
windows-coerced-authentication-methods
さまざまなプロトコルを使用して、リモートプロシージャコール(RPC)を介して、Windowsマシンを攻撃者が制御するマシンに対して認証させるための方法のリスト。
公開されたサイバーセキュリティツールの短い編集更新です。

さまざまなプロトコルを使用して、リモートプロシージャコール(RPC)を介して、Windowsマシンを攻撃者が制御するマシンに対して認証させるための方法のリスト。

ブラウザインジェクションとコマンド&コントロール機能を備えたバンキング型トロイの木馬で、認証情報や金融データの窃取に使用されます。マルウェア解析、検知、脅威インテリジェンスに関連します。

Xilinx SP605向けPCI Express DIYハッキングツールキット。このリポジトリはHyper-VバックドアとBootバックドアの本拠地でもあります。リンクと情報についてはreadmeを確認してください。

Brute Ratel C4 バジャーをデコードするためのツールとルールのコレクション

ADアカウントの説明を取得し、その中からパスワードを検索する

PEファイルの構造とセクションレイアウトを可視化し、マルウェア解析やリバースエンジニアリングにおいて、パックされた、または悪意のあるWindowsバイナリの迅速な検査をサポートします。


Hive v5 ランサムウェアのキーストリームを、nonce フィンガープリンティング、CPU固有の辞書生成、Curve25519 秘密鍵のブルートフォースにより回復し、.key ファイルを復号します。

Kali Linux向けのワンクリックAndroidペネトレーションテストツールキット。JavaFXとSpring Bootをバンドルし、モバイルアプリのリバースエンジニアリングとセキュリティ評価のためのスクリプトを備えています。

x64 Windows 7〜11向けのAutoelevate DLL検索順序ハイジャックUACバイパス。SysWOW64経由で32ビットのiscsicpl.exeを悪用し、UACプロンプトなしでコードを実行します。

Inductive Automation Ignition 用の認証前 RCE エクスプロイト

ネイティブ Bochs デバッガ上で IDA Pro を使用した Windows カーネルデバッグ用ヘルパースクリプト(PDB シンボル対応)