arya

Arya - 역 YARA The Reverse YARA Arya는 YARA 규칙을 트리거하기 위한 가짜 악성 파일을 생성하는 독특한 도구입니다. 정반대의 작업을 수행한다는 점에서 역 YARA라고 생각할 수 있습니다. 즉, 규칙과 일치하는 파일을 생성합니다. Arya와 작동 방식에 대한 자세한 내용은 블로그에서 확인하세요. 소개 YARA 규칙은 보안 연구자들이 멀웨어 샘플을 식별하고 분류하는 데 도움이 되는 필수 도구입니다. 이는 멀웨어 코드 내의 패턴과 문자열을 설명하여 분석가가 알려진 위협이나 새로운 위협을 식별할 수 있도록...

AggressorScripts

Aggressor Scripts 여러 소스에서 가져온 Cobalt Strike 3.0+용 Aggressor 스크립트 모음 AllInOne.cna v1 - 제거 및 구식 CobaltStrike 사용자 경험을 향상시키기 위한 올인원 스크립트입니다. 사용자 정의 메뉴 생성, 로깅, 지속성, 열거 및 타사 스크립트 통합. 버전 2는 현재 개발 중입니다! ArtifactPayloadGenerator.cna HTTP/HTTPS 리스너를 기반으로 모든 유형의 Stageless/Staged Payload 생성...

Invoke-EDRChecker

Invoke-EDRChecker 이 스크립트는 실행 중인 프로세스, 프로세스 메타데이터, 현재 프로세스에 로드된 DLL 및 각 DLL의 메타데이터, 일반적인 설치 디렉터리, 설치된 서비스, 레지스트리 및 실행 중인 드라이버에서 알려진 방어 제품예: AV, EDR, 로깅 도구의 존재 여부를 확인합니다. 이 스크립트는 C2 서버예: PoshC2에도 로드할 수 있으며, 모듈 디렉터리에 스크립트를 배치하고 모듈을 로드한 후 실행하면 됩니다. 참고: 이 스크립트는 이제 PoshC2에 포함되어 있으므로 수동으로 추가할 필요가 없습니다. ...

chromepass

Chromepass - Hacking Chrome Saved Passwords and Cookies View Demo · Report Bug · Request Feature Table of Contents About the Project AV Detection Getting started Prerequisites Installation Usage Email Errors, Bugs and Feature Requests Learn More License Demo About The project Chromepass is a...

RustHound

이 버전은BloodHound Legacy 4.x와만 호환됩니다. BloodHound Community Edition CE과 호환되는 버전은 여기 RustHound-CE에서 찾을 수 있습니다. 요약 제한사항 설명 컴파일 방법 Makefile 사용 Dockerfile 사용 Cargo 사용 Linux x8664 정적 버전 수동 컴파일 Windows 정적 버전 수동 컴파일 Linux에서 macOS 정적 버전 수동 컴파일 Linux에서 바이너리 크기 최적화 문서 빌드 방법 사용법 데모 간단한 사용법 FQDN 리졸버 모듈 ADCS 수집기...

slopShell

slopShell php 웹쉘 사용법을 깜빡해서 얘기하지 못했네요. 자, 여기 있습니다. 이 쉘이 작동하려면 두 가지가 필요합니다. PHP 파일 업로드를 허용하는 피해자자신, 교육 환경에서와 이 웹쉘에 HTTP 요청을 보낼 방법클라이언트 스크립트가 이 쉘과 통신하는 100% 최고의 방법입니다. 커뮤니티의 모든 지원에 감사드립니다. 정말 큰 힘이 됩니다. 이제 이 쉘에 추가될 기능들입니다. 더욱 멋지게 만들기 위해. 상호 TLS Mutual TLS - 가능하다면 CA를 즉석에서 생성하는 기능 포함 더 정교한 드로퍼/쉘 자체 -...

hershell

Hershell Simple TCP reverse shell written in Go. It uses TLS to secure the communications, and provide a certificate public key fingerprint pinning feature, preventing from traffic interception. Supported OS are: Windows Linux Mac OS FreeBSD and derivatives Why ? Although meterpreter payloads are...

