CVE-2017-8570

使い方： スクリプトをダウンロードしたら、attackip を Kali の IP に変更し、LPORT を MSF がリッスンするポートに、DIR を任意の空ディレクトリに設定します スクリプトに 777 の権限を付与します chmod 777 auto その後、スクリプトを実行します ./auto その後、DIR+Office8570 ディレクトリ内で Invoice.ppsx ファイルを見つけ、被害者に送信します 被害者が Invoice.ppsx ファイルを開くと、PowerShell を利用して shell.exe をダウンロードし、その後 meterpreter が返されます...

log-horizon

Microsoft Sentinel SIEM ログソースアナライザー 「これらのログから実際に何が得られているのか?」 や 「Microsoft Sentinel に推奨されるログは何か?」 に何度も答える必要がありました。答えは常に多くの要因に依存しますが、一般的な指針は示せます。そこで、これをここに作りました。 Log Horizon は、Microsoft Sentinel ワークスペース およびオプションで Defender XDR...

Invoke-LinkSpray

Invoke-LinkSpray NTLM 認証を窃取するための悪意のある SMB または WebDAV リンクを作成する Powershell スクリプトです。-ShareList パラメータで指定されたファイルから UNC パスまたはローカル フォルダ パスを取得します。オプションとして、-Depth を使用すると、URL ファイルを作成する際に再帰するフォルダの数を指定できます。また、-RestoreFile パラメータを使用して、完了後にすべてのファイルをクリーンアップすることもできます。 プログラムの典型的な実行例 -- URL ファイルの作成 Responder...

exe2powershell

exe2powershell exe2powershell - exe2bat가 현대 Windows용으로 재탄생 exe2bat가 현대 Windows용으로 exe2powershell에서 재탄생했습니다 exe2powershell은 모든 바이너리 파일.exe을 BAT 파일로 변환하는 데 사용됩니다. 결과 BAT 파일에는 "echo" 명령과 마지막으로 원래 바이너리 파일을 재생성하는 powershell 명령만 포함됩니다. 이러한 도구는 펜테스팅 중 감사자가 업로드 기능이 없는 셸을 트리거할 때 유용합니다. "echo"와 "powershell...

powerglot

Powerglot Powerglot encodes several kind of scripts using polyglots, for example, offensive powershell scripts. It is not needed a loader to run the payload. In red-team exercises or offensive tasks, masking of payloads is usually done by using steganography, especially to avoid network level...

powerglot

Powerglot Powerglot는 폴리글롯을 사용하여 여러 종류의 스크립트예: 공격용 PowerShell 스크립트를 인코딩합니다. 페이로드를 실행하기 위해 로더가 필요하지 않습니다. 레드팀 연습이나 공격 작업에서 페이로드 은닉은 일반적으로 스테가노그래피를 사용하여 수행되며, 특히 네트워크 수준 보호를 우회하기 위해 사용됩니다. 가장 일반적인 페이로드 중 하나는 PowerShell로 개발된 스크립트입니다. 최근의 맬웨어 및 APT는 이러한 기능 중 일부를 활용합니다: APT32, APT37, Ursnif, Powload,...

CVE-2022-30190

CVE-2022-30190 このリポジトリは、Defender の観点から Follina MSDT について解説します。 Index About Timeline Understanding the Exploit List of IOCs Detection Strategy Testing and Researching Mitigation Plans References About このバグは、Shadow Chaser Group の crazyman によって報告された、Microsoft Windows サポート診断ツール MSDT...

Persistence-Survivability

永続性生存性評価 このプロジェクトは、Duquスタイルの永続性をTTPとして使用しており、Bsides Augusta – RATで発表されました。このプロジェクトはPowerShellベースであり、資格情報ありとなしの両方で使用できます。詳細については、.ps1ファイルをお読みください。 基本的な使用方法： Invoke-FindPersitence Invoke-FindPersitence -MaxHosts 100 -Top 5 Invoke-FindPersitence -Domain tester.org -OperatingSystem 7...

ServerSecurityAudit

🛡️ Windows Server セキュリティ監査 NIS2準拠 📋 概要 Windows Server システムのセキュリティ衛生状態を深く監査するために設計された、モジュール式の PowerShell ベースエンジンです。NIS2指令（第21条） 、MITRE ATT &CK、CIS Controls v8 にマッピングされた実用的なリスクスコアを生成し、フォレンジック対応の HTML と JSON 出力を提供します。 このエンジンは、6つの戦略ドメイン にわたる 30以上の重み付けチェック を実行し、12の重要なセキュリティ分野をカバーして、多層防御の体制を確保します。...

AutoRDPwn

AutoRDPwn 은 Powershell로 작성된 사후 침투 프레임워크로, 주로 Microsoft Windows 컴퓨터에 대한 Shadow 공격을 자동화하기 위해 설계되었습니다. 이 취약점Microsoft에서 기능으로 분류은 원격 공격자가 피해자의 동의 없이 데스크톱을 볼 수 있게 하며, 필요에 따라 제어할 수도 있습니다. 이는 운영 체제 자체의 네이티브 도구를 사용합니다. 추가 모듈 덕분에 Netcat을 통한 원격 셸 획득, Mimikatz를 사용한 시스템 해시 덤프, 원격 키로거 로드 등이 가능합니다. 이 모든 것은 7개...

