covert-control

covert-control 파일을 Google Drive, OneDrive, Youtube 또는 Telegram에 업로드하여 시스템을 원격으로 제어합니다. Python을 사용하여 파일과 리스너를 생성합니다. 텍스트 파일, 이미지, 오디오 또는 비디오를 생성할 수 있으며, 명령은 평문 또는 AES로 암호화하여 포함할 수 있습니다. covert-googledrive.py - Google Drive의 공개 폴더에 파일을 업로드하여 시스템을 제어합니다. covert-onedrive.py - OneDrive의 공개 폴더에 파일을 업로드...

Pulsar

Pulsar Pulsar는 데이터 유출 및 은밀한 통신을 위한 도구로, 안전한 데이터 전송, 기발한 채팅 또는 다양한 프로토콜을 통한 네트워크 터널을 생성할 수 있습니다. 예를 들어 TCP 연결에서 데이터를 수신하여 DNS 패킷을 통해 실제 목적지로 재전송할 수 있습니다 🎉 Pulsar 설정하기 🔨 ⚠️ Pulsar를 빌드하려면 시스템에 Go 1.8 이상이 설치되어 있어야 합니다 ⚠️ 먼저, 저장소에서 코드를 가져와 다음 명령어로 컴파일합니다: root@kitploit: $ cd pulsar $ go build -o...

HTTP-revshell

Powershell HTTP/S Reverse Shell HTTP-revshell은 레드팀 연습과 침투 테스터를 위한 도구입니다. 이 도구는 http/s 프로토콜을 통해 역방향 연결을 제공합니다. 웹 요청을 통해 피해자 머신을 제어하는 은밀 채널을 사용하여 IDS, IPS, AV와 같은 솔루션을 우회합니다. 참고: 이 도구는 우회 측면에서 유지 관리되지 않습니다. 약간의 수정만으로도 시중의 많은 EDR을 우회할 수 있습니다. server.py 도움말 서버 사용법: root@kitploit: usage: server.py -h...

aggrokatz

aggrokatz What is this aggrokatz is an Aggressor plugin extension for CobaltStrike which enables pypykatz to interface with the beacons remotely. The current version of aggrokatz allows pypykatz to parse LSASS dump files and Registry hive files to extract credentials and other secrets stored...

StegoForge

🛡️ StegoForge 스테가노그래피, 디지털 포렌식, 비밀 통신의 궁극적인 하이브리드 도구입니다. ⚡ 빠른 실행 독립 실행 바이너리 StegoForge는 복잡한 Python 프레임워크이지만, 실제 포렌식 작업 중에 깨진 환경을 다루지 않아도 됩니다. 의존성이 전혀 없는 네이티브 실행 파일 을 제공하며, 이들은 자체적으로 AI 및 미디어 요구 사항을 해결합니다. 릴리즈 페이지 로 이동하여 운영 체제에 맞는 바이너리를 다운로드하세요. pip install이 필요하지 않습니다. PATH 설정이 필요하지 않습니다. 그냥 실행하기만...

PixelCode-Attack

악성 PixelCode 전달 기술 Malicious PixelCode는 실행 파일을 픽셀 데이터로 인코딩하여 이미지나 비디오 내에 저장하는 은밀한 기술을 시연하는 보안 연구 프로젝트입니다. 가벼운 로더는 미디어 파일을 검색하고 원본 바이너리를 재구성한 후 메모리에서 실행합니다. 이 프로젝트는 교육 및 연구 목적으로만 비전통적인 데이터 전달 및 난독화 방법을 강조합니다. 이 연구는 Cyber Security News에서 다루었습니다: https://cybersecuritynews.com/pixelcode-attack/...

tfc

Tinfoil Chat Tinfoil Chat TFC is a FOSS+FHD peer-to-peer messaging system that relies on high assurance hardware architecture to protect users from passive collection, MITM attacks and most importantly, remote key exfiltration. TFC is designed for people with one of the most complex threat models...

smtp-tunnel-proxy

📧 SMTP 터널 프록시 TCP 트래픽을 SMTP 이메일 통신으로 위장하여 심층 패킷 검사DPI 방화벽을 우회하는 고속 은닉 터널입니다. root@kitploit: ┌─────────────┐ ┌─────────────┐ ┌─────────────┐ ┌──────────────┐ │ Application │─────▶│ Client │─────▶│ Server │─────▶│ Internet │ │ Browser │ TCP │ SOCKS5:1080 │ SMTP │ Port 587 │ TCP │ │ │ │◀─────│...

