Shell3er

Shell3er Shell3er PowerShell 리버스 쉘 Shell3er 리버스 기능 Get-RandomProcessName 함수 Get-RandomProcessName 함수는 "PS"와 새 GUID를 연결하여 임의의 프로세스 이름을 생성합니다. 이는 고유하고 무작위로 보이는 프로세스 이름을 만들어 의심스러운 프로세스를 식별하기 어렵게 하는 데 사용됩니다. Run-BackgroundTask 함수 Run-BackgroundTask 함수는 ScriptBlock과 선택적 ProcessName을 매개변수로 받습니다. 그런 다음...

OffensiveDLR

OffensiveDLR .NET DLR을 무기화하기 위한 연구 노트 및 PoC 코드가 포함된 툴박스 목차 스크립트| 설명 ---|--- Kukulkan| SILENTTRINITY의 축소 버전. IPY 엔진을 내장하는 C DLL 및 EXE. 통신은 암호화되며 CobaltStrike와 함께 사용할 수 있음 Invoke-JumpScare.ps1| 내장된 Boolang 컴파일러를 사용해 셸코드를 실행합니다. 디스크에 아무것도 닿지 않으며적어도 제가 본 바로는 csc.exe 호출도 이루어지지 않습니다 :...

RTI-Toolkit

RTI-툴킷 원격 템플릿 주입 툴킷 설명 RTI-툴킷은 원격 템플릿 주입Remote Template Injection 공격을 위한 오픈소스 PowerShell 툴킷입니다. 이 툴킷에는 PS-Templator.ps1이라는 PowerShell 스크립트가 포함되어 있으며, 공격 및 방어 관점 모두에서 사용할 수 있습니다. 다음 표는 PS-Templator.ps1의 주요 모듈명령어을 보여줍니다: Cmdlet| 설명| 관점 ---|---|--- Invoke-Template| 기본 Office Word 템플릿 내에 원격 템플릿 링크를 구...

ketshash

Ketshash A little tool for detecting suspicious privileged NTLM connections, in particular Pass-The-Hash attack, based on event viewer logs. The tool was published as part of the "Pass-The-Hash detection" research - more details on "Pass-The-Hash detection" are in the blog post:...

PickleC2

PickleC2 PickleC2는 사후 침투 및 측면 이동을 위한 프레임워크입니다. 문서 ReadTheDocs 개요 PickleC2는 python3로 작성된 간단한 C2 프레임워크로, 침투 테스터들이 레드 팀 운영에서 커뮤니티를 돕기 위해 사용됩니다. PickleC2는 직접 PowerShell 모듈을 가져와 사후 침투 및 측면 이동에 사용하거나 프로세스를 자동화할 수 있습니다. 기능 베타 버전에는 하나의 임플란트powershell가 있습니다. 1. PickleC2는 완전히 암호화된 통신을 제공하여 HTTP를 통한 통신에서도 C...

AutoRDPwn

AutoRDPwn 은 Powershell로 작성된 사후 침투 프레임워크로, 주로 Microsoft Windows 컴퓨터에 대한 Shadow 공격을 자동화하기 위해 설계되었습니다. 이 취약점Microsoft에서 기능으로 분류은 원격 공격자가 피해자의 동의 없이 데스크톱을 볼 수 있게 하며, 필요에 따라 제어할 수도 있습니다. 이는 운영 체제 자체의 네이티브 도구를 사용합니다. 추가 모듈 덕분에 Netcat을 통한 원격 셸 획득, Mimikatz를 사용한 시스템 해시 덤프, 원격 키로거 로드 등이 가능합니다. 이 모든 것은 7개...

Kautilya

Kautilya Kautilya는 침투 테스트 중 컴퓨터에 침입하는 데 도움이 될 수 있는 휴먼 인터페이스 장치용 다양한 페이로드를 제공하는 툴킷입니다. By nikhilmitt 페이로드 목록 Windows 수집 정보 수집 해시덤프 및 유출 키로깅 및 유출 스니퍼 WLAN 키 덤프 대상 자격 증명 획득 LSA Secrets 덤프 평문 비밀번호 덤프 SAM 복사 프로세스 메모리 덤프 Windows Vault 자격 증명 덤프 실행 다운로드 및 실행 핫스팟 연결 및 코드 실행 Powershell을 사용한 코드 실행 DNS TXT 쿼...

PowerShell-Red-Team

PowerShell-Red-Team-Enum 레드 팀 구성원이 컴퓨터에서 데이터를 수집하거나 대상에 접근하는 데 사용할 수 있는 PowerShell 함수 모음입니다. RedTeamEnum 모듈에 포함된 명령어에 대한 ps1 파일을 추가했습니다. 이를 통해 원하는 명령어 하나만 쉽게 찾아 사용할 수 있습니다. 전체 모듈을 원한다면 RedTeamEnum 디렉토리와 내용을 장치에 다운로드한 후 다음 작업을 수행하세요. C:\PS robocopy .\RedTeamEnum...

avoidz

Avoidz v 1.3 저자: Mascerano Bachir dev-labs 법적 고지: 저자는 이 도구의 잘못된 사용에 대한 책임을 지지 않습니다. 이 도구는 교육 목적으로만 사용해야 합니다. 설명: 이 도구는 메타스플로잇 페이로드로 인코딩된 파워쉘을 생성하고, C, C, py, go 템플릿을 EXE로 변환합니다. 스크린샷: 종속성: 1 - metasploit-framework 2 - xterm 3 - MinGW32 4 - Monodevelop 5 - Wine 6 - Python.exe v 2.7 7 - Golang...

