dr_checker

DR.CHECKER : A Soundy Vulnerability Detection Tool for Linux Kernel Drivers This repo contains all the sources, including setup scripts. Now with an Amazing UI to view the warnings along with corresponding source files. Tested on Ubuntu = 14.04.5 LTS Announcements 16 Feb 2018 : DR.CHECKER has bee...

noPac-detection

概要 CVE-2021-42278 および CVE-2021-42287 の検出スクリプト 使用方法 The detection script uses the domain account credentials to determine the possibility of the vulnerabilities. usage: noPac-detection.py -h -debug -dc-ip -targetUser credentials optional arguments: -h, --help show this help message and exit -debug...

toastfix-demo

ToastFix デモ このプロジェクトは、説得力のあるWindowsトースト通知がソーシャルエンジニアリング攻撃、特にClickFixスタイルのルアーで悪用される方法を示しています。 ライブデモはこちらで利用可能です（より現実的な攻撃）： 👉 https://h4lpy.github.io/ このテクニックの詳細な解説は私のMedium記事にあります： 👉 https://0xh4lpy.medium.com/toastfix-chaining-a-clickfix-attack-with-toast-notifications-72082694fef9 何が起こるか？ 1...

mitigate-folina

mitigate-folina 「Folina」ゼロデイ CVE-2022-30190 および「Search」ナイトメア 現時点ではCVE未割り当て を緩和します このスクリプトは、Microsoftが推奨する方法に従って 影響を受けるレジストリキーをバックアップしてから削除し、CVE-2022-30190を緩和します。 「-revert」を指定すると、スクリプトはキーを再インポートします。 これは、Microsoftがパッチをリリースしたときに使用できます。 スクリプトは、管理者または NT-AUTHORITY\SYSTEM として実行する必要があります...

53R3N17Y

53R3N17Y 情報収集のためのPythonベースのスクリプト。 詳細を取得するために hackertarget.com を使用します。1つのIPアドレスから1日あたり100回のAPI呼び出し制限があります。 更新 ----- | | |--o--| ╒ 53R3N17Y ════════════════════════════════════╕ ---------´ │ 情報収集のためのPythonベースのスクリプト。 │ ´U ╘══════════════════════════════════════════════╛ /A\ | | '..' ´ |° ´ Y...

DDexec

DDexec ニュース DDexec は大幅に更新され、ほとんど別物になりました。ELF の解析はシェルスクリプトではなく機械語で行われるようになり、はるかに高速、信頼性が高く、理解しやすくなりました。また、依存関係の数を必要最小限にまで減らしました。 また、シェルの算術演算への依存もほとんどなくなり、Android でも動作する可能性があります。 背景 Linux では、プログラムを実行するためには、それがファイルとして存在し、ファイルシステム階層を通じてアクセス可能である必要があります（これが execve の動作です）。このファイルはディスク上または RAM tmpfs, memf...

PwnBox-Kali

PwnBox-Kali 新しいKali Linux仮想マシンをHTB PwnBox風にセットアップするプロセスを自動化するBashスクリプト 新しいKali Linux VMにツールを調整・インストールする全プロセスを自動化するだけのスクリプト 主に自分のために作ったが、誰かの役に立つかもしれない コードの一部は、Dewalt-arch による素晴らしい pimpmykali から借用しました また、theGuildHall の成果に基づいて HTB pwnbox のように見せるプロセスも自動化します チューニングガイド...

Armor

Armor Armorは、アンチウイルススキャナーを回避できる暗号化されたmacOSペイロードを作成するためのシンプルなBashスクリプトです。以下は、ArmorをシンプルなNetcatペイロードで使用した例のGIFです。...

Hacknetics

Hacknetics Hacknetics 🛡️ 소유자: ice-wzl 기여자: ice-wzl, Jfox32199 기부 고려 부탁드립니다: https://buymeacoffee.com/icewzl 설명: OSCP 및 Red Teaming을 위한 원스톱 참고 자료입니다! 🚀 이 저장소에는 엄선된 코드 스니펫, 가이드, 명령어 구문, 고급 전략이 포함되어 있습니다. 한 번 클론하면 인기 있는 침투 테스트 도구와 리소스에 액세스할 수 있습니다. Topics/Tags: bash-script, batch-script, educational,...

pyCobaltHound

빠른 요약 pyCobaltHound는 Cobalt Strike와 Bloodhound 간의 깊은 통합을 목표로 하는 Cobalt Strike의 Aggressor 스크립트 확장입니다. pyCobaltHound는 다음을 통해 레드 팀 운영자를 지원합니다: 새로 수집된 자격 증명으로 인해 열린 상승 경로를 발견하기 위해 BloodHound 데이터베이스를 자동으로 쿼리합니다. 침해된 사용자 및 컴퓨터를 자동으로 소유됨으로 표시합니다. 운영자가 비콘 세션 및 사용자의 상승 가능성을 빠르고 쉽게 조사할 수 있도록 합니다. 이를 위해...

