sonos

sonos/amlogic haxx ここには、Hack in the Box amsterdam 2023 での Sonos One に関する私のプレゼンテーションで使用した エクスプロイト & ツールコードの一部があります。 EL3 エクスプロイトを使用して、OTP/eFUSE データをダンプできます。 sonostool は、Sonos LUKS ボリュームの復号鍵を取得したり、sonos デバイスをオラクルとして使用せずに OTA アップデートを取得および復号したりするために使用できます。 EL3 エクスプロイト/バグは、執筆時点ではまだ 0day...

PPLFaultDumpBOF

これは https://github.com/gabriellandau/PPLFault の二次的著作物です。 オリジナルの研究と詳細については、そのリポジトリを参照してください。 この変換では、オリジナルのツールリリースに含まれる IOC を意図的に変更していません。 PPLFaultDumpBOF オリジナルの PPLFault とオリジナル同梱の DumpShellcode を取得し、それらすべてを Cobalt Strike をターゲットとした BOF に結合します。 他のプロジェクトでこれを実行したい場合は、BOF ランナー実装である COFFLoader...

CVE-2022-31890

osTicket용 CVE-2022-31890 | 지원 티켓 시스템 닉네임: python nickname.py The output of the first nickname in the table. 비밀번호: python password.py The output of the first password in the table. 파일로 출력: python dumpFile.py cat dump.txt || nickname::password 콘솔로 출력: python dumpConsole.py Output to console ||...

clairvoyance

🔮 clairvoyance Clairvoyance /klɛərˈvɔɪəns /; フランス語の clair は 明瞭 を、voyance は 視覚 を意味する — Wikipedia より。 Overview clairvoyance は、Windows 64ビットカーネル上で動作する64ビットプロセス全体のアドレス空間（ユーザーとカーネル）のページ保護をカラフルな可視化として生成します。 1次元の空間、すなわちアドレス空間を2次元の可視化に変換するために、ヒルベルト空間充填曲線 が使われています。上の画像の各色付きピクセルは、仮想メモリ内の4KBページのページ保護（...

KeePass-CVE-2023-32784-Exploitation-and-Defense

KeePass メモリリーク脆弱性 CVE-2023-32784: エクスプロイトと防御アーキテクチャ 目的 KeePass Password Safe v2.53 における CVE-2023-32784 脆弱性を分析し、メモリダンプによるマスターパスワード抽出を実証し、堅牢な検出および緩和策を設計することを目的とする。 脆弱性 KeePass はマスターパスワード入力に独自の SecureTextBoxEx を使用しており、入力された全ての文字に対してプロセスのアドレス空間に文字列断片が残る。実行中のプロセスの .DMP...

LsassReflectDumping

LsassReflectDumping このツールは、RtlCreateProcessReflection APIを使用してlsass.exeプロセスを複製するProcess Forking手法を活用します。クローンが作成されると、MINIDUMPCALLBACKINFORMATIONコールバックを利用して複製プロセスのメモリダンプを生成します。 手順 Lsass.exeプロセスのハンドルを取得する RtlCreateProcessReflectionを使用してLsass.exeプロセスを複製する（Process Forking）...

TrollDump

TrollDump x64マネージドDLLをx64マネージド/アンマネージドプロセスに注入します（ウィンドウハンドルを取得するため、プロセスにGUIが必要です）。setwindowshookを使用します。 ここではTROLLとして、非表示ウィンドウのtaskmgrに注入して、lsassダンプを 検出されずに 実行します（以下のテストケースセクションを参照）。 インジェクターDLLと注入されるDLLは同じDLLであるため、追加のDLLは不要です。 ターゲットプロセスの整合性レベルは、インジェクタープロセスと同等以下である必要があります。 クレジット（プロジェクトのアップグレード/リライト）...

