DEFCON-KQL-KUNG-FU-22

DEFCON-KQL-KUNG-FU-22 제 DEFCON30 Cloud Village KQL Kung Fu Workshop 슬라이드 데크는 여기에 있습니다: DEFCON30-KQL-Kung-Fu.pdf KQL 기술을 연습하고 싶다면 Microsoft가 방대한 로그 데이터로 유지 관리하는 이 Log Analytics 작업 영역을 방문하세요: aka.ms/lademo...

exploit-workshop

exploit-워크숍 이 단계별 워크숍에서는 Node.js 및 Java 애플리케이션의 취약한 패키지 버전에 존재하는 다양한 실제 취약점을 공격하는 방법을 배웁니다. 이 워크숍을 위해 설치해야 할 소프트웨어 이 워크숍은 2가지 방식으로 진행할 수 있습니다. 준비된 Docker 이미지 사용 또는 모든 것을 로컬 머신에 설치 워크숍 소개 이 워크숍은 의도적으로 취약하게 만든 여러 애플리케이션을 설치하고 공격하는 과정을 안내합니다. 애플리케이션은 알려진 취약점이 있는 실제 패키지를 사용하며, 여기에는 다음이 포함됩니다: 디렉터리 트래...

MalwareMorphology

MalwareMorphology 이 워크숍은 NorthSec 2023을 위해 제작되었으며, 다행히도 발표 영상이 YouTube 여기에서 제공됩니다...

viewstate-security-workshop

Viewstate セキュリティワークショップ このリポジトリは、YSoNet YSoSerial.NET を使用した ASP.NET ViewState のテスト ワークショップ用です。 推奨読書: ASP.NET の ViewState を介したデシリアライゼーションの悪用 ラボのセットアップ後に課題を解くための推奨ツール: https://github.com/irsdl/crapsecrets https://github.com/irsdl/ysonet ワークショップのスライド:...

DEFCON-31-Syscalls-Workshop

Indirect 시스템 콜: 높은 수준에서 낮은 수준으로의 여정 RedOps | Red Team Village | DEF CON 31 시작하기 모든 이론 과 실습을 위한 플레이북 은 wiki에서 찾을 수 있으며, 준비된 POC와 함께 이 프로젝트의 핵심입니다. 실습 을 위한 POC 는 메인 페이지 에서 찾을 수 있습니다. 즐거운 학습 되세요! Daniel Feichter 고지 사항 우선, 지난 10년 넘게 제가 하는 모든 일을 지지해 준 여자친구에게 큰 감사를 전합니다! 그녀의 지지와 후원이 없었다면 지난 10년 동안의 어떤...

red-kube

Red Team K8S Adversary Emulation Based on kubectl Red Kube is a collection of kubectl commands written to evaluate the security posture of Kubernetes clusters from the attacker's perspective. The commands are either passive for data collection and information disclosure or active for performing...

maldev-for-dummies

초보자를 위한 멀웨어 개발 EDR 시대에, 레드팀 운영자는 더 이상 사전 컴파일된 페이로드를 사용하여 빠져나갈 수 없습니다. 따라서 멀웨어 개발은 모든 운영자에게 필수적인 기술이 되고 있습니다. 멀웨어 개발을 시작하는 것이 어렵게 보일 수 있지만, 실제로는 매우 쉽습니다. 이 워크숍은 시작하는 데 필요한 모든 것을 보여줍니다! 이 저장소에는 Hack in Paris 2022 및 X33fcon 2023에서 진행되었거나 진행될 'MalDev for Dummies' 워크숍의 슬라이드와 함께 제공되는 실습 자료가 포함되어 있습니다...

hakuin

Hakuin is a Blind SQL Injection BSQLI optimization and automation framework written in Python 3. It abstracts away the extraction logic and allows users to easily and efficiently dump databases from vulnerable web applications. To speed up the process, Hakuin utilizes a variety of optimization...

defcon33_silence_kill_edr

🛡️ DEFCON 워크숍: EDR을 제자리에 놓기 💀 적처럼 EDR 에이전트를 죽이고 침묵시키기 설정 EDR 무력화 맞춤형 EDR 우회 🎯 하게 될 작업 각 학생은 자신만의 랩 환경을 제공받아 다음을 수행합니다: 🔍 실시간 EDR 에이전트 조사: 후크, 로그, 영향 범위 파악 ⚔️ 알려진 위협 그룹이 사용하는 EDR 킬러 컴파일 및 배포 🔕 에이전트-테넌트 통신 경로 침묵시키기 쉿... 🧠 도구 동작을 실시간으로 리버스 엔지니어링 🛠️ 우회 기술을 재현하는 맞춤형 C/C++ 코드 작성 🧬 나만의 EDR 킬러와 사일런서 제작—멋지게...

wardriving

Wardriving 여기에서 Ekoparty 2017의 Wardriving 워크숍에 관한 모든 데이터를 찾을 수 있습니다. Faraday 플러그인 import로 시작하는 파일들은 모두 Faraday 플러그인과 함께 사용되는 모듈입니다. 실행하려면 다운로드하여 faradayinstallation/bin/에 복사하십시오. Faraday 플러그인에 대한 자세한 내용은 공식 문서를 참조하십시오. importdnspcap.py importdnspcap.py 파일은 개방형 WiFi 네트워크에서 저장된 모든 패킷을 읽습니다. 암호화되지 않...

rust-reversing-workshop-recon-2024

Rust 바이너리 리버싱: 문자열 너머의 한 걸음 - REcon 2024 워크숍 이 저장소는 2024년 6월 28일에 진행된 REcon 2024의 Rust 바이너리 리버싱: 문자열 너머의 한 걸음 워크숍을 위한 보조 파일을 포함하고 있습니다. 프레젠테이션 중에는 매우 간단한 Rust 바이너리무해한 다운로더를 빌드하고 리버싱할 예정입니다. 다운로더의 소스 코드는 이 저장소의 simple-downloader/ 폴더에 있습니다. 워크숍 사전 준비 지침은 아래를 읽어주세요! 자동 설정: 사전 구성된 Ubuntu VM 간편한 설정을 위...

