HAFNIUM-IOC

HAFNIUM-IOC Hafnium-IOCは、Exchangeサーバー上で実行されるシンプルなPowerShellスクリプトであり、2021年3月2日にMicrosoftが公開したHafniumアクティビティ（https://www.microsoft.com/security/blog/2021/03/02/hafnium-targeting-exchange-servers/）による侵害の痕跡（IOC）を特定するためのものです。このスクリプトは、より多くの情報が利用可能になるにつれて、さらに多くのIOCを含むように更新される可能性があります。 ライセンス...

CVE-2020-5902-fofa-scan

CVE-2020-5902-fofa-scan 소개 F5 BIG-IP 원격 코드 실행 취약점CVE-2020-5902, fofa 스캔 스크립트 이용 조건 fofa 회원, fofaproarssession의 값을 입력하세요. 12번 줄의 keyword 값을 직접 수정하세요. 17번 줄의 페이지 범위를 직접 수정하세요. 본 문서에 공개된 방법과 스크립트는 학습 및 연구 목적으로만 사용되며, 어떤 팀이나 개인도 본 문서에서 공개된 관련 내용을 불법적인 네트워크 공격 활동에 사용해서는 안 됩니다. 이를 위반하여 발생하는 모든 결과는 사용자...

Fix-Log4j-PowershellScript

Fix-Log4j-PowershellScript CVE-2021-44228 搜索并从系统中的 log4j.jar 文件中移除 JNDI 查找类（Windows 下使用 PowerShell） 请确保使用最新的脚本版本！ 版本 1.6.2 及以上 已实现对 Java 进程的杀模式。（$killMode） 默认为 $false ，除非手动更改！使用此功能时请小心！ 该脚本可手动部署，也可通过 GPO 或 SCCM 等部署工具部署。 功能与信息： 默认情况下，脚本在 C:\ 上搜索 （除非更改） -可通过将脚本中的 $searchAllDrives 设置为...

THM-Source-CVE-2019-15231

THM-Source-CVE-2019-15231 TryHackMe의 Source 룸에 대한 분석 및 취약점을 악용하는 파이썬 스크립트 크레딧 이 취약점의 발견에 대한 어떠한 공로도 제가 인정하지 않습니다. 저 같은 사람들이 배울 수 있도록 자료를 제공해 주신 다음 분들께 감사드립니다! 취약점 발견: Özkan Mustafa Akkuş MSF 모듈: https://github.com/rapid7/metasploit-framework/blob/master/modules/exploits/linux/http/webminbackdoor....

ios_triage

iOS Triage checkra1n된 iOS 기기에서 데이터를 추출하는 Bash 스크립트 Mac OS X Mojave 10.14.6에서 개발 및 테스트됨 필수 요구사항 checkra1n https://checkra.in/ libimobiledevice https://www.libimobiledevice.org/ Mac OS X용 SSHPASS https://gist.github.com/arunoda/7790979 Mac OS X용 dialog http://macappstore.org/dialog/ 선택적 요구사항 python...

Mi8E5-Unlocker-by-CVE-2026-43499

Mi 8e5 Unlock Toolkit CVE-2026-43499 기반 Mi 8e5 자동 잠금 해제 도구 프로젝트 소개 Mi 8e5 Unlock Toolkit 는 Mi 8e5 모델 을 위한 자동 잠금 해제 보조 도구입니다. 이 프로젝트는 CVE-2026-43499 관련 연구를 바탕으로 구현되었으며, ADB, Fastboot, 잠금 해제 구성 요소, 데이터 초기화 이미지 및 자동화 스크립트를 통합하여 Windows 환경에서 8e5 장치의 인증 잠금 해제 테스트 과정을 간소화합니다. 이 도구는 수동 작업 단계를 줄이고 프로세스...

awsEnum

awsEnum AWS 서비스를 열거하세요! 소음 없이 awsEnum은 제공된 자격 증명을 통해 AWS 서비스를 열거하는 Python 스크립트입니다. :book: 목차 목차 1. 스크린샷 2. 면책 조항 3. 기능 4. 사전 요구사항 5. 설치 방법 6. 결과 및 FAQ 7. 할 일 :clapper: 스크린샷 ▄▄▄▄▄▄ ▄ ▄ ▄▄▄▄▄▄▄ ▄▄▄▄▄▄▄ ▄▄ ▄ ▄▄ ▄▄ ▄▄ ▄▄ █ █ █ ▄ █ █ █ █ █ █ █ █ █ █ █▄█ █ █ ▄ █ ██ ██ █ ▄▄▄▄▄█ ▄▄▄█ █▄█ █ █ █ █ █ █ █▄█ ...

CVE-2021-39165

CVE-2021-39165 このPythonスクリプトは、Cachet 2.3.18以前（2.3.18を含む）のCVE-2021-39165を自動的に悪用することができます。 参照 : https://github.com/fiveai/Cachet/security/advisories/GHSA-79mg-4w23-4fqc https://nvd.nist.gov/vuln/detail/CVE-2021-39165...

LinuxCatScale

Linux-CatScale IR 수집 스크립트 Linux CatScale은 로컬 도구를 사용하여 Linux 기반 호스트에서 광범위한 데이터를 수집하는 bash 스크립트입니다. 이 데이터는 DFIR 전문가가 인시던트를 분류하고 범위를 파악하는 데 도움을 주기 위해 설계되었습니다. 또한, ELK Stack 인스턴스가 출력 데이터를 소비하고 분석 과정을 지원하도록 구성되어 있습니다. 사용법 파싱 수집 내용 면책 조항 테스트된 OS 사용법 이 스크립트는 최대한 자동화를 위해 작성되었습니다. 증거를 덮어쓰지 않도록 외부 장치/USB에서...