RTI-Toolkit

RTI-툴킷 원격 템플릿 주입 툴킷 설명 RTI-툴킷은 원격 템플릿 주입Remote Template Injection 공격을 위한 오픈소스 PowerShell 툴킷입니다. 이 툴킷에는 PS-Templator.ps1이라는 PowerShell 스크립트가 포함되어 있으며, 공격 및 방어 관점 모두에서 사용할 수 있습니다. 다음 표는 PS-Templator.ps1의 주요 모듈명령어을 보여줍니다: Cmdlet| 설명| 관점 ---|---|--- Invoke-Template| 기본 Office Word 템플릿 내에 원격 템플릿 링크를 구...

fleet-cve-scanner

fleet-cve-scanner RMM으로 관리되는 플릿을 위한 오픈소스 단일 스크립트 CVE 스캐너입니다. 순수 PowerShell 7, 에이전트 불필요, 어플라이언스 불필요, 라이선스 비용 없음. 관리하는 모든 엔드포인트의 모든 소프트웨어에 대해 한 가지 질문에 답합니다: 설치된 버전이 알려진 취약점을 가지고 있는지, 그리고 그 긴급성은 어느 정도인지? — RMM의 소프트웨어 인벤토리를 무료 공식 보안 피드와 결합하여. NIST NVD — 알려진 CVE 및 영향을 받는 버전 범위 CISA KEV — 실제 환경에서 활발히 악...

powersap

PowerSAP PowerSAP is a simple powershell re-implementation of popular & effective techniques of all public tools such as Bizploit, Metasploit auxiliary modules, or python scripts available on the Internet. This re-implementation does not contain any new or undisclosed vulnerability. PowerSAP allo...

powersap

PowerSAP PowerSAP은 Bizploit, Metasploit 보조 모듈 또는 인터넷에서 사용할 수 있는 Python 스크립트와 같은 공개 도구의 인기 있고 효과적인 기술을 예를 들어 간단한 PowerShell로 재구현한 것입니다. 이 재구현은 새로운 취약점이나 공개되지 않은 취약점을 포함하지 않습니다. PowerSAP을 사용하면 .Net 커넥터 'NCo'를 통해 SAP RFC에 접근할 수 있습니다. 크레딧 모든 크레딧은 다음에게 돌아갑니다: Onapsis - Mariano, Jordan… ERPScan @chipik...

Conveigh

Conveigh Conveigh は、Windows PowerShell 製の LLMNR/NBNS スプーファー検出ツールです。 機能 Invoke-Conveigh Conveigh のメインとなる LLMNR/NBNS スプーファー検出機能。 権限要件: 管理者特権を持つ Administrator シェル 機能: ランダムまたは設定済みのホスト名を使用して IPv4 LLMNR/NBNS リクエストを生成・送信します パケットスニファを使用して、送信した IPv4 LLMNR/NBNS リクエストへの応答を検出します オプションで、パケットスニファを使用して受信したすべての...

Kautilya

Kautilya Kautilya는 침투 테스트 중 컴퓨터에 침입하는 데 도움이 될 수 있는 휴먼 인터페이스 장치용 다양한 페이로드를 제공하는 툴킷입니다. By nikhilmitt 페이로드 목록 Windows 수집 정보 수집 해시덤프 및 유출 키로깅 및 유출 스니퍼 WLAN 키 덤프 대상 자격 증명 획득 LSA Secrets 덤프 평문 비밀번호 덤프 SAM 복사 프로세스 메모리 덤프 Windows Vault 자격 증명 덤프 실행 다운로드 및 실행 핫스팟 연결 및 코드 실행 Powershell을 사용한 코드 실행 DNS TXT 쿼...

Rejetto-HTTP-File-Server-HFS-2.3.x---Remote-Command-Execution

Rejetto HTTP File Server HFS 2.3.x - リモートコマンド実行 CVE-2014-6287 Pergyz 49584.py を書き直し、x64 PowerShell リバースシェルを返すようにしたもの 使用方法 $ python3 hfs-2-3-exploit.py プロンプトが表示されたら変数を入力してください。Netcat が自動的に起動します。...

CVE-2020-14882

CVE-2020-14882 このPythonスクリプトは、Oracle WebLogic Serverのリモートコード実行の脆弱性（CVE-2020-14882）を悪用して、脆弱なターゲットサーバ上でコマンドを実行し、その出力をHTTPリクエストを通じて取得するように設計されています。まず、ターゲットのWebLogic...

CVE-2021-1675

CVE-2021-1675 - PrintNightmare LPE PowerShell Caleb Stewart | John Hammond | 2021년 7월 1일 CVE-2021-1675는 "PrintNightmare"라고 불리는 중요한 원격 코드 실행 및 로컬 권한 상승 취약점입니다. 개념 증명PoC 익스플로잇이 원격 코드 실행 기능을 위해 Python, C++로 공개되었으며, 로컬 권한 상승을 위한 C 버전도 있습니다. 우리는 순수 PowerShell로 구현된 네이티브 버전을 본 적이 없었고, 익스플로잇을 개선하고 재구성해보고...

ElectronVulnerableVersion

CVE-2023-4863 / CVE-2023-5129 に対して脆弱な Electron アプリを検出する この PowerShell スクリプトは、Sysinternals Strings をダウンロードし、すべてのドライブ上のすべての .exe ファイル内の文字列を再帰的に検索し、見つかった Electron のバージョンを以下に記載されている既知のパッチ済みバージョンと比較して、CVE-2023-4863 / CVE-2023-5129 に対する脆弱性を判定します。 注: このスクリプトは strings.zip を C:\Windows\Temp にダウンロードし、そこから...