Invoke-TheHash

Invoke-TheHash Invoke-TheHash는 pass the hash WMI 및 SMB 작업을 수행하기 위한 PowerShell 함수를 포함합니다. WMI 및 SMB 연결은 .NET TCPClient를 통해 액세스됩니다. 인증은 NTLM 해시를 NTLMv2 인증 프로토콜에 전달하여 수행됩니다. 클라이언트 측에서 로컬 관리자 권한이 필요하지 않습니다. 요구 사항 최소 PowerShell 2.0 가져오기 Import-Module ./Invoke-TheHash.psd1 또는 . ./Invoke-WMIExec.ps1...

WMIHACKER

WMIHACKER（445 포트 불필요） 중국어 버전Chinese version 면책 고지: 이 프로젝트에 포함된 기술은 보안 학습 및 방어 목적으로만 사용되며, 불법 사용은 금지됩니다! 안티바이러스 소프트웨어를 우회하는 수평 이동 명령 실행 테스트 도구（445 포트 불필요） 소개: 일반적인 WMIEXEC, PSEXEC 도구의 명령 실행 방식은 서비스를 생성하거나 Win32Process.create를 호출하는 것입니다. 이러한 방법은 안티바이러스 소프트웨어에 100% 차단되었습니다. 그래서 우리는 WMIHACKER를 만들었습니다...

Malware-Analysis-Follina-CVE-2022-30190

Malware-Analysis-Follina-CVE-2022-30190 静的マルウェア解析 – Follina エクスプロイト（CVE-2022-30190） 悪意のある Microsoft Word 文書の調査 実践的なマルウェア解析セッションを Kali Linux で行っている際に、sample.doc という疑わしいファイルに遭遇しました。実行せずにその正体と挙動を理解するため、体系的な静的解析を実施することにしました。 このドキュメントでは、私が取った正確な手順、行った観察、そして到達した結論について説明します。 すべての作業は、Kali Linux を実行する隔離され...

SharpStat

SharpStat WMI를 사용하여 cmd.exe /c netstat -n을 실행하고, 출력을 파일로 저장한 다음, SMB를 사용하여 원격으로 파일을 읽고 삭제하는 C 유틸리티입니다. 설명 이 스크립트는 제공된 모든 컴퓨터에 연결하고 WMI를 사용하여 cmd.exe /c netstat -n 을 실행하려고 시도합니다. 출력이 저장되는 파일은 '-file'로 지정됩니다. netstat 명령이 실행되면 출력은 원격 SMB 호출을 통해 읽힌 후 삭제됩니다. 이 스크립트는 가장 은밀한 방법은 아니지만cmd.exe 실행 및 파일 저장 때...

MoreImpacketExamples

MoreImpacketExamples 本仓库包含一些使用 Impacket 库编写的简短 Python 脚本。本项目的主要目标是帮助我自己以及那些希望从使用现成的 impacket 示例过渡到修改/创建自己脚本的人。这些脚本不一定针对实用性或 OPSEC 考虑进行过优化，但我已尽可能让它们保持动态化，以防有人想要更改其默认行为。 wmiregexec.py wmiregexec.py 脚本旨在通过写入 Windows 注册表的方式，完全经由 WMI 执行文件。它首先将 base64 编码的文件与 PowerShell AMSI/ETW 绕过一起写入目标的注册表位置。然后，使用一个...

WMI Authenticated Exec Via Powershell Authenticated Exploit

This Metasploit module uses WMI execution to launch a payload instance on a remote machine. In order to avoid AV detection, all execution is performed in memory via psh-net encoded payload. Persistence option can be set to keep the payload looping while a handler is present to receive it. By...

Authenticated WMI Exec Via Powershell

This module requires Metasploit: http://metasploit.com/download Current source: https://github.com/rapid7/metasploit-framework require 'msf/core' require 'msf/core/post/windows/powershell' require 'msf/core/post/windows/priv' require 'msf/core/exploit/powershell/dotnet' class MetasploitModule...

Authenticated WMI Exec via Powershell

This module uses WMI execution to launch a payload instance on a remote machine. In order to avoid AV detection, all execution is performed in memory via psh-net encoded payload. Persistence option can be set to keep the payload looping while a handler is present to receive it. By default the...