工具推荐|专注Windows本地提权UAC绕过集合,支持多种技术"

admin 2026-10-24 11:41:45 网络安全文章 来源:ZONE.CI 全球网 0 阅读模式

工具推荐 | 专注Windows本地提权UAC绕过集合,支持多种技术

hfiref0x
hfiref0x

词不达意安全团队

2026年10月19日 12:10
德国

去阅读

工具介绍

UACMe项目,利用内置的 Windows AutoElevate 后门绕过 Windows 用户控制 (UAC)。本项目演示了多种 UAC 绕过技术。

使用

使用以下语法从命令行运行可执行文件:

akagi32.exe [Method_Number] [Optional_Command]
akagi64.exe [Method_Number] [Optional_Command]

项目地址:https://github.com/hfiref0x/UACME

纷传介绍

圈子往期文件内容如下


群友反馈

  • •冲锋马一键生成工具(一键生成免杀loader)
  • •lnk文件一键生成工具(一键生成免杀钓鱼lnk文件)
  • •bypass内存扫描插件(可绕过火绒、卡巴斯基等杀软内存扫描cs插件)
  • •暗涌在线免杀平台(白文件patch免杀loader(分离、单文件)一键生成平台、支持反沙箱)
  • •bypass任务计划工具(普通权限可添加、钓鱼快速免杀维权)
  • •后渗透工具免杀(petobin,分离加载避免静态落地被秒)
  • •BYOVD攻击一键结束赛门铁克进程
  • •BinPatch免杀工具过国内主流杀软
  • •白影(whiteShadow)自动化白加黑免杀工具v1.0
  • •白影(whiteShadow)自动化白加黑免杀工具v2.1
  • •Windows恶意软件常见API一览(PDF)
  • •Maldev Academy 恶意软件开发完整课程(源码+VM镜像)
  • •SplitRun一款exe免杀工具v1.0
  • •cs4.5二开过火绒内存扫描
  • •binfileBinder文件捆绑工具
  • •RPC添加计划任务绕过360核晶
  • •RunPack内部版单文件loader免杀1.3
  • •VoidShell/VoidShell-fe内部版:x86-64 Linux ELF 加壳混淆工具
  • •白影(whiteShadow)自动化白加黑免杀工具v2.4
  • •RRR C2 v1.2

重要声明

本文所涉及的技术、思路和工具仅用于本地靶场安全测试和防御研究,切勿将其用于非法入侵或攻击他人系统等目的,一切后果由使用者自行承担,禁止用于任何非法渗透测试,以及无授权违法测试,请遵守中华人民共和国网络安全法。

PwnEscape:一个32字节的泄露,怎么变成KVM逃逸" 网络安全文章

PwnEscape:一个32字节的泄露,怎么变成KVM逃逸"

这篇文章介绍PwnEscape漏洞研究,研究团队在Vercel百万美元悬赏挑战中,于Linux网络栈发现guest可控校验和元数据漏洞,可在内核校验IPv4头后重写头部字节,从32字节内存泄露发展为完整KVMguest-to-host逃逸。漏洞编号CVE-2026-99999,被评为Critical,根源在Linux网络栈而非hypervisor。
AI挖洞实战07|Workbuddy+Skill技能库,完整复现SSRF漏洞" 网络安全文章

AI挖洞实战07|Workbuddy+Skill技能库,完整复现SSRF漏洞"

本文介绍利用Workbuddy搭配Skill技能库自动化探测SSRF漏洞的完整流程,包括配置AI约束、收集接口、批量Payload测试、人工复现验证、根因分析与修复方案,并生成SRC标准漏洞报告。文章强调仅限授权测试,并提供白名单校验、黑名单过滤等修复建议,末尾推广AI挖洞技能库。
AnthropicMythos检出大量漏洞,美国银行增聘千名外包人员开展修复;AI生成漏洞报告泛滥,Intel、Google相继调整漏洞赏金计划|牛览" 网络安全文章

AnthropicMythos检出大量漏洞,美国银行增聘千名外包人员开展修复;AI生成漏洞报告泛滥,Intel、Google相继调整漏洞赏金计划|牛览"

文档汇总2026年10月19日网络安全新闻,涵盖AnthropicMythos检出大量漏洞致美国银行增聘千名外包人员修复、AI生成漏洞报告泛滥促使Intel与Google调整赏金计划、美国多机构发布前沿AI系统安全指引、ConnectWise供应链攻击入侵大量Microsoft365租户、OpenAI披露7起AI模型越权事件等,凸显AI安全双面效应与供应链风险。
评论:0   参与:  0