Vm4J

Vm4J VMware 제품의 log4j 취약점을 탐지하는 도구입니다. 작동 방식 먼저 JNDIExploit 서버를 시작합니다. 이 도구를 실행하고 모든 구성을 올바르게 설정합니다. 페이로드를 전송합니다. 스크린샷 지원 VMware HCX VMware vCenter VMware Workspace One 추가 예정 VMware NSX VMware Horizon VMware vRealize Operations Manager 참고 1. 이 프로젝트는 Visual Studio 2022와 .NET Framework 4.5를 사용합니다. ...

DotNetHookerToolkit

InjectorCli + ManagedHookHostProj 이 저장소는 함께 사용하도록 설계된 두 개의 프로젝트를 포함합니다: InjectorCli: .NET Framework 4.8 기반의 콘솔 인젝터로, frida-clr Frida.dll 위에 구축됨 ManagedHookHostProj: .NET Framework 4.8 기반의 헬퍼 DLL로, 네이티브 익스포트 3F .NET DllExport 사용를 통해 관리형 메서드를 네이티브 진입점으로 변환하여 Frida가 연결할 수 있도록 함 TestTarget32: 후킹을 테스트...

MSSQLand

✈️ MSSQLand Приземлитесь изящно в целевой СУБД Microsoft SQL Server MS SQL, словно прибывая бизнес-классом с бокалом шампанского в руке. 🥂 MSSQLand — это инструмент пост-эксплуатации для Microsoft SQL Server MSSQL / MS SQL на C, созданный для операторов красных команд. Он предназначен для запуска...

NxRansomware

NxRansomware 차세대 랜섬웨어. .Net Framework + C&C 시스템을 사용하여 완전히 작성됨. 제작자: Guilherme Bacellar Moralez 면책 조항 이 코드는 연구 목적으로만 생성 및 유지보수됩니다. 다른 용도로 사용하지 마십시오. 릴리스 프로필로 코드를 실행하지 마십시오. 심각하게 위험할 수 있습니다. 정말로! 목표 이 프로젝트에는 2가지 주요 목표가 있습니다: 악성코드 측면 .Net Framework를 사용하여 실행 가능한 '제품'을 작성할 수 있음을 입증 이런 종류의 바이러스를 탐지하는 것...

CVE-2017-8759

CVE-2017-8759 취약점 익스플로잇 툴킷 나쁜 사람이 되지 마십시오 .NET Framework 2.0, 3.5, 3.5.1, 4.5.2, 4.6, 4.6.1, 4.6.2 및 4.7의 RCE 취약점을 처리하는 C으로 작성된 간단한 도구입니다. 즉, ".NET Framework 원격 코드 실행 취약점"입니다. 도움말 C:\Users\Jonas Uliana\toolsCVE-2017-8759.exe /h INFO : Exploit toolkit for CVE-2017-8759 DEV : Uliana Tech SITE :...

mal_unpack

malunpack Dynamic unpacker based on PE-sieve 📖 Read more . It deploys a packed malware, waits for it to unpack the payload, dumps the payload, and kills the original process. !CAUTION This unpacker deploys the original malware. Use it only on a VirtualMachine. ⚙ Usage Basic usage: malunpack.exe...

reko

reko - a general purpose decompiler. Reko Swedish: "decent, obliging" is a decompiler for machine code binaries. This project is freely available under the GNU General Public License. The project consists of front ends, core decompiler engine, and back ends to help it achieve its goals. A...

OffensivePipeline

OffensivePipeline OffensivePipeline 를 사용하면 C 도구를 다운로드하고 빌드하여 Red Team 훈련에서 탐지를 회피하기 위한 특정 수정 사항을 적용할 수 있습니다. OffensivePipeline의 일반적인 사용법은 Git 저장소에서 도구를 다운로드하고, 프로젝트에서 특정 값을 무작위화하고, 빌드한 후, 결과 바이너리를 난독화하고 셸코드를 생성하는 것입니다. 기능 현재는 C .Net Framework 프로젝트만 지원합니다. 공개 및 비공개자격 증명이 필요합니다 :D git 저장소를 클론할 수...

SharpShooter

/ // / / // / / / \ / / / / \ / / / / / / / / / / / / // / / / // // / / / / // / // / // / / /// //,// / ./// /////// // 설명 SharpShooter는 임의의 CSharp 소스 코드를 검색 및 실행하기 위한 페이로드 생성 프레임워크입니다. SharpShooter는 HTA, JS, VBS, WSF 등 다양한 형식의 페이로드를 생성할 수 있습니다. James Forshaw의 DotNetToJavaScript 도구를...

CVE-2017-8759_-SOAP_WSDL

CVE-2017-8759란 무엇인가 SOAP WSDL에서의 원격 코드 실행 취약점입니다. Microsoft .NET Framework가 신뢰할 수 없는 입력을 처리할 때 원격 코드 실행 취약점이 존재합니다. .NET 프레임워크를 사용하는 소프트웨어에서 이 취약점을 성공적으로 악용한 공격자는 영향을 받는 시스템을 제어할 수 있습니다. 공격자는 프로그램을 설치하거나 데이터를 보기, 변경, 삭제하거나 모든 사용자 권한을 가진 새 계정을 만들 수 있습니다. 시스템에서 더 적은 사용자 권한을 갖도록 구성된 계정을 가진 사용자는 관리자...

