check_mdi

checkmdi 有効なMicrosoft 365ドメインを列挙し、テナント名を取得して、Microsoft Defender for Identity MDI インスタンスをチェックするPythonスクリプト。 参考: https://github.com/thalpius/Microsoft-Defender-for-Identity-Check-Instance. 使用方法 ./checkmdi.py -d...

windbg_js_scripts

WinDbg JavaScript スクリプト WinDbg ギャラリーとしてインストールする リポジトリをクローンします root@kitploit: git clone https://github.com/hugsy/windbgjsscripts windbgjsscripts\config.xml 内の Setting Name="LocalCacheRootFolder" の行を編集して、リポジトリのローカルパスを反映させます。 WinDbg で config.xml ファイルを読み込み、設定を保存します: root@kitploit: windbg .settings lo...

BARK

BARK BARK는 BloodHound Attack Research Kit의 약자입니다. BloodHound Enterprise 팀이 남용 프리미티브를 연구하고 지속적으로 검증하는 데 도움을 주기 위해 제작된 PowerShell 스크립트입니다. BARK는 현재 Microsoft의 Azure 제품 및 서비스 제품군에 중점을 둡니다. BARK는 타사 종속성이 필요하지 않습니다. BARK의 함수는 가능한 한 간단하고 유지 관리하기 쉽도록 설계되었습니다. 대부분의 함수는 다양한 REST API 엔드포인트에 요청을 보내기 위한 매우 간...

CVE-2018-2380

CVE-2018-2380 CVSS v3 Base Score: 6.6/10 SAP NetWeaver AS JAVA CRM上のログインジェクションを介したリモートコマンド実行のPoC スクリプト使用例 root@kitploit: python crmrce-CVE-2018-2380.py --host 127.0.0.1 --port 50001 --username administrator --password 123QWEasd --SID DM0 --ssl true ここで --host はSAPサーバーのIP --port SAP NetWeaver AS...

MSHTML-CVE-2021-40444

https://github.com/lockedbyte/CVE-2021-40444 実際のREADMEはNotREADME.mdを確認してください 小さな調整を行い、プロセスを自動化しました DLLをお持ちの場合 sudo bash run.sh -i interface -d dll DLLをコンパイルしてほしい場合 sudo bash run.sh -i interface -c "command"...

PartyLoud

Partyloud 프라이버시를 되찾으세요 가짜 웹 브라우징을 생성하고 추적을 완화하세요 CodeFactor PartyLoud는 고도로 구성 가능하고 직관적인 무료 도구로, 특별한 기술 없이 리눅스 터미널에서 직접 추적을 방지할 수 있도록 도와줍니다. 한 번 시작하면 실행 중인 것을 잊을 수 있습니다. 여러 플래그를 제공하며, 각 플래그를 통해 환경을 사용자 정의하고 PartyLoud의 동작을 필요에 맞게 변경할 수 있습니다. 버그 및 기능 요청을 제출하여 이 프로젝트를 지속적으로 개선하는 데 도움을 주세요. 문의/피드백은 여기...

CrossC2Kit

CrossC2 Kit README | 中文文档 CrossC2Kit는 CrossC2에서 파생된 유닉스 플랫폼 기반의 침투 확장 도구입니다. 오픈 소스 스크립트 엔진인 Aggressor Script 를 사용합니다. 레드 팀의 운영 과정을 시뮬레이션하고 CobaltStrike 클라이언트를 확장하는 자동화를 만드는 데 사용할 수 있습니다. CrossC2Kit 은 CobaltStrike 의 원래 기능을 계승하므로 개발 및 작성 문법은 여전히 공식 문서를 참조합니다:...

cc.py

cc.py 「commoncrawl.org」の結果に基づいて、特定のターゲットのURLを抽出します。 v.0.3 に更新 | 新機能: 処理が65%高速化 -y/--year で年を指定、例: -y 2018 -o/--out で出力ファイルを指定、例: -o whatever.txt 特定のインデックスの全ページをクロール -i/--index、例: cc.py army.mil -i CC-MAIN-2018-05 利用可能な全インデックスを一覧表示 -l/--list、例: cc.py army.mil -l ToDo 特定のインデックスをクロール マルチスレッドの実装...

semgrep-rules

semgrep-rules "The attack surface is the vulnerability. Finding a bug there is just a detail." -- Mark Dowd "Some details are more important than others." -- Fedor G. Pikus A collection of my Semgrep rules to facilitate vulnerability research. Blog posts...

PSpersist

PSpersist インプラントのパスを含む powershell スクリプトを %HOMEPATH%\Documents\windowspowershell\ に配置し、powershell プロセスが作成されるたびに、インプラントも実行されるようにします。 デモ https://user-images.githubusercontent.com/123980007/216116612-e88a9ce4-6716-4e7f-9bb5-b37a6954e613.mp4...

