sudo-snooper

sudo-snooper sudo-snooper는 원래 sudo 바이너리처럼 작동하여 사용자가 비밀번호를 입력하도록 속입니다. 원래와 동일한 가짜 프롬프트를 사용자에게 표시하여 sudo 비밀번호를 입력하도록 요청합니다. 이는 침투 테스트 또는 보안 평가에서 사용자 인식을 테스트하는 데 유용할 수 있습니다. 설치 단계 옵션 1 - sudo 명령어에 별칭 지정 더 쉽지만 다소 눈에 띌 수 있음 이 옵션은 더 쉽고 이식성이 좋지만, 주의 깊은 사용자에게는 더 눈에 띌 수 있습니다. 사용자가 사용 중인 셸의 .rc 파일.bashrc,...

creds.py

さらに多くのパース機能を備えた新バージョン: https://github.com/DanMcInerney/net-creds creds.py FTP/POP/IMAP/HTTP/IRC の認証情報と、各プロトコルからの興味深いデータを収集します。-i オプションでインターフェースを指定しない場合、スクリプトは ip route で見つけたインターネット接続インターフェースを使用します。断片化されたパケットを連結することで、重要な情報を見逃しません。Ctrl-C をキャッチすると、ネットワーク上でスニッフィングされた各 IP...

OffensiveLua

攻击性 Lua 攻击性 Lua 是一个全面的攻击性安全和红队脚本集合，使用 Lua 和 FFI（外部函数接口）编写。这些脚本利用 LuaJIT 在 Microsoft Windows 上的强大功能和灵活性，执行高级渗透测试和红队操作。 主要功能 执行与部署 ：下载、执行和部署载荷 权限提升 ：UAC 绕过技术和权限提升 系统交互 ：文件、内存操作、网络和注册表操作 远程访问 ：绑定 Shell 和反向连接 侦察 ：系统枚举和信息收集替代方案 监视 ：音频/视频捕获、键盘记录和截屏能力 凭据收集 ：密码库转储和凭据提取 为什么选择 Lua 进行攻击性安全？ 由于多项战略优势，Lua...

wifipumpkin3

Wifipumpkin3 강력한 불량 액세스 포인트 공격 프레임워크. 개요 wifipumpkin3 는 Python으로 작성된 강력한 불량 액세스 포인트 공격 프레임워크로, 보안 연구자, 레드 팀원 및 리버스 엔지니어가 무선 네트워크를 설정하여 중간자 공격을 수행할 수 있게 해줍니다. 주요 기능 불량 액세스 포인트 공격 중간자 공격 인증 해제 공격 모듈 추가 캡티브플라스크 템플릿 모듈 불량 DNS 서버 캡티브 포털 공격 captiveflask 웹 트래픽 을 가로채기 , 검사, 수정 및 재전송 WiFi 네트워크 스캔 DNS 모니터링...

king-phisher

King Phisher 피싱 캠페인 툴킷 King Phisher는 더 이상 유지보수되지 않습니다. 설치 설치 방법에 대한 지침은 INSTALL.md 파일을 참조하십시오. 설치 후 시작 방법에 대한 지침은 wiki를 참조하십시오. 개요 King Phisher는 실제 피싱 공격을 시뮬레이션하여 사용자 인식을 테스트하고 촉진하는 도구입니다. 사용하기 쉽고 매우 유연한 아키텍처를 갖추고 있어 이메일과 서버 콘텐츠 모두를 완전히 제어할 수 있습니다. King Phisher는 간단한 인식 훈련부터 자격 증명 수집을 위한 사용자 인식 콘텐...

SharpWeb

SharpWeb 소개 SharpWeb는 .NET 2.0 CLR 호환 프로젝트로, Google Chrome, Firefox, Internet Explorer 및 Microsoft Edge에서 저장된 로그인 정보를 검색할 수 있습니다. 향후 이 프로젝트는 이러한 브라우저에서 쿠키와 방문 기록 항목을 검색하도록 확장될 예정입니다. 사용법 root@kitploit: Usage: .\SharpWeb.exe arg0 arg1 arg2 ... Arguments: all - Retrieve all Chrome, FireFox and...

