169 matches found
wsuks
wsuks WSUS 공격 자동화 도메인에 가입된 Windows 머신에 대한 로컬 관리자 액세스를 획득하는 것은 일반적으로 침투 테스트의 첫 단계입니다. 많은 경우 Windows Server Update ServiceWSUS가 HTTP를 통해 로컬 네트워크의 클라이언트에 업데이트를 배포하도록 구성되어 있습니다. HTTPS의 보안이 없다면 공격자는 중간자 공격을 수행하여 클라이언트에 업데이트를 제공할 수 있으며, 이 업데이트는 SYSTEM 권한으로 실행됩니다. Microsoft 서명된 실행 파일은 업데이트로 제공될 수 있으며, 실...
attack_range
Splunk Attack Range v5 The Splunk Attack Range builds instrumented cloud environments AWS, Azure, GCP, simulates attacks, and forwards data into Splunk for detection development and testing. What it does: Build labs — Deploy a small, production-like lab Splunk, Windows/Linux servers, optional Kal...
Creds
Creds Pentest & Forensics를 위한 유용한 스크립트 및 실행 파일 대부분의 스크립트/실행 파일은 Windows / 도메인 특화입니다. 법적 고지: 사전 상호 동의 없이 대상을 공격하기 위해 이러한 스크립트/실행 파일을 사용하는 것은 불법입니다. 모든 해당 지역, 주 및 연방 법률을 준수하는 것은 최종 사용자의 책임입니다. 개발자는 이 프로그램으로 인한 오용 또는 손해에 대해 어떠한 책임도 지지 않습니다. 교육 목적으로만 사용하십시오...
CVE-2025-33073
CVE-2025-33073 Reflection Relay PoC Windows 도메인 컨트롤러에서 DNSAdmins 권한과 WinRM이 활성화된 환경을 대상으로 하는 CVE-2025-33073 범용 익스플로잇 도구 📋 개요 CVE-2025-33073 은 공격자가 Windows 도메인 컨트롤러에서 SYSTEM 수준의 코드 실행 을 달성할 수 있게 해주는 치명적인 취약점으로, 다음과 같은 공격 조합을 사용합니다: DNS 레코드 조작 DNSAdmins 권한 NTLM 릴레이 공격 WinRM 인증 우회 이 PoC는 모든 도메인, 모든...
DetectionLabELK
DetectionLabELK DetectionLabELK는 Chris Long의 DetectionLab에서 포크된 버전으로, Splunk 대신 ELK 스택을 사용합니다. 설명: DetectionLabELK는 효과적인 탐지 능력을 구축하고자 할 때 사용하기에 완벽한 랩입니다. 방어자를 염두에 두고 설계되었습니다. 주요 목적은 블루팀이 보안 도구가 사전 탑재되고 시스템 로깅 구성에 관한 모범 사례가 적용된 Windows 도메인을 신속하게 구축할 수 있도록 하는 것입니다. 대부분의 요구에 맞게 쉽게 수정하거나 추가 호스트를 포함하도...
Farmer
Farmer 작성자: @domchell 개요 나는 농부가 되고 싶어서 해시를 수확하기 시작했습니다 Farmer는 Windows 도메인에서 NetNTLM 해시를 수집하기 위한 프로젝트입니다. Farmer는 로컬 WebDAV 서버를 생성하여 WebDAV 미니 리디렉터가 연결하는 모든 클라이언트에서 인증하도록 만듭니다. Farmer가 성공하려면 클라이언트가 로컬 WebDAV 서버에 연결할 수 있어야 합니다. 이를 방해할 수 있는 요소로는 네트워크 분할 및/또는 Windows 방화벽이 있습니다. 먼저 이를 확인하십시오힌트 Seatbe...
cve-2020-1472
CVE-2020-1472 POC mac 환경에서 proxychains 프록시를 통해 Windows 도메인 환경에서 이 취약점을 재현합니다. 환경 DC주 도메인 컨트롤러: Domain User도메인 구성원 호스트: gost로 socks5 정방향 프록시를 직접 설정합니다. Attack Hacker공격 머신: proxychains4 설정 vim /Users/xq17/.proxychains/proxychains.conf PrxoyList 목록에 다음을 추가합니다 ProxyList socks5 10.211.55.42 8099 Attac...
