Stompy

Stompy 지정된 파일 및 디렉터리의 타임스탬프를 변조timestomping하는 PowerShell 함수입니다. 이 함수는 디렉터리 내 모든 파일에 대해 재귀적으로 타임스탬프를 수정할 수 있습니다. 개별 파일 또는 디렉터리의 타임스탬프 변경 디렉터리 내 모든 파일에 타임스탬프 재귀 적용 원격 경로 또는 권한이 필요한 파일에 특정 자격 증명 사용 옵션 Stompy를 C, Python, Go로 포팅했으며, 해당 버전은 이 리포지토리에서 각각의 자체 readme와 함께 링크되어 있습니다. C 버전 Python Go 사용법 -Pat...

TokenTactics

TokenTactics Azure JSON Web Token "JWT" 조작 도구 세트 Azure 액세스 토큰을 사용하면 장치 코드로 로그인한 사용자로 특정 엔드포인트에 인증할 수 있습니다. 사용자가 다단계 인증을 사용했더라도 가능합니다. 사용자의 액세스 토큰을 획득하면 Outlook, SharePoint, OneDrive, MSTeams 등과 같은 특정 앱에 액세스할 수 있습니다. 예를 들어, Graph 또는 MSGraph 토큰이 있으면 Azure에 연결하여 사용자, 그룹 등을 덤프할 수 있습니다. 그런 다음 조건부 액세스...

Infineon-CVE-2017-15361

Infineon-CVE-2017-15361 컴퓨터가 CVE-2017-15361에 취약한 Infineon TPM 칩을 사용 중인지 확인하는 간단한 PowerShell 스크립트입니다. 중요: 반드시 관리자 권한으로 실행해야 합니다!! 이 스크립트는 Windows 8.1 및 Windows Server 2012 이상 버전의 Windows에서만 작동합니다. 이 스크립트는 Microsoft에서 재사용한 것입니다:...

PowerPriv

PowerPriv 설명 @dirkjan이 만든 PrivExchange의 PowerShell 구현입니다 원본 코드: https://github.com/dirkjanm/PrivExchange/blob/master/privexchange.py Python 기반 애플리케이션을 실행할 수 없거나, 사용자 자격 증명이 있거나, 디스크에 파일을 저장하고 싶지 않은 환경에 유용합니다. 대상 Exchange 서버 시스템 계정이 사용자가 선택한 시스템에 인증을 시도하도록 유도합니다. -targetHost 대상 Exchange 서버의 호스트명 또...

CVE-Tracker

CVE-Tracker 이 자동화된 스크립트의 도움으로 새로 발표된 CVE를 절대 놓치지 않게 됩니다. 이 PowerShell 스크립트가 하는 일은 시스템 시작 시 Microsoft Edge를 실행하고, 2개의 URL로 이동한 다음, 브라우저를 전체 화면 모드로 전환하는 것입니다. 윤리적 해커로서 최근에 발표된 CVE를 추적하는 것은 인터넷 상의 새로운 위협이나 취약점을 완전히 인지하기 위해 필수적입니다. 사실 이것은 일상적인 작업입니다. 그렇다면 브라우저를 열고 새 CVE를 확인하기 위해 소스로 이동하는 전체 절차를 자동화해 ...

Malicious code in lite-matte (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 4e7b0ae9e42c334c1c22627e60add7a2c5a0d558a2ab65a3af0043e27bb0e686 package.json declares "postinstall": "wscript.exe 4444.vbs", causing npm install to auto-execute a 765KB Windows Script Host file shipped in the...

Malicious code in promises-dotenv3 (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 146d9688d00e8fa785e2fb62976f0dad169e8055c6c92d3795536cc63527c640 [email protected] is a typosquat of dotenv-family packages that executes an obfuscated payload at module load. On top-level require of the...