RedTeam-Physical-Tools

Red Team – 물리적 보안 – 은밀 침투 – EDC 승인된 물리적 보안 평가, 레드팀 활동 및 은밀 침투 훈련에서 일반적으로 참조되는 상업적으로 이용 가능한 도구들의 엄선된 목록입니다. 법적 및 윤리: 서면 승인 을 받고 현지 법률에 따라 사용하십시오. 많은 도구는 귀하의 관할권에서 주거침입 도구로 간주될 수 있습니다. 저자는 오용에 대해 책임을 지지 않습니다. 제휴사 공개: 일부 링크는 제휴 링크입니다. 아마존 어소시에이트로서 저는 귀하에게 추가 비용 없이 적격 구매로 수수료를 받습니다. 가격 참고: 가격은 2026년 ...

QuickResponseC2

기능 - 사용법 - 데모 - 워크플로우 개요 - 할 일 QuickResponseC2 QuickResponseC2는 중간 HTTP/S 서버를 통해 공격자와 피해자 시스템 간의 간접적이고 은밀한 통신을 가능하게 하는 Command and Control C2 프레임워크입니다. 모든 네트워크 활동은 이미지 업로드 및 다운로드로 제한되어 기존 IPS/IDS 시스템에 탐지되기 어렵고, 보안 연구 및 침투 테스트에 이상적인 도구입니다. 기능: QR 코드를 통한 명령 실행 : 사용자는 피해자 시스템에 사용자 정의 명령을 QR 코드로...

khaos-c2

KHAØS C2 KHAØSは、5つの秘匿通信チャネルと完全な回避機能を内蔵したモダンなポストエクスプロイテーションC2フレームワークです。@28Zaakyによって作成されました。 完全な手順についてはドキュメントを参照してください。 KHAØSを選ぶ理由 ほとんどのオープンソースC2には共通点が1つあります。それは、すでにすべてのEDRベンダーのデータベースに登録されているということです。KHAØSは、初日からその点を念頭に置いて構築されました。...

pentestproxy

PentestProxy RedSocks와 DNScrypt를 사용하여 은밀한 침투 테스트 인프라를 구축하기 위한 스크립트입니다. 개요 이 저장소에는 투명 프록시 인프라를 설정하는 데 도움이 되는 Bash 스크립트 모음이 포함되어 있습니다. 이는 SOCKS5 프록시RedSocks를 통해로 트래픽을 라우팅하고 DNS 쿼리를 암호화합니다DNScrypt를 통해. 원본 출처: CPH-SEC/CPH-SEC.github.io 요구 사항 Linux Debian/Ubuntu 기반 루트 권한 sudo python3 iptables nano 또는...

CVE-2023-1206-CVE-2025-40040-CVE-2024-49882

複合カバートチャネル：CVE-2023-1206 + CVE-2024-49882 概要 このプロジェクトは、2つのLinuxカーネル脆弱性を利用したカバート通信チャネルを実証します： コンポーネント| CVE| 目的 ---|---|--- 同期チャネル| CVE-2023-1206| IPv6ハッシュ衝突タイミングによるクロック同期 データチャネル| CVE-2024-49882| hugepageリークによるコンテナ間データ転送 root@kitploit:...

dns-black-cat

DNS-Black-CatDBC 다중 플랫폼을 지원하는 대화형 C2C DNS 셸을 위한 툴킷으로, DNS-Black-Cat을 사용하면 완전히 암호화된 은닉 채널을 통해 셸 모드에서 시스템 명령을 실행할 수 있습니다. 서버 파이썬 스크립트로 포팅되어 DNS 서버 역할을 하며, 대화형 셸 명령 인터페이스를 제공하는 데 필요한 기능을 수행합니다. 클라이언트 다음 파일 형식으로 포팅되었습니다. Windows 32/64 실행 파일 exe Linux 32/64 실행 파일 ELF Powershell 스크립트 ps1 동적 링크 라이브러리 DL...

