AggressorScripts

Aggressor 脚本 从多个来源收集的用于 Cobalt Strike 3.0+ 的 Aggressor 脚本集合 AllInOne.cna v1 - 已移除，已过时 用于增强用户在 cobaltstrike 中体验的多功能脚本。自定义菜单创建、日志记录、持久化、枚举以及第三方脚本集成。 第二版正在开发中！ ArtifactPayloadGenerator.cna 基于 HTTP/HTTPS 监听器生成所有类型的无阶段/有阶段 Payload 创建 /opt/cobaltstrike/StagedPayloads、/opt/cobaltstrike/StagelessPayloads...

HtmlSmuggling

HtmlSmuggling HTML 스머글링은 해커가 특수하게 조작된 HTML 첨부 파일이나 웹 페이지에 인코딩된 스크립트로 악성 페이로드를 숨기기 위해 사용하는 악의적인 기술입니다. 피해자가 HTML 첨부 파일/링크를 열거나 클릭하면 악성 스크립트가 페이로드를 디코딩하여 대상 장치에 배포합니다. HTML 스머글링 기술은 합법적인 HTML5 및 JavaScript 기능을 활용하여 악성 페이로드를 숨기고 보안 탐지를 우회합니다. HTML 스머글링 방법은 회피성이 매우 높습니다. 웹 프록시나 이메일 게이트웨이와 같은 표준 경계 보안...

PENeL

PENeL - 組み込み .NET ライブラリを備えた PowerShell PowerShellスクリプトに埋め込んで実行するための .NET DLL ライブラリを準備するプログラム 作成者: Guilherme Bacellar Moralez Th3 0bservator https://twitter.com/th30bservator 免責事項 このコードは研究目的のためにのみ作成・維持されています。悪意のある目的で使用しないでください。 目的 あらゆる .NET DLL ライブラリを準備し、その DLL を埋め込んだ PowerShell...

GPON-LOADER

GPON-LOADER GPONホームゲートウェイデバイス（CVE-2018-10562）に対するリモートコード実行（ペイロード付き）のエクスプロイトローダー。Pythonで書かれています。 依存関係 requests 使用方法 python gpon-loader.py...

LightMe

LightMe LightMeは、PowerShellスクリプト/ペイロードを難読化した後に提供するシンプルなHTTPサーバーです。 バックグラウンドで難読化をサービスとして実行し、各HTTPリクエストごとにほぼ新しい難読化ペイロードを提供します。 主な機能 指定ディレクトリ内のすべてのPowerShellファイルを難読化 難読化されたPowerShellファイルを提供するHTTPサーバー バックグラウンド難読化機能 リクエストごとにほぼ新しいペイロード（バックグラウンド難読化間隔に依存） Invoke-Obfuscation を利用 インストール git clone...

xsser

XSSER プレゼンテーション From XSS to RCE 2.75 - Black Hat Europe Arsenal 2017 デモ バージョン 2.0 - 2015: https://www.youtube.com/playlist?list=PLIjb28IYMQgqqqApoGRCZO40vP-eKsgf バージョン 2.5 - 2016: https://www.youtube.com/playlist?list=PLRic6PgcrsWGkgacL6WFnSQKVRZIoofRj バージョン 2.75 - 2017: 現在利用可能なものはありません 必要条件 Pyth...

MacroShop

MacroShop Officeマクロを介してペイロードを配信するためのスクリプト集。ほとんどはPythonです。詳細は http://khr0x40sh.wordpress.com を参照してください。 1. macrosafe.py ExcelスプレッドシートにVBとして含めるための安全なコードを生成します。Veil-EvasionのPowerShellペイロードによって生成されたバッチファイルが必要です。組み込むには、Officeの開発者メニューを有効にし、Visual...

CVE-2022-4616-POC

CVE-2022-46169 疑似シェル 説明 このPythonスクリプトは、CVE-2022-46169の脆弱性を悪用するプロセスを効率化するための補助ツールです。受信リクエストを待ち受けるHTTPサーバーを起動し、ユーザーがコマンドを入力するためのシンプルなインターフェースを提供します。入力されたコマンドはターゲットサーバー上で実行され、脆弱なサーバーに細工したペイロードを送信し、その応答をリアルタイムで観察するプロセスを自動化します。 このスクリプトを利用することで、ユーザーは脆弱なサーバーに細工したペイロードを送信し、その応答をリアルタイムで観察するプロセスを自動化できます。...

CVE-2021-34527

CVE-2021-34527 PrintNightmare PoC 👾 📝 説明 このシンプルなPythonスクリプトは、SMBプロトコルを使用してターゲットのIPアドレスとポートにペイロードを送信することができます。教育目的でSMBエクスプロイトペイロードの使用法を示すために設計されています。ペイロードは、特定のバイト列を含むハードコードされたSMBメッセージです。 ⚠️ 重要な注意事項 責任を持って使用してください: このスクリプトは教育目的のみを対象としています。許可のない活動や悪意のある活動に使用しないでください。 ペイロード:...

