244593 matches found
extrude
extrude Analyse binaries for missing security features, information disclosure and more. 🚧 Extrude is in the early stages of development, and currently only supports ELF and MachO binaries. PE Windows binaries will be supported soon. Usage Usage: extrude flags file Flags: -a, --all Show details o...
Sublist3r
About Sublist3r Sublist3r is a python tool designed to enumerate subdomains of websites using OSINT. It helps penetration testers and bug hunters collect and gather subdomains for the domain they are targeting. Sublist3r enumerates subdomains using many search engines such as Google, Yahoo, Bing,...
SharpToken
SharpToken 在红队横向移动过程中，我们经常需要窃取其他用户的权限。在现代EDR的防御下，我们很难使用Mimikatz获取其他用户权限，而且如果目标用户没有活动进程，我们也无法使用"OpenProcessToken"来窃取Token。 SharpToken是一个利用Token泄露的工具。它可以从系统中所有进程中找到泄露的Token并使用它们。如果你是低权限的服务用户，你甚至可以用它将权限提升到"NT AUTHORITY\SYSTEM"，并且可以在不需要目标用户密码的情况下切换到目标用户的桌面执行更多操作... 用法 SharpToken By BeichenDream...
cromos
Cromos Cromos 是一款用于从 Chrome 网上应用商店下载合法扩展，并在应用后台注入代码的工具。此外，Cromos 还能创建可执行文件，例如通过 PowerShell 强制安装，并上传文件到 Dropbox 以托管恶意文件。 下载扩展 注入 上传文件到 Dropbox Windows 感染 Demo 这是一个工具运行演示。在此示例中，我从 Google Chrome 网上应用商店下载了一个著名的 Google 扩展程序 G Suite Training，并注入了一个键盘记录器模块。 安装 $ cd $HOME/ $ git clone...
CVE-2022-45770
CVE-2022-45770 Descripción Validación de entrada incorrecta en el controlador adgnetworkwfpdrv.sys en Adguard For Windows x86 hasta la versión 7.11 permite a un atacante obtener escalada de privilegios locales. CVSS score 7.8 AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H Referencias...
WFH
Windows Feature Hunter WFH Windows Feature Hunter WFH 是一个概念验证 Python 脚本，利用 Frida（一种动态插桩工具包）来辅助识别 Windows 可执行文件中常见的“漏洞”或“特性”。WFH 当前能够自动识别潜在的动态链接库 DLL 侧加载和组件对象模型 COM 劫持机会，且可大规模运行。 DLL 侧加载利用 Windows 并行 WinSXS 程序集从并行 SXS 列表中加载恶意 DLL。COM 劫持则允许攻击者通过劫持 COM 引用和关系，插入恶意代码以替代合法软件执行。WFH 会打印出潜在漏洞，并将这些潜在漏洞写入 C...
CVE-2020-1337
CVE-2020-1337 CVE-2020-1337 es un bypass del parche de PrintDemon CVE-2020-1048 mediante un Directorio de Unión, creado para remediar una vulnerabilidad de Elevación de Privilegios EoP\Escalada Local de Privilegios LPE que afecta al Servicio de Cola de Impresión de Windows. La vulnerabilidad sí...
Invoke-WCMDump
Invoke-WCMDump PowerShell 脚本，用于从凭据管理器中转储 Windows 凭据 Invoke-WCMDump 枚举凭据管理器中的 Windows 凭据，然后提取每个凭据的可用信息。对于“Generic”类型的凭据，可以检索密码；对于“Domain”类型的凭据，则无法通过相同方法检索。仅返回当前用户的凭据。 不需要管理员权限！ 作者：Barrett Adams（@peewpw） 示例 PSImport-Module .\Invoke-WCMDump.ps1 PSInvoke-WCMDump Username : testusername Password :...
racketeer
Racketeer项目 - 勒索软件模拟工具包 该项目的目标是为团队提供一种方式，以可控的方式模拟和测试常见勒索软件操作的检测，针对一组公司资产和网络端点。 部署模型 Racketeer工具包基于代理/基地模型运行，目前在代理层面支持Windows操作系统，而指挥控制基地则跨平台。 架构图 参见架构图 了解更多： 代理 基地 操作安全 参见OpSec 实用程序 参见实用程序...
