postshell

PostShell PostShell is a post-exploitation shell that includes both a bind and a back connect shell. It creates a fully interactive TTY which allows for job control. The stub size is around 14kb and can be compiled on any Unix like system. ScreenShots Banner and interaction with shell after a...

postshell

PostShell PostShell은 바인드bind 셸과 백 커넥트back connect 셸을 모두 포함하는 포스트 익스플로잇post-exploitation 셸입니다. 완전한 대화형 TTY를 생성하여 작업 제어job control가 가능합니다. 스텁 크기는 약 14KB이며 Unix 계열 시스템에서 컴파일할 수 있습니다. 스크린샷 연결이 시작된 후의 배너 및 셸과의 상호 작용. 기존의 백 커넥트/바인드 셸을 사용하지 않는 이유는? PostShell은 Python, Perl과 같은 종속성에 대한 의존도를 낮춰 공격자가 보다 쉽게...

InlineExecute-Assembly

InlineExecute-Assembly InlineExecute-Assembly는 보안 전문가가 Cobalt Strike의 기존 fork and run execute-assembly 모듈 대신 프로세스 내 .NET 어셈블리 실행을 수행할 수 있도록 하는 개념 증명 Beacon Object FileBOF입니다. InlineExecute-Assembly는 진입점이 Mainstring args 또는 Main인 모든 어셈블리를 실행합니다. 이를 통해 사전 수정 없이 대부분의 공개된 도구를 실행할 수 있습니다. BOF는 실행 전에...

crackle

crackle cracks BLE Encryption AKA Bluetooth Smart. crackle exploits a flaw in the BLE pairing process that allows an attacker to guess or very quickly brute force the TK Temporary Key. With the TK and other data collected from the pairing process, the STK Short Term Key and later the LTK Long Ter...

trape

trape stable v2.0 People tracker on the Internet: Learn to track the world, to avoid being traced. Trape is an OSINT analysis and research tool, which allows people to track and execute intelligent social engineering attacks in real time. It was created with the aim of teaching the world how larg...

trape

trape stable v2.0 인터넷 상의 사람 추적기: 추적되지 않기 위해 세상을 추적하는 방법을 배우세요. Trape는 OSINT 분석 및 연구 도구로, 실시간으로 사람들을 추적하고 지능적인 사회공학 공격을 실행할 수 있게 해줍니다. 이 도구는 대규모 인터넷 기업들이 사용자의 인지 없이도 웹사이트나 서비스의 세션 상태와 같은 기밀 정보 를 획득하고 브라우저를 통해 사용자를 통제할 수 있는 방법을 세상에 알리기 위해 만들어졌습니다. 하지만 이 도구는 정부 기관, 기업 및 연구자 들이 사이버 범죄자를 추적하는 데 도움을 주기...

CVE-2017-9769

https://nvd.nist.gov/vuln/detail/CVE-2017-9769 CVE-2017-9769 특수하게 조작된 IOCTL을 Razer Synapse 2.20.15.1104의 rzpnk.sys 드라이버에 전송하여 ZwOpenProcess로 전달함으로써 임의의 프로세스에 대한 핸들을 열 수 있습니다. 참고 https://www.godeye.club/cve/2020/11/06/001.html...

bpflock

bpflock - Lock Linux machines bpflock - eBPF driven security for locking and auditing Linux machines. Note: bpflock is currently in experimental stage , it may break, options and security semantics may change, some BPF programs will be updated to use Cilium ebpf library. Sections 1. Introduction...

DatajackProxy

Datajack Proxy Datajack Proxyは、ネイティブアプリケーションとサーバー間の非HTTPトラフィックを傍受するツールです。これにより、暗号化や証明書ピンニングが使用されていても、通信の傍受と改変が可能になります。これは、アプリケーションをフックし、一般的なソケットおよびTLSライブラリへの呼び出しを傍受して、暗号化前（送信時）および復号化後（受信時）のデータを読み取ることで実現されます。 これは、Frida APIを使用してネイティブプロセスにJavaScriptを注入することで実現されます。 特徴 プロセスへの注入...

DetectWindowsCopyOnWriteForAPI

Windows 进程属性枚举工具，用于威胁狩猎 背景 这些工具的目的是枚举 Windows 进程的特征，以支持检测威胁行为体所使用的进程注入技术。 工具 d-cow - Windows 写时复制检测器，用于检测共享 Windows API（例如 EtwEventWrite）的内存补丁 d-criticalsections - 枚举 Windows 进程拥有的临界区数量 d-dr-registers - 枚举已设置调试寄存器（表示硬件断点）的进程 d-nonmodulecallstack - 枚举所有线程的调用栈及关联模块和函数 d-peb-dll-loadreason - 枚举 DLL...

FalconEye

FalconEye: 윈도우 프로세스 인젝션 실시간 탐지 소프트웨어 FalconEye는 실시간 프로세스 인젝션을 위한 윈도우 엔드포인트 탐지 소프트웨어입니다. 커널 모드 드라이버로서, 프로세스 인젝션이 발생하는 즉시실시간으로 탐지하는 것을 목표로 합니다. FalconEye는 커널 모드에서 실행되므로, 다양한 사용자 모드 후크를 회피하려는 프로세스 인젝션 기술에 대해 더 강력하고 신뢰할 수 있는 방어를 제공합니다. 발표 자료는 2021 Blackhat ASIA Arsenal과 슬라이드에서 확인할 수 있습니다. 프로젝트 개요 탐지 ...

