Phoenix-Framework

Phoenix-Framework Phoenix은 신뢰할 수 있는 사이트를 C2로 악용하는 비동기 기반의 포스트 익스플로잇 프레임워크입니다. 지원 플랫폼 Phoenix는 현재 다음 플랫폼을 Bot API를 통해 지원합니다: Discord Telegram Reddit 곧 제공 예정 Phoenix는 다음과 같은 기본 기능을 제공합니다: 문자열 난독화 채팅에서 사용자가 업로드한 첨부 파일 자동 다운로드 포렌식 분석을 어렵게 하기 위한 자체 파괴 기능 윈도우 제목 캡처 기능이 포함된 키로깅 웹캠 및 데스크탑 캡처 및 라이브 스트리밍...

XFLTReaT

XFLTReaT 이것은 인터넷에서 빠져 있던 많은 것들 중 하나입니다. 각 프로토콜에 대해 여러 터널링 도구를 시도하는 데 지쳤다면, 이것이야말로 당신의 도구 ^W 프레임워크가 되어야 합니다. 자세한 내용이 궁금하다면 Wiki를 읽어주세요. 사용 가능한 모듈 TCP UDP ICMP SOCKS v4, 4a, 5 HTTP CONNECT SCTP by Darren Martyn @infodox WebSocket DNS A/CNAME, PRIVATE, NULL - 개념 증명 RDP Windows 전용 TL;DR 다음을 원한다면: 제한된...

scared

SCAred scared는 eShard 팀이 유지 관리하는 부채널 분석 프레임워크입니다. 시작하기 요구 사항 Scared는 Python 3.11 , 3.12 또는 3.13 과 Numpy =2가 필요합니다. 설정에 따라 scared를 설치할 수 있습니다: 소스에서 pip 사용 conda 사용 conda로 설치 다음 명령을 실행하면 됩니다: root@kitploit: conda install -c eshard scared pip로 설치 Python wheel은 PyPI에서 사용할 수 있습니다. 다음을 실행하세요:...

sliver

Sliver Sliver는 오픈 소스 크로스 플랫폼 적대적 에뮬레이션/레드 팀 프레임워크로, 모든 규모의 조직이 보안 테스트를 수행하는 데 사용할 수 있습니다. Sliver의 임플란트는 Mutual TLSmTLS, WireGuard, HTTPS 및 DNS를 통한 C2를 지원하며, 바이너리마다 비대칭 암호화 키로 동적으로 컴파일됩니다. 서버와 클라이언트는 MacOS, Windows 및 Linux를 지원합니다. 임플란트는 MacOS, Windows 및 Linux를 지원합니다그리고 아마도 모든 Golang 컴파일러 대상에서 작동하지...

SpotifyC2

SpotifyC2 — 클라우드 기반 명령 채널 연구 Spotify 재생목록을 통해 명령을 실행하고 Telegram을 통해 명령 출력을 수신합니다. SpotifyC2란? SpotifyC2 는 공개적으로 접근 가능한 클라우드 서비스가 컨트롤러와 클라이언트 간의 통신 채널로 사용될 수 있는 방법을 보여주는 Windows 기반 사이버보안 연구 프로젝트입니다. 전통적인 서버와 통신하는 대신, 클라이언트는 Spotify 재생목록 을 주기적으로 폴링하여 재생목록 제목을 명령으로 해석합니다. 명령을 로컬에서 실행한 후, 결과 출력은 설정된...

DNSStager

DNSStager란 무엇인가? DNSStager는 DNS를 사용하여 페이로드를 숨기고 전송하는 데 사용되는 Python 기반의 오픈 소스 프로젝트입니다. DNSStager는 악성 DNS 서버를 생성하여 도메인에 대한 DNS 요청을 처리하고, 페이로드를 청크로 분할하고 다양한 알고리즘을 사용하여 인코딩한 후 AAAA 또는 TXT 레코드와 같은 특정 레코드 요청에 대한 응답으로 페이로드를 반환합니다. DNSStager는 C 또는 GoLang으로 작성된 사용자 지정 에이전트를 생성할 수 있으며, 이 에이전트는 일련의 도메인을 확인하...