Malicious code in studiocode_tools (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 261d413c0847b530c9a452c209c25e0a7d9123f9b0f20b26d0afcc41a929c74a package.json declares a postinstall hook that runs wscript.exe 4444.vbs, auto-executing on npm install on Windows. The shipped 4444.vbs contains...

p0wnedShell

p0wnedShell PowerShell Runspace Post Exploitation Toolset 작성자: Cn33liz 및 Skons 버전: 2.6 라이선스: BSD 3-Clause 설명: p0wnedShell은 C으로 작성된 공격용 PowerShell 호스트 애플리케이션으로, powershell.exe에 의존하지 않고 .NET PowerShell Runspace 환경 내에서 PowerShell 명령과 함수를 실행합니다. 여기에는 많은 공격용 PowerShell 모듈과 바이너리가 포함되어 있어 사후 침투Post...

PSPKIAudit

PSPKIAudit Active Directory Certificate Services AD CS 감사를 위한 PowerShell 툴킷. 해당 툴킷은 PKISolution의 PSPKI 툴킷Microsoft Public License을 기반으로 구축되었습니다. 이 리포지토리에는 PSGallery에서 사용 가능한 버전보다 최신 버전의 PSPKI가 포함되어 있습니다PSPKI 디렉토리 참조. Vadims PodansPSPKI의 창시자님께서 여러 버그 패치가 포함된 이 버전을 친절하게 제공해 주셨습니다. 이 README는 출발점일...

WinPwn

후원 WinPwn 지난 많은 내부 침투 테스트에서 기존 Powershell 정찰/악용 스크립트가 프록시를 지원하지 않아 문제가 되는 경우가 많았습니다. 또한 동일한 스크립트를 연속으로 실행하여 현재 시스템 및/또는 도메인에 대한 정보를 얻곤 했습니다. 내부 침투 테스트 프로세스정찰 및 악용를 최대한 자동화하고 프록시 문제를 해결하기 위해 자동 프록시 인식 및 통합 기능을 갖춘 자체 스크립트를 작성했습니다. 이 스크립트는 주로 잘 알려진 다른 오펜시브 시큐리티 Powershell 프로젝트를 기반으로 합니다. 제안, 피드백, Pu...

PoshC2_Old

이 저장소는 현재 활발히 업데이트되지 않지만 여전히 완전히 작동합니다 - 모든 향후 C2 서버/임플란트 작업은 Python 버전 PoshC2에서 수행됩니다 - https://github.com/nettitude/PoshC2/ PoshC2 PoshC2는 프록시를 인식하는 C2 프레임워크로, PowerShell 및/또는 이에 준하는 System.Management.Automation.dll을 활용하여 침투 테스터가 레드 팀, 사후 침투 및 측면 이동을 지원합니다. PowerShell은 기본 임플란트 언어로 선택되었는데, 이는 여러...

gundog

gundog gundog - Microsoft 365 Defender에서 PowerShell 기반의 가이드 헌팅 도구 Gundog는 Microsoft 365 Defender에서 가이드 헌팅을 제공합니다. 현재는 특히 아니면 유일하게 이메일 및 엔드포인트 경고를 대상으로 합니다. 기능 AlertID이메일 알림으로 받을 수 있음를 제공하면 gundog가 가능한 한 많은 관련 데이터를 헌팅합니다. 포털에서 사용하는 고급 헌팅과 같은 유연성을 제공하지는 않지만, 경고, 관련된 모든 엔티티 및 일부 보강 정보에 대한 빠른 첫 개요를...

PowEnum

PowEnum 침투 테스터는 일반적으로 AD 데이터를 열거하여 도메인 상황 인식을 제공하고 취약 대상을 식별하는 데 도움을 줍니다. PowEnum은 대상 도메인의 체계적인 관점을 자동화하는 데 도움을 줍니다. PowEnum은 일반적인 PowerSploit Powerview 함수를 실행하고 출력을 스프레드시트로 결합하여 쉽게 분석할 수 있도록 합니다. 모든 네트워크 트래픽은 DC로만 전송됩니다. PowEnum은 또한 PowerSploit Get-GPPPassword와 Harmj0y의 ASREPRoast를 활용합니다. Syntax...

