Invoke-DOSfuscation

Invoke-DOSfuscation v1.0 소개 Invoke-DOSfuscation은 PowerShell v2.0+ 호환 cmd.exe 명령어 난독화 프레임워크입니다. 백서: https://www.fireeye.com/blog/threat-research/2018/03/dosfuscation-exploring-obfuscation-and-detection-techniques.html 배경 지난 몇 년간 사고 대응 컨설턴트로서 여러 위협 행위자들이 사용하는 수많은 난독화 및 회피 기술을 목격했습니다. 일부 기술은 매우 복잡한...

PowEnum

PowEnum 침투 테스터는 일반적으로 AD 데이터를 열거하여 도메인 상황 인식을 제공하고 취약 대상을 식별하는 데 도움을 줍니다. PowEnum은 대상 도메인의 체계적인 관점을 자동화하는 데 도움을 줍니다. PowEnum은 일반적인 PowerSploit Powerview 함수를 실행하고 출력을 스프레드시트로 결합하여 쉽게 분석할 수 있도록 합니다. 모든 네트워크 트래픽은 DC로만 전송됩니다. PowEnum은 또한 PowerSploit Get-GPPPassword와 Harmj0y의 ASREPRoast를 활용합니다. Syntax...

AADInternals

AADInternals AADInternals는 Azure AD 및 Office 365를 관리하기 위한 PowerShell 모듈입니다. 자세한 내용은 https://aadinternals.com/aadinternals 를 방문하십시오. 설치 설치를 위해 다음 PowerShell 명령을 실행하십시오 Install-Module AADInternals...

DbgShell

DbgShell Windows 디버거 엔진을 위한 PowerShell 프론트엔드. 탭으로 멋지게 이동할 준비가 되셨나요? 빠른 소개는 Getting Started를 참조하세요. 면책 사항 1. 이 프로젝트는 Windows 디버거 팀에서 제작, 보증 또는 모니터링하지 않습니다. 디버거 팀은 자체 API 및 프론트엔드windbg, kd 등에 대한 피드백을 환영하지만, 이 프로젝트와는 아무런 관련이 없습니다. 이 프로젝트에 관한 버그나 피드백을 디버거 팀에 제출하지 마십시오. 2. 이 프로젝트는 자금 지원을 받지 않습니다: 공식적으...

KeePass-CVE-2023-24055

KeePass-CVE-2023-24055 KeePass CVE-2023-24055 재현 KeePass CVE-2023-24055 재현 1, 준비 머신: kali192.168.232.129, windows10192.168.232.128 2, keepass 버전: 2.53 2, 원리: keepass 구성 파일 KeePass.config.xml을 수정하고 트리거 구성 항목을 추가합니다: 평문 비밀번호를 내보내고 공격자 서버에 업로드합니다. 트리거를 추가하기 위한 xml 코드는 다음과 같습니다: 여기서:...

cromos

Cromos Cromos는 Chrome 웹 스토어의 합법적인 확장 프로그램을 다운로드하고, 애플리케이션 백그라운드에 코드를 주입하며, 더 나아가 PowerShell 등을 통해 강제 설치를 위한 실행 파일을 생성하고, 악성 파일을 호스팅하기 위해 드롭박스에 파일을 업로드하는 도구입니다. 확장 프로그램 다운로드 코드 주입 드롭박스에 파일 업로드 Windows 감염 데모 다음은 도구 작동 데모입니다. 이 예시에서는 Google Chrome 웹 스토어에서 유명한 Google 확장 프로그램인 G Suite Training을 다운로드하고...

MouseServer-1.7.8.5-RCE

WiFi Mouse Server 1.7.8.5 - RCE An optimized Python 3 Proof-of-Concept PoC exploit for WiFi Mouse Server v1.7.8.5. This script leverages an inherent protocol vulnerability to achieve Remote Code Execution RCE via automated keystroke injection. This version has been explicitly modified and tuned f...

Powershell-C2

Powershell-C2 이 공격은 제 Powershell Payload Excel Delivery에서 파생되었지만, 시스템에서 C2Command and Control/지속성persistence을 위한 매우 멋진 방법을 사용합니다. 설명서는 여기에서 확인할 수 있습니다: http://enigma0x3.wordpress.com/2014/01/17/command-and-control-using-powershell-and-your-favorite-website/ 이 방법에 대한 공로는 @obscuresec와...

DFIR-O365RC

목차: 1. 모듈 설명 2. 설치 및 전제 조건 1. Docker 사용하기 2. 수동 설치 3. DFIR-O365RC 애플리케이션 관리 1. 애플리케이션 생성 2. 애플리케이션 업데이트 3. 애플리케이션 제거 4. 권한 및 라이선스 요구 사항 5. 모듈에 포함된 함수 6. 생성되는 파일 DFIR-O365RC는 SSTIC 2021정보통신기술 보안 심포지엄에서 발표되었습니다. 프랑스어로 된 발표 슬라이드와 녹화 영상은 여기에서 확인할 수 있습니다. ⚠️ 2024년 3월 31일, Microsoft는 DFIR-O365RC에서 사용하던...

Trawler

Windows 지속성 발굴 무엇인가요? Trawler는 Windows 호스트에서 잠재적 침해 지표를 발견하기 위해 설계된 PowerShell 스크립트입니다. 주로 예약된 작업, 서비스, 레지스트리 수정, 시작 항목, 바이너리 수정 등을 포함한 지속성 메커니즘에 중점을 둡니다. 현재 trawler는 MITRE 및 Atomic Red Team에서 특별히 언급한 대부분의 지속성 기술을 감지할 수 있으며, 정기적으로 더 많은 감지가 추가되고 있습니다. 주요 기능 다양한 지속성 기술아래 목록 참조에 대해 Windows OS 스캔 MIT...

