barq

barq barq: AWS 클라우드 사후 침투 프레임워크! 무엇인가요? barq는 실행 중인 AWS 인프라에 대한 공격을 쉽게 수행할 수 있는 사후 침투 프레임워크입니다. 원래 인스턴스 SSH 키페어 없이도 실행 중인 EC2 인스턴스를 공격할 수 있습니다. 또한 AWS에 저장된 Secrets 및 Parameters를 열거하고 추출할 수 있습니다. 사전 요구 사항 기존 AWS 계정 액세스 키 ID와 시크릿 경우에 따라 토큰도 포함 Python 2 또는 3. 둘 다에서 실행 가능합니다. msfvenom 페이로드를 실행하려면...

Evasor

개요 Evasor는 Windows 운영 체제에서 애플리케이션 제어 규칙을 우회하는 데 사용할 수 있는 기존 실행 파일을 찾는 자동화된 보안 평가 도구입니다. 사용하기 매우 쉽고, 빠르며, 시간을 절약하고 완전 자동화되어 설명, 스크린샷 및 완화 제안을 포함한 보고서를 생성하며, 사후 침투 단계 평가에서 블루 팀과 레드 팀 모두에 적합합니다. 요구 사항 Windows OS. Visual Studio 2017 설치. 사용 방법 Evasor 프로젝트를 다운로드하고 컴파일합니다. 참조 트리에서 App.config 파일을 프로젝트에서...

botb

Break out the Box BOtB BOtB is a container analysis and exploitation tool designed to be used by pentesters and engineers while also being CI/CD friendly with common CI/CD technologies. What does it do? BOtB is a CLI tool which allows you to: Exploit common container vulnerabilities Perform commo...

botb

Break out the Box BOtB BOtB는 침투 테스터와 엔지니어가 사용할 수 있도록 설계된 컨테이너 분석 및 익스플로잇 도구이며, 일반적인 CI/CD 기술과도 호환됩니다. 어떤 기능을 하나요? BOtB는 다음과 같은 작업을 수행할 수 있는 CLI 도구입니다: 일반적인 컨테이너 취약점 익스플로잇 일반적인 컨테이너 사후 침투 작업 수행 컨테이너 내에서 특정 도구나 바이너리를 사용할 수 없을 때 기능 제공 CI/CD 기술과 함께 BOtB의 기능을 사용하여 컨테이너 배포 테스트 위 작업을 수동 또는 자동 방식으로 수행 현재...

merlin

Merlin Merlin은 Go로 작성된 크로스 플랫폼 사후 침투 명령 및 제어 서버 및 에이전트입니다. 주요 기능: merlin-cli gRPC를 통해 Merlin 서버에 연결하는 명령줄 인터페이스로 다중 사용자 지원 용이 지원되는 에이전트 C2 프로토콜: http/1.1 일반 텍스트, TLS 기반 http/1.1, HTTP/2, HTTP/2 일반 텍스트 h2c, http/3 QUIC 기반 http/2...

Vegile

Vegile - Ghost In The Shell Vegile 는 리눅스에서 포스트 익스플로잇 기술을 위한 도구입니다. 포스트 익스플로잇 기술은 일정 수준의 액세스를 유지 하고 잠재적으로 대상의 신뢰 네트워크 로 더 깊이 침투할 수 있도록 보장합니다. 기부 이 프로젝트가 침투 테스트에 매우 도움이 되고 저를 지원하고 싶다면, 커피 한 잔 사주세요 : 📖 작동 방식 이 도구는 백도어/루트킷 을 설정합니다. 백도어가 설정되면 특정 프로세스가 숨겨지고 , metasploit에서 세션이 무제한 이 되며 투명해집니다. 심지어 종료 되어...

mimikittenz

mimikittenz mimikittenz는 Windows 함수 ReadProcessMemory를 사용하여 다양한 대상 프로세스에서 일반 텍스트 비밀번호를 추출하는 사후 침투 파워쉘 도구입니다. mimikittenz는 또한 정규식 패턴을 사용하여 다음을 포함하되 이에 국한되지 않는 다양한 종류의 유용한 정보를 대상 프로세스에서 쉽게 추출할 수 있습니다: 판매자/POS 프로세스의 TRACK2신용카드 데이터 개인식별정보PII 데이터 암호화 키 및 기타 모든 좋은 것들 참고 : 이 도구는 실행 중인 프로세스 메모리 주소 공간을 대상...

mimikatz

mimikatz mimikatz is a tool I've made to learn C and make somes experiments with Windows security. It's now well known to extract plaintexts passwords, hash, PIN code and kerberos tickets from memory. mimikatz can also perform pass-the-hash, pass-the-ticket or build Golden tickets. root@kitploit:...

zuthaka

A collaborative free open-source Command & Control integration framework that allows developers to concentrate on the core function and goal of their C2. Explore the docs » · Report Bug · Request Feature · Table of Contents 1. About The Project Problem statement Solution Built With 2. Already...

NetRipper

Description NetRipper는 Windows 시스템을 대상으로 하는 사후 익스플로잇 도구로, API 후킹을 사용하여 낮은 권한의 사용자로부터 네트워크 트래픽과 암호화 관련 함수를 가로채며, 암호화 전/복호화 후에 일반 텍스트 트래픽과 암호화된 트래픽을 모두 캡처할 수 있습니다. NetRipper는 네바다주 라스베이거스에서 열린 Defcon 23에서 공개되었습니다. 법적 고지 상호 사전 동의 없이 대상을 공격하기 위해 NetRipper를 사용하는 것은 불법입니다. 최종 사용자는 모든 해당 지역, 주 및 연방 법률을 준...

