aced

Aced Aced는 단일 대상 Active Directory 보안 주체의 DACL을 구문 분석하고 확인하는 도구입니다. Aced는 대상 계정에 대해 허용된 흥미로운 인바운드 액세스 권한을 식별하고, 인바운드 권한의 SIDS를 확인한 후 해당 데이터를 운영자에게 제공합니다. 또한 pyldapsearch의 로깅 기능이 Aced에 통합되어 대상 보안 주체의 LDAP 속성을 로컬에 기록하며, 이는 pyldapsearch의 동반 도구인 BOFHound에서 구문 분석하여 수집된 데이터를 BloodHound로 가져올 수 있습니다. 사용 사...

ACEDcup

ACEDcup ACEDcup 도구는 Java 바이너리 역직렬화 공격ACED을 위한 페이로드 생성기입니다. Apache Commons FileUpload 버전 = 1.3 CVE-2013-2186 및 Oracle JDK 버전 7u40 대상 이 공격은 라이브러리나 Java의 최신 버전에서도 작동합니다. 모든 디렉토리에 모든 콘텐츠를 업로드할 수 있지만, 이 상황에서는 파일 이름예: uploadf71d354772ed4ae190fe0d319115cd4200000000.tmp을 제어할 수 없습니다. 하지만 일부 경우에는 유용할 수 있습니...