Metasploit Weekly Wrap-Up 01/26/24

Direct Syscalls Support for Windows Meterpreter Direct system calls are a well-known technique that is often used to bypass EDR/AV detection. This technique is particularly useful when dynamic analysis is performed, where the security software monitors every process on the system to detect any...

Casbaneiro Banking Malware Goes Under the Radar with UAC Bypass Technique

The financially motivated threat actors behind the Casbaneiro banking malware family have been observed making use of a User Account Control UAC bypass technique to gain full administrative privileges on a machine, a sign that the threat actor is evolving their tactics to avoid detection and...

DonPAPI - Dumping DPAPI Credz Remotely

Dumping revelant information on compromised targets without AV detection DPAPI dumping Lots of credentials are protected by DPAPI. We aim at locating those "secured" credentials, and retreive them using : User password Domaine DPAPI BackupKey Local machine DPAPI Key protecting TaskScheduled blob...

What we like about Microsoft Defender for Endpoint

This blog post is part of the Microsoft Intelligent Security Association guest blog series. Learn more about MISA. It’s no secret that the security industry generally likes Microsoft Defender for Endpoint. After a few months of using and integrating it with our platform here at Expel, we feel the...

Ninja - Open Source C2 Server Created For Stealth Red Team Operations

Ninja C2 is an Open source C2 server created by Purple Team to do stealthy computer and Active directoty enumeration without being detected by SIEM and AVs , Ninja still in beta version and when the stable version released it will contains many more stealthy techinques and anti-forensic to create...

Adwind Dodges AV via DDE

This blog post is authored by Paul Rascagneres, Vitor Ventura and with the contribution of Tomislav Pericin and Robert Perica from ReversingLabs. Introduction Cisco Talos, along with fellow cybersecurity firm ReversingLabs, recently discovered a new spam campaign that is spreading the Adwind 3.0...

Updated GravityRAT Malware Adds Advanced AV Detection

Researchers tracking the evolution of the remote access trojan GravityRAT warn that developers behind the malware have made key changes to the RAT’s code in an attempt to decrease antivirus detection. “We’ve seen file exfiltration, remote command execution capability and anti-vm techniques added...

AutoIt Scripting Used By Overlay Malware to Bypass AV Detection

IBM’s X-Force Research team reports hackers attacking Brazilian banks are using the Windows scripting tool called AutoIt to install a remote access Trojan RAT capable of hijacking browser-based banking sessions. The use of AutoIt, researchers said, reduces the likelihood of antivirus detection...

The Rise of Super-Stealthy Digitally Signed Malware—Thanks to the Dark Web

Guess what's more expensive than counterfeit United States passports, stolen credit cards and even guns on the dark web? It's digital code signing certificates. A recent study conducted by the Cyber Security Research Institute CSRI this week revealed that stolen digital code-signing certificates...

Authenticated WMI Exec Via Powershell

This module requires Metasploit: http://metasploit.com/download Current source: https://github.com/rapid7/metasploit-framework require 'msf/core' require 'msf/core/post/windows/powershell' require 'msf/core/post/windows/priv' require 'msf/core/exploit/powershell/dotnet' class MetasploitModule...

Cloakify - Data Exfiltration In Plain Sight; Evade DLP/MLS Devices; Social Engineering of Analysts; Evade AV Detection

Cloakify Toolset - Data Exfiltration In Plain Sight; Evade DLP/MLS Devices; Social Engineering of Analysts; Defeat Data Whitelisting Controls; Evade AV Detection. Text-based steganography usings lists. Convert any file type e.g. executables, Office, Zip, images into a list of everyday strings. Ve...

b374k 3.2.3 2.8 CSRF / Command Injection Vulnerabilities

b374k web shell versions 2.8 and 3.2.3 suffer from a cross site request forgery vulnerability that allows for remote command injection. Vendor: ============================================ github.com/b374k/b374k code.google.com/p/b374k-shell/downloads/list code.google.com/archive/p/b374k-shell/...

Israeli Think-Tank Site Serves Sweet Orange Exploit

Attackers have compromised the website of a prominent Israel-based, Middle East foreign policy-focused think tank, the Jerusalem Center for Public Affairs JCPA. On Friday, researchers from Cyphort reported that the site was serving the Sweet Orange exploit kit via drive-by download. At the time o...