Cobbler - Authentication Bypass

Cobbler versions 2.6.11+, but code inspection suggests at least 2.0.0+ and possibly even older versions, may be vulnerable to an authentication bypass vulnerability in XMLRPC API /cobblerapi that can result in privilege escalation, data manipulation or exfiltration, and LDAP credential harvesting...

PowerSharpPack

후원 PowerSharpPack 유용한 공격적 CSharp 프로젝트 여러 개를 Powershell로 감싸서 쉽게 사용할 수 있도록 했습니다. 왜? 제 개인적인 의견으로는 AMSI, 스크립트 블록 로깅, 제한된 언어 모드 또는 기타 보호 기능 때문에 공격적인 Powershell이 죽은 것은 아닙니다. 이러한 메커니즘은 모두 우회될 수 있습니다. 대부분의 새로운 혁신적인 공격 보안 프로젝트가 C으로 작성되기 때문에, 저는 이를 powershell에서도 사용할 수 있도록 만들기로 결정했습니다. 그래서 기본적으로 무엇을 했을까요? 1...

SCCMSecrets

SCCMSecrets SCCMSecrets.py は、SCCM ポリシーを悪用するツールです。NAA 資格情報の抽出にとどまらず、SCCM ポリシーの配布に関する包括的な悪用手法を提供します。このツールはさまざまな権限レベルで実行でき、ポリシー配布に関連する潜在的な設定ミスを発見しようとします。ツールとその使用方法の詳細については、関連記事を参照してください:...

emp3r0r

emp3r0r A self-healing, memory-only C2 for Linux and Windows — agents that survive broken links, never touch disk, and script their way through the Win32 API. What is emp3r0r?...

O365-Doppelganger

O365-Doppelganger O365-Doppelganger는 하드코어 피싱 활동을 대체하는 도구가 아닙니다. OAuth 및 OTA 캡처를 수행하는 다른 여러 도구가 있으며, 이는 O365-Doppelganger의 목표가 아닙니다. O365-Doppelganger는 Red Team 활동 중 사용자의 자격 증명을 수확하는 빠르고 편리한 스크립트입니다. 이 저장소는 제가 여러 번 사용했던 오래된 레드팀 관여 스크립트 중 하나를 빠르게 해킹한 것입니다. 자격 증명을 캡처하고 이를 사용하여 수평 이동을 위한 Windows 액세스...

get_Team_Pass

getTeamPass LAN에 있는 원격 컴퓨터에서 TeamViewer의 ID와 비밀번호를 가져옵니다. 이 프로그램은 LAN에 있는 원격 컴퓨터에서 TeamViewer의 ID와 비밀번호를 가져옵니다. 주로 사후 침투post-exploitation나 시스템 관리자에게 유용합니다. Windows 7 및 Windows 10 x86과 x64에서 테스트되었습니다. 릴리스 폴더에서 바이너리를 다운로드하세요 https://github.com/kr1shn4murt1/getTeamPass/releases/latest 전제 조건 원격 컴퓨터에...

CVE-2023-23397

CVE-2023-23397 CVE-2023-23397 の脆弱性に対するシンプルでダーティな PoC。Outlook のリッチクライアントに影響します。 説明 Outlook は、会議や予定のリマインダーサウンドを構成できるユーザー入力に対する制御が欠如しています。攻撃者は、ユーザーによる操作なしに（ゼロクリック脆弱性）、被害者に対して自身のサーバーへの接続を強制することができます。 この脆弱性を悪用した攻撃者は、SMB リクエストを通じて、トラップされたユーザーのパスワードに基づいた NetNTLMv2...

