Exploit for Rusty-Playground

## https://sploitus.com/exploit?id=KITPLOIT:TOOLS-GITHUB-BLACKSNUFKIN-RUSTY-PLAYGROUND
# Rusty-Playground 🦀

> Коллекция программ на Rust, демонстрирующих некоторые приёмы наступательной безопасности и обхода защит.

* * *

Инструмент| Описание| Ссылки  
---|---|---  
ClipboardMon| Отслеживает изменения в буфере обмена и записывает его содержимое или копирует файлы в зависимости от обнаруженных изменений.| -  
DumpMDEConfig| Перечисляет параметры Microsoft Defender для выявления путей исключений, разрешённых угроз, истории защиты и правил ASR (сокращение поверхности атаки), включённых в системе. Не требуются привилегии администратора.| Источник  
ElevateToken| Выполняет имперсонализацию пользовательских токенов для создания процессов с повышенными системными привилегиями.| Token::elevate  
HashMiner| Извлекает NTLM-хеши из SAM и SYSTEM| mimikatz-rs  
HeapEnc| Демонстрирует простой пример шифрования кучи.| nimHeapEnc  
HideDll| Скрывает DLL в текущем процессе и применяет методы антианализа для предотвращения дампа DLL сканерами памяти.| -  
HookFinder| Обнаруживает хуки API пользовательского режима, установленные антивирусным ПО или системами EDR (обнаружение и реагирование на конечных точках).| -  
IoDllProxyLoad| Использует API пула потоков Windows для проксирования загрузки и выгрузки DLL через функцию обратного вызова завершения ввода-вывода с использованием именованных каналов.| IoDllProxyLoad   
weaponizing-windows-thread-pool-apis-proxying-dll-loads  
NtCreateUserProcess| Создаёт процессы с использованием NtCreateUserProcess, блокирует DLL и выполняет спуфинг PPID (идентификатора родительского процесса).| ntcreateuserprocess_1   
ntcreateuserprocess_2  
PatchlessAmsiBypass| Обходит AMSI (интерфейс сканирования вредоносных программ), используя аппаратные точки останова, избегая хуков в памяти.