The_Shelf

The Shelf The Shelf는 Trustedsec이 더 이상 표준적으로 사용하지 않게 된 도구들을 보관하는 곳입니다. Shelf에 업로드된 도구들은 지원되지 않으며 있는 그대로AS IS 제공됩니다. 이 리포지토리는 풀 리퀘스트도 받지 않으며, 풀 리퀘스트는 코멘트 없이 닫힙니다. 레이아웃 리포지토리 최상위 레벨에는 아래에 설명된 폴더들이 있습니다. 각 레벨 안에는 해당 범주에 해당하는 하위 폴더 모음이 있습니다. 각 하위 폴더에는 해당 프로젝트를 설명하는 자체 README와 해당 프로젝트 전용 LICENSE 파일이...

meterssh

도구 이름: MeterSSH 작성자: David Kennedy 회사: TrustedSec 웹사이트: https://www.trustedsec.com 트위터: @TrustedSec, @HackingDave MeterSSH는 셸코드를 가져와 메모리에 주입한 다음 원하는 포트를 SSH를 통해 터널링하여 모든 통신을 정상적인 SSH 연결로 위장하는 방법입니다. 작동 방식은 셸코드를 메모리에 주입한 후, 셸코드가 생성한 포트이 경우 meterpreter를 SSH를 통해 공격자의 머신으로 다시 터널링하는 것입니다. 그런 다음...

ASPX_WebShell_COFFLoader

COFF 로더를 사용한 ASPX 웹 셸 TrustedSec의 CSCOFFLoader를 기반으로 함 설명 이 ASPX 웹 셸은 반-대화형 Python 클라이언트를 사용하여 대상 서버에서 Beacon Object Files BOFs 를 실행할 수 있게 합니다. TrustedSec의 CSCOFFLoader에서 파생된 COFF 로더 구현을 활용합니다. 이 프로젝트는 보안 연구 및 승인된 침투 테스트용 으로만 제공됩니다. 이 프로젝트를 사용함으로써 귀하는 모든 관련 법률 및 규정을 준수하는 데 동의합니다. 사전 요구 사항 사용 전에 다...

ptf

PenTesters 프레임워크 PTF === TrustedSec 프로젝트 - 저작권 2022 작성자: David Kennedy @HackingDave https://www.trustedsec.com 트위터: @TrustedSec, @HackingDave PenTesters 프레임워크PTF는 Debian/Ubuntu/ArchLinux 기반 배포판에서 침투 테스트를 위한 유사하고 익숙한 환경을 만들기 위해 설계된 Python 스크립트입니다. 침투 테스터로서 우리는 항상 최신 상태로 유지하려는 /pentest/ 디렉토리나 자체 도구...

btrpa-scan

btrpa-scan 고급 RPAResolvable Private Address 해석 기능을 갖춘 BLEBluetooth Low Energy 스캐너입니다. 주변 BLE 기기를 탐지하고, MAC 주소로 특정 기기를 추적하거나, IRKIdentity Resolving Key를 사용하여 개인정보 보호를 위해 무작위화된 주소를 해석할 수 있습니다. 제작: David Kennedy @HackingDave 회사: TrustedSec 기능 모든 기기 탐지 - 범위 내에서 브로드캐스팅 중인 모든 BLE 기기를 신호 강도, 예상 거리, 제조업체...

SysmonCommunityGuide

TrustedSec Sysmon 커뮤니티 가이드 이 저작물은 크리에이티브 커먼즈 저작자표시-동일조건변경허락 4.0 국제 라이선스에 따라 이용할 수 있으며, TrustedSec LLC에 출처를 표시해 주시기 바랍니다. 여러분은 다음을 자유롭게 할 수 있습니다: 공유 — 어떤 매체나 형식으로든 자료를 복사하고 재배포할 수 있습니다. 변형 — 자료를 리믹스, 변형, 또는 기반으로 한 새로운 저작물을 만들 수 있습니다. 저자들은 이 콘텐츠를 가능한 한 널리 재배포할 것을 권장하지만, 아래의 주요 저작자에게 출처를 표시하고, 개선 사항...

hate_crack

/ | \ / | \ \ | | / \ \ / \ / \ /\ \ \ / | |/ / \ Y // | | \ / \ | | // \ | \ /|| /\ | \ / / // / / / / Installation Installing from source is the only supported path. hatecrack is not distributed on PyPI: pip install hate-crack resolves to a 0.0.0 placeholder that fails on purpose...

hate_crack

/ | \ / | \ \ | | / \ \ / \ / \ /\ \ \ / | |/ / \ Y // | | \ / \ | | // \ | \ /|| /\ | \ / / // / / / / 설치 소스에서 설치하는 것이 유일하게 지원되는 경로입니다. hatecrack은 PyPI에 배포되지 않습니다 : pip install hate-crack은 의도적으로 실패하며 여기를 다시 가리키는 0.0.0 플레이스홀더로 해석됩니다. 이 이름은 다른 누군가가 유사한 이름으로 게시하는 것을 막기 위해서만 유지됩니다 —...

