king-phisher

King Phisher 피싱 캠페인 툴킷 King Phisher는 더 이상 유지보수되지 않습니다. 설치 설치 방법에 대한 지침은 INSTALL.md 파일을 참조하십시오. 설치 후 시작 방법에 대한 지침은 wiki를 참조하십시오. 개요 King Phisher는 실제 피싱 공격을 시뮬레이션하여 사용자 인식을 테스트하고 촉진하는 도구입니다. 사용하기 쉽고 매우 유연한 아키텍처를 갖추고 있어 이메일과 서버 콘텐츠 모두를 완전히 제어할 수 있습니다. King Phisher는 간단한 인식 훈련부터 자격 증명 수집을 위한 사용자 인식 콘텐...

evilgophish

Table of Contents evilgophish A Word About Sponsorship Credits Prerequisites Disclaimer Why? Background Infrastructure Layout setup.sh Cloudflare Turnstile Setup Cloudflare Turnstile HTML Template Guide replacerid.sh Email Campaign Setup QR Code Generator SMS Campaign Setup Live Feed Setup A Word...

sharepoint-toolshell-micro-postmortem

사고 마이크로 포스트모템 — Microsoft SharePoint 온-프레미스 “ToolShell” 캠페인 이 키트는 온-프레미스 Microsoft SharePoint Server를 대상으로 한 2025년 중반의 “ToolShell” 제로데이 캠페인을 분류합니다. SharePoint Online은 범위 밖입니다. 외부 데이터에 의존하지 않고 종단 간 재현 가능한 헌트, 커뮤니케이션, 수치를 제공합니다. 이 저장소가 존재하는 이유: 재현 가능한 탐지와 정렬된 경영진 커뮤니케이션으로 분석가 분류 작업을 가속화합니다. 범위 및 가정...

goCabrito

goCabrito 피싱 캠페인 전송을 위한 매우 체계적이고 유연한 스크립트입니다. 기능 단일 이메일 전송 이메일 목록텍스트 전송 이름과 성이 포함된 이메일 목록CSV 전송 첨부 파일 지원 이메일을 그룹으로 분할 그룹 간 이메일 전송 지연 메시지 본문에 배치 및 대체할 태그 지원 name 태그를 HTML 메시지에 추가하여 이름으로 대체 --to CSV와 함께 사용. track-click 태그를 HTML 메시지의 URL에 추가. track-open 태그를 HTML 메시지에 추가. num 태그를 추가하여 임의의 전화번호로 대체. 실...

CyberThreatIntel

CyberThreatIntel 针对APT和网络犯罪团伙的恶意软件及网络威胁情报分析 摘要 2020-01-20 - Transparent Tribe APT 2020-01-03 - MAAS Terraloader 2019-12-28 - SideWinder 相同目标、相同TTPs，是时候反击了！ 2019-11-18 - APT33 持续针对美国企业 2019-11-12 - 探究Lazarus集团2019年10月的行动 2019-10-18 - FIN7集团的攻击活动仍在继续 2019-10-14 - SideWinder攻击活动仍在继续 2019-10-10 - TA5...

Reel

Reel 구성 가능한 워크플로우, 캠페인 관리 및 선택적 자격 증명 프록시를 갖춘 피싱 시뮬레이션 및 보안 인식 프레임워크. Quickstart OPS USE 1. 저장소를 클론하고 해당 디렉터리로 cd 하세요. 2. ./deploy.sh를 실행하세요. Ubuntu를 사용 중이라면 사전 요구 사항을 자동으로 구성합니다. 3. ./start.sh --preload-ml을 실행하세요. 서버를 시작하고 사용 중인 ML 모델을 미리 로드합니다. Admin UI는 http://localhost:8000에서, 피싱 서버는...

CVE-2023-36884-MS-Office-HTML-RCE

CVE-2023-36884: 조작된 문서를 통한 MS Office HTML RCE 2023년 7월 11일, Microsoft는 적극적으로 악용되고 있는 여러 원격 코드 실행RCE 취약점을 해결하기 위한 패치를 발표했습니다. 이 조치를 통해 유럽 및 북미 지역의 조직을 대상으로 하는 위협 행위자 Storm-0978이 주도한 피싱 캠페인이 밝혀졌습니다. 이 캠페인의 핵심은 CVE-2023-36884로 지정된 제로데이 취약점으로, 공격자가 우크라이나 세계 회의UWC와 관련된 지정학적 미끼가 포함된 정교하게 조작된 Office Ope...

openclaw-security-monitor

OpenClaw セキュリティモニター OpenClaw デプロイメントに対するプロアクティブなセキュリティ監視、脅威スキャン、リアルタイム可視化を提供します。ClawHavoc キャンペーン（824以上の悪意のあるスキル）、AMOS スティーラー 、Vidar インフォスティーラー 、GhostSocks プロキシマルウェア、ClawJacked WebSocket ブルートフォース、ワークスペースプラグイン自動読み込み攻撃、共有認証スコープの権限昇格、承認リプレイ/整合性バイパス、サプライチェーン攻撃、メモリポイズニング、ログポイズニング、ブラウザリレーハイジャック、TAR...

Storm0978-RomCom-Campaign

Storm0978-RomCom-Campaign CVE-2023-36884를 악용하는 최근 캠페인 면책 조항 제공된 코드는 있는 그대로 제공되며 교육 또는 정보 제공 목적으로만 사용됩니다. 사용자는 이 코드의 사용과 그로 인해 발생할 수 있는 모든 결과에 대한 모든 책임을 집니다. 이 코드의 제작자와 관련 당사자는 이 코드의 사용으로 인해 발생하는 손해나 손실에 대해 책임을 지지 않습니다...

