gentlemen-decryptor

The Gentlemen 랜섬웨어 복호화 도구 The Gentlemen 랜섬웨어를 위한 최초의 공개 복호화 방법입니다. The Gentlemen hastalamuerte라고도 알려짐은 현재 전 세계에서 가장 활발한 ransomware-as-a-serviceRaaS 운영으로, 2026년 1분기 기준 320명 이상의 확인된 피해자 가 있습니다. 지금까지 Cybereason, Group-IB, Check Point, ASEC, Trend Micro 등 주요 보안 공급업체는 암호화가 암호학적으로 깨지지 않는다고 평가했습니다. 공개 복...

The vulnerability of the pg_dump utility in the PostgreSQL database management system allows a hacker to execute arbitrary code.

The vulnerability of the pgdump utility in the PostgreSQL database management system is related to the inclusion of functions from an unverified and uncontrolled area. Exploiting this vulnerability could allow a malicious actor to execute arbitrary code remotely...

UnconfuserEx

UnConfuserEx ConfuserEx2 で保護された C バイナリを難読化解除するためのツールです。 これは元々個人プロジェクトでしたが、もう実用性がなくなったため公開することにしました。保護の除去は、私がリバースエンジニアリングしていた特定のバイナリに焦点を当てており、そのバイナリは少し変更されたバージョンの ConfuserEx を使用していたようなので、一部が壊れている可能性があります。 使い方 UnConfuserEx.exe 出力パスが指定されていない場合、難読化解除された出力はターゲットと同じディレクトリに "-deobfuscated"...

jadx

JADX jadx - Dex to Java decompiler Command line and GUI tools for producing Java source code from Android Dex and Apk files !WARNING Please note that in most cases jadx can't decompile all 100% of the code, so errors will occur. Check Troubleshooting guide for workarounds. Main features: decompil...

WPForce

WPForce - Wordpress 공격 스위트 소개: WPForce는 Wordpress 공격 도구 모음입니다. 현재 이 모음에는 2개의 스크립트가 포함되어 있습니다 - API를 통해 로그인을 무차별 대입 공격하는 WPForce와, 관리자 자격 증명이 발견되면 셸을 업로드하는 Yertle입니다. Yertle에는 또한 다수의 사후 침투post exploitation 모듈이 포함되어 있습니다. 자세한 내용은 블로그 게시물을 참조하세요:...

LinkedInDumper

LinkedInDumper LinkedIn API에서 회사 직원 정보를 덤프하는 Python 3 스크립트 💬 설명 LinkedInDumper는 LinkedIn 소셜 네트워킹 플랫폼에서 직원 데이터를 덤프하는 Python 3 스크립트입니다. 결과에는 이름, 성, 직위직함, 위치 및 사용자의 프로필 링크가 포함됩니다. 회사 직원이 10명 이하인 경우 모든 직원을 검색하는 데 API 호출이 2번만 필요합니다. 그렇지 않으면 API 결과를 페이지 단위로 탐색해야 합니다. --email-format CLI 플래그를 사용하면 검색된 이름...

keepass_dump

Keepass-Dumper 이는 CVE-2023-32784에 대한 제 PoC 구현입니다. 제 버전은 @vdohney의 PoC를 파이썬으로 포팅한 것으로, 몇 가지 변경 사항과 추가 기능이 포함되어 있습니다. 변경 사항 한 가지 변경 사항은 덤프 파일에서 찾을 수 있는 알려진 문자열을 사용하여 마스터키 문자의 위치를 더 정확하게 찾아가는 것입니다. 이로 인해 잘못된 긍정 문자false positive가 줄어들고 파일 스캔 시간이 크게 단축됩니다. 덤프 파일에서 문자열이 발견되지 않으면 스캔은 처음부터 시작됩니다. 이 옵션은...

