shells

Shellz 일반적인 revshell을 빠르고 쉽게 생성하는 스크립트입니다. 특히 PowerShell 및 Python revshell이 필요할 때 유용하며, 올바르게 형식화하는 것이 까다로울 수 있습니다. PowerShell revshells 프롬프트 및 작업 디렉토리 위에 [email protected]을 표시합니다. 부분 및 전체 AMSI 우회 기능이 있습니다. TCP, UDP 및 SSL 셸 새로운 맞춤형 TCP revshell! 새로운 맞춤형 SSL revshell! theart42의 멋진 Sharpcat!...

CVE-2021-1675-CVE-2021-34527

CVE-2021-1675 - PrintNightmare LPE PowerShell Caleb Stewart | John Hammond | July 1, 2021 CVE-2021-1675는 "PrintNightmare"로 불리는 치명적인 원격 코드 실행 및 로컬 권한 상승 취약점입니다. 원격 코드 실행 기능을 위한 개념 증명 익스플로잇Python, C++과 로컬 권한 상승을 위한 C 버전이 공개되었습니다. 순수 PowerShell로 구현된 네이티브 버전은 없었기에, 우리는 익스플로잇을 개선하고 재구성해 보고자 했습니다. 이...

PowEnum

PowEnum Penetration testers commonly enumerate AD data – providing domain situational awareness and helping to identify soft targets. PowEnum helps automate the cartological view of your target domain. PowEnum executes common PowerSploit Powerview functions and combines the output into a...

AADInternals

AADInternals AADInternals는 Azure AD 및 Office 365를 관리하기 위한 PowerShell 모듈입니다. 자세한 내용은 https://aadinternals.com/aadinternals 를 방문하십시오. 설치 설치를 위해 다음 PowerShell 명령을 실행하십시오 Install-Module AADInternals...

KeePass-CVE-2023-24055

KeePass-CVE-2023-24055 KeePass CVE-2023-24055 재현 KeePass CVE-2023-24055 재현 1, 준비 머신: kali192.168.232.129, windows10192.168.232.128 2, keepass 버전: 2.53 2, 원리: keepass 구성 파일 KeePass.config.xml을 수정하고 트리거 구성 항목을 추가합니다: 평문 비밀번호를 내보내고 공격자 서버에 업로드합니다. 트리거를 추가하기 위한 xml 코드는 다음과 같습니다: 여기서:...

MouseServer-1.7.8.5-RCE

WiFi Mouse Server 1.7.8.5 - RCE An optimized Python 3 Proof-of-Concept PoC exploit for WiFi Mouse Server v1.7.8.5. This script leverages an inherent protocol vulnerability to achieve Remote Code Execution RCE via automated keystroke injection. This version has been explicitly modified and tuned f...

Powershell-C2

Powershell-C2 이 공격은 제 Powershell Payload Excel Delivery에서 파생되었지만, 시스템에서 C2Command and Control/지속성persistence을 위한 매우 멋진 방법을 사용합니다. 설명서는 여기에서 확인할 수 있습니다: http://enigma0x3.wordpress.com/2014/01/17/command-and-control-using-powershell-and-your-favorite-website/ 이 방법에 대한 공로는 @obscuresec와...

Trawler

Dredging Windows for Persistence What is it? Trawler is a PowerShell script designed to help Incident Responders discover potential indicators of compromise on Windows hosts, primarily focused on persistence mechanisms including Scheduled Tasks, Services, Registry Modifications, Startup Items,...

C2

Python으로 생성된 파비콘을 통한 C2, PowerShell로 읽기...

Chrome-and-Edge-Version-Dumper

Chrome-and-Edge-Version-Dumper Chrome 및 Edge의 버전을 텍스트 파일로 덤프하여 CVE-2022-1096으로 인해 업데이트가 필요한지 확인하는 Powershell 스크립트입니다. 사용하기 전에 경로를 편집하고 출력 파일이 저장될 폴더를 만들어야 합니다...

SharePointSecurityMonitor

🛡️ SharePoint Security Monitor v5.0 🚀 CVE-2023-29357 및 CVE-2023-33157 보호, 지능형 DLL 관리, 고급 위협 탐지, 자동 알림 기능을 갖춘 포괄적인 PowerShell 기반 SharePoint 보안 모니터링 솔루션입니다. 📋 목차 🌟 프로젝트 개요 ✨ 주요 기능 🏗️ 솔루션 아키텍처 🚀 빠른 시작 가이드 📁 파일 구조 🆕 주요 개선 사항 ⚙️ 기술 사양 🔧 배포 및 설정 📧 이메일 설정 🎯 달성된 이점 📅 버전 이력 🔮 향후 개선 사항 📄 라이선스 💬 지원 🌟 프로젝트 개요...

