chalumeau

Chalumeau Chalumeau is automated,extendable and customizable credential dumping tool based on powershell and python. Main Features Write your own Payloads In-Memory execution Extract Password List Dashboard reporting / Web Interface Parsing Mimikatz Dumping Tickets Screenshots Known Issues Parsin...

Red-Teaming-Toolkit

Red Teaming Toolkit This repository contains cutting-edge open-source security tools OST that will help you during adversary simulation and as information intended for threat hunter can make detection and prevention control easier. The list of tools below that could be potentially misused by thre...

SharpSecDump

SharpSecDump .Net port of the remote SAM + LSA Secrets dumping functionality of impacket's secretsdump.py. By default runs in the context of the current user. Please only use in environments you own or have permission to test against : Usage SharpSecDump.exe -target=192.168.1.15 -u=admin...

Invoke-WCMDump

Invoke-WCMDump Windows 자격 증명 관리자에서 자격 증명을 덤프하는 PowerShell 스크립트 Invoke-WCMDump는 자격 증명 관리자에서 Windows 자격 증명을 열거한 후 각각에 대해 사용 가능한 정보를 추출합니다. 비밀번호는 "Generic" 유형의 자격 증명에 대해 검색되지만, "Domain" 유형의 자격 증명에 대해서는 동일한 방법으로 검색할 수 없습니다. 자격 증명은 현재 사용자에 대해서만 반환됩니다. 관리자 권한이 필요하지 않습니다! 저자: Barrett Adams @peewpw 예제...

Outpacket

📦 Outpacket impacket이 지겹나요? 이 치트시트는 일반적인 impacket 워크플로를 최신 대안으로 매핑합니다 목차 인증 빠른 참조 1. 원격 실행 WMI 실행 · wmiexec.py DCOM 실행 · dcomexec.py 서비스 기반 실행 · smbexec.py · psexec.py 예약 작업 실행 · atexec.py 대량 실행 · wmiexec.py · psexec.py 2. Kerberos TGT 요청 · getTGT.py 서비스 티켓TGS 요청 · getST.py S4U2self / S4U2proxy ·...

solarflare

solarflare Credential Dumping Tool for SolarWinds Orion Blog post: https://malicious.link/post/2020/solarflare-release-password-dumper-for-solarwinds-orion/ Credit to @asolino, @gentilkiwi, and @skelsec for helping me figuring out DPAPI. ============================================ | Collecting...

solarflare

solarflare SolarWinds Orion용 자격 증명 덤프 도구 블로그 게시글: https://malicious.link/post/2020/solarflare-release-password-dumper-for-solarwinds-orion/ DPAPI를 이해하는 데 도움을 준 @asolino, @gentilkiwi, @skelsec에게 감사드립니다. ============================================ | Collecting RabbitMQ Erlang Cookie | Erlang Cooki...

refreshing-mcp-tool

아직 완성되거나 준비된 상태는 아니지만, 코드를 커밋해 두고 싶었다. 이 도구는 기본적으로 UNIX 도메인 소켓을 통해 동작하는 F5의 데이터베이스 프로토콜인 "mcp"를 구현한다. 즉, 이러한 도구를 사용하려면 먼저 F5 장치에서 셸을 확보해야 한다. 일반적으로 스크립트의 출력을 socat을 사용하여 /var/run/mcp로 전달한 다음, 응답을 mcp-parser.rb에 입력하면 된다. 자세한 내용은 아래를 참고하라. 스크립트에 대한 간단한 요약: mcp-getloot.rb - 사용자와 변수를 덤프하는 메시지를 생성한다...

NativeDump

NativeDump NativeDump는 NTAPI만을 사용하여 lsass 프로세스를 덤프하고, Minidump 파일을 생성합니다. 이 파일은 Mimikatz나 Pypykatz 같은 도구가 파싱하는 데 필요한 스트림SystemInfo, ModuleList, Memory64List Stream만 포함합니다. NTOpenProcessToken 및 NtAdjustPrivilegeToken을 사용하여 "SeDebugPrivilege" 권한 획득 RtlGetVersion을 사용하여 운영 체제 버전 세부 정보주 버전, 부 버전, 빌드 번...

SilentNimvest

SilentNimvest 기본적으로 SilentNimvest는 Nim으로 작성된 SAM 및 보안 하이브 파서입니다. SilentNimvest는 Silent Harvest 기법을 사용하여 이러한 하이브 아래의 키를 읽습니다. 이 기법을 사용하면 SYSTEM 수준 권한이 아닌, SeBackupPrivilege를 활성화한 일반 Administrator 계정NtOpenKeyEx 플래그 덕분이 RegQueryMultipleValuesW라는 EDR 경고를 덜 받는 레지스트리 읽기 API를 사용하여 로컬 사용자의 해시, 캐시된 도메인 로그...

silph

SILPH: 은밀한 인메모리 로컬 비밀번호 수집기 SILPH 는 LSA 시크릿, SAM 해시, DCC2 자격 증명을 디스크에 어떤 파일도 쓰지 않고 전적으로 메모리에서 덤프하도록 설계된 오픈소스 레드 팀 도구입니다. 업스트림 프로젝트인 go-secdump 와 달리, SILPH는 Orsted C2 프레임워크에 통합되도록 제작되었으며, RPC를 통해 서비스를 생성할 필요 없이 Windows 호스트에서 직접 실행되도록 설계되었습니다. 사용법 먼저 클론하고 컴파일합니다go가 필요합니다: git clone...

