FakeImageExploiter

FakeImageExploiter v1.4 - backdoor images.jpg.ps1 CodeName: Metamorphosis 버전 릴리스: v1.4 Stable 저자: pedro ubuntu r00t-3xp10it 지원 배포판: Linux Ubuntu, Kali, Mint, Parrot OS Suspicious-Shell-Activity SSA RedTeam 개발 @2017 법적 고지: 저자는 이 도구의 부적절한 사용에 대해 어떠한 책임도 지지 않으며, 사전 동의 없이 대상을 공격하는 것은 불법이며 법에 의해 처벌된다는...

Excalibur

Excalibur는 곧 Bashbunny에서 Metasploit을 활용하도록 업데이트될 예정입니다. Excalibur Excalibur는 Bashbunny 프로젝트를 위한 Eternalblue 익스플로잇 기반 "Powershell"입니다. 그 목적은 "단순한" USB 드라이브가 7가지 사이버 킬 체인을 어떻게 실행할 수 있는지 반영하는 것입니다. Excalibur는 데모 목적으로만 사용될 수 있으며, 개발자는 오용이나 불법 사용에 대해 책임을 지지 않습니다. 무엇을 하나요? Excalibur가 머신에 연결되면 다음과 같은 작업...

CVE-2025-30406

파트 1: 익스플로잇 λ CVE-2025-30406.exe rce.txt...

freddy

Freddy the Serialisation Killer - Deserialization Bug Finder A Burp Suite extension to aid in detecting and exploiting serialisation libraries/APIs. This useful extension was originally developed by Nick Bloor @nickstadb for NCC Group and is mainly based on the work of Alvaro Muñoz and Oleksandr...

Invoke-WCMDump

Invoke-WCMDump Windows 자격 증명 관리자에서 자격 증명을 덤프하는 PowerShell 스크립트 Invoke-WCMDump는 자격 증명 관리자에서 Windows 자격 증명을 열거한 후 각각에 대해 사용 가능한 정보를 추출합니다. 비밀번호는 "Generic" 유형의 자격 증명에 대해 검색되지만, "Domain" 유형의 자격 증명에 대해서는 동일한 방법으로 검색할 수 없습니다. 자격 증명은 현재 사용자에 대해서만 반환됩니다. 관리자 권한이 필요하지 않습니다! 저자: Barrett Adams @peewpw 예제...

CmdLineSpoofer

Command Line Spoofer C를 사용하여 명령줄을 스푸핑하면서 meterpreter 셸을 주입하는 예제입니다. 명령줄은 프로세스 환경 블록PEB에 저장되며, 새 프로세스가 시작될 때 기록되고 Process Hacker 및 작업 관리자와 같은 도구에 표시됩니다. 소개 이 코드는 Adam Chester/XPN 의 How to Argue like Cobalt Strike 블로그를 기반으로 합니다. 이 블로그는 cobalt strike가 비콘을 주입할 때 프로세스의 명령줄을 스푸핑하는 방법을 설명합니다. 저는 이를 기반으로...

CVE-2020-16898_Workaround

CVE-2020-16898Workaround PowerShell 스크립트를 사용한 VCE-220-16898 취약점 우회 방법...

BootHoleFix

BootHole 수정 이 스크립트는 CVE-2020-25632 및/또는 CVE-2021-20233으로 식별된 BootHole 버그를 수정합니다. 2020년 7월 29일, Microsoft는 보안 권고 200011을 발표했으며, 이는 Secure Boot와 관련된 새로운 취약점을 설명합니다. Secure Boot 구성에서 Microsoft 타사 UEFIUnified Extensible Firmware Interface 인증 기관CA을 신뢰하는 장치는 관리자 권한이 있거나 물리적 접근이 가능한 공격자에게 취약할 수 있습니다. 이...

remote-bitlocker-encryption-report

remote-bitlocker-encryption-report 이 PowerShell 스크립트는 PC 목록을 입력으로 받아 원격으로 BitLocker 암호화 유형을 확인하고, 결과를 CSV 파일로 출력하여 CVE-2018-12038 취약점을 완화하는 데 도움을 줍니다. CVE-2018-12038 취약점 방지 NIST의 CVE-2018-12038 설명: 삼성 840 EVO 및 850 EVO 장치"ATA high" 모드에서만 해당, "TCG" 또는 "ATA max" 모드에서는 취약하지 않음, 삼성 T3 및 T5 휴대용 드라이브,...

PoshSecFramework

PoshSec Framework 스크립트와 모듈이 작동하려면 아래 문서를 참조하십시오. PoshSec Framework또는 PSF는 PowerShell 스크립트, 모듈 및 cmdlet을 실행하기 위한 그래픽 프런트엔드 유틸리티입니다. PSF는 개별화된 PSession 내에서 인터페이스의 일부를 PowerShell에 노출합니다. 실행되는 각 스크립트 또는 명령은 별도의 스레드에서 실행되므로 여러 스크립트를 동시에 실행할 수 있습니다. 소개 PoshSec Framework는 주로 Ben TenBen0xA이 개발합니다. 이 프로젝트...

xeca

xeca xeca는 공격 목적으로 암호화된 PowerShell 페이로드를 생성하는 프로젝트입니다. DLL 파일로부터 위치 독립적 셸코드를 생성하는 것도 가능합니다. 참고: 사용자 지정 AMSI 우회 코드는 src/assets/amsi-bypass.ps1에 배치하세요. 목차 xeca 설치 작동 방식 완화 조치 예제 Covenant Empire Merlin Sliver 감사의 말 라이선스 설치 먼저 Rust가 설치되어 있어야 하며, 다음 명령으로 프로젝트를 빌드하세요: cargo build 작동 방식 1. 페이로드를 식별하고...