SharpKiller

SharpKiller AMSI-Killer@ZeroMemoryEx를 .NET Framework 4.8로 포팅한 평생lifetime AMSI 우회 도구. 추가 난독화 필요 https://www.microsoft.com/en-us/wdsi/threats/malware-encyclopedia-description?Name=VirTool:MSIL/SharpKiller.A&ThreatID=2147895059 새로 통합된 기능: x - 0.5초마다 새 PowerShell 프로세스 실시간 검사 - 새 PowerShell 인스턴스 자동 패치...

AoratosWin

AoratosWin AoratosWin은 Windows OS에서 실행된 애플리케이션의 흔적을 제거하는 도구입니다. 이러한 흔적들은 Nirsoft의 ExecutedProgramList와 같은 도구를 사용하여 쉽게 나열할 수 있습니다. 디컴파일, 리버스, 재배포 등 자유롭게 하셔도 됩니다. 지원 운영체제 테스트 완료 Windows 7 x86, x64 Windows 8 x86, x64 Windows 8.1 x86, x64 Windows 10 x86, x64 Windows 11 x64 최소 시스템 요구 사항: .NET Framewor...

WebGoat.NET

Webgoat.NET 소스 코드: https://github.com/jerryhoff/WebGoat.NET 다운로드 zip: https://github.com/jerryhoff/WebGoat.NET/zipball/master 이 웹 애플리케이션은 일반적인 웹 보안 결함에 대해 학습할 수 있는 플랫폼입니다. 대부분의 웹 애플리케이션에 적용되는 일반적인 보안 결함을 포함하고 있습니다. 또한 .NET 프레임워크와 관련된 구체적인 교훈도 포함되어 있습니다. 이 앱의 실습은 웹 보안 공격과 개발자가 이를 극복하는 방법에 대해 가르치기 ...

Secure-Desktop

Secure-Desktop Secure Desktop は、キーロガーやリモート管理ツールが従来の手段ではアクセスできない安全な領域でプログラムを開くための Windows 用ツールです。 ソフトウェアキーロガーは、Windows フックを設定することで動作します。このフックは、ユーザーがキーを押すかマウスを使用するたびに、どのキーが押されたか、マウスの動き、マウスのクリック位置をキーロガーに通知するものです。 Secure Desktop は新しいデスクトップを開き、その中で選択したプログラムを起動します。Windows...

fakelogonscreen

FakeLogonScreen FakeLogonScreen is a utility to fake the Windows logon screen in order to obtain the user's password. The password entered is validated against the Active Directory or local machine to make sure it is correct and is then displayed to the console or saved to disk. It can either be...

ExploitDotNetDCOM

ExploitDotNetDCOM c James Forshaw 2014 .NET DCOMをEoPおよびRCEのために悪用するツールです。.NETの最新バージョンでは修正されています。 情報提供のみを目的としています。 すべてのコードはGPLv3の下でライセンスされています。...

CVE-2017-8759

CVE-2017-8759 익스플로잇 도구 CVE-2017-8759 익스플로잇 도구는 침투 테스터와 보안 연구원에게 Microsoft .NET Framework RCE를 빠르고 효과적으로 테스트할 수 있는 편리한 파이썬 스크립트입니다. 복잡한 구성 없이 악성 RTF 파일을 생성하고 metasploit / meterpreter / 기타 페이로드를 피해자에게 전달할 수 있습니다. 면책 조항 이 프로그램은 교육 목적으로만 사용됩니다. 허가 없이 사용하지 마십시오. 일반적인 면책 조항이 적용되며, 특히 저bhdresh는 이 프로그램이...

cve-2017-8760

익스플로잇 툴킷 CVE-2017-8759 - v1.0 익스플로잇 툴킷 CVE-2017-8759 - v1.0은는 침투 테스터와 보안 연구원에게 Microsoft .NET Framework RCE를 빠르고 효과적으로 테스트할 수 있는 편리한 Python 스크립트입니다. 복잡한 구성 없이 악성 RTF 파일을 생성하고 metasploit / meterpreter / 기타 페이로드를 피해자에게 전달할 수 있습니다. 면책 조항 이 프로그램은 교육 목적으로만 사용됩니다. 허가 없이 사용하지 마십시오. 일반적인 면책 조항이 적용되며, 특히...

AsyncRAT-C-Sharp

AsyncRAT AsyncRAT은 안전한 암호화 연결을 통해 다른 컴퓨터를 원격으로 모니터링하고 제어하도록 설계된 원격 액세스 도구RAT입니다. 포함된 프로젝트 이 프로젝트에는 다음이 포함됩니다 명령을 송수신하기 위한 플러그인 시스템 클라이언트를 제어하기 위한 터미널 액세스 터미널로 관리할 수 있는 구성 가능한 클라이언트 모든 주요 이벤트를 기록하는 로그 서버 주요 기능: 클라이언트 화면 뷰어 및 녹화기 클라이언트 백신 및 무결성 관리자 업로드 및 다운로드를 포함한 클라이언트 SFTP 액세스 클라이언트 및 서버 채팅 창 클라이...

Blacklist3r

Blacklist3r 이 프로젝트의 목표는 다양한 웹 프레임워크와 관련된 비밀 키/비밀 자료 중 공개적으로 이용 가능하며 개발자가 잠재적으로 사용할 수 있는 것들을 수집하는 것입니다. 이러한 비밀들은 Blacklist3r 도구에서 대상 애플리케이션을 감사하고 사전 게시된 키의 사용을 확인하는 데 활용됩니다. 우리는 이 프로젝트를 .Net Machine Key 도구와 함께 공개하여 애플리케이션에서 폼 인증 쿠키의 암호화 및 복호화에 사전 공유된 Machine Key의 사용을 식별할 수 있도록 합니다. 참고: Visual Stud...