XLMMacroDeobfuscator

XLMMacroDeobfuscator XLMMacroDeobfuscator может быть использован для декодирования обфусцированных XLM-макросов также известных как макросы Excel 4.0. Он использует встроенный эмулятор XLM для интерпретации макросов, не выполняя код полностью. Инструмент поддерживает форматы xls, xlsm и xlsb. Для...

CVE-2021-46363

CVE-2021-46363: Magnolia CMS의 수식 삽입Formula Injection Magnolia v6.2.3 및 이하 버전의 내보내기Export 기능에서 발생하는 문제로, 공격자가 조작된 CSV/XLS 파일을 통해 수식 삽입Formula Injection 공격을 수행할 수 있습니다. 이러한 수식은 피해자가 내보낸 파일을 Microsoft Excel로 열 때 해당 컴퓨터에서 임의 코드 실행을 초래할 수 있습니다. 공급업체 공지: 이 취약점에 대한 공급업체의 공지 및 수정 사항은 여기에서 확인할 수 있습니다. 요구...

hostintel

hostintel This tool is used to collect various intelligence sources for hosts. Hostintel is written in a modular fashion so new intelligence sources can be easily added. Hosts are identified by FQDN host name, Domain, or IP address. This tool only supports IPv4 at the moment. The output is in CSV...

fofa_viewer

Скачать релиз · Сообщить об ошибке · Отправить запрос 中文 | EN Введение Fofa Viewer — это удобный клиент FOFA, написанный на JavaFX и относящийся к сообществу WgpSec. В основном поддерживается f1ashine. Используя мощную поисковую систему FoFa, инструмент инкапсулирует множество часто используемых...

excelpeek

ExcelPeek v0.2 ExcelPeek — это инструмент, предназначенный для анализа потенциально вредоносных файлов Microsoft Excel. Документация Используйте Руководство по установке для начала работы. Перейдите к Руководству пользователя для получения дополнительной информации...

EXCELntDonut

| \ / /|| | | | | \ | | | | \ / | || | | | ' | | | | |/ | ' | | | | | | | / \ || || || | | | || || | | | | | | | | | |//||| | || |/ /|| | |, || by @JoeLeonJr @FortyNorthSec EXCELntDonut — это генератор макросов XLM Excel 4.0. Начните с исходного кода на C EXE и получите макрос XLM Excel 4.0,...

Burp_Collector

Burp Collector Burp Collector — это многопроцессорный инструмент, специально разработанный для помощи пентестерам и баг-хантерам в тестировании веб- и мобильных приложений. Благодаря своим мощным возможностям он оптимизирует процесс сбора и извлечения информации из файлов Burp Suite, позволяя...

boobsnail

저희를 Twitter에서 팔로우하세요! BoobSnail BoobSnail은 XLMExcel 4.0 매크로를 생성할 수 있게 해줍니다. 그 목적은 RedTeam과 BlueTeam이 XLM 매크로 생성을 지원하는 것입니다. 기능: 다양한 감염 기술; 다양한 난독화 기술; 수식을 영어 외의 다른 언어로 번역; 라이브러리로 사용 가능 - 자신만의 생성기를 쉽게 작성할 수 있습니다. 빌드 및 실행 테스트됨: Python 3.8.7rc1 root@kitploit: pip install -r requirements.txt python...

Powershell-C2

Powershell-C2 이 공격은 제 Powershell Payload Excel Delivery에서 파생되었지만, 시스템에서 C2Command and Control/지속성persistence을 위한 매우 멋진 방법을 사용합니다. 설명서는 여기에서 확인할 수 있습니다: http://enigma0x3.wordpress.com/2014/01/17/command-and-control-using-powershell-and-your-favorite-website/ 이 방법에 대한 공로는 @obscuresec와...

CVE-2024-29375

CSV-Injection-PoC CSV-инъекция в Addactis IBNRS 3.10.3.107 AV:N/AC:H/PR:L/UI:R/S:C/C:H/I:L/A:L CVSS: 7.1, Показатель влияния: 5.3, Показатель эксплуатации: 1.3 Затронутые компоненты: параметры Project Description, Identifiers, Custom Triangle Name внутри Input Triangles и Yield Curve Name Скриншо...