Tenda-F3-V4

Tenda F3 라우터 익스플로잇 및 파일 다운로더 이 프로젝트는 인증되지 않은 취약점CVE-2020-35391을 통해 Tenda F3 라우터v3/v4에서 다양한 파일을 다운로드하는 도구입니다. 취약한 라우터에서 구성 파일, 시스템 로그 및 플래시 덤프를 가져올 수 있습니다. 개요 이 스크립트는 Tenda F3 라우터에서 발견된 취약점을 악용하여 공격자가 인증 없이 민감한 파일을 다운로드할 수 있게 합니다. 구체적으로 다음 파일을 다운로드할 수 있습니다 비밀번호 변경 기능을 추가하는 중입니다: RouterCfm.cfg 구성 파...

goddi

보관소 공지 프로젝트가 더 이상 적극적으로 유지 관리되지 않습니다. goddi - Go 도메인 정보 덤프 Scott Sutherland @nullbind, Antti Rantasaari, Eric Gruber @egru, Will Schroeder @harmj0y 및 PowerView 저자의 작업을 기반으로 합니다. 설치 릴리스 섹션의 실행 파일을 사용하세요. 직접 빌드하려면 Go 환경이 Go 설정 문서에 따라 설정되어 있는지 확인하세요. goddi 패키지는 또한 아래 패키지를 사용합니다. go get...

FAMA

사용 중단됨: LabCIF - 모바일 앱 포렌식 분석 시작하기 통합 Autopsy 모듈이 포함된 Android 추출 및 분석 프레임워크입니다. 기기에서 사용자 데이터를 쉽게 덤프하고 Autopsy 또는 외부 애플리케이션용 강력한 보고서를 생성합니다. 기능 ADB를 사용하여 Android 기기에서 사용자 애플리케이션 데이터 추출 루트 및 ADB 필요. Android 이미지 또는 마운트된 경로에서 사용자 데이터 덤프. 특정 Android 애플리케이션용 모듈을 쉽게 구축. 깔끔하고 읽기 쉬운 JSON 보고서 생성. 완전한 통합...

frida-dexdump

FRIDA-DEXDump frida-dexdump는 메모리에서 dex를 찾아 덤프하여 보안 엔지니어가 악성코드 분석을 지원하는 frida 도구입니다. Make Jetbrains Great Again 특징 1. 손상된 헤더 dex에 대한 퍼지 검색 지원 심층 검색 모드. 2. 모든 안드로이드 버전과 호환 frida 지원. 3. 원클릭 설치, 시스템 수정 불필요, 배포 및 사용이 용이. 설치 pip3 install frida-dexdump 사용법 CLI 인자는 frida-tools를 기반으로 하며, 다음과 같이 포그라운드 앱을 빠...

PPLdump

PPLdump ⚠️ 2022-07-24 - Windows 10 21H2 10.0.19044.1826 2022년 7월 업데이트 기준으로 PPLdump에 구현된 익스플로잇은 더 이상 작동하지 않습니다. NTDLL의 패치로 인해 이제 PPL이 Known DLL을 로드할 수 없습니다. 자세한 정보는 여기를 참조하세요. 이 도구는 James Forshaw@tiraniddo가 블로그 게시물에서 처음 논의한 사용자 영역userland 익스플로잇을 구현하여, 관리자 권한으로 모든 PPL의 메모리를 덤프할 수 있습니다. 이 도구에 관한 두 개의...

maalik

Maalik 네트워크 피벗 및 사후 침투 프레임워크. 기능 콘솔 기능 새 세션 발생 시 데스크톱 알림. 온라인 세션을 쉽게 종료. Maalik 클라이언트 Fhdawn을 쉽게 빌드. settings.ini 에서 설정값 구성 가능. 루트 셸. 멀티스레드, 여러 세션 획득 가능. Maalik은 사용하기 매우 쉽습니다. Fhdawn 기능 Fhdawn은 maalik 클라이언트입니다. 기능| 설명 ---|--- 은밀성| 백그라운드에서 실행되며, 숨겨진 평문 파일만 디스크에 기록합니다. 자동 관리자 권한 획득| Windows Defende...