C2

Python으로 생성된 파비콘을 통한 C2, PowerShell로 읽기...

Phirautee

Phirautee 랜섬웨어 공격과 그 영향에 대한 사용자 인식을 높이기 위한 개념 증명 크립토 바이러스입니다. Phirautee는 순수하게 PowerShell로 작성되었으며 타사 라이브러리가 필요하지 않습니다. 이 도구는 정보를 탈취하고, 조직의 데이터를 인질로 삼아 대금을 요구하거나 영구적으로 암호화/삭제합니다. Phirautee는 Living off the Land LotL 랜섬웨어로, 합법적인 PowerShell 명령과 작업을 이용하여 운영 체제를 공격합니다. 스크린샷 랜섬 팝업 창: 성공적인 감염 후 바탕 화면: DEF...

Check-LocalAdminHash

Check-LocalAdminHash Check-LocalAdminHash는 PowerShell 도구로, WMI 또는 SMB를 통해 여러 호스트에 암호 해시를 사용하여 인증을 시도하고 제공된 자격 증명이 로컬 관리자 권한을 가지고 있는지 확인합니다. 사용자의 암호 해시를 확보했을 때 해당 사용자가 네트워크에서 어디에서 로컬 관리자인지 확인하려는 경우 유용합니다. 본질적으로 제가 가장 좋아하는 두 도구와 제 코드 일부를 결합한 프랑켄슈타인Frankenstein입니다. 자격 증명 확인 부분에는 Kevin...

Chrome-and-Edge-Version-Dumper

Chrome-and-Edge-Version-Dumper Chrome 및 Edge의 버전을 텍스트 파일로 덤프하여 CVE-2022-1096으로 인해 업데이트가 필요한지 확인하는 Powershell 스크립트입니다. 사용하기 전에 경로를 편집하고 출력 파일이 저장될 폴더를 만들어야 합니다...

SharePointSecurityMonitor

🛡️ SharePoint Security Monitor v5.0 🚀 CVE-2023-29357 및 CVE-2023-33157 보호, 지능형 DLL 관리, 고급 위협 탐지, 자동 알림 기능을 갖춘 포괄적인 PowerShell 기반 SharePoint 보안 모니터링 솔루션입니다. 📋 목차 🌟 프로젝트 개요 ✨ 주요 기능 🏗️ 솔루션 아키텍처 🚀 빠른 시작 가이드 📁 파일 구조 🆕 주요 개선 사항 ⚙️ 기술 사양 🔧 배포 및 설정 📧 이메일 설정 🎯 달성된 이점 📅 버전 이력 🔮 향후 개선 사항 📄 라이선스 💬 지원 🌟 프로젝트 개요...

xc

XC Netcat like reverse shell for Linux & Windows. Features Windows Usage: └ Shared Commands: !exit !upload uploads a file to the target !download downloads a file from the target !lfwd local portforwarding like ssh -L !rfwd remote portforwarding like ssh -R !lsfwd lists active forwards !rmfwd...

ATTACKdatamap

ATTACKdatamap 이벤트 수준의 데이터 소스 평가를 통해 "MITRE ATT&CK" 프레임워크의 잠재적 적용 범위를 보여주는 도구입니다. 이 도구는 제가 개발했으며 "MITRE" 또는 그 훌륭한 "ATT&CK" 팀과는 아무런 관련이 없습니다. 데이터 소스 매핑을 용이하게 하여 잠재적인 적용 범위를 평가할 수 있도록 개발되었습니다. 블로그 게시물에서 자세한 내용을 확인하세요 여기 시작 이 도구는 ImportExcel 모듈이 필요합니다. 다음과 같이 설치하세요: PS C:\ Install-Module ImportExcel...

Revoke-Obfuscation

Revoke-Obfuscation v1.0 소개 Revoke-Obfuscation은 PowerShell v3.0+와 호환되는 PowerShell 난독화 탐지 프레임워크입니다. 저자 Daniel Bohannon @danielhbohannon Lee Holmes @LeeHomes 연구 블로그 게시글: https://www.fireeye.com/blog/threat-research/2017/07/revoke-obfuscation-powershell.html 백서:...

doublehop

Doublehop 이 도구는 WinRM 이중 홉 기술을 통해 원격 호스트에서 PowerShell 명령을 실행하기 위해 PowerShell Remoting/WinRM을 사용하는 것을 돕기 위한 것입니다. 이 도구는 내부 네트워크 및 CLI 접근 권한이 있다고 가정합니다. 사용법 doublehop Usage: -c string Command we are executing. -j string Host we are executing command against. -l string Inital host we are jumping fro...

BARK

BARK BARK는 BloodHound Attack Research Kit의 약자입니다. BloodHound Enterprise 팀이 남용 프리미티브를 연구하고 지속적으로 검증하는 데 도움을 주기 위해 제작된 PowerShell 스크립트입니다. BARK는 현재 Microsoft의 Azure 제품 및 서비스 제품군에 중점을 둡니다. BARK는 타사 종속성이 필요하지 않습니다. BARK의 함수는 가능한 한 간단하고 유지 관리하기 쉽도록 설계되었습니다. 대부분의 함수는 다양한 REST API 엔드포인트에 요청을 보내기 위한 매우 간...