в различных сценариях. Ожидайте большего. Я делаю всё возможное, чтобы каждый день добавлять новые...

CVE-2020-0601-EXP

CVE-2020-0601-EXP Cette ressource est une reproduction par l'auteur de la vulnérabilité de certificat de signature Microsoft CVE-2020-0601, réalisée en combinant des ressources et articles connexes. Je recommande de consulter le blog de l'auteur pour comprendre l'algorithme ECC, le mécanisme de...

libpeconv

libPeConv Библиотека для загрузки и работы с PE-файлами. Цели Цель libPEConv — создать «швейцарский нож» для нестандартной загрузки PE-файлов. Он содержит различные вспомогательные функции, которые можно быстро интегрировать в собственный загрузчик. Например: переразметка секций, применение...