EDRHunt

EDRHunt EDRHuntは、Windowsのサービス、ドライバ、プロセス、レジストリ、WMIをスキャンして、インストールされているEDR（エンドポイント検出および応答）を検出します。EDRHuntの詳細はこちら。 インストール バイナリ リリースセクションから最新のリリースをダウンロードしてください。リリースはwindows/amd64向けにビルドされています。 Go システムにGoがインストールされている必要があります。Go1.17+でテスト済みです。 go install github.com/fourcorelabs/edrhunt/cmd/EDRHunt@master 使用...

AggressorScripts

Aggressor スクリプト 複数のソースから収集したCobalt Strike 3.0+用のAggressorスクリプトのコレクション AllInOne.cna v1 - 削除済み、旧バージョン Cobalt Strikeのユーザーエクスペリエンスを向上させるための汎用スクリプト。カスタムメニューの作成、ログ記録、永続化、列挙、サードパーティスクリプトの統合。 バージョン2は現在開発中です！ ArtifactPayloadGenerator.cna HTTP/HTTPSリスナーに基づいて、すべてのタイプのStageless/Stagedペイロードを生成します...

BestEdrOfTheMarket

Best EDR Of The Market BEOTM V3 🐲🏴‍☠️ Best EDR Of The Marketは、エンドポイント検出・応答（EDR）セキュリティ製品で使用される検出方法とその回避策を、低レベルの視点から実装・理解するために設計されたオープンソースラボです。これらのテクニックは主に、Windows NTのテレメトリ機能を悪用してプロセス動作を動的に分析することに基づいています。 ➡️​ BestEdrOfTheMarketのカーネルバージョンの新機能は？ 防御機能...

Invoke-EDRChecker

Invoke-EDRChecker このスクリプトは、実行中のプロセス、プロセスメタデータ、現在のプロセスにロードされているDLLと各DLLのメタデータ、一般的なインストールディレクトリ、インストールされているサービス、レジストリ、実行中のドライバをチェックし、AV、EDR、ロギングツールなどの既知の防御製品の存在を確認します。 このスクリプトは、C2サーバー（例：PoshC2）にもロードできます。スクリプトをmodulesディレクトリに配置し、モジュールをロードして実行します。注意：このスクリプトは現在PoshC2に含まれているため、手動で追加する必要はありません。...

SharpEDRChecker

SharpEDRChecker 新しく改良されたC実装のInvoke-EDRCheckerです。実行中のプロセス、プロセスのメタデータ、現在のプロセスにロードされているDLLと各DLLのメタデータ、一般的なインストールディレクトリ、インストールされているサービスと各サービスのバイナリメタデータ、インストールされているドライバと各ドライバのメタデータをチェックし、既知の防御製品（AV、EDR、ログツールなど）の有無を確認します。メタデータチェックにより隠れたEDRも検出します。詳細はブログ記事こちらをご覧ください。...

BadExclusionsNWBO

BadExclusions 改良版 Opsec向上 BadExclusionsNWBOは、BadExclusionsから進化し、AV/EDR上のフォルダのカスタムまたは未文書化除外を特定します。 仕組み BadExclusionsNWBOは、指定されたパス内のすべてのフォルダとサブフォルダでHookChecker.exeをコピーして実行します。HookChecker.exeはBadExclusionsNWBO.exeと同じフォルダに置く必要があります。...

Neton

Neton - サンドボックス情報収集ツール Neton は、インターネット接続されたサンドボックスから情報を取得する ためのツールです。エージェントと収集した情報を表示するWebインターフェースで構成されています。 Neton エージェントは、実行中のシステムから情報を取得し、HTTPS 経由で Web サーバーに流出させます。 収集する情報の一部: オペレーティングシステムとハードウェア情報 マウントされたドライブ上のファイルを検索 署名されていないMicrosoftドライバーの一覧表示 SharpEDRChecker を実行 Pafish を実行 Al-Khaser を実行...

VBA-macro-experiments

VBA 宏实验 我们在 twitter / 博客上发布的 VBA 宏合集。 如果你对这个话题感兴趣，请阅读我们的文章「以书信体方式进行黑客攻击：用纯 VBA 实现 kerberoast」和「详解 VBA 宏的创建」。也欢迎关注我们的 twitter ; @AdeptsOf0xCC 宏| 描述 ---|--- EDRHookDetector.vba| 检测 EDR 安装的用户态钩子 chrome-export-masterkey.vba| 导出 Chrome（80+ 版本）中用于加密密码的主密钥 kerberoast.vba| Kerberoast 实现...

CVE-2021-44228

CVE-2021-44228 このリポジトリには、CVE-2021-44228 に関連するコミュニティスクリプトを EDR 環境に移植した変更版 が含まれています。 スクリプトは、他のテクノロジーの追加要件と互換性を持つように修正されました。 変更されたスクリプトの最新版およびオリジナル版については、リンク先のリポジトリを参照してください。 Palo AltoのCortex XDR 以下のスクリプトはすべて、互換性のない Python モジュールを実装し、xdr エントリポイントを公開することで互換性を持たせています。 xdr...

Exploit for Use After Free in Adobe Acrobat_Dc

CVE-2020-9715 EDR Validation PoC Use-after-free in Adobe Acro...

Living off the land with Bluetooth PAN

TL:DR Bluetooth is enabled by default on the majority of Windows laptops Bluetooth PAN can be used to bridge connections locally between a client laptop and attacking device Attackers can use Microsoft native SSH client to forward out internal network traffic Windows native SSH is accessible to...