PolyDrop

BYOSI - 나만의 스크립트 인터프리터 가져오기 - 신뢰할 수 있는 애플리케이션의 남용을 활용하여, Windows, Mac 또는 Linux 시스템용 호환 스크립트 인터프리터와 악성 소스 코드를 원하는 특정 스크립트 인터프리터 형태로 전달할 수 있습니다. 악성 소스 코드와 신뢰할 수 있는 스크립트 인터프리터가 모두 대상 시스템에 안전하게 기록되면, 해당 신뢰할 수 있는 스크립트 인터프리터를 통해 소스 코드를 실행하기만 하면 됩니다. PolyDrop - 위 공격을 수행하기 위해 13개의 스크립팅 언어를 활용합니다. 다음...

diskwalker

Diskwalker ディスクを走査し、注目すべきファイルセットを追跡するシンプルなスクリプト ペネトレーションテスト中にリモートマシンへのアクセスを獲得した後、特権昇格を試みるために、興味深い設定ファイルやバイナリを探したいと思うかもしれません。 このスクリプトは自己完結型で、Python3 と Python2.7 の両方で動作します。そのため、最近のマシン（デフォルトで python2 を同梱していない）と、それほど最近ではないマシンの両方と互換性があります。 複数の find...

CVE-2020-15778-Exploit

CVE-2020-15778-Exploit CVE-2020-15778のExploit OpenSSH脆弱性 例: python CVE-2020-15778.py -ip 192.168.11.123 -lhost 192.168.11.124 -lport 1234 Pythonスクリプトを使用する前に、netcatでポートをリッスンする必要があります。 例: nc -lvp 1234 1. スクリプト使用時のスクリーンショット 2. シェル取得時のスクリーンショット 2021-7-21 更新ログ: python-nmapを使用してホストの状態を確認 Usage:python3...

nmap-CVE-2023-35078-Exploit

nmap-CVE-2023-35078-Exploit CVE-2023-35078 - Mobile Iron Core를 익스플로잇하는 Nmap 스크립트 스크립트를 nmap-CVE-2023-35078-Exploit.nse 파일로 저장하세요. 스크립트를 실행하려면 Nmap의 --script-args 옵션을 사용하여 출력 파일 경로를 지정할 수 있습니다: nmap -p --script nmap-CVE-2023-35078-Exploit.nse --script-args outputfile=/path/to/output.txt CISA KEV -...

domain-to-webapp

domain-to-webapp 도메인 내에서 호스팅되는 웹 애플리케이션을 찾기 위한 간단한 bash 스크립트 요구 사항 curl Subfinder 도커 이미지 사용법 $./webAppChecker businesssolutions.com ./ouputdir ./scope.txt | \ | | \ \ / /| | / \ | | | |/ | ' \ / | | ' \ | / \ \ \ /\ / / \ ' \ / \ | ' | ' \ | || | | | | | | | | | | | | | | || | \ V V / / | / | |...

CVE-2024-3094-Checker

CVE-2024-3094-Checker このリポジトリは、お使いのxzバージョンとxz-utilsパッケージがCVE-2024-3094に対して脆弱かどうかを確認するチェッカーファイルで構成されています。 免責事項: 1. このスクリプトは、明示または黙示を問わず、いかなる保証もなく提供されます。 2. このスクリプトを実行することを選択した時点で、発生し得るいかなる結果についても全責任を負うものとします。 3. 著者は、その使用に起因するデータ損失やシステム不安定化を含む、いかなる損害や問題についても責任を負いません。 4...

CVE-2024-9047-PoC

스크립트는 승인된 시스템 검사에만 사용할 수 있으며, 인용 시 출처를 명시해야 합니다. 더 많은 PoC 보기 https://pc.fenchuan8.com//index?forum=101158&yqm=DGR4X 일괄 검사: python poc.py -f url.txt 개별 검사: python poc.py -u your-ip...

URLCADIZ

URLCADIZ v1.0 저자: https://github.com/PerezMascato 트위터: https://twitter.com/perezmascato 이메일: [email protected] 아니... 난 pwned 되지 않았어! 소셜 엔지니어링을 위한 숨겨진 URL을 생성하는 간단한 스크립트입니다. 법적 고지: 사전 상호 동의 없이 대상을 공격하기 위해 URLCADIZ를 사용하는 것은 불법입니다. 최종 사용자는 모든 해당 지역, 주 및 연방 법률을 준수할 책임이 있습니다. 개발자는 어떠한 책임도 지지 않으며 ...

linux-soft-exploit-suggester

linux-soft-exploit-suggester Script to find exploits for all vulnerable software on the system, targeting software packages rather than just kernel vulnerabilities. It uses the exploit database to assess the security of packages and search for exploits to help with privilege escalation. Usage...

WP-CVE-2023-32243

WP-CVE-2023-32243 使い方 1. 依存関係がインストールされていることを確認してください: pip install requests 2. ターゲットリストファイルを使用してスクリプトを実行します: python2 file.py ⚠️ 免責事項 このリポジトリはセキュリティ研究および教育目的のみ で作成されました。 免責事項の詳細は、Jenderal92のカバーにある免責事項をご覧ください。こちら !!! で確認できます。...

mitigate-folina

mitigate-folina 「Folina」ゼロデイ CVE-2022-30190 および「Search」ナイトメア 現時点ではCVE未割り当て を緩和します このスクリプトは、Microsoftが推奨する方法に従って 影響を受けるレジストリキーをバックアップしてから削除し、CVE-2022-30190を緩和します。 「-revert」を指定すると、スクリプトはキーを再インポートします。 これは、Microsoftがパッチをリリースしたときに使用できます。 スクリプトは、管理者または NT-AUTHORITY\SYSTEM として実行する必要があります...