DumpSMBShare
一个用于从远程 Windows SMB 共享转储文件和文件夹的 Python 脚本。 功能特性 使用 --list-shares 仅列出共享。 使用 --extensions 只选择指定扩展名的文件，或选择所有文件。 使用 --dump-dir 选择本地转储文件夹。 使用 --base-dir 选择共享中要搜索的根文件夹。 用法 $ ./DumpSMBShare.py -h DumpSMBShare v1.3 - 作者：Remi GASCOU Podalirius usage: Dump.py -h -s SHARE | -l -e EXTENSIONS -D DUMPDIR -f FI...
CVE-2020-0753-and-CVE-2020-0754
CVE-2020-0753、CVE-2020-0754 的 Writeup 和 PoC，以及六个未修复的 Windows DOS 漏洞 利用文件系统竞争条件漏洞——CVE-2020-0753 和 CVE-2020-0754 分析 Windows 错误报告服务在最近的安全更新中修复了两个权限提升漏洞，分别标记为 CVE-2020-0753 和 CVE-2020-0754。这两个漏洞都利用了该服务文件系统操作中的竞争条件。但由于竞争窗口较小且文件落点不确定，这两个漏洞并不容易利用。我们在这里分享利用它们的技巧。 我们报告中给出了这两个竞争缺陷的根本原因，实际原因可以概括为 可预测即意味着脆弱...
NullGate
NullGate Este proyecto implementa una forma cómoda y moderna de usar las funciones NTAPI mediante syscalls indirectos, combinado con el método FreshyCalls con un pequeño giro para la recuperación dinámica de números de syscall. También utiliza una técnica que no he visto mencionada para evadir el...
RvbbitSafe
RvbbitSafe：黑客的噩梦 – 面向Windows的六层反勒索软件架构 🛡️ 概述 RvbbitSafe 是一个研究原型，展示了勒索软件防御领域的范式转变。它是一个主动式、多层级的堡垒，结合了硬件虚拟化、AI驱动的欺骗、底层数据恢复、去中心化威胁情报以及神经符号AI引擎 ，使得成功的勒索软件攻击在经济和技术上均不可行。 该项目将前沿学术研究成果整合到一个实用的框架中，旨在成为黑客的噩梦 ，并为下一代网络安全提供蓝图。 ✨ 六大创新堡垒 堡垒| 核心创新| 技术实现 ---|---|--- 1. 预执行堡垒| 基于Hypervisor的进程隔离| 轻量级 Hypervisor...
wesng
Windows Exploit Suggester - Next Generation WES-NG WES-NG is a tool based on the output of Windows' systeminfo utility which provides the list of vulnerabilities the OS is vulnerable to, including any exploits for these vulnerabilities. Every Windows OS between Windows XP and Windows 11, includin...
ACEshark
ACEshark ¿Qué es? ACEshark es una utilidad diseñada para la extracción y el análisis rápidos de configuraciones de servicios de Windows y entradas de control de acceso Access Control Entries, eliminando la necesidad de herramientas como accesschk.exe u otros binarios no nativos. ¿Por qué?...
gpg_reaper
GPG Reaper TL;DR: 从 gpg-agent 缓存/内存中获取/窃取/恢复 GPG 私钥 该 POC 演示了在 Windows 下从 gpg-agent 内存中获取 GPG 私钥的方法。 通常情况下，这只能在 10 分钟 时间窗口内完成（即 --default-cache-ttl 的值）。 不幸的是，housekeeping 函数（负责缓存清理）仅在您使用 GPG 时执行（没有定时器）。 这意味着在正常的 GPG 使用场景下（例如：您签署某个文件，然后关闭图形界面去处理其他任务），您的密码仍然会保留在 gpg-agent 内存中（即使 TTL 已过期）。...
windows-api-function-cheatsheets
Hoja de referencia de funciones de la API de Windows Contacto 🌨️ Snowcrash: [email protected] Tabla de contenidos Hoja de referencia de funciones de la API de Windows Operaciones de archivos Gestión de procesos Gestión de memoria Gestión de hilos Gestión de bibliotecas de vínculos dinámicos...
FstHook
FstHook Una librería para interceptar funciones nativas mediante el hooking de KiFastSystemCall Nota: el hooking de KiFastSystemCall solo funciona en los siguientes sistemas: Windows XP Service Pack 3 de 32 bits Windows Vista de 32 bits Windows 7 de 32 bits...
CVE-2024-44193
Hackeando Windows a través de iTunes - Escalada de Privilegios Local 0-day Presentando CVE-2024–44193 Este es un informe sobre CVE-2024–44193, un exploit de Escalada de Privilegios Local en iTunes versión 12.13.2.3. Fue parcheado el 12 de septiembre de 2024 por Apple. Enlace al aviso de seguridad...