SharpStrike

SharpStrike SharpStrike는 C으로 작성된 사후 침투 도구로, CIM 또는 WMI를 사용하여 원격 시스템을 쿼리합니다. 제공된 자격 증명 또는 현재 사용자 세션을 사용할 수 있습니다. 참고: 일부 명령은 PowerShell과 WMI를 조합하여 사용하며, --show-commands 명령에서 로 표시됩니다. 소개 SharpStrike는 @MattGrandy의 CIMplant와 @christruncer의 WMImplant를 C으로 다시 작성하고 확장한 것입니다. SharpStrike를 사용하면 원격 시스템의 데이터...

iPwn

iPwn iOS 기기 공격을 위한 프레임워크입니다. 기억하세요: 이 도구를 사용하여 접근하려는 아이폰은 탈옥되어 있어야 합니다 상태 - ❌ 이 프로젝트는 아직 작업 중입니다. 장치 정보 수집 및 기타 작업을 위한 사후 공격 확장 및 옵션을 추가하고 있습니다. 또한, 일반 iOS 트윅에 페이로드를 넣어 리버스 셸을 쉽게 얻을 수 있는 방법도 연구 중입니다. 업데이트 로그 6/2/21 - 장치를 컴퓨터에 연결하고 조작하려는 사람들을 위한 추가 메뉴가 추가되었습니다. 곧 더 많은 기능이 추가될 예정입니다. 6/2/21 -...

Kraken

Kraken Kraken，一款由 @secux11 编码的模块化多语言网页后门。 系统要求 • 支持 • 安装 • 用法 • 高级用法 • 贡献 • 常见问题 • 致谢 Kraken 是一个模块化的多语言网页后门，专注于 Web 后渗透利用与防御规避。它支持三种技术（PHP、JSP 和 ASPX ），其核心由 Python 开发。 Kraken 遵循 "避免命令执行" 的原则，通过所使用编程语言的功能来重新实现命令执行。Kraken 旨在提供可用性、可扩展性，并改善正在进行的操作的 OPSEC。...

hacktronian

Pentesing Tools That All Hacker Needs. HACKTRONIAN Menu : Information Gathering Password Attacks Wireless Testing Exploitation Tools Sniffing & Spoofing Web Hacking Private Web Hacking Post Exploitation Install The HACKTRONIAN Information Gathering: Nmap Setoolkit Port Scanning Host To IP wordpre...

InvisibilityCloak

InvisibilityCloak C 사후 침투 도구를 위한 개념 증명 난독화 툴킷입니다. 이 툴킷은 C 비주얼 스튜디오 프로젝트에 대해 아래 작업을 수행합니다. 도구 이름 변경 프로젝트 GUID 변경 사용자가 입력한 난독화 방식에 따라 소스 코드 파일의 호환 가능한 문자열 난독화 한 줄 주석 제거 예: // this is a comment 컴파일된 릴리스 .NET 어셈블리의 PDB 문자열 옵션 제거 블로그 게시물:...

DBC2

DBC2 최신/현재 버전: 0.2.6 작성자: Arno0x0x - @Arno0x0x DBC2DropboxC2는 모듈식 사후 침투post-exploitation 도구로, 피해자의 머신에서 실행되는 에이전트agent, 모든 머신에서 실행되는 컨트롤러controller, PowerShell 모듈, 그리고 통신 수단으로서의 Dropbox 서버로 구성됩니다. 이 프로젝트는 처음에 훌륭한 Empire 프레임워크에서 영감을 받았으며, 동시에 Python을 배우기 위한 목적도 있었습니다. 기본 기능v0.0.1에 대한 소개와 데모를 확인해...

CVE-2022-22965_PoC

Spring Framework RCE 漏洞利用（快速渗透测试笔记） 步骤1：在目标中找到一个接受 POST/PUT 方法的端点 + 对载荷进行编码（URL 编码） root@kitploit: POST /path/upload HTTP/1.1 Host: Origin: Cookie: JSESSIONID=BE65B534335A5A2538624404C063B70C; Content-Type: application/x-www-form-urlencoded User-Agent: alex666 c0: %// c1: Runtime c2: % Connection...

punk.py

punk.py unix SSH 후-침투 1337 도구 작동 방식 punk.py는 손상된 unix 박스에서 네트워크 피보팅을 돕기 위한 후-침투 도구입니다. unix 시스템에서 사용자 이름, SSH 키 및 알려진 호스트를 수집한 후 발견된 모든 조합에 대해 SSH로 연결을 시도합니다. punk.py는 표준 python2 및 python3 인터프리터 모두에서 작동하도록 작성되었습니다. 스크린샷 예제 표준 실행: root@kitploit: $ ./punk.py passwd 검사를 건너뛰고 사용자 지정 홈 경로 사용:...

punk.py

punk.py unix SSH post-exploitation 1337 tool how it works punk.py is a post-exploitation tool meant to help network pivoting from a compromised unix box. It collect usernames, ssh keys and known hosts from a unix system, then it tries to connect via ssh to all the combinations found. punk.py is...

ThievingFox

ThievingFox ThievingFox는 다양한 비밀번호 관리자 및 Windows 유틸리티로부터 자격 증명을 수집하는 사후 침투 도구 모음입니다. 각 모듈은 특정 방법을 사용하여 대상 프로세스에 인젝션한 후, 내부 함수를 후킹하여 자격 증명을 수집합니다. 관련 블로그 포스트는 여기에서 확인할 수 있습니다. 설치 대상 사용법 설치 Linux Rustup을 설치해야 합니다. 여기 있는 지침을 따르세요: https://rustup.rs/ mingw-w64 패키지를 설치해야 합니다. Debian에서는 다음 명령어로 설치할 수...