mXtract

mXtract mXtract는 메모리를 분석하고 덤프하는 오픈소스 리눅스 기반 도구입니다. 침투 테스트 도구로 개발되었으며, 주 목적은 정규식을 사용하여 메모리에서 개인 키, IP, 비밀번호를 스캔하는 것입니다. 기억하세요, 결과는 정규식의 질에 달려 있습니다. 스크린샷 간단한 IP 정규식으로 상세 출력 모드에서 스캔, 모든 데이터 세그먼트 스캔, 프로세스 정보 표시 및 환경 파일 스캔. 간단한 IP 정규식으로 상세 출력 모드에서 스캔, 힙과 스택만 스캔, 프로세스 정보 표시 및 환경 파일 스캔. 상세 출력 없이 간단한 IP...

glassworm-hunter

glassworm-hunter あなたのマシン上で GlassWorm サプライチェーン攻撃のペイロードを検出します。VS Code 拡張機能、npm パッケージ、Python パッケージ、git リポジトリをスキャンします。 このスキャナーは攻撃手法そのもの を検出します。すなわち、不可視の Unicode バリエーションセレクターペイロード、GlassWorm デコーダーパターン、C2 インジケーター、認証情報収集コードなどです。 インストール root@kitploit: pip install glassworm-hunter または pipx を使用:...

bat

Behavioral Adversary Tracer BAT BAT は、Linux と Windows 向けの現実的で進化する敵対的脅威モデルです。これは C2 フレームワークでもルートキットでもありません。C2 通信、カーネルレベルのステルスルートキットモジュール、ユーザースペース回避、権限昇格、永続化、プロセスインジェクション、認証情報収集、データ流出、横展開を単一の統合された敵対者にまとめた完全な脅威シミュレーションプラットフォームです。設計目標は、2026 年に達成可能な最も高度で現実的な Linux 脅威となることであり、現在の検出システムが何を捕捉するかとは独立しています...

keelog-bof

KeeLog 非同期BOF。KeePassのロック解除プロンプトウィンドウを監視して、マスターパスワードをキャプチャします。ロックされたKeePassデータベースが検出されると、低レベルキーボードフックがインストールされ、プロンプトウィンドウが送信、キャンセル、または閉じられて消えるまでキーストロークがキャプチャされます。キャプチャされたバッファはオペレーターに返され、自動的にマスターパスワードに再構築されます。 !Important...

CVE-2023-23397-PoW

CVE-2023-23397-PoW CVE-2023-23397の脆弱性を持つMicrosoft Outlookクライアントアプリケーション向けのProof of Workです。 教育および研究目的のみで使用してください。 CVE-2023-23397 概要 このCVEは、最後にパッチが適用されたバージョンを除くMicrosoft Outlookクライアントバージョン2016において、ログオン中のユーザーからNetNTLMハッシュを取得することを目的としています。 再現手順と悪用の成功手順 SMB共有としてデプロイされるSMBマシンに任意のサウンドファイルをダウンロードします。...

CredCrack

CredCrack ⛔ 더 이상 사용되지 않음. 이 저장소는 더 이상 유지 관리되지 않습니다. 대신 CrackMapExec를 사용해 주세요. 소개 CredCrack는 빠르고 은밀한 자격 증명 수집기입니다. 메모리와 평문 상태에서 재귀적으로 자격 증명을 추출합니다. 완료되면 CredCrack은 자격 증명을 파싱하여 출력하고 획득한 도메인 관리자를 식별합니다. 또한 CredCrack은 공유 액세스를 나열하고 열거하는 기능도 제공하며, 네, 멀티스레드 방식으로 작동합니다! CredCrack는 Kali Linux에 기본적으로 포함된 도...

icebreaker

icebreaker 저기 귀여운 Active Directory 환경과 얼음을 깨보세요. 외롭고 추운 상태로 Active Directory 파티를 바라보고 있지만 파티에 참여할 AD 자격 증명조차 없다면, 이 도구가 도움이 될 것입니다. 5가지 내부 네트워크 공격을 Active Directory에 대해 순차적으로 자동화하여 일반 텍스트 자격 증명을 제공합니다. --auto 옵션을 사용하면 발판을 마련한 후 도메인 관리자 권한을 자동으로 획득할 수 있습니다. 요약 다음 공격은 네 번째와 다섯 번째 공격이 병렬로 무기한 실행될 때까...