dnscat2-powershell

dnscat2는 @iagox86 Ron Bowes가 개발한 DNS 은닉 채널 도구로, DNS 요청을 통해 데이터를 전송하는 데 사용됩니다. 이것은 dnscat2 C 클라이언트의 PowerShell 버전입니다. 블로그 글에서 이 스크립트의 목적과 사용 방법에 대한 자세한 설명을 확인하세요. 이 스크립트를 사용하려면 Ruby dnscat2 서버가 필요합니다. 서버를 실행할 때 반드시--no-cache 옵션을 추가하세요. 이 클라이언트는 서버의 캐싱과 호환되지 않습니다. 설정 먼저 dnscat2 서버를 설치하세요. --no-cach...

CVE-2024-21388

🇮🇱 BringThemHome NeverAgainIsNow 🇮🇱 우리는 테러 단체 하마스에 의해 인질로 잡힌 모든 시민의 안전한 귀환을 요구합니다. 모든 인질이 석방되어 안전하게 집으로 돌아올 때까지 우리는 쉬지 않을 것입니다. 여러분도 그들을 집으로 데려오는 데 도움을 줄 수 있습니다.https://stories.bringthemhomenow.net/ Microsoft Edge 취약점 익스플로잇 CVE-2024-21388 이 Python 스크립트는 Microsoft Edge의 취약점CVE-2024-21388을 악용하여, 비공개...

covert-tube

covert-tube Youtube에 동영상을 업로드하여 원격으로 시스템을 제어하는 프로그램입니다. Python을 사용하여 동영상과 리스너를 생성하며, 제가 읽던 일부 악성코드를 모방합니다. 간단한 텍스트로 구성된 프레임, 평문 QR 코드 또는 AES 암호화를 사용한 QR 코드로 동영상을 만들 수 있습니다. 참고: 이 PoC는 covert-control 프레임워크에 추가되었습니다. 이 프레임워크를 사용하면 OneDrive, Google Drive 및 Telegram을 통해서도 동일한 작업을 수행할 수 있습니다. 대상이...

wikipedia-c2

Wikipedia-C2 위키피디아 C2 블로그 포스트 이것은 위키피디아를 활용한 명령 및 제어C2를 시연하는 데모 프로젝트입니다. Josh Abraham의 Slack과 ICMP를 이용한 C2 데모를 본 후, 인터넷 상위 사이트들 중 C2에 사용할 수 있는 다른 옵션이 무엇이 있을지 탐구해 보았습니다. 위키피디아 API를 검토한 후, user-jsarbitraryKeyName이라는 사용자 옵션이 "임의의 값"을 가질 수 있다는 것을 알게 되었습니다. 나중에 최대 길이가 65535자라는 것을 발견했는데, 이는 C2에 충분한...

ICMPExfil

ICMP Exfil ICMP Exfil을 사용하면 유효한 ICMP 패킷을 통해 데이터를 전송할 수 있습니다. 클라이언트 스크립트를 사용하여 유출하려는 데이터를 전달하면, 전송 대상 장치에서 서버를 실행합니다. 사람이든 보안 시스템이든 누가 보더라도 유효한 ICMP 패킷만 보일 뿐, 패킷 구조에 악의적인 요소는 없습니다. 데이터가 ICMP 패킷 내부에 숨겨져 있는 것도 아니므로, 패킷을 살펴봐도 무엇이 유출되었는지 알 수 없습니다. 작성자 Martino Jones, martinojones.com. ASCII 현재 제가 추가한 지...

SNIcat

SNIcat 서버 이름 표시 연결기 SNIcat 은 은밀 채널 방법을 통해 서버 이름 표시 TLS 클라이언트 Hello 확장를 활용하여 데이터 유출을 수행하는 개념 증명 도구입니다. 이 도구는 손상된 내부 호스트에 있는 에이전트 와 에이전트를 제어하고 유출된 데이터를 수집하는 Command &Control 서버로 구성됩니다. SNIcat의 전체 이야기는 블로그 게시물에서 확인할 수 있습니다. 면책 조항 SNIcat은 macOS 및 다양한 리눅스 배포판에서 테스트되었습니다. 쉽게 포팅될 수 있지만, 현재 Windows 버전은...