tap

TrustedSec Attack Platform TAP TAP - 원격 침투 테스트 플랫폼 빌더. 작성자: David Kennedy @HackingDave 회사: TrustedSec https://www.trustedsec.com 프로젝트 페이지: https://github.com/trustedsec/tap TrustedSec 프로젝트 - Copyright 2020 지원 운영 체제: Linux Ubuntu Linux 선호 TAP이란 무엇인가? TAP는 원격 침투 테스트 플랫폼 빌더입니다. 보안 업계에 종사하는 사람들에게 여행은...

ridenum

RIDENUM - 널 세션 무차별 대입을 수행하는 간단한 오픈 소스 방법 저작권 2018 TrustedSec 작성자: David Kennedy ReL1K 트위터: @HackingDave 및 @TrustedSec 웹사이트: https://www.trustedsec.com . . . . . | \ | | | \ | || \ | | | | | | | / | | | | | | | .--. | | | | | | | | | | | \ / | | / | | | | | | | | | . | | | | | | |/| | | |...

CVE-2019-19781

CVE-2019-19781 Router Scan Project용 CVE-2019-19781 모듈 사용 방법 준비 pip3 install ipcalc,requests 사용 python3 scanner.py 저작권 이 저장소에서 TCP 응답을 보내는 일부 부분은 trustedsec/cve-2019-19781에서 부분적으로 포크되었으며, Router Scan Project의 API에 맞게 일부 변경되었습니다...

hate_crack v2.36.1

/ | \ / | \ \ | | / \ \ / \ / \ /\ \ \ / | |/ / \ Y // | | \ / \ | | // \ | \ /|| /\ | \ / / // / / / / Installation Installing from source is the only supported path. hatecrack is not distributed on PyPI: pip install hate-crack resolves to a 0.0.0 placeholder that fails on purpose...

ADCSPwn - A Tool To Escalate Privileges In An Active Directory Network By Coercing Authenticate From Machine Accounts And Relaying To The Certificate Service

A tool to escalate privileges in an active directory network by coercing authenticate from machine accounts Petitpotam and relaying to the certificate service. Usage Run ADCSPwn on your target network. authentication will be relayed to. Optional arguments: port - The port ADCSPwn will listen on...

Citrix ADC (NetScaler) Directory Traversal / Remote Code Execution

This module requires Metasploit: https://metasploit.com/download Current source: https://github.com/rapid7/metasploit-framework class MetasploitModule 'Citrix ADC NetScaler Directory Traversal RCE', 'Description' = %q This module exploits a directory traversal in Citrix Application Delivery...

Unpatched Citrix Flaw Now Has PoC Exploits

Proof-of-concept PoC exploit code has been released for an unpatched remote-code-execution vulnerability in the Citrix Application Delivery Controller ADC and Citrix Gateway products. The vulnerability CVE-2019-19781, which Threatpost reported on in December, already packs a double-punch in terms...

Citrix ADC (NetScaler) Directory Traversal RCE

This module exploits a directory traversal in Citrix Application Delivery Controller ADC, aka NetScaler, and Gateway 10.5, 11.1, 12.0, 12.1, and 13.0, to execute an arbitrary command payload. Module Options msf use exploit/freebsd/http/citrix/dirtraversalrce msf undefineddirtraversalrce show...

SET v8.0.1 - The Social-Engineer Toolkit

Copyright 2019 The Social-Engineer Toolkit SET Written by: David Kennedy ReL1K Company: TrustedSec DISCLAIMER: This is only for testing purposes and can only be used where strict consent has been given. Do not use this for illegal purposes, period. Please read the LICENSE under readme/LICENSE for...

Microsoft Lync For Mac 2011 Injection

Exploit Title: Microsoft Lync for Mac 2011 Injection Forced Browsing/Download Author: @nyxgeek - TrustedSec Date: 2018-03-20 Vendor Homepage: microsoft.com Software Link: https://www.microsoft.com/en-us/download/details.aspx?id=36517 CVE: CVE-2018-8474 Version: Lync:Mac 2011 14.4.3, likely earlie...

Microsoft Lync for Mac 2011 - Injection Forced BrowsingDownload

Microsoft Lync for Mac 2011 - Injection Forced BrowsingDownload Exploit Title: Microsoft Lync for Mac 2011 Injection Forced Browsing/Download Author: @nyxgeek - TrustedSec Date: 2018-03-20 Vendor Homepage: microsoft.com Software Link: https://www.microsoft.com/en-us/download/details.aspx?id=36517...

Microsoft Lync for Mac 2011 - Injection Forced Browsing/Download Exploit

Exploit Title: Microsoft Lync for Mac 2011 Injection Forced Browsing/Download Author: @nyxgeek - TrustedSec Vendor Homepage: microsoft.com Software Link: https://www.microsoft.com/en-us/download/details.aspx?id=36517 CVE: CVE-2018-8474 Version: Lync:Mac 2011 14.4.3, likely earlier versions Tested...