PRETty

PRETty "프린터 익스플로잇 툴킷" LAN 자동화 도구 사실 PRET을 위한 파이썬 래퍼에 불과합니다... 실제로는 그냥 for 루프예요 PRETty는 네트워크에 많은 프린터가 있을 때 유용합니다. 각 프린터를 스캔, 로깅, 수동으로 PRET을 실행하는 대신, PRETty는 자동으로 프린터를 발견하고 대상 네트워크의 모든 프린터에 대해 선택한 PRET 페이로드를 실행합니다. 또한 PRETty는 지정된 프린터 목록에 명령/페이로드를 자동으로 전달하는 데 사용할 수 있습니다 "목록" 섹션 참조 가이드: 설치 PRET 설치와 함...

EXOCET-AV-Evasion

EXOCET - AV 우회, 탐지 불가, 페이로드 전달 도구 Chang Tan AWS 공인 클라우드 실무자 및 솔루션스 아키텍트 어소시에이트 [email protected] 업데이트된 EXOCET 사용법 크립터 키의 유출을 방지하고 악성코드 분석가를 더욱 혼란시키기 위해 페이로드를 패킹해야 합니다. Themida와 같은 상용 최고급 패커는 필요하지 않습니다. 코드 서명 인증서 없이는 더 큰 의심을 불러일으킬 뿐입니다. 코드 서명 인증서가 없으면 Windows 시스템에서 SmartScreen이 자동으로 트리거됩니다. 이...

BobTheSmuggler

BobTheSmuggler 빠른 업데이트 2024년 1월 15일 -다중 파일 압축 지원이 추가되었습니다. 최종 페이로드에 대해 여러 파일이 생성된 경우예: DLL-Sideloading 파일 또는 다단계 전달 파일, 이제 '-i' 옵션을 사용하여 디렉터리 경로를 지정할 수 있습니다. 디렉터리 경로가 제공되면 BobTheSmuggler는 해당 디렉터리의 모든 파일을 자동으로 아카이브하고, XOR 암호화한 후 PNG/GIF 내부에 임베드합니다. 프로젝트 설명 이 도구를 사용하는 방법에 대한 자세한 내용은 제 블로그 게시물을 참조하세...

trojanizer

TROJANIZER 버전 릴리스 : v1.1 Stable 저자 : pedro ubuntu r00t-3xp10it 코드네임: TroiaRevisited 지원 배포판 : Ubuntu, Kali, Mint, Parrot OS Suspicious-Shell-Activity SSA RedTeam 개발 @2017 프레임워크 설명 Trojanizer 도구는 WinRAR SFX를 사용하여 사용자가 입력한 두 파일을 압축하고, 이를 SFX 실행 파일.exe 아카이브로 변환합니다. SFX 아카이브가 실행되면 두 파일페이로드와 정식 애플리케이션을...

macOSTools

macOSTools macOS 공격 도구 AUnit 오디오 유닛 플러그인을 위한 XCode 예제 프로젝트 MigrationToolPayload 마이그레이션 도구 플러그인 SpecialDelivery 설치 프로그램 플러그인 authplugin 인증 플러그인 dylibinjection dylib 주입을 위한 소스 코드. Jonathan Levin의 코드 기반 http://newosxbook.com/src.jl?tree=listings&file=inject.c HIDMan IOHIDManager 키로거 스크립트 러너 jxarunne...

CVE-2017-0199

익스플로잇 툴킷 CVE-2017-0199 - v4.0 익스플로잇 툴킷 CVE-2017-0199 - v4.0은 침투 테스터와 보안 연구원이 Microsoft Office RCE를 빠르고 효과적으로 테스트할 수 있게 해주는 편리한 python 스크립트입니다. 복잡한 구성 없이 악성 RTF/PPSX 파일을 생성하고 metasploit / meterpreter / 기타 페이로드를 피해자에게 전달할 수 있습니다. 면책 조항 이 프로그램은 교육 목적으로만 제공됩니다. 허가 없이 사용하지 마십시오. 일반적인 면책 조항이 적용되며, 특히...

