CVE-2026-55591

Signal K Server is a server application that runs on a central hub in a boat. Prior to 2.28.0, makeRemoteRequest in src/serverroutes.ts accepted attacker-controlled host, port, useTLS, and selfsignedcert parameters from the testSignalKConnection, requestAccess, and checkAccessRequest endpoints...

cornershot

CornerShot이란? 전쟁에서 CornerShot은 군인이 모퉁이 너머를 살펴보고어쩌면 사격도 적에게 노출되지 않고 공격할 수 있게 해주는 무기입니다. 이와 유사하게, CornerShot 패키지를 사용하면 원격 호스트에서 특별한 권한 없이도 해당 호스트의 네트워크 접근 상태를 확인할 수 있습니다. CornerShot을 사용하면 소스source가 캐리어carrier에 네트워크 접근이 가능할 때, 특정 포트 p 에 대해 캐리어 와 타겟target 사이에 네트워크 접근이 있는지 확인할 수 있습니다. 예를 들어, 레드팀이 "침해된...

ZerologonWithImpacket-CVE2020-1472

Zerologon 및 Impacket 조합 익스플로잇 CVE-2020-1472 이 저장소는 Zerologon 익스플로잇과 Impacket 도구를 결합하여 CVE-2020-1472 Zerologon를 익스플로잇하는 업데이트된 구현2024을 포함합니다. 이 익스플로잇은 Windows Server 환경을 대상으로 머신 계정 암호를 조작하고 측면 이동을 수행합니다. 기능 CVE-2020-1472 Zerologon를 이용하여 대상의 머신 계정 암호를 빈 문자열로 설정합니다. Impacket 도구를 활용하여 피해자 머신에서 자격 증명을...

wmiexec-Pro

wmiexec-Pro wmiexec.py の次世代版。 目次 1. 情報 2. スペシャルサンクス 3. 特徴 4. はじめに インストール 5. 使い方 6. スクリーンショット 7. 動作の仕組み 8. 免責事項 9. 参照 情報 wmiexec.py の次世代版です。より多くの新機能を備え、すべての操作はポート 135 のみで動作します（SMB 接続は不要）。横移動における AV 回避（Windows Defender、HuoRong、360）を目的としています。 トップに戻る スペシャルサンクス @422926799 トップに戻る 特徴 主な機能: AV回避 主な機能:...

harpyTools

Active Directory 사후 침투 및 릴레이 자동화 유틸리티 이 저장소는 Active Directory 환경 내에서 보안 평가 및 침투 테스트를 위해 설계된 Python 오케스트레이터 스크립트 모음입니다. 이 도구는 손상된 워크스테이션 또는 서버에서 이미 로컬 관리자 접근 권한이 확보된 사후 침투 시나리오에 특화되어 있으며, 목표는 광범위한 Active Directory 도메인으로의 측면 이동 또는 권한 상승을 수행하는 것입니다. NetExec, Impacket, Donut, BloodyAD와 같은 일반적인 보안 유틸리...

LiquidSnake

Liquid Snake Liquid Snake은 디스크에 접촉하지 않고 Windows 시스템에 대한 수평 이동을 수행하기 위한 프로그램입니다. 이 도구는 WMI 이벤트 구독에 의존하여 메모리에서 .NET 어셈블리를 실행하며, .NET 어셈블리는 명명된 파이프에서 셸코드를 수신한 다음 스레드 하이재킹 셸코드 인젝션의 변형을 사용하여 실행합니다. 아래 다이어그램은 데이터 흐름을 설명합니다바라건대: Credits MDSec - WMI Event Subscription - 이 도구는 이 블로그 게시물에 설명된 개념의 구현에 불과하며,...

CVE-2024-37010

CVE-2024-37010 CVE-2024-37010 익스플로잇: 다른 사용자의 외부 저장소 접근 및 측면 이동: https://www.cert.ssi.gouv.fr/avis/CERTFR-2024-AVI-0753/ https://owncloud.com/security-advisories/insecure-direct-object-reference-in-external-storage 소개 Owncloud는 서버를 Google Drive와 같은 파일 저장용 클라우드로 전환합니다. 이를 통해 기업은 예를 들어 제3자가 관리하지 않는...