PowerShell-Deobfuscation-Exercise

PowerShell 難読化解除演習 PowerShell スクリプトの難読化解除を練習するための演習です。 少し難読化を解除すると、変数名と関数名の意味が分かります！ 自分で言うのもなんですが、面白いと思います 🤣 ズルをして最後の行を取り除いてスクリプトを実行すれば答えが得られます。ただし、PowerPoint は各ステップを説明しており、最後に答えが載っています。 または TL;DR @Cyb3rDefender...

high-pcode

Ghidra における高レベル Pcode（PcodeAST）出力 Ghidra は、Pcode と呼ばれるプロセッサに依存しない表現を使用します。これはスクリプト内で簡単に取得して操作できます（Instruction.getPcode）。あまり知られていませんが、デコンパイラはより高レベルの Pcode 表現を公開しています。 プロセッサに依存しないアルゴリズムや AI モデルのトレーニングに Pcode を使用する場合の問題は、低レベル Pcode がその元となったアセンブリ言語によく似ていることです。低レベル Pcode は、Pcode...

Linux_Exploit_Suggester

LinuxExploitSuggester Linux Exploit Suggester（OSのリリース番号に基づくエクスプロイト提案ツール）。 このプログラムは引数なしで実行すると、'uname -r' を実行してLinux OSのリリースバージョンを取得し、可能性のあるエクスプロイトの提案リストを返します。凝った処理は行わないため、パッチ適用済み/バックポートされたパッチがこのスクリプトを騙す可能性があります。 さらに、'-k' フラグを指定すると、カーネルバージョン/OSのリリースバージョンを手動で入力することもできます。...

VMwareCloak

VMwareCloak マルウェア解析者が、解析を回避しようとするマルウェアからVMware Windows VMを隠すのを支援しようとするPowerShellスクリプトです。 pafishのスコアを少なくとも数ポイントは確実に下げられます ; このスクリプトは、以下の方法でこれを実現します: マルウェアがVM検出に一般的に使用する複数のレジストリキーの名前を変更します。 VMwareプロセスを強制終了します。 VMwareドライバファイルを削除します これらのドライバはとにかくメモリにロードされているため、VMはクラッシュしません!。...

CyberPipe

CyberPipe v5.3 이전 명칭 CSIRT-Collect DFIR 조사에서 메모리 및 디스크 포렌식을 수집하기 위한 사용하기 쉬운 PowerShell 스크립트입니다. 기능: 🐏 MAGNET DumpItx86, x64 및 ARM64 지원 또는 레거시 시스템용 MAGNET RAM Capture로 메모리 이미지 캡처 💻 MAGNET Response CLI를 사용하여 선택 가능한 프로필 또는 사용자 지정 옵션으로 트라이지 데이터 수집 🔐 MAGNET Encrypted Disk Detector를 사용하여 전체 디스크 암호화 감지 ...

ipyida

= IPyIDA IPyIDA は、IDA Pro に IPython コンソールを追加するための Python のみのソリューションです。 を使用すると、 Qt コンソール が埋め込まれたウィンドウを開くことができます。IPython のオートコンプリート、オンラインヘルプ、等幅フォントの入力フィールド、グラフなどを利用できます。 また、ipython console --existing を使用して、IDA の外部からカーネルに接続することもできます。 image::ipyida-screenshot.pngIPyIDA スクリーンショット,width=100% == インストール...

qualcomm_baseband_scripts

qualcommbasebandscripts Qualcomm ベースバンド / モデムファームウェアをリバースエンジニアリングするためのスクリプト集 スクリプト内のすべてのオフセット/アドレスは Pixel 5 の 3 月ファームウェアに合わせて更新されています。別のバージョンを使用する場合は変更が必要です。 Merging mergemodemfirmware.py は、すべての modem.b modem.b00、modem.b01 など ファイルを modem.bin という単一のモノリシックバイナリにマージします。これにより、IDA や Ghidra...

adaudit

adaudit 이 PowerShell 스크립트는 Microsoft Active Directory의 포괄적인 감사를 수행하여 일반적인 보안 취약점과 약점을 식별하는 데 중점을 둡니다. 실행을 통해 강화가 필요한 중요한 영역을 정확히 찾아내어 Active Directory를 대상으로 하는 측면 이동 또는 권한 상승 공격에 사용되는 일반적인 전술에 대해 인프라를 강화할 수 있습니다. root@kitploit: | | \ | | | || | | | | | | | | | . | | | |||/ ||||||| by phillips321...

SearchOrg

SearchOrg 会社のメールドメインを入力すると、DNS、NMAP、Shodanを使用して情報を取得できます。 注意事項 コマンドを使用するには、マシンにNMAPがインストールされている必要があります。 Shodanのアカウントを持ち、スクリプトで指定された場所にAPIKeyを設定する必要があります。 必要なライブラリを設定してください。それらはrequirements.txtにあります。 実行 python3 searchorg.py dominio.com...

PolyDrop

BYOSI - 나만의 스크립트 인터프리터 가져오기 - 신뢰할 수 있는 애플리케이션의 남용을 활용하여, Windows, Mac 또는 Linux 시스템용 호환 스크립트 인터프리터와 악성 소스 코드를 원하는 특정 스크립트 인터프리터 형태로 전달할 수 있습니다. 악성 소스 코드와 신뢰할 수 있는 스크립트 인터프리터가 모두 대상 시스템에 안전하게 기록되면, 해당 신뢰할 수 있는 스크립트 인터프리터를 통해 소스 코드를 실행하기만 하면 됩니다. PolyDrop - 위 공격을 수행하기 위해 13개의 스크립팅 언어를 활용합니다. 다음...