CVE-2022-30190

CVE-2022-30190 重要 パッチ適用日: 2022年6月14日 セキュリティアップデート CVE Report HTMLファイルはターゲットに提供される必要があります（例：exploit.html ） 攻撃を実行する簡単な方法は、次を実行することです（server.py ）...

rpi-hunter

rpi-hunter LAN上のRaspberry PiにSSH経由でペイロードを見つけて送信するのを自動化 あるいは正直なタイトル: コマンド配信のためのsshpassの自動化 Rpi-hunterは、LAN上にデフォルトまたは既知の認証情報を持つ複数のRaspberry Piがある場合に、それらにコマンド/ペイロードを自動的に送信するのに便利です。 ガイド: インストール 1. 依存関係をインストール: sudo pip install -U argparse termcolor および sudo apt -y install arp-scan tshark sshpass 2...

SharpShooter

/ // / / // / / / \ / / / / \ / / / / / / / / / / / / // / / / // // / / / / // / // / // / / /// //,// / ./// /////// // 説明 SharpShooterは、任意のCSharpソースコードを取得・実行するためのペイロード作成フレームワークです。SharpShooterはHTA、JS、VBS、WSFなど様々な形式のペイロードを作成できます。James Forshaw氏のDotNetToJavaScriptツールを利用して、SharpShooter...

DNSStager

DNSStagerとは？ DNSStagerは、DNSを使用してペイロードを隠蔽・転送するための、Pythonベースのオープンソースプロジェクトです。 DNSStagerは、悪意のあるDNSサーバーを作成し、ドメインへのDNSリクエストを処理します。ペイロードをチャンクに分割し、さまざまなアルゴリズムでエンコードした後、AAAAやTXTレコードなどの特定のレコードリクエストに対する応答としてペイロードを返します。...

pycrypt

pycrypt Pythonベースのクリプターで、あらゆる種類のアンチウイルス製品をバイパス可能 注意: スタブが検出された場合は、以下の難読化を使用してください:- 1. https://github.com/machine1337/fudcrypt 2. https://github.com/machine1337/pyobfuscate 重要: 1. ペイロードファイルに必要なすべてのライブラリがインポートされており、有効なペイロードファイルであることを確認してください。 2. ペイロードが検出された場合はお知らせください。スタブを更新します。 3. Cobalt...

CVE-2025-2907

CVE-2025-2907 エクスプロイト 詳細 公開日 : 2025-04-04 更新日 : 2025-03-28 深刻度 : 緊急 CVSS スコア: 9.8 CWE : CWE-862: 認証欠如 影響を受けるバージョン : n/a から 12.3.1 までの全バージョン 研究者 : https://www.wordfence.com/threat-intel/vulnerabilities/researchers/mike-gozdiskowski CVSS ベクトル CVSS バージョン : 9.8 ベクトル文字列 :...

Fudge

Fudge フィッシング活動において、ファイルの内容をbase64エンコードしてHTMLファイルに埋め込み、ユーザーがそのHTMLファイルを開いたときにデコードしてドロップさせる手法で、いくつかの成功を収めました。 使用方法 Windows 64ビットおよびLinux 64ビット向けのプリコンパイル済みバイナリがリリースタブに用意されています。これらはGoバイナリなので、実行可能にして実行する以外に必要なものはありません。 システムにGoがインストールされている場合は、リポジトリから最新バージョンをダウンロードできます： go get github.com/dale-ruane/Fudg...

elfpack

ElfPack: ELFバイナリセクションドッキングによるステージレスペイロード配信 ハイライト ペイロードバンドリングメカニズムの概要：コンパイル、リンク、ロード。 バイナリ互換性と、配信メカニズムに対する疎結合ペイロードの作成。 セクションの自動メモリロードの回避。 構造化セクションタイプの使用。 ELFセクションを介したフィールド内ペイロードの（再）ローダーへのアタッチ。独自のペイロードを持ち込む。 分離されたプリコンパイル済みELFセクションによるシグネチャ回避。 ペイロード生成パイプラインによるローダーへのドライブバイペイロードアタッチメント。...

killchain

killchain “Kill Chain” is a unified console with an anonymizer that will perform these stages of attacks: Reconnaissance Weaponization Delivery Exploit Installation Command & Control And Actions Dependent tool sets are: 1. Tor -- For the console build-in Anonymizer. 2. Set -- Social-Engineer...

EmbedInHTML

任意のファイルをHTMLに埋め込んで隠す 著者: Arno0x0x - @Arno0x0x このツールは、ファイル（ あらゆる種類のファイル ）を暗号化し、HTMLファイルにリソースとして埋め込み、組み込まれたリソースをユーザーがクリックする動作をシミュレートする自動ダウンロードルーチンと一緒に提供します。...

avet

反病毒逃避工具 AVET 因技术发展和时间限制不再继续开发。 AVET 是一款反病毒逃避工具，旨在让渗透测试人员的工作更轻松，并用于实验反病毒逃避技术以及恶意软件使用的其他方法。 关于 v2.4 的新功能以及过往版本更新的概览，请查看 CHANGELOG 文件。 目录 安装 Docker AVET 简易方式 AVET 常规方式 文档（ 点击展开 ） 数据检索方法 加密与编码 沙箱逃逸 附加命令执行 辅助工具 AVET 与 Metasploit psexec 对抗样本 更多 部分特性 当运行由 msfpayload 等工具生成的 .exe 文件时，该文件通常会被杀毒软件识别 AVET...