CobaltStrike-BOF

CobaltStrike BOF Beacon BOF 컬렉션. 1 DCOM 수평 이동 Beacon 객체 파일을 통해 DCOMShellWindows을 사용하여 수평 이동을 수행하는 빠른 PoC입니다. 자격 증명을 지정하거나 현재 사용자를 사용할 수 있습니다. 현재 사용자를 사용하려면 도메인, 사용자 이름 및 암호를 비워 두세요. C에서 COM 개체를 사용하는 방법에 대한 짧은 문서는 여기에서 찾을 수 있습니다. 2 WMI 수평 이동 - Win32Process Create 이전과 유사한 개념이지만 흥미로운 학습 경험입니다. 코드는 C...

SSH-Private-Key-Looting-Wordlists

LFI를 통한 측면 이동? SSH 액세스 획득? root@kitploit: ?file=../../../../../../../../home/user/.ssh/idrsa ?file=../../../../../../../../home/user/.ssh/idrsa-cert SSH 개인 키 수집 워드리스트 🔒🗝️ 이 저장소는 SSH 개인 키 파일 이름을 찾거나 무차별 대입하는 데 도움이 되는 워드리스트 모음을 포함합니다. 이 워드리스트는 침투 테스터, 보안 연구자 및 SSH 구성의 보안을 평가하는 데 관심이 있는 모든 사람에게 유용할 수...

latma

측면 이동 분석 도구 측면 이동 분석기LATMA는 도메인 및 Azure AD 환경에서 인증 로그를 수집하고 잠재적인 측면 이동 공격 및 의심스러운 활동을 검색합니다. 측면 이동은 AD 환경 내에서 또는 클라우드와 온프레미스 간에 발생할 수 있습니다. 이 도구는 측면 이동 패턴을 보여주는 다이어그램으로 결과를 시각화합니다. 이 도구는 로그를 수집하는 모듈과 분석하는 모듈, 두 가지 모듈로 구성됩니다. 각 모듈을 별도로 실행할 수 있으며, 이벤트 로그 수집기는 Active Directory 도메인 환경의 Windows 머신에서...

latma

Lateral movement analyzer tool Lateral movement analyzer LATMA collects authentication logs from the domain and Azure AD environments and searches for potential lateral movement attacks and suspicious activity, the lateral movement can be in the AD environment or between cloud and on-prem. The to...

SharpWSUS

SharpWSUS SharpWSUS는 WSUS를 통한 측면 이동Lateral Movement을 위한 CSharp 도구입니다. 도구, 사용 사례 및 탐지에 대한 자세한 정보는 관련 블로그https://labs.nettitude.com/blog/introducing-sharpwsus/에서 확인할 수 있습니다. 크레딧 아래 리소스들은 이 작업의 90%를 완료해 주었습니다. 이 도구는 C2 안정성과 유연성을 위해 아래 도구들을 개선한 것에 불과합니다. https://github.com/AlsidOfficial/WSUSpendu -...

CVE-2018-8581

CVE-2018-8581 这是一个邮箱层面的横向渗透和提权漏洞 它可以在拥有了一个普通权限邮箱账号密码后，完成对其他用户包括域管理员邮箱收件箱的委托接管 本EXP脚本是在原PoC基础上修改的增强版一键脚本，它将在配置好相关参数后，自动完成目标邮箱inbox收件箱的添加委托和删除委托操作，以方便甲方安全部门和红队对授权企业完成一次模拟攻击过程 原PoC是两个脚本配合使用完成添加收信规则的操作，在甲方红队实际工作中不怎么实用，而原PoC除了需要邮箱外，还需要设置目标邮箱用户的SID，但在参考文章中提到的获取用户SID的方法，我在实际环境中测试Exchange Server...