PageTableInjection

PageTableInjection 코드 인젝션, 페이지 테이블 pml4를 통해 악성 페이로드를 주입합니다. 소개 이것은 페이지 테이블 인젝션 기술의 개념 증명으로, 임의의 사용자 프로세스에 악성 코드를 주입합니다. Windows및 일부 최신 OS에서는 모든 프로세스가 자체 PML4, 즉 디렉토리 테이블 베이스 를 가지고 있습니다. 따라서 프로세스 A 는 API 없이 프로세스 B 에 접근할 수 없습니다. 하지만 임의의 PML4 엔트리를 주입할 수 있다면 어떨까요? 물론 PML4 엔트리는 해당 엔트리PDP, PD, PT의 물리적...

insject

Insject insject はコンテナに対して操作を行うためのツールです。コンテナ内や、Linux名前空間の任意の組み合わせの中で任意のコマンドを実行できます。主なユースケースは3つです。 libsetns.so を使用した LDPRELOAD モード LDPRELOAD=./libsetns.so SETNSARGS="..." コンテナ内でホストコマンドを実行する insject ... -- ... 実行中のプロセスをコンテナ内に強制的に入れる insject ... -! 最初の2つのモードでは、-s...

KilledProcessCanary

Windows Killed Process Canary A Windows Service to detect if it has been shutdown and hibernate if multiple instances are. Released as open source by NCC Group Plc - http://www.nccgroup.com/ Developed by Ollie Whitehouse, ollie dot whitehouse at nccgroup dot com...

memgrep

Memory grep 複数のプロセスにわたるメモリ検索ユーティリティ NCC Group Plc がオープンソースとしてリリース - http://www.nccgroup.com/ 開発者: Ollie Whitehouse、ollie dot whitehouse at nccgroup dot com https://github.com/nccgroup/memgrep AGPL のもとで公開されています。詳細は LICENSE を参照してください プラットフォーム: Microsoft Windows 機能 各プロセスを開く 有効なメモリページを特定する 文字列の ASCII...

memscan

memscan プロセスのメモリ空間内で、文字列、正規表現、磁気ストライプカードのトラックに含まれるクレジットカード番号を検索します。 メモリ/プロセススキャナ 著者: Matt Lewis, NCC Group 2014 更新者: Tom Watson, NCC Group 2015 Jesse Bullock 氏の数多くの素晴らしいアイデアに感謝します。 NCC Group Plc によってオープンソースとして公開 - http://www.nccgroup.com/ 開発者: Matt Lewis と Tom Watson、matt dot lewis at nccgroup do...

DllNotificationInjection

DllNotificationInjection 주요 기여자 설명 DllNotificationInjection은 로컬 및 원격 프로세스에서 DLL 알림 콜백DLL Notification Callbacks의 개념을 활용하는 새로운 "스레드리스threadless" 프로세스 인젝션 기법의 PoC입니다. 더 자세한 내용을 담은 블로그 게시글은 여기에서 확인할 수 있습니다: https://shorsec.io/blog/dll-notification-injection/ 작동 방식 DllNotificationInjection은 원격 프로세스에...

WindowsJobLock

ジョブ オブジェクトを使用したWindowsプロセスのロックダウン ジョブ オブジェクトを使用するMicrosoft Windowsプロセスロックダウンツール NCC Group Plc によりオープンソースとして公開 - http://www.nccgroup.com/ 開発者: Ollie Whitehouse ollie dot whitehouse at nccgroup dot com https://github.com/nccgroup/WindowsJobLock AGPLのもとでリリース。詳細はLICENSEを参照 Windows ジョブ オブジェクトの概要 参照 -...

WindowsDACLEnumProject

Windows DACL Enum Project Windows DACL を列挙・分析するためのツール群 NCC Group Plc によりオープンソースとして公開 - http://www.nccgroup.com/ 開発: Ollie Whitehouse ollie dot whitehouse at nccgroup dot com https://github.com/nccgroup/WindowsDACLEnumProject AGPL のもとで公開されています。詳細は LICENSE を参照してください。 Windows DACL と ACE の概要 参照 -...

sysflow

SysFlow: 클라우드 네이티브 시스템 텔레메트리 파이프라인 이 저장소는 모든 SysFlow 프로젝트에 대한 문서와 이슈 트래커를 호스팅합니다. 빠른 참조 문서 : SysFlow 문서 도움말 : SysFlow 커뮤니티 Slack 이슈 제출 : GitHub 이슈 트래커 설명 출처 : 저장소 README 히스토리 Docker 이미지 : Docker Hub | GHCR SysFlow란? SysFlow 텔레메트리 파이프라인은 클라우드 워크로드를 모니터링하고 성능 및 보안 분석을 생성하기 위한 프레임워크입니다. 이 프로젝트의 목표는...