CVE-2023-26067

CVE-2023-34362 POC: Lexmark 프린터에 영향을 미치는 명령 주입 취약점CVE-2023-26067을 악용한 자격 증명 덤프, 리버스 셸 및 음악 재생 도구 기술 분석 취약점에 대한 기술적 근본 원인 분석은 블로그에서 확인할 수 있습니다. https://www.horizon3.ai/lexmark-command-injection-vulnerability-zdi-can-19470-pwn2own-toronto-2022 요약 이 POC는 명령 주입을 악용하여 httpd 사용자로 셸을 획득합니다. AD 서비스 자격 증명...

MicroBurst

MicroBurst: Azure 공격을 위한 PowerShell 툴킷 MicroBurst는 Azure 서비스 검색, 취약한 구성 감사, 자격 증명 덤프와 같은 사후 공격 작업을 지원하는 함수와 스크립트를 포함합니다. Azure가 사용되는 침투 테스트 중에 사용하도록 설계되었습니다. 작성자, 기여자 및 라이선스 작성자: Karl Fosaaen @kfosaaen, NetSPI 기여자: Scott Sutherland @nullbind Thomas Elling @thomaselling Jake Karnes @jakekarnes42...

nanodump

NanoDump LSASS 프로세스의 미니덤프를 생성하는 유연한 도구입니다. 목차 1. 사용법 2. 기능 3. 기법 조합 4. 예제 5. HTTPS 리디렉터 1. 사용법 usage: Z:\nanodump.x64.exe --write C:\Windows\Temp\doc.docx --valid --duplicate --elevate-handle --duplicate-elevate --seclogon-leak-local --seclogon-leak-remote C:\Windows\notepad.exe...

DumpGuard

DumpGuard DumpGuard는 최신 Windows 시스템을 위한 자격 증명 덤프 및 프로토콜 연구 도구입니다. Remote Credential Guard 프로토콜을 악용하여 Credential Guard가 활성화된 경우에도 자격 증명 자료를 복구하며, 세션 지향 NTLM 추출을 위한 Microsoft v1 인증 패키지 경로도 포함하고 있습니다. 현재 기능은 다음과 같습니다: NTLMv1 응답 NTLMv2 응답 Kerberos 서비스 티켓 로컬 로그온 세션에 대한 Microsoft v1 인증 패키지 덤프 이 저장소의 릴리...

cve-2020-1472

cve-2020-1472 @toc 취약점 원리 원리는 다소 복잡하므로, 관심이 있다면 아래 링크의 글을 참고하세요. https://www.freebuf.com/articles/system/249860.html 활용 1. impacket.dcerpc.v5.nrpc 파일 수정 https://github.com/SecureAuthCorp/impacket/edit/master/impacket/dcerpc/v5/nrpc.py 파일을 이용해 로컬의 nrpc 파일을 교체해야 합니다. 로컬 nrpc 파일의 저장 경로는 다음과 같습니다:...

Awesome-RedTeam-Cheatsheet

Red Team Techniques Initial Access Techniques soon Code Execution Techniques soon Lateral Mouvement Techniques soon Evasion Techniques soon Persistence Techniques soon Privilege Escalation Techniques soon Credential Dumping Techniques soon Pivoting Techniques soon Windows Protocols and...

Masky

Masky Masky는 ADCS를 통해 도메인 사용자의 자격 증명을 원격으로 덤프하는 대체 방법을 제공하는 Python 라이브러리입니다. 이 라이브러리 위에 PFX, NT 해시 및 TGT를 더 넓은 범위에서 쉽게 수집할 수 있도록 명령줄 도구가 구축되었습니다. 이 도구는 새로운 취약점을 악용하지 않으며, LSASS 프로세스 메모리를 덤프하는 방식으로 작동하지 않습니다. 실제로는 합법적인 Windows 및 Active Directory 기능토큰 가장, Kerberos를 통한 인증서 인증, PKINIT를 통한 NT 해시 검색만...

chalumeau

Chalumeau Chalumeau는 PowerShell과 Python 기반의 자동화되고 확장 가능하며 사용자 정의 가능한 자격 증명 덤핑 도구입니다. 주요 기능 자신만의 페이로드 작성 메모리 내 실행 비밀번호 목록 추출 대시보드 보고 / 웹 인터페이스 Mimikatz 파싱 티켓 덤핑 스크린샷 알려진 문제 Mimikatz dcsync 파싱 수정 작업 중 바이러스 백신 및 EDR 우회, 페이로드 유지 필요 TODO 암호화된 통신 자동 횡적 이동 자동 비밀번호 스프레이 자동 해시 크래킹 사용법 git clone...

mscache

mscache 윈도우 레지스트리에서 dcc도메인 캐시 자격 증명를 조작하는 도구로, 주로 mimikatz와 impacket의 작업을 기반으로 합니다. 요구 사항 python2 pycrypto passlib impacket 예제 python mscache.py --security security --system system dumping domain cached credentials reg query "HKEYLOCALMACHINE\SECURITY\Cache" /v "NL$1" 2018-08-22 06:27:58 username...