CVE-2025-58443

CVE-2025-58443 https://github.com/FOGProject/fogproject에 대한 exploit POC로, 인증 우회를 통해 전체 DB 덤프가 포함된 DB를 덤프할 수 있으며, 여기에는 평문 비밀번호, 사용자 및 관리자 비밀번호 해시가 포함됩니다. 취약한 버전 : 1.5.10.1673 다음은 이 취약점을 악용할 수 있는 스크립트로, 다음 작업을 수행할 수 있습니다 : 전체 MySQL DB 덤프 SSRF 취약점 악용 서버의 파일 목록 나열 DB 덤프에는 해시된 비밀번호와 FTP 등의 평문 비밀번호가 포함...

CobaltStrikeParser

CobaltStrikeParser CobaltStrike Beacon 설정을 파싱하는 Python 파서 설명 parsebeaconconfig.py를 스테이지리스 비콘, 메모리 덤프 또는 metasploit 호환 모드기본값 true가 있는 C2 URL에 사용합니다. 많은 스테이지리스 비콘은 PE이며, 비콘 코드 자체가 .data 섹션에 저장되고 4바이트 키로 XOR 처리됩니다. 스크립트는 휴리스틱하게 XOR 키와 데이터를 찾아내고, 데이터를 복호화한 후 설정을 파싱합니다. 이 스크립트는 라이브러리로도 사용할 수 있도록...

Invoke-BSOD

Invoke-BSOD 관리자 권한 없이 컴퓨터를 종료시키고 싶을 때! BSOD 방식 출처: https://github.com/Leurak/MEMZ/blob/master/WindowsTrojan/Source/Destructive/KillWindows.cL10-L18 Invoke-BSOD.ps1 관리자 권한 없이 블루 스크린 오브 데스BSOD를 유발하는 PowerShell 스크립트입니다. 또한 Windows 크래시 덤프 설정을 열거합니다. 이것은 독립형 스크립트이며, 다른 파일에 의존하지 않습니다. Invoke-BSOD 블루 스크...

suricata_exporter

Suricata Prometheus エクスポーター これは、dump-counters を使用して UNIX ソケット 経由でメトリクスを照会する、Suricata 用の Prometheus エクスポーターです。 使い方 $ ./suricataexporter -h Usage of ./suricataexporter: -suricata.socket-path string Path to the Suricata Command socket. default "/var/run/suricata.socket" -version Output version...

NativeDump

NativeDump NativeDump는 NTAPI만을 사용하여 lsass 프로세스를 덤프하고, Minidump 파일을 생성합니다. 이 파일은 Mimikatz나 Pypykatz 같은 도구가 파싱하는 데 필요한 스트림SystemInfo, ModuleList, Memory64List Stream만 포함합니다. NTOpenProcessToken 및 NtAdjustPrivilegeToken을 사용하여 "SeDebugPrivilege" 권한 획득 RtlGetVersion을 사용하여 운영 체제 버전 세부 정보주 버전, 부 버전, 빌드 번...

BareMetal-RAM-Dumper

BareMetal RAM Dumper 디스크/USB로 부팅하여 시스템의 RAM을 부팅 매체에 직접 덤프하도록 설계된 간단한 x86 베어메탈 도구입니다. BIOS 인터럽트를 사용하여 부팅 및 디스크 작업을 수행하고, 1MB 장벽 위의 메모리에 접근하기 위해 언리얼 모드unreal mode로 전환합니다. 배경: 콜드 부트 공격 ❄️ 이 도구는 원래 콜드 부트 공격 실험을 위해 개발되어 성공적으로 테스트되었습니다. 노트북의 RAM을 -60°C까지 얼린 후, 이 도구가 포함된 USB 드라이브로 빠르게 재부팅하면 데이터가 소멸되기 전에...

