EDRHunt

EDRHunt EDRHunt는 설치된 EDREndpoint Detection And Response을 감지하기 위해 Windows 서비스, 드라이버, 프로세스, 레지스트리, WMI를 검색합니다. EDRHunt에 대한 자세한 내용은 여기에서 확인하세요. 설치 바이너리 최신 릴리스를 릴리스 섹션에서 다운로드하세요. 릴리스는 windows/amd64용으로 빌드됩니다. Go 시스템에 Go가 설치되어 있어야 합니다. Go1.17+에서 테스트되었습니다. go install...

AggressorScripts

Aggressor Scripts Collection of Aggressor scripts for Cobalt Strike 3.0+ pulled from multiple sources AllInOne.cna v1 - Removed and outdated All purpose script to enhance the user's experience with cobaltstrike. Custom menu creation, Logging, Persistence, Enumeration, and 3rd party script...

BestEdrOfTheMarket

Best EDR Of The Market BEOTM V3 🐲🏴‍☠️ Best Edr Of The Market은 엔드포인트 탐지 및 대응EDR 보안 제품에서 사용하는 탐지 방법과 그 우회 기법을 낮은 수준의 관점에서 구현하고 이해하기 위해 설계된 오픈소스 실습 환경입니다. 이 기법들은 주로 Windows NT의 원격 측정 기능을 활용하여 프로세스 동작을 동적으로 분석하는 데 기반합니다. ➡️​ BestEdrOfTheMarket의 커널 버전에서 새로워진 점은? 방어 기능 현재 버전v3은 Windows 커널이 제공하는 몇 가지 차단...

Invoke-EDRChecker

Invoke-EDRChecker 이 스크립트는 실행 중인 프로세스, 프로세스 메타데이터, 현재 프로세스에 로드된 DLL 및 각 DLL의 메타데이터, 일반적인 설치 디렉터리, 설치된 서비스, 레지스트리 및 실행 중인 드라이버에서 알려진 방어 제품예: AV, EDR, 로깅 도구의 존재 여부를 확인합니다. 이 스크립트는 C2 서버예: PoshC2에도 로드할 수 있으며, 모듈 디렉터리에 스크립트를 배치하고 모듈을 로드한 후 실행하면 됩니다. 참고: 이 스크립트는 이제 PoshC2에 포함되어 있으므로 수동으로 추가할 필요가 없습니다. ...

SharpEDRChecker

SharpEDRChecker 새롭고 개선된 C 구현체인 Invoke-EDRChecker입니다. 실행 중인 프로세스, 프로세스 메타데이터, 현재 프로세스에 로드된 DLL과 각 DLL의 메타데이터, 일반적인 설치 디렉터리, 설치된 서비스와 각 서비스 바이너리 메타데이터, 설치된 드라이버와 각 드라이버 메타데이터를 검사하여 알려진 방어 제품예: AV, EDR, 로깅 도구의 존재를 확인합니다. 메타데이터 검사를 통해 숨겨진 EDR도 탐지할 수 있으며, 자세한 내용은 제 블로그 게시물 여기에서 확인할 수 있습니다. 이 바이너리는 모듈을...

BadExclusionsNWBO

BadExclusions, 이제 더 나은 OPSEC과 함께 BadExclusionsNWBO는 BadExclusions에서 발전하여 AV/EDR의 폴더 사용자 정의 또는 문서화되지 않은 제외 항목을 식별합니다. 작동 방식 BadExclusionsNWBO는 주어진 경로의 모든 폴더와 하위 폴더에 HookChecker.exe를 복사하여 실행합니다. HookChecker.exe는 BadExclusionsNWBO.exe와 같은 폴더에 있어야 합니다. HookChecker.exe는 EDR 후크의 수를 반환합니다. 후크 수가 7 이하이면...

Neton

Neton - 샌드박스 정보 수집 도구 Neton 은 인터넷에 연결된 샌드박스로부터 정보를 수집 하기 위한 도구입니다. 에이전트와 수집된 정보를 표시하는 웹 인터페이스로 구성됩니다. Neton 에이전트는 실행 중인 시스템에서 정보를 수집하고 HTTPS를 통해 웹 서버로 유출합니다. 수집하는 정보 중 일부: 운영 체제 및 하드웨어 정보 마운트된 드라이브에서 파일 찾기 서명되지 않은 Microsoft 드라이버 목록 SharpEDRChecker 실행 Pafish 실행 Al-Khaser 실행 후킹 감지 데스크톱 스크린샷 촬영 이 모든...

VBA-macro-experiments

VBA 매크로 실험들 트위터 / 블로그에 공개한 VBA 매크로 모음입니다. 이 주제에 관심이 있다면 "Hacking in an epistolary way: implementing kerberoast in pure VBA" 및 "Shedding light on creating VBA macros" 문서를 읽어보세요. 또한 트위터를 팔로우해 주세요 ; @AdeptsOf0xCC 매크로| 설명 ---|--- EDRHookDetector.vba| EDR이 만든 사용자 영역 후크 탐지 chrome-export-masterkey.vba|...

CVE-2021-44228

CVE-2021-44228 이 저장소에는 CVE-2021-44228과 관련된 커뮤니티 스크립트를 EDR 환경에 맞게 포팅한 수정된 버전이 포함되어 있습니다. 스크립트는 다른 기술의 추가 요구 사항과 호환되도록 수정되었습니다. 수정된 스크립트의 최신 원본 버전은 링크된 저장소를 참조하십시오. Palo Alto의 Cortex XDR 다음의 모든 스크립트는 호환되지 않는 Python 모듈을 구현하고xdr 엔트리 포인트를 노출하여 호환되도록 만들었습니다. xdr 함수의 예상 입력 및 출력에 대한 문서는 각 스크립트에서 확인할 수...

Exploit for Use After Free in Adobe Acrobat_Dc

CVE-2020-9715 EDR Validation PoC Use-after-free in Adobe Acro...

Living off the land with Bluetooth PAN

TL:DR Bluetooth is enabled by default on the majority of Windows laptops Bluetooth PAN can be used to bridge connections locally between a client laptop and attacking device Attackers can use Microsoft native SSH client to forward out internal network traffic Windows native SSH is accessible to...