MacroShop

MacroShop Набор скриптов для помощи в доставке полезных нагрузок через макросы Office. Большинство написано на Python. Подробности см. на http://khr0x40sh.wordpress.com. 1. macrosafe.py Генерирует безопасный для включения в VBA код для таблицы Excel. Требуется пакетный файл, созданный с помощью...

ADRecon

https://github.com/adrecon/ADRecon 에서 다운로드 ADRecon: 액티브 디렉터리 정찰 ADRecon은 AD 환경에서 다양한 아티팩트아래에 강조됨를 추출하고 결합하는 도구입니다. 정보는 특별히 포맷된 Microsoft Excel 보고서로 제공될 수 있으며, 여기에는 분석을 용이하게 하고 대상 AD 환경의 현재 상태에 대한 전체적인 그림을 제공하기 위한 요약 보기와 메트릭이 포함됩니다. 이 도구는 감사자, DFIR, 학생, 관리자 등 다양한 보안 전문가에게 유용합니다. 또한 침투 테스터에게는 귀중한 사...

APTRS

APTRS APTRS Automated Penetration Testing Reporting System — это автоматизированный инструмент для создания отчётов на Python и Django, предназначенный для пентестеров и организаций, занимающихся безопасностью. Этот инструмент упрощает процесс формирования отчётов, позволяя пользователям напрямую...

Camelishing

Camelishing Инструмент социальной инженерии Camelishing Инструмент социальной инженерии Python 3x Контакты root@kitploit: !CONTACT! | Coded Abdulaziz ALTUNTAŞ | | Email: [email protected] | | Github: github/azizaltuntas | | Twitter: @esccopyright | Возможности root@kitploit: 1-Bulk email...

Macrome

Macrome Инструмент для чтения/записи Excel-документов с макросами для специалистов по Red Teaming и аналитиков. Посты в блоге, описывающие, что на самом деле делает этот инструмент, можно найти здесь и здесь. Установка / Сборка Клонируйте или скачайте этот репозиторий, затем инструмент можно...

CVE-2021-42292

CVE-2021-42292 Этот пакет позволяет обнаруживать эксплойты CVE-2021-42292, уязвимости локального повышения привилегий в Microsoft Excel, и генерировать уведомление в notice.log. https://corelight.com/blog/detecting-cve-2021-42292 Метод обнаружения: Этот пакет обнаруживает уязвимость, когда...

CVE-2024-24135

CVE-2024-24135: Управление запасами товаров с экспортом в Excel - Межсайтовый скриптинг Доказательство концепции PoC : https://github.com/BurakSevben/CVEs/blob/main/CVE-2024-24135.md Доказательство концепции PoC : https://github.com/BurakSevben/CVE-2024-24135/blob/main/CVE-2024-24135.md...

POS Codekop v2.0 - Broken Authentication

A broken authentication mechanism in the endpoint excel.php of POS Codekop v2.0 allows unauthenticated attackers to download selling data. id: CVE-2023-36347 info: name: POS Codekop v2.0 - Broken Authentication author: princechaddha severity: high description: | A broken authentication mechanism ...

CVE-2024-53924

CVE-2024-53924 説明: Pycel 1.0b30 以前では、信頼できないスプレッドシートを操作する際、セル内の巧妙に細工された数式（=IFA1=200, eval"import'os'.system で始まるものなど）を介してコード実行が可能です。 著者: Adham Elmosalamy @aelmo 公開日: 2024年11月23日 リンク: https://nvd.nist.gov/vuln/detail/CVE-2024-53924 概要 Pycel...

Powershell-C2

Powershell-C2 Эта атака основана на моей методике доставки полезной нагрузки PowerShell через Excel, но здесь используется очень интересный способ для командного управления и контроля C2/постоянства на системе. Описание процесса можно найти здесь:...