WDExtract

WDExtract vdm 파일에서 Windows Defender 데이터베이스를 추출하고 압축 해제합니다 이 프로그램은 아무런 보증 없이 있는 그대로 배포됩니다. 공식 지원은 없습니다. 이 도구가 마음에 드시면 자유롭게 기여해 주세요. 기능 Windows Defender/Microsoft Security Essentials의 VDM 컨테이너 압축 해제 악성 소프트웨어 제거 도구MRT.exe에 포함된 VDM 컨테이너 복호화 압축 해제 없이 원시 RMDX 컨테이너 추출-ec 스위치 기본 VDM 파일과 델타 파일 병합-m 스위치...

CVE-2024-33901-ProofOfConcept

CVE-2024-33901-ProofOfConcept KeePassXC 버전 2.7.7에서 CVE-2024-33901 취약점을 시연하는 짧은 프로그램 클래스 보고서에 소스 코드 링크가 필요할 수 있어서 이 저장소를 만들었습니다. 취약점 재현 방법 1. KeePassXC를 열고 데이터베이스를 인증합니다. 2. 데이터베이스가 인증된 상태에서 메모리 덤프 파일을 생성합니다. 이 작업은 PID를 얻어서 수행할 수 있으며, 다음 명령어로 PID를 얻을 수 있습니다: ps aux | grep keepassxc 그런 다음 다음 명령어를...

mimipenguin

MimiPenguin 2.0 현재 리눅스 데스크톱 사용자의 로그인 비밀번호를 덤프하는 도구입니다. 인기 있는 윈도우 도구 mimikatz의 아이디어를 차용했습니다. 이는 CVE-2018-20781 로 지정되었습니다. 재미있는 사실은 GNOME Keyring 3.27.2 이후에도 여전히 수정되지 않았으며 3.28.0.2-1ubuntu1.18.04.1에서도 여전히 작동합니다. 세부 사항 프로세스를 덤프하고 평문 비밀번호를 포함할 가능성이 높은 줄을 추출하여 메모리 내의 평문 자격 증명을 활용합니다. /etc/shadow의 해시,...

cdpsnarf

CDPSnarf v0.1.6 Cisco Discovery Protocol Sniffer by Tasos "Zapotek" Laskos [email protected] [email protected] Licensed under the GNU General Public License v2 일반 CDPSnarf는 CDP 패킷에서 정보를 추출하기 위해 전용으로 작성된 네트워크 스니퍼입니다. Cisco 라우터에서 "show cdp neighbors detail" 명령이 반환하는 모든 정보와 그 이상을 제공합니다. 기능...

POSTDump

POSTDump LSASS 프로세스의 미니덤프를 수행하기 위한 또 다른 도구로, 탐지를 피하기 위해 몇 가지 기술을 사용합니다. POSTDump는 ReactOS 미니덤프 함수의 C/.NET 구현nanodump와 유사으로, Windows API MiniDumpWriteDump 함수 호출을 피합니다. 덤프 로직 코드는 POSTMinidump 프로젝트에 저장되어 있습니다. 자신의 프로젝트에 자유롭게 사용하세요. NanoDump와 마찬가지로 미니덤프를 암호화하거나 잘못된 서명을 사용할 수 있습니다. ProcExp 드라이버를 사용하여...

github-dorks

Github Dorks Github Search is a quite powerful and useful feature that can be used to search for sensitive data on repositories. Collection of Github dorks can reveal sensitive personal and/or organizational information such as private keys, credentials, authentication tokens, etc. This list is...

blindsight

blindsight 「適者生存」なんてものは存在しない。 おそらく「最も適切な者が生き残る」だけだ。 解決策が最適かどうかは重要ではない。 重要なのは、それが代替案より優れているかどうかだけだ。 -- ピーター・ワッツ、ブラインドサイト 2006 LSASSメモリをダンプし、基本的な対策を回避するレッドチーム用ツールです。 Transactional NTFS（TxF API）を使用してメモリダンプを透過的にスクランブルし、 AV/EDR/XDRをトリガーしないようにします。 記事 https://hnsecurity.it/blog/an-offensive-rust-encore...