ThreatHunting

ThreatHunting 私は、組織内の脅威をハンティングするための GPL v3 ツールを公開しています。 Nexthink モジュール 脅威ハンティング - 潜在的なマルウェアのダウンロード v1.0.xml これは、一般的なマルウェアドキュメントの手法によるインターネットドメインへのすべての呼び出しを表示するレポートです。ほとんどのエンドポイントマルウェア（マクロ、Office エクスプロイトなど）は、ペイロードをダウンロードするために同じ一連の方法を使用します。 現在監視されている方法は次のとおりです。 rundll32 mshta PowerShell...

Win-PortFwd

Win-PortFwd ネイティブのnetshクライアントを使用してWindowsのポートフォワーディングを設定するPowershellスクリプト インストール: git clone https://github.com/deepzec/Win-PortFwd.git 使用方法: .\win-portfwd.ps1 または powershell.exe -noprofile -executionpolicy bypass -file .\win-portfwd.ps1 例: 注意:...

Shellcode-Encryptor

셸코드 암호화기 바이러스 백신을 우회하기 위한 간단한 셸 코드 암호화/복호화/실행기입니다. 참고: 워크플로우를 완전히 재구성했습니다. 파워셸을 사용하여 메모리에 바이너리를 주입하는 것이 가장 효과적인 방법임을 발견했습니다. 목적 .Net 바이너리를 생성하여 base64로 인코딩되고 AES로 암호화된 셸코드를 포함하며, Windows 대상에서 실행되어 바이러스 백신을 우회합니다. 사용 방법 meterpreterencryptor.py를 사용하여 암호화된 base64 셸코드를 생성합니다: root@kali:...

PoshC2_Old

이 저장소는 현재 활발히 업데이트되지 않지만 여전히 완전히 작동합니다 - 모든 향후 C2 서버/임플란트 작업은 Python 버전 PoshC2에서 수행됩니다 - https://github.com/nettitude/PoshC2/ PoshC2 PoshC2는 프록시를 인식하는 C2 프레임워크로, PowerShell 및/또는 이에 준하는 System.Management.Automation.dll을 활용하여 침투 테스터가 레드 팀, 사후 침투 및 측면 이동을 지원합니다. PowerShell은 기본 임플란트 언어로 선택되었는데, 이는 여러...

PS-CVE-2021-21551

설명 CVE-2021-21551에 대해 도메인 컴퓨터를 패치하는 스크립트입니다. 일부 DELL 도구BIOS 업데이터, SupportAssist...에 의해 설치된 드라이버 dbutil23.sys가 있는 시스템에서 권한 상승을 수행합니다. WinRM을 사용하여 모든 도메인 구성원 컴퓨터에서 검사를 호출합니다. 취약한 드라이버를 정리하고 상태를 .txt 목록에 기록하려고 시도합니다. 사용법 - 원격 버전 1. 스크립트를 실행하기만 하면 됩니다 : PS ./CVE-2021-21551-remotefix.ps1 // 클라이언트가...

Get-PDInvokeImports

Get-PDInvokeImports 설명: Get-PDInvokeImports는 어셈블리에서 P/Invoke, Dynamic P/Invoke 및 D/Invoke 사용을 자동으로 감지할 수 있는 도구PowerShell 모듈입니다. 참조된 모든 위치를 표시하고 DnSpyBookmarks.xml로 내보냅니다. 이 PS 모듈은 .NET 어셈블리 리버싱 중에 어셈블리에서 사용되는 관리되지 않는 API 함수 호출을 빠르게 식별하는 데 유용하고 도움이 될 수 있습니다. 때때로 악성 코드 어셈블리는 정크 코드로 가득 차 있으며 주요 기능은...