MalSCCM

MalSCCM 이 도구를 사용하면 로컬 또는 원격 SCCM 서버를 악용하여 관리하는 호스트에 악성 애플리케이션을 배포할 수 있습니다. 이 도구를 사용하려면 현재 프로세스가 SCCM 서버에 대한 관리자 권한을 가지고 있어야 합니다. 일반적으로 SCCM 배포에서는 관리 서버와 기본 서버가 동일한 호스트에 있거나, locate 명령에서 반환된 호스트를 기본 서버로 사용할 수 있습니다. 그렇지 않은 경우 locate로 반환된 관리 호스트를 손상시켜 해당 호스트에서 locate를 다시 실행하고 기본 서버 호스트 이름을 얻어야 합니다. ...

TChopper

TChopper 최근에 발견한 새로운 기법으로, 별명을 'Chop chop'이라고 지었습니다. 이 기법은 Windows 서비스 표시 이름display name과 WMI를 이용해 악성 바이너리를 base64 청크로 밀반입smuggle한 후, TChopper 도구를 사용하여 측면 이동lateral movement을 자동화합니다. image 작동 방식 이 도구는 밀반입하려는 파일을 가져와 base64로 인코딩하여 메모리 스트림에 저장합니다. 각 줄의 길이를 150250자로 나눕니다 250자는 서비스 lpDisplayname 매개변수...

SharpNoPSExec

SharpNoPSExec 파일리스 명령 실행을 통한 측면 이동. SharpNoPSExec는 모든 서비스를 쿼리하고, 시작 유형이 사용 안 함 또는 수동이고 현재 상태가 중지되었으며 LocalSystem 권한을 가진 서비스를 무작위로 선택하여 재사용합니다. 서비스를 선택하면 해당 서비스의 현재 상태를 저장하고, 바이너리 경로를 선택한 페이로드로 교체한 후 실행합니다. 5초 후에 서비스 구성을 복원하며, 대부분의 경우 셸을 획득할 수 있습니다 : 이 도구는 OSEP의 측면 이동을 위한 PSExec 설명에서 영감을 받았습니다. 연습...

CheeseTools

CheeseTools 이 저장소는 기존의 MiscTool을 기반으로 만들어졌습니다. rasta-mouse에게 큰 감사를 전하며, 이 도구들을 공개해주고 작업할 동기를 주셨습니다. CheeseExec 명령 실행 / PsExec와 유사한 기능을 통한 측면 이동. 권한이 있는 사용자 컨텍스트에서 실행되어야 합니다. 이 도구는 rasta-mouse의 CsExec를 기반으로 하지만, 서비스 생성에 대한 추가 제어를 허용하도록 설계되었습니다. 구체적으로: 생성 서비스가 존재하는지 검색하고, 없으면 생성 시도 시작 서비스가 존재하고 중지된...

SynthAPT

SynthAPT 개요 SynthAPT는 복잡한 공격 경로를 재현하기 위한 플레이북 기반의 적대 시뮬레이션 프레임워크입니다. 고급 탐지 및 AI 기반 조사 에이전트를 검증하기 위해 설계되었습니다. 핵심 아이디어는 악성코드 동작을 JSON으로 표현하고 기능성 악성코드로 컴파일하여 LLM을 사용한 현실적인 시나리오의 신속한 개발을 가능하게 하는 것입니다. 핵심 임플란트는 플레이북 인터프리터에 의해 구동되는 셸코드 페이로드입니다. 플레이북은 전체 공격 경로를 미리 정의하고 임플란트는 이를 따라 프로세스 인젝션, 횡적 이동 등을 통해...

Amnesiac

Amnesiac Amnesiac은 Active Directory 환경 내에서의 측면 이동lateral movement을 지원하기 위해 설계된 사후 침투post-exploitation 프레임워크입니다. Amnesiac은 Windows OS에서 사후 침투 프레임워크가 명시적으로 설치되지 않는 한 쉽게 사용할 수 없는 문제를 해결하기 위해 개발되었습니다. 실제로 이 도구는 전적으로 PowerShell로 작성되었으며, 다른 PowerShell 스크립트처럼 메모리에서 로드 및 실행될 수 있습니다. Amnesiac이 유용하다고 생각하시고...

vulhub

Vulhub is an open-source collection of pre-built, ready-to-use vulnerable Docker environments. With just one command you can launch a vulnerable environment for security research, learning, or demonstration, no prior Docker experience required. 中文版本Chinese version Quick Start Install Docker examp...