DNSlivery

DNSlivery DNS를 통한 간편한 파일 및 페이로드 전달. DNSlivery 감사의 글 설명 요약 어떤 문제를 해결하려고 하나요? 어떻게 동작하나요? 요구 사항 설정 DNS 영역 DNSlivery 사용법 서버 대상 감사의 글 이 프로젝트는 원래 PowerDNS와 Paul's Security Weekly 팟캐스트 590youtu.be/CP6cIwFJswQ에서 Joff Thyer의 기술 세그먼트에서 영감을 받았습니다. 설명 요약 DNSlivery는 DNS를 전송 프로토콜로 사용하여 대상에 파일을 전달할 수 있게 해줍니다. 기...

unicorn

unicorn Written by: Dave Kennedy @HackingDave Website: https://www.trustedsec.com Magic Unicorn is a simple tool for using a PowerShell downgrade attack and inject shellcode straight into memory. Based on Matthew Graeber's powershell attacks and the powershell bypass technique presented by David...

MacroShop

MacroShop Office 매크로를 통해 페이로드를 전달하는 데 도움이 되는 스크립트 모음입니다. 대부분 Python으로 작성되었습니다. 자세한 내용은 http://khr0x40sh.wordpress.com 을 참조하세요. 1. macrosafe.py Excel 스프레드시트에 VB 포함할 수 있도록 안전한 형태를 생성합니다. Veil-Evasion PowerShell 페이로드에 의해 생성된 배치 파일이 필요합니다. 포함하려면 Office에서 개발자 메뉴를 활성화하고, Visual Basic 탭으로 이동하여...

CVE-2022-4616-POC

CVE-2022-46169 유사 셸 설명 이 Python 스크립트는 CVE-2022-46169 취약점 악용 과정을 간소화하는 도우미 도구 역할을 합니다. HTTP 서버를 시작하여 들어오는 요청을 수신하고 사용자가 명령을 입력할 수 있는 간단한 인터페이스를 제공합니다. 입력된 명령은 대상 서버에서 실행되어 조작된 페이로드를 취약한 서버에 전송하고 실시간으로 서버의 응답을 관찰하는 과정을 자동화합니다. 이 스크립트를 활용하면 사용자는 조작된 페이로드를 취약한 서버에 전송하고 서버의 응답을 실시간으로 관찰하는 과정을 자동화할 수...

CVE-2021-34527

CVE-2021-34527 PrintNightmare PoC 👾 📝 설명 이 간단한 Python 스크립트는 SMB 프로토콜을 사용하여 대상 IP 주소와 포트에 페이로드를 전송할 수 있게 해줍니다. 교육 목적으로 SMB 익스플로잇 페이로드의 사용을 시연하기 위해 설계되었습니다. 페이로드는 특정 바이트 시퀀스를 포함하는 하드코딩된 SMB 메시지입니다. ⚠️ 중요 참고 사항 책임 있는 사용: 이 스크립트는 교육 목적으로만 제공됩니다. 승인되지 않았거나 악의적인 활동에 사용하지 마십시오. 페이로드: 스크립트에 포함된 페이로드는 샘플이며...

LightMe

LightMe LightMe는 PowerShell 스크립트/페이로드를 난독화한 후 제공하는 간단한 HTTP 서버이며, 백그라운드에서 난독화를 서비스로 실행하여 각 HTTP 요청마다 거의 새로운 난독화된 페이로드를 제공합니다. 주요 기능 특정 디렉터리 내의 모든 PowerShell 파일 난독화 난독화된 PowerShell 파일을 제공하는 HTTP 서버 백그라운드 난독화기 각 요청마다 거의 새로운 페이로드 Background obfuscation interval에 따라 다름 기반: Invoke-Obfuscation 설치 git...

GPON-LOADER

GPON-LOADER GPON 홈 게이트웨이 장치에서 원격 코드 실행 및 페이로드를 위한 익스플로잇 로더 CVE-2018-10562, Python으로 작성됨. 종속성 requests 사용법 python gpon-loader.py...

