Skip to main content

이 저장소의 skills

abelrguezr/hacktricks-skills - 23페이지

SkillsMP는 abelrguezr/hacktricks-skills에서 908개의 skill을 수집했습니다. skill을 열어 소스와 세부 정보를 확인하세요.

abelrguezr/hacktricks-skills

수집된 skill 908개 중 28개를 표시합니다.

직업 분류
정보 보안 분석가
설명

Analyze and explain Windows Access Control Lists (ACLs), DACLs, SACLs, and ACEs for security auditing, privilege escalation research, permission troubleshooting, or hardening. Use this skill whenever the user mentions Windows permissions, access control,…

원문 언어: 영어

업데이트
직업 분류
정보 보안 분석가
설명

Check for writable Windows service registry keys that could enable privilege escalation via AppendData/AddSubdirectory permissions. Use this skill whenever the user needs to audit Windows registry permissions for services, investigate potential privilege…

원문 언어: 영어

업데이트
직업 분류
정보 보안 분석가
설명

Analyze and explain Windows kernel privilege escalation via token theft when arbitrary kernel R/W primitives are available. Use this skill when investigating kernel vulnerabilities, reviewing exploit code, understanding EPROCESS token manipulation, or…

원문 언어: 영어

업데이트
직업 분류
정보 보안 분석가
설명

Windows COM hijacking techniques for authorized penetration testing and security research. Use this skill when the user needs to find hijackable COM components, create COM persistence mechanisms, or analyze COM-based attack vectors on Windows systems. This…

원문 언어: 영어

업데이트
직업 분류
소프트웨어 개발자
설명

How to create legitimate MSI installers using WiX Toolset for software deployment. Use this skill when you need to package Windows applications, create installer packages for software distribution, or learn about MSI structure and WiX XML configuration.

원문 언어: 영어

업데이트
직업 분류
정보 보안 분석가
설명

Analyze and detect Ashen Lepus (WIRTE) advanced DLL side-loading attacks with HTML-staged payloads. Use this skill whenever investigating suspicious DLL loading patterns, HTML-based C2 staging, or Middle Eastern diplomatic targeting campaigns. Trigger for any…

원문 언어: 영어

업데이트
직업 분류
정보 보안 분석가
설명

Windows DLL hijacking for privilege escalation and code execution. Use this skill whenever the user mentions DLL hijacking, DLL sideloading, DLL search order, phantom DLL, missing DLL exploitation, Windows privilege escalation via DLLs, or any scenario…

원문 언어: 영어

업데이트
직업 분류
정보 보안 분석가
설명

Windows privilege escalation via DLL hijacking in writable System Path folders. Use this skill whenever you need to escalate privileges on Windows by finding services that load missing DLLs from writable paths. Trigger when the user mentions privilege…

원문 언어: 영어

업데이트
직업 분류
정보 보안 분석가
설명

How to extract and decrypt Windows DPAPI-protected credentials and secrets. Use this skill whenever the user needs to access DPAPI-encrypted data, extract master keys, decrypt credential blobs, work with Chrome/Edge cookies, or perform offline DPAPI…

원문 언어: 영어

업데이트
직업 분류
정보 보안 분석가
설명

Windows privilege escalation from high integrity to SYSTEM using named pipes. Use this skill whenever the user mentions Windows privilege escalation, gaining SYSTEM access, named pipe exploitation, high integrity to SYSTEM, service-based privilege escalation,…

원문 언어: 영어

업데이트
직업 분류
정보 보안 분석가
설명

Windows Integrity Levels analysis and manipulation for security research and privilege escalation assessment. Use this skill whenever the user asks about Windows integrity levels, Mandatory Integrity Control (MIC), process integrity, file integrity levels, or…

원문 언어: 영어

업데이트
직업 분류
정보 보안 분석가
설명

Use JuicyPotato for Windows local privilege escalation from service accounts to SYSTEM. Use this skill whenever the user mentions privilege escalation, Windows service accounts, SYSTEM access, SeImpersonatePrivilege, SeAssignPrimaryTokenPrivilege, DCOM abuse,…

원문 언어: 영어

업데이트
직업 분류
정보 보안 분석가
설명

Analyze Windows kernel race conditions, TOCTOU vulnerabilities, and Object Manager namespace exploitation techniques. Use this skill whenever the user mentions Windows kernel vulnerabilities, race conditions, privilege escalation, Object Manager, NtOpen*…

원문 언어: 영어

업데이트
직업 분류
정보 보안 분석가
설명

Windows local privilege escalation via leaked handle exploitation. Use this skill whenever the user mentions Windows privilege escalation, handle enumeration, process handle leaks, inherited handles, or needs to escalate from a low-privileged process to…