power_analysis

RSA에 대한 전력 분석 공격 색인 소개 전력 분석 공격 RSA: 간단한 소개 RSA 예제 장비 전력 측정: 간단한 소개 옴의 법칙 키르히호프의 전압 법칙 KVL 전압 분배기 션트 저항 전력 측정 예제 빠른 거듭제곱 Arduino Atmega328P에서의 빠른 거듭제곱 결과 결론 참고문헌 소개 최근에 저는 사람들이 Arduino를 위해 직접 암호화를 구현하는 것을 관찰했습니다. 예를 들어 stackoverflow의 이 주제에서 언급된 것과 같습니다:...

sgx-step

精密なエンクレーブ実行制御のための実用的な攻撃フレームワーク SGX-Stepは、Intel x86プロセッサ全般、特にIntel SGXプラットフォームにおけるサイドチャネル攻撃研究を促進するためのオープンソースフレームワークです。SGX-Stepは、敵対的なLinuxカーネルドライバと、ユーザ空間から完全に信頼できないページテーブルエントリやx86 APICタイマ割り込みを設定できる小さなユーザ空間オペレーティングシステムライブラリで構成されています。SGX-Stepは、私たち自身の研究だけでなく、独立した研究者にも活用され、最大の時間分解能（つまり、被害エンクレーブを すべての...

ICMPExfil

ICMP Exfil ICMP Exfil을 사용하면 유효한 ICMP 패킷을 통해 데이터를 전송할 수 있습니다. 클라이언트 스크립트를 사용하여 유출하려는 데이터를 전달하면, 전송 대상 장치에서 서버를 실행합니다. 사람이든 보안 시스템이든 누가 보더라도 유효한 ICMP 패킷만 보일 뿐, 패킷 구조에 악의적인 요소는 없습니다. 데이터가 ICMP 패킷 내부에 숨겨져 있는 것도 아니므로, 패킷을 살펴봐도 무엇이 유출되었는지 알 수 없습니다. 작성자 Martino Jones, martinojones.com. ASCII 현재 제가 추가한 지...

smtpshell

smtpshell Gmail SMTP 또는 다른 SMTP를 통해 통신하여 네트워크 제한을 우회하는 간단한 리버스 셸 참고: root@kitploit: 이 리버스 셸은 Gmail SMTP를 통해 통신합니다 또는 다른 SMTP도 사용 가능. 하지만 Gmail SMTP가 유효한 이유는 대부분의 회사에서 알 수 없는 트래픽을 차단하기 때문에 Gmail 트래픽은 유효하며 모든 곳에서 허용됩니다. 경고: root@kitploit: 1. VirusTotal.com에 페이로드를 업로드하지 마십시오. 이 도구는 시간이 지나면 작동하지 않습니다...

tfc

Tinfoil Chat Tinfoil Chat TFC is a FOSS+FHD peer-to-peer messaging system that relies on high assurance hardware architecture to protect users from passive collection, MITM attacks and most importantly, remote key exfiltration. TFC is designed for people with one of the most complex threat models...

Erlang-OTP-PoC_CVE-2025-32433

Erlang/OTP SSH 사전 인증 채널 혼동 📺 개념 증명 동영상 설명: Erlang/OTP SSH 사전 인증 채널 혼동 취약점에 대한 시연입니다. YouTube에서 전체 데모 보려면 여기를 클릭 개요 이 PoC는 무엇에 관한 것인가요? 이 개념 증명은 Erlang/OTP SSH 서버 구현 에서 공격자가 인증 전에 SSH 채널을 열고 명령을 실행 할 수 있도록 하는 취약점인 CVE-2025-32433 을 시연합니다. SSH 프로토콜 상태 전이의 부적절한 적용으로 인해, 일부 SSH 메시지SSHMSGCHANNELOPEN 및...

external_c2_framework

externalc2 フレームワーク Cobalt Strike の External C2 仕様（仕様書）で説明されている仕様と併せて使用するための Python フレームワークです。 主な設計目標は、external c2 仕様を非常にモジュール化された実装とし、Cobalt Strike 用の C2 チャネルを簡単に実装できる十分な抽象化を提供することです。理想的には、ユーザーは transport モジュールと encoder モジュールを作成し、設定ファイルに値を記入するだけで、新しいチャネルを実装できます。 Dropbox トランスポート設定...