Revoke-Obfuscation

Revoke-Obfuscation v1.0 소개 Revoke-Obfuscation은 PowerShell v3.0+와 호환되는 PowerShell 난독화 탐지 프레임워크입니다. 저자 Daniel Bohannon @danielhbohannon Lee Holmes @LeeHomes 연구 블로그 게시글: https://www.fireeye.com/blog/threat-research/2017/07/revoke-obfuscation-powershell.html 백서:...

doublehop

Doublehop 이 도구는 WinRM 이중 홉 기술을 통해 원격 호스트에서 PowerShell 명령을 실행하기 위해 PowerShell Remoting/WinRM을 사용하는 것을 돕기 위한 것입니다. 이 도구는 내부 네트워크 및 CLI 접근 권한이 있다고 가정합니다. 사용법 doublehop Usage: -c string Command we are executing. -j string Host we are executing command against. -l string Inital host we are jumping fro...

freddy

Freddy the Serialisation Killer - Deserialization Bug Finder A Burp Suite extension to aid in detecting and exploiting serialisation libraries/APIs. This useful extension was originally developed by Nick Bloor @nickstadb for NCC Group and is mainly based on the work of Alvaro Muñoz and Oleksandr...

CVE-2020-16898_Workaround

CVE-2020-16898Workaround PowerShell Script Workaround for VCE-220-16898 vulnerability...

BootHoleFix

BootHole 수정 이 스크립트는 CVE-2020-25632 및/또는 CVE-2021-20233으로 식별된 BootHole 버그를 수정합니다. 2020년 7월 29일, Microsoft는 보안 권고 200011을 발표했으며, 이는 Secure Boot와 관련된 새로운 취약점을 설명합니다. Secure Boot 구성에서 Microsoft 타사 UEFIUnified Extensible Firmware Interface 인증 기관CA을 신뢰하는 장치는 관리자 권한이 있거나 물리적 접근이 가능한 공격자에게 취약할 수 있습니다. 이...

PoshSecFramework

PoshSec Framework 스크립트와 모듈이 작동하려면 아래 문서를 참조하십시오. PoshSec Framework또는 PSF는 PowerShell 스크립트, 모듈 및 cmdlet을 실행하기 위한 그래픽 프런트엔드 유틸리티입니다. PSF는 개별화된 PSession 내에서 인터페이스의 일부를 PowerShell에 노출합니다. 실행되는 각 스크립트 또는 명령은 별도의 스레드에서 실행되므로 여러 스크립트를 동시에 실행할 수 있습니다. 소개 PoshSec Framework는 주로 Ben TenBen0xA이 개발합니다. 이 프로젝트...

AzureGraph

AzureGraph AzureGraph 는 Microsoft Graph를 통해 Azure AD 정보를 수집하는 도구입니다. Microsoft Graph 기술 덕분에 사용자, 장치, 애플리케이션, 도메인 등 Azure AD의 모든 종류의 정보를 얻을 수 있습니다. 이 애플리케이션은 PowerShell 콘솔을 통해 API로 이 데이터를 쉽고 간단하게 조회할 수 있게 해줍니다. 또한 클라우드에서 모든 정보를 다운로드하여 완전히 오프라인에서 사용할 수 있습니다. 요구 사항 PowerShell 4.0 이상 다운로드 전체 저장소를 클론하...

Invoke-SelfSignedWebRequest

Invoke-SelfSignedWebRequest InfoSec 작업에서 HTTPS를 사용하는 것은 C2 및 대상 네트워크 공간 내에서 기동을 위한 매우 편리한 메커니즘입니다. 또한 PowerShell은 운영자가 동적 결과를 얻을 수 있도록 도와주는 놀라운 생산성 도구입니다. 자연스러운 다음 결론은 C2 채널HTTPS과 효과 생성기PowerShell를 결합하는 것입니다. 빠른 자체 서명 인증서를 생성하면 모든 것이 순조로울까요? 불행히도 Microsoft그리고 확장하여 PowerShell는 유효성을 검사할 수 없는 인증서로...

powercat

powercat Netcat: 파워셸 버전. 파워셸 버전 2 이상 지원 설치 powercat은 파워셸 함수입니다. 먼저 함수를 로드한 후에 실행할 수 있습니다. 아래 명령어 중 하나를 파워셸 프로필에 추가하면 파워셸 시작 시 powercat이 자동으로 로드됩니다. Load The Function From Downloaded .ps1 File: . .\powercat.ps1 Load The Function From URL: IEX New-Object...