ad-honeypot-autodeploy
ad-honeypot-autodeploy 소형의 의도적으로 안전하지 않은 취약한 Windows 도메인을 RDP 허니팟용으로 완전 자동으로 배포합니다. 자체 호스팅 가상화 환경에서 libvirt와 QEMU/KVM을 사용하여 실행됩니다 하지만 클라우드 기반 솔루션에 맞게 쉽게 사용자 지정할 수 있습니다. RDP 허니팟 테스트를 목적으로 작은 Windows 도메인을 처음부터 사용자 개입 없이 자동으로 쉽게 설정하는 데 사용됩니다. 도메인 컨트롤러, 데스크톱 컴퓨터 및 악의적인 행위자의 행동을 로깅하기 위해 구성된 Graylog 서버...
ad-honeypot-autodeploy
ad-honeypot-autodeploy Deploy a small, intentionally insecure, vulnerable Windows Domain for RDP Honeypot fully automatically. Runs on self-hosted virtualization using libvirt with QEMU/KVM but it can be customized easily for cloud-based solutions. Used for painlessly set up a small Windows Domai...
bluebox
참고: 이 저장소는 외부 저장소Git 서브모듈를 참조합니다. 이 저장소를 클론한 후에는 다음 명령을 실행하여 해당 서브모듈을 클론해야 합니다: git submodule init git submodule update BlueBox BlueBox는 MS15-122 및 MS16-014의 자동화된 익스플로잇을 위한 스크립트와 구성 파일 모음입니다CVE-2015-6095 및 CVE-2016-0049 참조. 이 취약점에 대한 추가 정보는 이 주제에 관한 BlackHat EU 2015 프레젠테이션 및 백서 또는 BSides Seattle...
awesome-windows-domain-hardening
Awesome Windows 도메인 강화 Windows를 위한 멋진 보안 강화 기법의 엄선된 목록입니다. gepeto42 및 PaulWebSec가 작성했지만 PyroTek3의 연구에서 큰 영감을 받았습니다! 요약 이 문서는 Pyrotek과 Harmj0y의 DerbyCon 발표인 "111 Attacking EvilCorp Anatomy of a Corporate Hack"과 관련된 정보를 요약합니다. 비디오와 슬라이드는 아래에서 확인할 수 있습니다. 또한 gepeto42와 joeynoname이 THOTCON 0x7 발표에서 논의...
Berserko
Berserko - Burp Suite용 Kerberos 인증 NCC Group Plc가 오픈소스로 공개함 - http://www.nccgroup.trust/ Richard Turnbull이 개발, richard dot turnbull at nccgroup dot com http://www.github.com/nccgroup/Berserko AGPL 라이선스로 공개됨, 자세한 내용은 LICENSE 참조 ❗ 중요 참고 사항 ❗ Berserko의 추가 개발은 https://github.com/rteatea/Berserko에서...
easyda
EasyDA - Easy Windows Domain Access Script 간편한 Windows 도메인 접근 스크립트 NCC Group Plc가 오픈소스로 공개 - http://www.nccgroup.com/ Daniel Compton 개발, daniel dot compton at nccgroup dot com https://github.com/nccgroup/easyda AGPL 라이선스로 공개, 자세한 내용은 LICENSE 참조 설치 git clone https://github.com/nccgroup/easyda.git ...
backup_dc_registry
Backup Operator 레지스트리 백업을 통한 도메인 손상 Backup Operator 권한을 남용하여 원격으로 SAM, SYSTEM, SECURITY 하이브를 덤프하는 간단한 POC입니다. 연구 크레딧: @filipdragovic @mpgn의 Windows PoC에서 포팅됨 사용법 이 개념 증명PoC은 impacket/examples/reg.py의 수정된 버전이며, 가장 최신 impacket 릴리스가 설치된 상태에서 작동합니다. 지원되는 모든 impacket 인증 메커니즘이 작동합니다. root@kali: python3...
CVE-2026-4638 Plaintext Password Disclosure via VBScript Sensor Error Message in Paessler PRTG Network Monitor
PRTG Network Monitor before version 26.2.120.1449 ships a demo EXE/Script sensor that multiplies two integer parameters using cscript.exe. If a non-numeric value is passed instead, cscript.exe raises a 'Type mismatch' runtime error that includes the offending parameter value in plaintext. PRTG...
EUVD-2026-44082
Untrusted pointer dereference in Windows Domain Controller allows an unauthorized attacker to deny service over a network...
CVE-2026-50424
Untrusted pointer dereference in Windows Domain Controller allows an unauthorized attacker to deny service over a network...
CVE-2026-50424
CVE-2026-50424 describes a denial-of-service in Windows Domain Controller caused by an untrusted pointer dereference. The vulnerability affects the Windows Domain Controller ecosystem (Active Directory Domain Services context appears in related data) and can be triggered by remote network interac...