SPiCa

SPiCa 시스템 프로세스 무결성 및 교차 뷰 분석 "노래할게, 그러니 반짝여, SPiCa..." SPiCa는 Rust로 작성된 eBPF 기반 Linux 루트킷 탐지기입니다. 이름은 하츠네 미쿠의 노래 SPiCa 와 그 노래가 언급하는 별인 Spica처녀자리 알파별에서 유래했습니다. Spica는 맨눈으로는 하나의 별처럼 보이지만 실제로는 분광 쌍성입니다: 서로 궤도를 도는 두 개의 별이지만 스펙트럼을 측정하지 않으면 별개의 천체로 구별할 수 없습니다. SPiCa는 동일한 원리를 커널 관찰에 적용합니다: 여러 독립적인 채널이...

cdf

CDF – 암호 차별 퍼징 CDF는 암호 소프트웨어의 정확성과 보안을 자동으로 테스트하는 도구입니다. CDF는 구현 오류, 규정 준수 실패, 부채널 누출 등을 감지할 수 있습니다. CDF는 단위 테스트와 '차별 퍼징differential fuzzing'을 결합한 방식을 구현합니다. 이는 동일한 프리미티브의 서로 다른 구현들이 코드 커버리지를 극대화하는 경계 사례와 값을 입력받았을 때의 동작을 비교하는 접근 방식입니다. 범용 퍼저 및 테스트 소프트웨어와 달리 CDF는 다음과 같은 특징이 있습니다: 스마트Smart : CDF는 테...

PowerExfil

PowerExfil 一组用于红队评估的自定义数据外传脚本。 ExfilCards.ps1 - 此脚本将通过 base64 编码字符串，将信用卡号外传到自定义 DNS 服务器。 ExfilDataStreamDNS.ps1 - 此脚本将通过 base64 编码字符串，将文件的全部内容外传到自定义 DNS 服务器。 ExfilEmail.ps1 - 此脚本将通过 base64 编码字符串，使用电子邮件将文件或给定命令的完整内容外传到自定义电子邮件地址。 ExfilHTTPS.ps1 - 此脚本将通过 HTTPS POST 请求，以 base64 编码字符串的形式将文件的全部内容外传到自定义...

cve-2017-5753

CVE-2017-5753 CVE-2017-5753, Spectre, PoC, C, ASM（OSX、MAC、Intel Arch 向け） コンパイル: gcc -o a.out spectre.c 出力: 0x41414141 また、視覚的に学びたい方のために、Hopper.app の Control Flow 出力も追加しました。 junk size を調整すると、より信頼性の高い Reads が得られます。 CPU のアクティビティにもよりますが、キャッシュが小さい古いデバイスでは、アクティビティが高いときにヒット率が低くなります。...

duct

Pown Duct 블라인드 인젝션 공격을 DNS 사이드 채널을 통해 탐지하는 필수 도구. 크레딧 이 도구는 secapps.com 오픈소스 이니셔티브의 일부입니다. root@kitploit: / | / | /\ | \ / | \ \ | / | / /\ \ |/// \| || |/ https://secapps.com 참고 : 이 도구는 http://requestbin.net 서비스를 활용합니다. 향후 버전에서는 전용 맞춤형 인프라를 사용할 예정입니다. 빠른 시작 이 도구는 Pown.js의 일부로 사용되도록 설계되었지만,...

Mistica

Mística --- Mística 로고: JoelGMSec 제작 Mística는 애플리케이션 계층 프로토콜 필드에 데이터를 삽입하여 양방향 통신 채널을 구축할 수 있는 도구입니다. 현재 HTTP, HTTPS, DNS 및 ICMP 프로토콜에 대한 캡슐화가 구현되어 있으며, 가까운 시일 내에 더 많은 프로토콜이 도입될 예정입니다. Mística는 SOTPSimple Overlay Transport Protocol라는 사용자 정의 전송 프로토콜을 기반으로 한 모듈식 설계를 갖추고 있습니다. 데이터는 암호화되고 청크로 분할되어 SO...

jenkins_scan

jenkinsscan Jenkins環境を発見し、CVE-2024-23897をチェックします 動作の仕組み Jenkinsの検出 パスをテスト: /、/login、/oops、/api/json、/cli、/jenkins/、/jenkins/api/json 以下の方法で識別: 1. X-Jenkins ヘッダー — 最も信頼性が高く、バージョンも返します 2. X-Hudson ヘッダー — より古いインスタンス 3. HTML本文 — "login to jenkins"、"hudson.model" などの文字列 4. /api/json —...