ADModule

ADModule ActiveDirectory PowerShell 모듈용 Microsoft 서명 DLL RSAT 및 모듈이 설치된 Server 2016의 Microsoft ActiveDirectory PowerShell 모듈에 대한 백업입니다. DLL은 일반적으로 다음 경로에 있습니다: C:\Windows\Microsoft.NET\assembly\GAC64\Microsoft.ActiveDirectory.Management 나머지 모듈 파일은 다음 경로에 있습니다:...

AzureGraph

AzureGraph AzureGraph 는 Microsoft Graph를 통해 Azure AD 정보를 수집하는 도구입니다. Microsoft Graph 기술 덕분에 사용자, 장치, 애플리케이션, 도메인 등 Azure AD의 모든 종류의 정보를 얻을 수 있습니다. 이 애플리케이션은 PowerShell 콘솔을 통해 API로 이 데이터를 쉽고 간단하게 조회할 수 있게 해줍니다. 또한 클라우드에서 모든 정보를 다운로드하여 완전히 오프라인에서 사용할 수 있습니다. 요구 사항 PowerShell 4.0 이상 다운로드 전체 저장소를 클론하...

Invoke-SelfSignedWebRequest

Invoke-SelfSignedWebRequest InfoSec 작업에서 HTTPS를 사용하는 것은 C2 및 대상 네트워크 공간 내에서 기동을 위한 매우 편리한 메커니즘입니다. 또한 PowerShell은 운영자가 동적 결과를 얻을 수 있도록 도와주는 놀라운 생산성 도구입니다. 자연스러운 다음 결론은 C2 채널HTTPS과 효과 생성기PowerShell를 결합하는 것입니다. 빠른 자체 서명 인증서를 생성하면 모든 것이 순조로울까요? 불행히도 Microsoft그리고 확장하여 PowerShell는 유효성을 검사할 수 없는 인증서로...

DNS-Shell

DNS-shell DNS-Shell은 DNS 채널을 통한 대화형 셸입니다. 서버는 Python 기반이며 Python이 설치된 모든 운영 체제에서 실행될 수 있으며, 페이로드는 인코딩된 PowerShell 명령입니다. DNS-Shell 이해하기 페이로드는 서버 스크립트가 호출될 때 생성되며, 단순히 nslookup을 사용하여 쿼리를 수행하고 서버에 새로운 명령을 요청합니다. 서버는 포트 53에서 들어오는 통신을 수신하며, 페이로드가 대상 시스템에서 실행되면 서버는 대화형 셸을 생성합니다. 채널이 설정되면 페이로드는 지속적으로 서...

powercat

powercat Netcat: The powershell version. Powershell Version 2 and Later Supported Installation powercat is a powershell function. First you need to load the function before you can execute it. You can put one of the below commands into your powershell profile so powercat is automatically loaded...

powercat

powercat Netcat: 파워셸 버전. 파워셸 버전 2 이상 지원 설치 powercat은 파워셸 함수입니다. 먼저 함수를 로드한 후에 실행할 수 있습니다. 아래 명령어 중 하나를 파워셸 프로필에 추가하면 파워셸 시작 시 powercat이 자동으로 로드됩니다. Load The Function From Downloaded .ps1 File: . .\powercat.ps1 Load The Function From URL: IEX New-Object...

KerberosAudit-PS

이 저장소에는 README가 없습니다...

Invoke-BSOD

Invoke-BSOD 관리자 권한 없이 컴퓨터를 종료시키고 싶을 때! BSOD 방식 출처: https://github.com/Leurak/MEMZ/blob/master/WindowsTrojan/Source/Destructive/KillWindows.cL10-L18 Invoke-BSOD.ps1 관리자 권한 없이 블루 스크린 오브 데스BSOD를 유발하는 PowerShell 스크립트입니다. 또한 Windows 크래시 덤프 설정을 열거합니다. 이것은 독립형 스크립트이며, 다른 파일에 의존하지 않습니다. Invoke-BSOD 블루 스크...

CVE-2021-3456

CVE-2021-3456 무해한 PDF 파일에서 시작하여 AWS EC2 인스턴스에서 리버스 셸로 이어지는 실용적인 공격 체인 시작: PDF 페이로드 제작 공격의 최전선에서 모든 것이 시작됩니다. PowerShell에 내장된 WScript 개체를 사용하여 Windows 호스트에 전달될 PDF 내부에 스크립트를 삽입합니다. 페이로드는 원격 HTTP 엔드포인트에서 실행 파일을 가져와 로컬 파일 시스템에 기록합니다. $payload = @" var wsh = WScript.CreateObject"WScript.Shell";...