LnkMeMaybe

LnkMeMaybe Windows 셸 링크.lnk 파일을 생성하고 분석하기 위한 .NET 8 툴킷입니다. CLI 빌더LnkMeMaybe와 그래픽 편집기LnkUi를 포함합니다. 보안 연구 및 침투 테스트를 대상으로 합니다. 프로젝트 프로젝트| 설명 ---|--- Lnk/| 핵심 라이브러리입니다. MS-SHLLINK 사양에 따라 .lnk 바이너리 형식을 파싱하고 생성합니다. LnkHandler가 ShellLinkHeader, LinkTargetIDList, LinkInfo, StringData, ExtraData를 구성하는 주요...

StandIn

StandIn StandIn은 작은 AD 사후 침투 툴킷입니다. StandIn은 최근 xforcered에서 리소스 기반 제한 위임resource based constrained delegation을 수행할 .NET 네이티브 솔루션이 필요했기 때문에 탄생했습니다. 그러나 StandIn은 다양한 편의 기능을 포함하도록 빠르게 확장되었습니다. 저는 디렉터리 서비스 프로그래밍에 대해 더 배우고 AD 사후 침투 툴체인에 적합한 도구를 확장하기 위해 StandIn 개발을 계속하고자 합니다. 로드맵 기여하기 기여는 언제나 환영합니다. 풀...

Cable

Cable Cable은 Active Directory 환경에서 정찰 및 DACL임의 액세스 제어 목록 중심의 익스플로잇을 수행하는 포스트 익스플로잇 도구입니다. 이 도구는 주로 Active Directory 맥락의 .NET 공격 개발에 대해 더 배우고, Active Directory 중심의 공격 보안에 대한 현재 지식과 이해를 넓히고자 하는 바람에서 만들어졌습니다. 사용법 |\ |\ |\ |\ \ |\ \ \ \ |\ \ |\ \ \ |\ /\ \ \ \ \ /| \ \ \ \ \ \ \ \ \ \ \ \ |/ \ ...

Shamoon Attackers Employ New Tool Kit to Wipe Infected Systems

ARCHIVED STORY Shamoon Attackers Employ New Tool Kit to Wipe Infected Systems By Thomas Roccia · December 19, 2018 Last week the McAfee Advanced Threat Research team posted an analysis of a new wave of Shamoon “wiper” malware attacks that struck several companies in the Middle East and Europe. In...