CVE-Tracker

CVE-Tracker 이 자동화된 스크립트의 도움으로 새로 발표된 CVE를 절대 놓치지 않게 됩니다. 이 PowerShell 스크립트가 하는 일은 시스템 시작 시 Microsoft Edge를 실행하고, 2개의 URL로 이동한 다음, 브라우저를 전체 화면 모드로 전환하는 것입니다. 윤리적 해커로서 최근에 발표된 CVE를 추적하는 것은 인터넷 상의 새로운 위협이나 취약점을 완전히 인지하기 위해 필수적입니다. 사실 이것은 일상적인 작업입니다. 그렇다면 브라우저를 열고 새 CVE를 확인하기 위해 소스로 이동하는 전체 절차를 자동화해 ...

HTTP-revshell

Powershell HTTP/S Reverse Shell HTTP-revshell은 레드팀 연습과 침투 테스터를 위한 도구입니다. 이 도구는 http/s 프로토콜을 통해 역방향 연결을 제공합니다. 웹 요청을 통해 피해자 머신을 제어하는 은밀 채널을 사용하여 IDS, IPS, AV와 같은 솔루션을 우회합니다. 참고: 이 도구는 우회 측면에서 유지 관리되지 않습니다. 약간의 수정만으로도 시중의 많은 EDR을 우회할 수 있습니다. server.py 도움말 서버 사용법: usage: server.py -h --ssl...

SQLC2

SQLC2 SQLC2는 SQL Server를 제어 서버와 에이전트로 동시에 사용하는 명령 및 제어 시스템을 배포하고 관리하기 위한 PowerShell 스크립트입니다. 핵심적으로 SQLC2는 단순한 PowerShell 스크립트, TSQL 스크립트, 그리고 에이전트·명령·결과를 추적하는 SQL Server 인스턴스 내 몇 개의 테이블로 구성됩니다. 특별히 화려한 것은 아니지만 일부 엔게이지먼트에서는 유용하게 쓰일 수 있습니다. SQLC2에 대한 보다 자세한 개요는...

Powershell-C2

Powershell-C2 이 공격은 제 Powershell Payload Excel Delivery에서 파생된 것으로, 대상 시스템에서 C2Command and Control/지속성persistence을 위한 매우 멋진 방법을 사용합니다. 워크스루는 여기에서 확인할 수 있습니다: http://enigma0x3.wordpress.com/2014/01/17/command-and-control-using-powershell-and-your-favorite-website/ 이 방법에 대한 크레딧은 @obscuresec와...

ADLab

ADLab PowerShell 모듈 소개 이 모듈의 목적은 내부 침투 테스트 연습을 위한 Active Directory 랩의 배포를 자동화하는 것입니다. Joe Helle와 그의 공격 벡터 생성에 관한 PowerShell for Pentesters 과정에 감사드립니다. 지침 준비 선택 사항이지만 권장: 모듈을 PSModulePath로 이동 PSModulePath 표시 $env:PSModulePath.split";" 모듈을 경로로 이동 Move-Item .\ADLab...

Invoke-CVE-2022-22965-SafeCheck

Invoke-CVE-2022-22965-SafeCheck colincowie의 원본 Python 버전 CVE-2022-22965의 PowerShell 포트. 설치: iexiwr https://raw.githubusercontent.com/daniel0x00/Invoke-CVE-2022-22965-SafeCheck/main/Invoke-CVE202222965-SafeCheck.ps1 -UseBasicParsing.content 사용법: Injects file 'CVE202222965exploited.txt' on the...

cve-2023-50164

CVE-2023-50164 취약한 버전 Struts 2.0.0 - Struts 2.3.37 EOL Struts 2.5.0 - Struts 2.5.32 Struts 6.0.0 - Struts 6.3.0 취약점이 해결된 버전 Struts 2.5.33 Struts 6.3.0.2 검색 스크립트 Windows/PowerShell PowerShell 5.1 이상용. 작성자: Kjetil Sigvartsen Norsk helsenett SF. String$Extensions = @'.jar', '.war', '.ear'...

p0wnedShell

p0wnedShell PowerShell Runspace Post Exploitation Toolset 작성자: Cn33liz 및 Skons 버전: 2.6 라이선스: BSD 3-Clause 설명: p0wnedShell은 C으로 작성된 공격용 PowerShell 호스트 애플리케이션으로, powershell.exe에 의존하지 않고 .NET PowerShell Runspace 환경 내에서 PowerShell 명령과 함수를 실행합니다. 여기에는 많은 공격용 PowerShell 모듈과 바이너리가 포함되어 있어 사후 침투Post...