HSC24RedTeamInfra

HSC24RedTeamInfra Red Team Infrastructure Automation 워크숍에서 사용된 슬라이드 및 코드...

recon_2024_windbg_workshop

REcon 2024 - 더 나은 WinDbg 디버깅을 위한 팁 & 트릭 이 저장소는 REcon 2024에서 진행된 워크숍 "더 나은 WinDbg 디버깅을 위한 팁 & 트릭"을 위해 제작된 자료를 포함하고 있습니다. 설정 이 워크숍 자료는 커널 모드에서 디버깅할 때 유용한 WinDbg 기능을 제공하는 것을 목표로 하며, 그 개념은 사용자 모드 디버깅에도 충분히 적용될 수 있습니다. KdNet 환경을 쉽게 설정하려면 다음을 수행할 수 있습니다: Windows VM을 만들고 bcdedit /dbgsettings를 사용하여 설정합니다...

fuzzing

libfuzzer-workshop "C/C++ 프로젝트의 모던 퍼징" 워크숍의 자료입니다. 이 워크숍의 첫 버전은 ZeroNights'16 보안 컨퍼런스에서 발표되었습니다. 면책 조항 이 워크숍은 원래 2016년에 개발되었습니다. 오늘날2021년 이후에는 libFuzzer가 수년간 크게 발전했기 때문에 워크숍의 실습 부분이 바로 작동하지 않을 수 있습니다. 워크숍의 이론 부분은 여전히 좋은 학습 자료이지만, 실습 수업의 경우 libFuzzer tutorial의 가장 최신 버전을 따르는 것이 좋습니다. 요구 사항 2-3시간...

codeql-workshop-cve-2021-21380

Java용 CodeQL 워크숍: SQL 인젝션 찾기 이 워크숍에서는 구문적 및 의미적 추론을 사용하여 CVE-2021-21380에 문서화된 XWiki 플랫폼의 평점 컴포넌트에서 SQL 인젝션을 찾아보겠습니다. 목차 Java용 CodeQL 워크숍: SQL 인젝션 찾기 목차 사전 요구 사항 및 설정 지침 로컬 머신에서 설치 설정 단계 워크숍 학습 내용 문제 설명 연습 문제 연습 문제 1 인터메조 1 연습 문제 2 인터메조 2 연습 문제 3 인터메조 3 연습 문제 4 연습 문제 5 연습 문제 6 연습 문제 7 연습 문제 8 다음 단...

codeql-workshop

CodeQL로 취약점 찾기 원작 워크숍: Sylwia Budzynska 사전 준비사항 • 자료 • 워크숍 대상 : 보안 엔지니어, 보안 연구자, 개발자. 배울 내용 : CodeQL을 사용하여 코드 탐색 및 보안 문제를 찾는 방법을 배웁니다. 만들어볼 것 : 보안 권고를 기반으로 Command Injection을 찾는 CodeQL 쿼리를 작성합니다. 📣 사전 준비사항 두 가지 옵션 중 하나를 선택하여 워크숍 실습을 진행할 수 있습니다: 옵션 A: 로컬 설치 VS Code 사용 - CodeQL이 로컬 머신에서 실행됩니다 옵션 B:...

android-kernel-exploitation-ashfaq-CVE-2019-2215

android-kernel-exploitation-ashfaq-CVE-2019-2215. 워크숍에서 사용자 Robert Dan이 제공한 Docker 이미지...

nmap-nse-scripts

NSENmap Scripting Engine 개발을 위한 저장소입니다. 제 스크립트비공식 포함, 라이브러리, 리소스 및 워크숍 관련 자료를 찾을 수 있습니다. TODO -Finishing SMB2 NSE 라이브러리 마무리 중 -Currently working on 비밀번호 변형 기능 작업 중 Paulino Calderon calderonwebsec.mx http://calderonpale.com...

android-kernel-exploitation

Android カーネルエクスプロイテーション 目的 このワークショップの目的は、Android プラットフォームにおけるカーネル脆弱性解析 とエクスプロイテーション を始めることです。 使用方法 リポジトリをクローンします git clone https://github.com/cloudfuzz/android-kernel-exploitation /workshop Github Pages URL https://cloudfuzz.github.io/android-kernel-exploitation/ ワークショップ動画 カーネル構築用 Docker Docker...

Azure_Workshop

Azure Red Team Attack and Detect Workshop 이 워크숍은 의도적으로 취약하게 설계된 Azure 랩으로, 일반적인 잘못된 구성이 포함된 2개의 공격 경로가 있습니다. 이러한 취약점은 실제 운영 환경에서 발견되는 것들을 대표하도록 설계되었으며, 공격 벡터는 실제 위협 행위자Threat Actor의 TTP전술, 기법, 절차와 최대한 유사하게 설계되었습니다. 이러한 공격 경로 벡터가 어떤 탐지 및 알림을 유발하는지 확인하려면 Microsoft Defender for Cloud와 Azure AD Premi...