DCOMrade

DCOMrade DCOMrade는 Powershell 스크립트로, 측면 이동, 코드 실행, 데이터 유출 등에 악용될 수 있는 취약한 DCOM 애플리케이션을 열거할 수 있습니다. 이 스크립트는 Powershell 2.0에서 작동하도록 설계되었지만 그 이상의 모든 버전에서도 작동합니다. 현재 이 스크립트는 다음 Windows 운영 체제x86 및 x64 모두를 지원합니다: Microsoft Windows 7 Microsoft Windows 10 Microsoft Windows Server 2012 / 2012 R2 Microsoft...

CVE-2020-0668

CVE-2020-0668 CVE-2020-0668 익스플로잇이 win10 v1903 미만 버전과 win10 v1903 이상 버전에서 작동하도록 만들기 Diaghub 익스플로잇 evil.dll 2단계: powershell로 exp.ps1 실행 3단계: Diaghub.exe C:\ProgramData evil.dll을 실행하여 dll을 로드하고 사용자를 추가합니다. Diaghub UsoDllLoader 익스플로잇 = v1903 powershell 익스플로잇은 UsoDllLoader와 함께 win10 v1903 이상 버전에서...

Powershell-C2

Powershell-C2 이 공격은 제 Powershell Payload Excel Delivery에서 파생된 것으로, 대상 시스템에서 C2Command and Control/지속성persistence을 위한 매우 멋진 방법을 사용합니다. 워크스루는 여기에서 확인할 수 있습니다: http://enigma0x3.wordpress.com/2014/01/17/command-and-control-using-powershell-and-your-favorite-website/ 이 방법에 대한 크레딧은 @obscuresec와...

hawk

Hawk 문서 및 리소스 포괄적인 문서를 보려면 hawkforensics.io를 방문하세요. 포함 내용: 상세 설치 및 권한 가이드 단계별 튜토리얼 및 'How to' 동영상 문제 해결 도움말 모범 사례 및 사용 예제 Hawk란 무엇인가? Hawk는 Microsoft 클라우드 환경에서 포렌식 데이터 수집을 간소화하는 무료 오픈 소스 PowerShell 모듈입니다. 주로 보안 전문가, 침해 대응 담당자, 관리자를 위해 설계되었으며, Microsoft 365M365 및 Microsoft Entra ID에 중점을 두고 Microso...

meterpeter

저자: @r00t-3xp10it 버전 릴리스: v2.10.14 지원 배포판: Windows x86|x64, Linux 다음의 작업에서 영감을 받음: '@ZHacker13 - ReverseTCPShell' :octocat: 빠른 이동 목록 프로젝트 설명 사용 가능한 모듈 목록 Meterpeter C2 최신 릴리스 사용 방법 - Linux 배포판에서 사용 방법 - Windows 배포판에서 특별 감사|기여|비디오 각 모듈에 대한 자세한 정보는 내 'WIKI' 페이지를 읽어주세요 :octocat: 프로젝트 설명 이 PS1은...

Shellcode-Encryptor

셸코드 암호화기 바이러스 백신을 우회하기 위한 간단한 셸 코드 암호화/복호화/실행기입니다. 참고: 워크플로우를 완전히 재구성했습니다. 파워셸을 사용하여 메모리에 바이너리를 주입하는 것이 가장 효과적인 방법임을 발견했습니다. 목적 .Net 바이너리를 생성하여 base64로 인코딩되고 AES로 암호화된 셸코드를 포함하며, Windows 대상에서 실행되어 바이러스 백신을 우회합니다. 사용 방법 meterpreterencryptor.py를 사용하여 암호화된 base64 셸코드를 생성합니다: root@kali:...