HtmlSmuggling

HtmlSmuggling HTML 스머글링은 해커가 특수하게 조작된 HTML 첨부 파일이나 웹 페이지에 인코딩된 스크립트로 악성 페이로드를 숨기기 위해 사용하는 악의적인 기술입니다. 피해자가 HTML 첨부 파일/링크를 열거나 클릭하면 악성 스크립트가 페이로드를 디코딩하여 대상 장치에 배포합니다. HTML 스머글링 기술은 합법적인 HTML5 및 JavaScript 기능을 활용하여 악성 페이로드를 숨기고 보안 탐지를 우회합니다. HTML 스머글링 방법은 회피성이 매우 높습니다. 웹 프록시나 이메일 게이트웨이와 같은 표준 경계 보안...

xsser

XSSER ========== 발표 XSS에서 RCE 2.75까지 - Black Hat Europe Arsenal 2017 데모 버전 2.0 - 2015: https://www.youtube.com/playlist?list=PLIjb28IYMQgqqqApoGRCZO40vP-eKsgf 버전 2.5 - 2016: https://www.youtube.com/playlist?list=PLRic6PgcrsWGkgacL6WFnSQKVRZIoofRj 버전 2.75 - 2017: 현재 없음 요구 사항 Python 2.7., 버전 2.7.14...

elfpack

ElfPack: ELF 바이너리 섹션 도킹을 통한 스테이지리스 페이로드 전달 주요 내용 페이로드 번들링 메커니즘 개요: 컴파일, 링킹 및 로딩 바이너리 호환성 및 전달 메커니즘에 대한 느슨하게 결합된 페이로드 생성 섹션의 자동 메모리 로딩 회피 구조화된 섹션 유형 사용 현장에서 ELF 섹션을 통한 로더에 페이로드 재부착. 자신의 페이로드 가져오기 분리된 사전 컴파일된 ELF 섹션을 사용한 서명 우회 페이로드 생성 파이프라인을 통한 로더에 드라이브 바이 페이로드 부착 팻 페이로드 바이너리 생성 및 바이너리 패커 회피 사례 복잡한...

rpi-hunter

rpi-hunter LAN에 있는 Raspberry Pi를 SSH를 통해 자동으로 발견하고 페이로드를 전달합니다. 또는 솔직한 제목: sshpass를 이용한 명령 전달 자동화. Rpi-hunter는 LAN에 기본 또는 알려진 자격 증명을 가진 여러 Raspberry Pi가 있을 때 명령/페이로드를 자동으로 전송하는 데 유용합니다. 가이드: 설치 1. 종속성 설치: sudo pip install -U argparse termcolor 및 sudo apt -y install arp-scan tshark sshpass 2...

EmbedInHTML

HTML에 모든 파일을 임베드하고 숨기기 저자: Arno0x0x - @Arno0x0x 이 도구는 파일모든 유형의 파일을 가져와 암호화한 후, 리소스로 HTML 파일에 임베드하고, 임베드된 리소스를 사용자가 클릭하는 것을 시뮬레이션하는 자동 다운로드 루틴을 함께 제공합니다. 그런 다음 사용자가 HTML 파일을 탐색하면 임베드된 파일이 즉시 복호화되어 임시 폴더에 저장되며, 마치 원격 사이트에서 다운로드되는 것처럼 사용자에게 제공됩니다. 사용자의 브라우저와 표시된 파일 유형에 따라 파일이 브라우저에 의해 자동으로 열릴 수 있습니다...

DNSStager

DNSStager란 무엇인가? DNSStager는 DNS를 사용하여 페이로드를 숨기고 전송하는 데 사용되는 Python 기반의 오픈 소스 프로젝트입니다. DNSStager는 악성 DNS 서버를 생성하여 도메인에 대한 DNS 요청을 처리하고, 페이로드를 청크로 분할하고 다양한 알고리즘을 사용하여 인코딩한 후 AAAA 또는 TXT 레코드와 같은 특정 레코드 요청에 대한 응답으로 페이로드를 반환합니다. DNSStager는 C 또는 GoLang으로 작성된 사용자 지정 에이전트를 생성할 수 있으며, 이 에이전트는 일련의 도메인을 확인하...

avet

안티바이러스 우회 도구 AVET는 기술 발전 및 시간 제약으로 인해 더 이상 개발되지 않습니다. AVET는 침투 테스터의 작업을 더 쉽게 만들고 안티바이러스 우회 기술 및 악성 소프트웨어에서 사용되는 기타 방법을 실험하기 위해 개발된 안티바이러스 우회 도구입니다. v2.4 의 새로운 기능 및 이전 버전 변경 사항에 대한 개요는 CHANGELOG 파일을 참조하세요. 목차 설치 Docker 간편한 AVET 일반적인 AVET 문서 클릭하여 펼치기 데이터 검색 방법 암호화 및 인코딩 샌드박스 우회 추가 명령 실행 도우미 도구 AVET...