Offensive-COM
An0nUD4Y
Research notes on Windows Component Object Model (COM) attack surface for offensive security and vulnerability research. Covers COM hijacking, elevation of privilege, DCOM lateral movement, and persistence primitives with exploitation steps. Notes were generated by Kimi K3 Swarm may contain inaccuracies.
AI 简介
这是一个面向红队与漏洞研究者的 Windows COM（组件对象模型）攻击面技术知识库，系统梳理了 COM 漏洞利用的实战路径。核心涵盖 COM Hijacking、提权、DCOM 横向移动、持久化等攻击原语，并提供可复现的实验步骤、精确 CLSID/注册表路径、API 签名、检测建议及配套研究实验方法论。内容按零基础到零日挖掘分层设计，含 28 张技术图解与结构化章节模板（机制→前提→PoC→检测→缓解）。适用于红队实战准备、Windows 平台漏洞狩猎及防御对抗研究，需在授权环境中配合本地实验室验证使用。
Python
128
Stars
20
Forks
110
Watchers
0
Issues
Star 增长
今日0
近 7 天0
近 30 天0
综合评分3.97
默认分支main