Certi-Bhai

Certi-Bhai: AD CS 공격 툴킷 Certi-Bhai는 ADActive Directory 인증서 서비스AD CS 취약점을 공격하기 위한 포괄적인 PowerShell 공격 도구 모음입니다. 이 툴킷은 ADCS 환경에서 중요한 보안 오구성misconfiguration을 입증하는 다양한 에스컬레이션 시나리오ESC를 구현합니다. 📋 목차 개요 디렉터리 구조 사전 요구 사항 사용 가이드 ESC1 - 과도하게 허용적인 인증서 템플릿 ESC2/3 - 인증서 요청 에이전트 ESC15 - 취약한 웹 등록 CSR 생성 IIS 권한 상승...

OffsetInspect

OffsetInspect 바이트 오프셋 검사, 소스 상관관계, 바이너리 비교, 방어 탐지 경계 분석을 위한 한정된 메모리bounded-memory PowerShell 툴킷입니다. OffsetInspect는 실무 분석가의 질문에 답합니다: 이 바이트 오프셋에는 어떤 콘텐츠가 있으며, 그 주변에는 어떤 소스 또는 바이너리 컨텍스트가 있을까요? 또한 ThreatCheck가 다루는 동일한 분석 문제에서 영감을 얻은 OffsetInspect 고유의 탐지 경계 워크플로를 제공하되, ThreatCheck의 소스나 바이너리를 번들로 포함하지...

MicroBurst

MicroBurst: Azure 공격을 위한 PowerShell 툴킷 MicroBurst는 Azure 서비스 검색, 취약한 구성 감사, 자격 증명 덤프와 같은 사후 공격 작업을 지원하는 함수와 스크립트를 포함합니다. Azure가 사용되는 침투 테스트 중에 사용하도록 설계되었습니다. 작성자, 기여자 및 라이선스 작성자: Karl Fosaaen @kfosaaen, NetSPI 기여자: Scott Sutherland @nullbind Thomas Elling @thomaselling Jake Karnes @jakekarnes42...

RTI-Toolkit

RTI-툴킷 원격 템플릿 주입 툴킷 설명 RTI-툴킷은 원격 템플릿 주입Remote Template Injection 공격을 위한 오픈소스 PowerShell 툴킷입니다. 이 툴킷에는 PS-Templator.ps1이라는 PowerShell 스크립트가 포함되어 있으며, 공격 및 방어 관점 모두에서 사용할 수 있습니다. 다음 표는 PS-Templator.ps1의 주요 모듈명령어을 보여줍니다: Cmdlet| 설명| 관점 ---|---|--- Invoke-Template| 기본 Office Word 템플릿 내에 원격 템플릿 링크를 구...

PSPKIAudit

PSPKIAudit Active Directory Certificate Services AD CS 감사를 위한 PowerShell 툴킷. 해당 툴킷은 PKISolution의 PSPKI 툴킷Microsoft Public License을 기반으로 구축되었습니다. 이 리포지토리에는 PSGallery에서 사용 가능한 버전보다 최신 버전의 PSPKI가 포함되어 있습니다PSPKI 디렉토리 참조. Vadims PodansPSPKI의 창시자님께서 여러 버그 패치가 포함된 이 버전을 친절하게 제공해 주셨습니다. 이 README는 출발점일...

AzureAttackKit

AzureAttackKit Windows 머신 또는 Cloudshell에서 환경을 공격하기 위해 내려받을 Azure 도구 모음입니다. 사전 요구 사항 PowerShell을 통해 모든 항목의 최신 버전을 자동으로 내려받으려면 Git for Windows가 필요합니다. 복제 모든 모듈을 내려받으려면 다음 명령을 실행하여 서브모듈을 가져올 수 있습니다: git clone --recurse-submodules https://github.com/ZephrFish/AzureAttackKit 참고: 빠르게 필요한 경우 모든 서브모듈의 압축...

acCOMplice

acCOMplice 당신의 COM 하이재킹 공범 저자: David Tulis @kafkaesqu3 개요 이 저장소에는 COM 하이재킹을 탐구하기 위한 코드 샘플과 개념 증명PoC이 포함되어 있습니다. COM 하이재킹은 지속성 또는 방어 회피에 사용될 수 있는 Windows 사후 침투 기법입니다. COM 인터페이스, 하이재킹을 찾는 방법, 하이재킹을 악용하는 기법에 대한 자세한 내용은 Derbycon 9에서 발표된 COM Hijacking Techniques를 참조하십시오. 슬라이드:...

SCMBANKER Malware Uses ClickFix Lures to Target Mexican Banking Users

A new banking fraudulent operation is targeting customers of Mexican banks, fintech, payment processors, and cryptocurrency exchanges using ClickFix lures. The activity cluster, tracked by Elastic Security Labs under the moniker REF6045 , involves infecting victims through fake CAPTCHA verificati...

Exploit for Buffer Underflow in Microsoft

github 军火库 web，安全，渗透，军火库 漏洞及渗透练习平台： WebGoat漏洞练习环境 https://github.com/WebGoat/WebGoat https://github.com/WebGoat/WebGoat-Legacy Damn Vulnerable Web Application漏洞练习平台 https://github.com/RandomStorm/DVWA 数据库注入练习平台 https://github.com/Audi-1/sqli-labs 用node编写的漏洞练习平台，like OWASP Node Goat...