원문 언어: 영어

업데이트
직업 분류
정보 보안 분석가
설명

Create MSI installer wrappers for Windows privilege escalation and persistence. Use this skill when you need to wrap executables or batch files in MSI installers for authorized penetration testing, security assessments, or red team operations on Windows…

원문 언어: 영어

업데이트
직업 분류
정보 보안 분석가
설명

Windows local privilege escalation via named pipe client impersonation. Use this skill whenever the user mentions privilege escalation, named pipes, ImpersonateNamedPipeClient, Potato attacks, PrintSpoofer, RoguePotato, JuicyPotato, EFSRPC, or wants to…

원문 언어: 영어

업데이트
직업 분류
정보 보안 분석가
설명

Windows privilege escalation using token abuse techniques. Use this skill whenever the user mentions Windows privilege escalation, token privileges, Se* privileges, or needs to escalate from a lower-privileged user to SYSTEM/Administrator. Trigger for any…

원문 언어: 영어

업데이트
직업 분류
정보 보안 분석가
설명

Windows privilege escalation through autorun mechanisms. Use this skill whenever you need to enumerate or exploit Windows startup persistence mechanisms for privilege escalation. Trigger this when the user mentions Windows privilege escalation, autorun,…

원문 언어: 영어

업데이트
직업 분류
정보 보안 분석가
설명

Windows local privilege escalation using Potato-family tools (RoguePotato, PrintSpoofer, GodPotato, SigmaPotato, DeadPotato, etc.) to escalate from SeImpersonatePrivilege to NT AUTHORITY\SYSTEM. Use this skill whenever the user mentions Windows privilege…

원문 언어: 영어

업데이트
직업 분류
정보 보안 분석가
설명

Windows local privilege escalation using SeDebug + SeImpersonate token copying. Use this skill when the user is doing Windows penetration testing, security assessments, or privilege escalation research and needs to escalate from Administrator to SYSTEM by…

원문 언어: 영어

업데이트
직업 분류
정보 보안 분석가
설명

Windows privilege escalation technique using SeImpersonate to escalate from High Integrity to SYSTEM. Use this skill when the user needs to escalate privileges on Windows, mentions token impersonation, SeImpersonate, or wants to run commands as SYSTEM from a…

원문 언어: 영어

업데이트
직업 분류
정보 보안 분석가
설명

Windows privilege escalation via SeManageVolumePrivilege (Perform volume maintenance tasks). Use this skill whenever the user mentions Windows privilege escalation, SeManageVolumePrivilege, raw volume access, bypassing file ACLs, reading protected system…

원문 언어: 영어

업데이트
직업 분류
정보 보안 분석가
설명

How to enumerate and abuse Windows Service Triggers for privilege escalation. Use this skill whenever you need to start privileged services without SERVICE_START rights, enumerate service triggers, or activate services through network endpoints, ETW events,…

원문 언어: 영어

업데이트
직업 분류
정보 보안 분석가
설명

Research and analyze Windows Telephony (TapiSrv) service vulnerabilities, specifically CVE-2026-20931 arbitrary DWORD write to RCE. Use this skill when investigating Windows privilege escalation, analyzing TAPI server configurations, researching MSRPC named…

원문 언어: 영어

업데이트
직업 분류
정보 보안 분석가
설명

Windows UIAccess privilege escalation research and testing. Use this skill when investigating Admin Protection bypasses, UIAccess token manipulation, integrity level escalation, or secure directory validation weaknesses. Trigger for any Windows security…

원문 언어: 영어

업데이트
직업 분류
정보 보안 분석가
설명

Windows C code snippets for privilege escalation, UAC bypass, token manipulation, AMSI/ETW patching, and post-exploitation. Use this skill whenever the user mentions Windows privilege escalation, UAC bypass, token theft, AMSI bypass, EDR evasion, SYSTEM shell…

원문 언어: 영어

업데이트
직업 분류
정보 보안 분석가
설명

Windows Local Privilege Escalation enumeration and exploitation. Use this skill whenever the user needs to enumerate privilege escalation vectors on a Windows system, check for misconfigurations, find credentials, or escalate from low privilege to SYSTEM.…

원문 언어: 영어

업데이트
직업 분류
정보 보안 분석가
설명

Windows registry hive exploitation for local privilege escalation. Use this skill whenever the user mentions registry exploitation, Windows LPE, hive corruption, CVE-2023-23420, CVE-2023-23423, registry memory corruption, or any Windows privilege escalation…

원문 언어: 영어

업데이트
수집된 skill 908개 중 28개를 표시합니다.