dumpscan

이 도구의 공개 개발은 중단되었지만 여전히 비공개로 작업 중입니다. 2024년 3분기/4분기에 대규모 업데이트가 예정되어 있습니다. Dumpscan 은 커널 및 Windows Minidump 형식에서 비밀 정보를 추출하고 덤프하기 위해 설계된 명령줄 도구입니다. 커널 덤프 파싱은 volatility3에서 제공됩니다. Features x509 공개 및 개인 키 PKCS 8/PKCS 1 파싱 SymCrypt 파싱 지원되는 구조 SYMCRYPTRSAKEY - 키 구조에 개인 키도 있는지 확인 동일한 프로세스에서 발견된 공개 인증서와...

createdump

Windows App LSASS ダンプ - 概念実証 このプロジェクトは、カスタムフックを利用して LSASS へのプロセスアクセスを有効にし、Windows App から取得した Microsoft 署名済み実行可能ファイルである createdump.exe ツールを使用して LSASS プロセスをダンプする方法を示しています。 Get-AuthentiCodeSignature -FilePath Join-Path -Path Get-AppxPackage -Name Windows365.InstallLocation -ChildPath...

NtDumpBOF

NtDumpBOF ツール https://github.com/ricardojoserf/NativeDump のBOF移植版（作者: @ricardojoserf）。 NtDump.cna をインポートして実行します: ntdump ミニダンプファイルはメモリ内に作成され、CALLBACKFILE と CALLBACKFILEWRITE を使用してダウンロードされます。ダウンロード後、ファイルは View - Download に表示されます。 これは後で Mimikatz を使って解析できます。 mimikatz sekurlsa::minidump mimikatz...

CVE-2021-32789

💣 CVE-2021-32789 Wordpress WooCommerce 사용자 덤프 익스플로잇 관리자 사용자 덤프 woo -u http://example.com 모든 사용자 덤프 woo -u http://example.com -dump...

backup_dc_registry

Backup Operator 레지스트리 백업을 통한 도메인 손상 Backup Operator 권한을 남용하여 원격으로 SAM, SYSTEM, SECURITY 하이브를 덤프하는 간단한 POC입니다. 연구 크레딧: @filipdragovic @mpgn의 Windows PoC에서 포팅됨 사용법 이 개념 증명PoC은 impacket/examples/reg.py의 수정된 버전이며, 가장 최신 impacket 릴리스가 설치된 상태에서 작동합니다. 지원되는 모든 impacket 인증 메커니즘이 작동합니다. root@kali: python3...

Arlo

Arlo Arlo 덤프 및 업데이트에서 실행 가능한 바이너리 추출 블로그 포스트 참조: https://www.synacktiv.com/publications/arlo-im-watching-you 파서 arlo.py는 Flash 메모리 덤프를 파싱하고, 업데이트를 다운로드 및 파싱하거나 알려진 모델을 나열하는 데 사용됩니다. cryptography, asn1crypto, requests pip 패키지가 필요하며 선택적으로 fastcrc 패키지를 사용합니다. 알려진 모델 $ arlo.py list - Cameras - VMC303...

Apache-Solr-Arbitrary-File-Read

Apache Solr 임의 파일 읽기 Hit Counter Apache SolrSearching On Lucene with Replication의 약자는 Apache Lucene 라이브러리를 기반으로 하는 무료 오픈소스 검색 엔진입니다. Java로 작성되었습니다. Apache Solr는 RESTful XML/HTTP 및 JSON API와 Java, Python, Ruby, C, PHP 등 많은 프로그래밍 언어용 클라이언트 라이브러리를 보유하고 있으며, 웹사이트, 데이터베이스, 파일 등을 위한 검색 기반 및 빅데이터 분석...