RogueSliver

RogueSliver 一套用于干扰使用Sliver C2框架活动的工具集。 该工具及其用途和创建方法将在ACEResponder.com上深入介绍。 本工具仅供教育目的使用。 | ---|--- ExtractCerts.py| 从受感染进程的minidump中提取mtls证书和私钥。同时提取植入程序ID和mtls端点。 CrashSliverServer.py| 利用Sliver mtls端点中的资源耗尽漏洞。使用mtls证书运行时，可使远程Sliver服务器崩溃。 BeaconFlood.py| 用信标和会话注册信息淹没Sliver C2服务器。需要mtls证书。...

Campaign Monitor for WordPress - Information Disclosure

Campaign Monitor for WordPress plugin for WordPress versions up to 2.8.15 contains a full path disclosure caused by improper access restriction and enabled displayerrors in /forms/views/admin/create.php, letting unauthenticated attackers retrieve server paths, exploit requires displayerrors to be...

JoomShaper Helix3 <=3.1.0 - Unauthenticated Arbitrary JSON File Write

JoomShaper Helix3 template framework versions 1.0 through 3.1.0 for Joomla expose an unauthenticated AJAX handler plgajaxhelix3 accessible via the Joomla comajax component. The onAjaxHelix3 plugin method processes dataaction=save requests without any authentication check or CSRF token validation...

FiercePhish

FiercePhish FiercePhish는 모든 피싱 작업을 관리하는 완전한 피싱 프레임워크입니다. 개별 피싱 캠페인을 추적하고, 이메일 전송을 예약하는 등 다양한 기능을 제공합니다. 기능은 계속 확장될 예정이며, 웹사이트 스푸핑, 클릭 추적, 다양한 알림 옵션을 포함할 것입니다. 참고: 2017년 1월 6일부로 FirePhish에서 FiercePhish로 이름이 변경되었습니다. 스크린샷에는 여전히 FirePhish 로고가 표시될 수 있습니다. 모든 정보는 위키 페이지에 있습니다 ChangeLog 위키 페이지로 이동하려면 여...

fuzztruction

Fuzztruction Fuzztruction is an academic prototype of a fuzzer that does not directly mutate inputs as most fuzzers do but instead uses a so-called generator application to produce an input for our fuzzing target. As programs generating data usually produce the correct representation, our fuzzer...

EITest-tools-scripts-IOCs

IOCs EITest 캠페인과 관련된 30분마다 업데이트되는 침해 지표IOC입니다. EITest의 DGA 알고리즘에 사용된 도메인 stat-dns.com이싱크홀 처리되었습니다. 그 결과, EITest 캠페인은 2018-03-15 이후로 중단된 것으로 보입니다. backend-decipher.py 감염된 웹사이트에서 EITest 스크립트를 통해 EITest C2로 전송된 데이터를 디코딩합니다. infolDecrypter.py 피해자가 help.php 및 download.php로 전송한 데이터를 디코딩합니다...

frostbyte

FrostByte Progolue: In the past few days I've been experimenting with the AppDomain manager injection technique had a decent success with it in my previous Red Team engagements against certain EDRs. Although, this is really good for initial access vector, I wanted to release a POC which will help...

operative-framework

operative framework is a digital investigation framework, you can interact with multiple targets, execute multiple modules, create links with target, export rapport to PDF file, add note to target or results, interact with RESTFul API, write your own modules. important The project has undergone a...

Log4j-Vulnerability

Log4j 脆弱性 チュートリアル: https://youtu.be/PNDBjoT83zA チュートリアル: https://cryptodeeptech.ru/log4j-vulnerability Log4j の背景 アリババクラウドセキュリティチームは、Apache Log4j2 Log4Shell の複数のバージョンに対して、認証されていないリモートコード実行を可能にする重大な脆弱性 CVE-2021-44228 を公開しました。脆弱なサーバーは、HTTPS などの任意のプロトコルを介して接続し、特別に細工された文字列を送信する攻撃者によって悪用される可能性があります。...

FudgeC2

FudgeC2 FudgeC2는 팀 협업과 캠페인 타임라인을 용이하게 하도록 설계된 Powershell C2 플랫폼으로, BlackHat Arsenal USA 2019에서 공개되었습니다. 이는 고객이 레드 팀 활동을 더 잘 이해할 수 있도록 적대적 기술의 세부적인 내용을 제공하는 것을 목표로 합니다. Python3 기반의 웹 프론트엔드로 구축된 FudgeC2는 레드 팀 운영자에게 캠페인 전반에 걸쳐 활성 임플란트를 관리할 수 있는 간단한 인터페이스를 제공하는 것을 목표로 합니다. FudgeC2는 활발히 개발 중이며 정기적으로...

Goreport

Goreport v3.0, Gophish 보고 도구 이 스크립트는 Gophish 캠페인 ID를 매개변수로 받아 캠페인 결과를 수집하여 통계를 제시하고, IP 주소에 대한 사용자 에이전트 파싱 및 지리적 위치 조회를 수행합니다. Goreport는 IP 주소, 운영 체제, 브라우저 유형 및 버전, 위치 목록을 생성하며, 각 항목이 캠페인 전체에서 관찰된 횟수를 포함합니다. 통계 관련 참고 사항: Goreport는 전체 이벤트 수와 각 이벤트에 참여한 이메일 수신자 수를 보고합니다. 즉, Goreport는 Gophish가...