Trawler

Windows 지속성 발굴 무엇인가요? Trawler는 Windows 호스트에서 잠재적 침해 지표를 발견하기 위해 설계된 PowerShell 스크립트입니다. 주로 예약된 작업, 서비스, 레지스트리 수정, 시작 항목, 바이너리 수정 등을 포함한 지속성 메커니즘에 중점을 둡니다. 현재 trawler는 MITRE 및 Atomic Red Team에서 특별히 언급한 대부분의 지속성 기술을 감지할 수 있으며, 정기적으로 더 많은 감지가 추가되고 있습니다. 주요 기능 다양한 지속성 기술아래 목록 참조에 대해 Windows OS 스캔 MIT...

ElasticSearch-CVE-2014-3120

ElasticSearch 検索リモートコード実行 CVE-2014-3120 CVE-2014-3120 を悪用する POC コード 必要条件: python 使用方法: python elasticcheck.py 例: ➜ $ python elasticcheck.py hostport.txt 0 10.0.0.10:9200 Vulnerable 1 10.0.0.11:9201 Not Vulnerable 2 10.0.0.12:9201 Connection error Vulnerable hosts: 1 Not-vulnerable hosts: 1...

shiguresh

Shiguresh...

VBoxCloak

VBoxCloak マルウェアアナリストが、解析を回避しようとするマルウェアからVirtualBox Windows VMを隠すためのPowerShellスクリプトです。少なくとも数ポイントはpafishレーティングを下げることが保証されています ; このスクリプトは以下の処理を行います。 マルウェアがVM検出に通常使用するレジストリキーの名前を変更します。 VirtualBoxプロセス（VBoxServiceやVBoxTrayなど）を強制終了します。...

MFASweep

MFASweep MFASweep는 제공된 자격 증명을 사용하여 다양한 Microsoft 서비스에 로그인을 시도하고 MFA가 활성화되어 있는지 식별하는 PowerShell 스크립트입니다. 조건부 액세스 정책 및 기타 다단계 인증 설정이 어떻게 구성되어 있는지에 따라 일부 프로토콜은 단일 요소로 남을 수 있습니다. 또한 ADFS 구성에 대한 추가 검사를 수행하며, 감지된 경우 온-프레미스 ADFS 서버에 로그인을 시도할 수 있습니다. 현재 MFASweep은 다음 서비스에 로그인할 수 있습니다: Microsoft Graph API...

Autopwn

Autopwn™ シンプルなbashベースのMetasploit自動化ツール！ 数回のクリックで、AndroidやWindowsデバイスを乗っ取れます！！ 実際のAutopwnの動作 注意: このツールは純粋に教育目的です。万が一法的トラブルに巻き込まれ、私を非難しても、私はただ笑うだけです : ユーザーは自己責任で使用してください。 更新: 名前をAutopreterからAutopwn™に変更 システム全体へのインストール（任意のディレクトリからターミナルに「Autopwn」と入力するだけ！） eternalblue エクスプロイトを追加 前提条件 Metasploitフレームワーク...

URLCADIZ

URLCADIZ v1.0 作成者: https://github.com/PerezMascato Twitter: https://twitter.com/perezmascato Email: [email protected] いいえ...私はpwnedされていません！ ソーシャルエンジニアリング用の隠しURLを生成するシンプルなスクリプト。 法的免責事項：...

PrivescCheck

PrivescCheck Quickly identify common Windows vulnerabilities and configuration issues that are not necessarily covered by public security standards, and collect useful information for exploitation and post-exploitation tasks. !IMPORTANT A major aspect to be aware of when using this tool is that a...

JShielder

JShielder JShielder Linuxサーバー向け自動ハードニングスクリプト JSHielderは、SysAdminや開発者がWebアプリケーションやサービスをデプロイするLinuxサーバーを安全に保つために開発されたオープンソースのBashスクリプトです。このツールは、Webアプリケーションをホストするために必要なすべてのパッケージのインストールと、Linuxサーバーのハードニングを、ユーザーの操作を最小限にして自動化します。新しく追加されたスクリプトは、CISベンチマークのガイダンスに従い、Linuxシステムの安全な構成状態を確立します。...

SQLiDetector

SQLiDetector 간단한 파이썬 스크립트로, BurpBouty 프로필을 지원하며, 14개의 페이로드를 여러 번 요청하고 다양한 데이터베이스의 152개 정규식 패턴을 확인하여 SQL 인젝션Error based을 탐지하는 데 도움을 줍니다. +-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+- | S|Q|L|i| |D|e|t|e|c|t|o|r| | Coded By: Eslam Akl @eslam3kll & Khaled Nassar @knassar702 | Version:...