BackupOperatorToDA

백업 연산자에서 도메인 관리자로 Backup Operators 그룹의 계정 멤버를 장악하면 도메인 컨트롤러에서 RDP나 WinRM 없이도 도메인 관리자가 될 수 있습니다. 모든 공로는 filipdragovic 님의 초기 POC에 있습니다! 저는 매개변수를 가진 더 일반적인 바이너리를 원했고, 또한 SAM 데이터베이스를 원격 공유로 내보낼 수 있기를 원해서 이 프로젝트를 만들었습니다! root@kitploit: PS C:\Users\mpgn\POC .\BackupOperatorToDA.exe -h Backup Operator t...

HiveJack

HiveJack このツールは、内部侵入テストにおいて、すでに侵害されたホストから Windows 資格情報をダンプするために使用できます。SYSTEM、SECURITY、および SAM レジストリハイブをダンプし、攻撃者のマシンにコピーした後、これらのファイルを削除して痕跡を消去するオプションを提供します。 多くの場合、これは繰り返し発生するプロセスであり、攻撃者が侵害されたホストでシステムレベルのアクセスを取得すると、ハイブの値をダンプすることが次のステップです。内部侵入テストでは時間が非常に貴重です。HiveJack...

Modules

モジュール Havoc Framework で使用されるモジュール。 Powerpick Havoc Framework 用の Powerpick 実装。 InvokeAssembly Havoc Framework 用の InvokeAssembly 実装。 Template これはモジュールの基本テンプレートです。これを使用して、Havoc Framework 用の独自モジュールを作成できます。 SituationalAwareness 多数の Situational Awareness ビーコンオブジェクトファイル。Situational Awareness BOF 由来。...

maalik

Maalik 네트워크 피벗 및 사후 침투 프레임워크. 기능 콘솔 기능 새 세션 발생 시 데스크톱 알림. 온라인 세션을 쉽게 종료. Maalik 클라이언트 Fhdawn을 쉽게 빌드. settings.ini 에서 설정값 구성 가능. 루트 셸. 멀티스레드, 여러 세션 획득 가능. Maalik은 사용하기 매우 쉽습니다. Fhdawn 기능 Fhdawn은 maalik 클라이언트입니다. 기능| 설명 ---|--- 은밀성| 백그라운드에서 실행되며, 숨겨진 평문 파일만 디스크에 기록합니다. 자동 관리자 권한 획득| Windows Defende...

Simple IOC and Incident Response Scanner: Loki

LOKI is a free and simple IOC scanner, a complete rewrite of main analysis modules of our full featured APT Scanner THOR. IOC stands for „Indicators of Compromise“. These indicators can be derived from published incident reports, forensic analyses or malware sample collections in your Lab. LOKI...