PowerTools

PowerTools는 이제 사용 중단되었습니다! PowerView와 PowerUp은 각각 ./Recon/ 및 ./Privesc/ 아래의 PowerSploit 저장소로 이동했습니다. PowerPick은 곧 저장소 위치를 원래 위치로 다시 이동할 예정입니다. PewPewPew는 더 이상 지원되지 않습니다. 풀 리퀘스트는 받지 않으며 이슈에 답변하지 않습니다. 그러나 저장소 코드는 당분간 그대로 유지됩니다. 원래 @harmj0y와 @sixdub에 의해 개발되었습니다...

LazySign

LazySign 윈도우 바이너리와 배치 파일의 힘을 사용하여 바이너리용 가짜 인증서 생성 수년 동안, 바이너리 파일의 서명을 도용하거나 위조하는 데 능숙한 몇 가지 멋진 도구들이 출시되었습니다. 그러나 이러한 도구들은 모두 Go, Python 등과 같은 추가 종속성이 필요합니다. 이 저장소는 추가 종속성 없이 가짜 서명을 할 수 있는 기회를 제공합니다. 사용되는 모든 바이너리는 Microsoft 자체 개발 키트의 일부입니다. 편의를 위해 배치 파일을 작성했습니다. Invoke-LazySign.ps1 PowerShell 스크립트...

PowerShdll

PowerShdll dll만으로 PowerShell을 실행합니다. powershell.exe에 접근할 필요 없이 PowerShell 자동화 dll을 사용합니다. PowerShdll은 rundll32.exe, installutil.exe, regsvcs.exe, regasm.exe, regsvr32.exe 또는 독립 실행형 실행 파일로 실행할 수 있습니다. dll 모드: Rundll32: Usage: rundll32 PowerShdll,main rundll32 PowerShdll,main -h 이 메시지를 표시합니다 rundll...

Invoke-Obfuscation

Invoke-Obfuscation v1.8 소개 Invoke-Obfuscation은 PowerShell v2.0+ 호환 PowerShell 명령 및 스크립트 난독화 도구입니다. 배경 2015년 가을, 저는 PowerShell 언어의 유연성을 연구하기 시작했고 공격자들이 정기적으로 사용하는 몇 가지 일반적인 기술을 수행하는 다양한 방법을 목록화하기 시작했습니다. 처음에는 인코딩된 명령과 원격 다운로드 크래들cradle 구문에 초점을 맞추면서, 명령 실행을 방해하지 않는 다양한 이스케이프 문자들이 실행 중인 프로세스와 Securi...

CVE-2021-1675---PrintNightmare-LPE-PowerShell-

CVE-2021-1675 - PrintNightmare LPE로컬 권한 상승 PowerShell Caleb Stewart | John Hammond | 2021년 7월 1일 CVE-2021-1675는 "PrintNightmare"라고 불리는 치명적인 원격 코드 실행 및 로컬 권한 상승 취약점입니다. 원격 코드 실행 기능에 대한 개념 증명PoC 익스플로잇이 Python, C++로 공개되었으며, 로컬 권한 상승용 C 버전도 공개되었습니다. 순수 PowerShell로 작성된 네이티브 구현은 본 적이 없었기에, 이 익스플로잇을 개선하...

powerob

Powerob An on-the-fly Powershell script obfuscator meant for red team engagements. Built out of necessity. This only obfuscates functions and removes found in PowerShell scripts. Roadmap includes bfuscating variables. Pull requests and collaborative welcomed. About This was built out of the need ...

powerob

Powerob 레드팀 공격 시나리오를 위한 실시간 PowerShell 스크립트 난독화 도구입니다. 필요에 의해 제작되었습니다. 이 도구는 PowerShell 스크립트에서 발견되는 함수와 주석을 난독화합니다. 로드맵에는 변수 난독화가 포함되어 있습니다. 풀 리퀘스트와 협업을 환영합니다. 소개 최근 공격 시나리오에서 엔드포인트 보안을 우회할 필요에 의해 제작되었습니다. 권한 상승 시도 중에 PowerUp.ps1을 난독화하지 않고는 다운로드할 수 없었습니다. 기술적으로 v2이며, 주석을 제거하도록 업데이트되었습니다. 설치 git...

SkyRAT

SkyRAT Powershell 원격 관리 도구...

Sitecore.Solr-log4j-mitigation

Sitecore.Solr-log4j-mitigation CVE-2021-44228 このリポジトリには、https://solr.apache.org/security.htmlapache-solr-affected-by-apache-log4j-cve-2021-44228 に記載されているアドバイスを適用して CVE-2021-44228 を緩和するために、Windows マシン上で実行できるスクリプトが含まれています。 このPowerShellスクリプトは、Sitecore Install...

PowerGram

PowerGram PowerGram 은 Windows, Linux 또는 Mac OS에서 실행할 수 있는 순수 PowerShell 텔레그램 봇입니다. 사용하려면 PowerShell 4 이상과 인터넷 연결만 있으면 됩니다. 봇과 텔레그램 서버 간의 모든 통신은 HTTPS로 암호화되지만, 모든 요청은 GET 방식으로 전송되므로 쉽게 가로챌 수 있습니다. 요구 사항 PowerShell 4.0 이상 다운로드 전체 저장소를 복제하거나 zip 파일을 다운로드하는 것이 좋습니다. 다음 명령어를 실행하여 수행할 수 있습니다: git clone...

log-horizon

Microsoft Sentinel SIEM Log Source Analyzer I've had to answer "what are we actually getting out of these logs?" or "what is the recommended logs for Microsoft Sentinel" more times than I can count. The answer always depend on so many things, but we can be generic. So I built this thingy right...