Powermad

PowerShell MachineAccountQuota 및 DNS 익스플로잇 도구 Wiki https://github.com/Kevin-Robertson/Powermad/wiki 블로그 게시물 LLMNR/NBNS 스푸핑 너머 - Active Directory 통합 DNS 익스플로잇 함수 MachineAccountQuota 함수 DNS 함수 동적 업데이트 함수 ADIDNS 함수 기타 함수 MachineAccountQuota 함수 기본 Active Directory ms-DS-MachineAccountQuota 특성 설정은 모든...

PeekABoo

PeekABoo PeekABoo 도구는 내부 침투 테스트 중 원격 데스크톱을 대상 머신에서 활성화해야 할 때 사용할 수 있습니다. 이 도구는 PowerShell 원격 기능을 사용하여 작업을 수행합니다. 이 도구는 WinRM이 활성화된 경우에만 작동합니다. Windows Server 2012부터 WinRM은 모든 Windows 서버 운영 체제에서 기본적으로 활성화되어 있지만, 클라이언트 운영 체제에서는 그렇지 않습니다. 참고: 원격 데스크톱은 모든 Windows 운영 체제에서 기본적으로 비활성화되어 있습니다. 대상 머신에서 RD...

shells

Shellz 일반적인 revshell을 빠르고 쉽게 생성하는 스크립트입니다. 특히 PowerShell 및 Python revshell이 필요할 때 유용하며, 올바르게 형식화하는 것이 까다로울 수 있습니다. PowerShell revshells 프롬프트 및 작업 디렉토리 위에 [email protected]을 표시합니다. 부분 및 전체 AMSI 우회 기능이 있습니다. TCP, UDP 및 SSL 셸 새로운 맞춤형 TCP revshell! 새로운 맞춤형 SSL revshell! theart42의 멋진 Sharpcat!...

DeepBlueCLI

DeepBlueCLI DeepBlueCLI – 위협 헌팅을 위한 Windows 이벤트 로그 기반 PowerShell 모듈 Eric Conrad, Backshore Communications, LLC deepblue at backshore dot net 트위터: @ericconrad http://ericconrad.com 샘플 EVTX 파일은 .\evtx 디렉터리에 있습니다. 참고 다운로드 후 바이러스 백신이 DeepBlueCLI에 반응하는 경우, 이는 .\evtx 디렉터리에 포함된 EVTX 파일악성 공격의 명령줄 로그 등 아티...

CVE-2021-1675-CVE-2021-34527

CVE-2021-1675 - PrintNightmare LPE PowerShell Caleb Stewart | John Hammond | July 1, 2021 CVE-2021-1675는 "PrintNightmare"로 불리는 치명적인 원격 코드 실행 및 로컬 권한 상승 취약점입니다. 원격 코드 실행 기능을 위한 개념 증명 익스플로잇Python, C++과 로컬 권한 상승을 위한 C 버전이 공개되었습니다. 순수 PowerShell로 구현된 네이티브 버전은 없었기에, 우리는 익스플로잇을 개선하고 재구성해 보고자 했습니다. 이...

365Inspect

목적 PowerShell 스크립트를 작성하여 Microsoft 365 환경의 보안 평가를 자동화함으로써 Microsoft 365 보안 상태를 한 단계 더 발전시킵니다. Soteria Inspect Soteria Inspect는 365Inspect 프로젝트에서 탄생했으며, Microsoft 365 서비스 전반에 걸쳐 200개 이상의 검사 지점을 통해 Microsoft 365 테넌트의 보안을 평가하는 Soteria의 SaaS 솔루션입니다. Microsoft 365용 Soteria Inspect를 사용하면 고객이 시간 경과에 따른 ...