faxhell

faxhell "팩스 셸" Fax 서비스와 Ualapi.dll 기반 DLL 하이재킹을 사용하는 개념 증명 바인드 셸입니다. 저희 분석 글은 다음에서 확인하세요: https://windows-internals.com/faxing-your-way-to-system/ 사용 방법 Ualapi.dll을 빌드하여 c:\windows\system32에 배치합니다. Fax 서비스를 시작하면 DLL이 로드되고 UalStart 내보내기가 호출됩니다. UalStart는 스레드 풀 작업 항목을 큐에 넣고, 이 작업 항목은 RpcSs에 대한 핸들을 ...

BEAR-C2

BEAR-C2 Adversary Simulation Framework BEAR-C2 is an adversary simulation and emulation framework built around real world TTPs inspired by It provides a flexible environment for diverse engagement scenarios and delivers a realistic foundation for red team operations and adversary emulation drawin...

avcleaner

avcleaner 바이러스 백신 우회를 위한 C/C++ 소스 난독화 도구 블로그 게시물 이 구현은 상당히 복잡하며, 소프트웨어 개발의 이 영역은 일반인의 용어로 문서화되는 경우가 드뭅니다. 그래서 모든 설계 선택을 자세히 설명하고 LLVM API 작업의 특이점을 다루는 블로그 게시물이 있습니다. https://blog.scrt.ch/2020/06/19/engineering-antivirus-evasion/ https://blog.scrt.ch/2020/07/15/engineering-antivirus-evasion-part-i...

BurpSuiteHTTPSmuggler

Burp Suite HTTP Smuggler 침투 테스터가 다양한 기법을 사용하여 WAF를 우회하거나 그 효과를 테스트할 수 있도록 돕는 Burp Suite 확장 프로그램입니다. 이 확장 프로그램은 NCC Group의 Soroush Dalili@irsdl가 개발했습니다. 초기 릴리스v0.1는 수동으로 수행하기에는 상당히 복잡할 수 있는 인코딩Encoding 기능만 지원합니다. 자세한 내용은 참고 자료를 확인하십시오. 다음 버전에서는 더 많은 기법과 가능한 버그 수정이 포함될 예정입니다. 예제 스크린샷 참고 자료:...

metasploitavevasion

Metasploit AV Evasion Metasploit payload generator that avoids most Anti-Virus products. Released as open source by NCC Group Plc - http://www.nccgroup.com/ Developed by Daniel Compton, daniel dot compton at nccgroup dot com https://github.com/nccgroup/metasploitavevasion Released under AGPL see...

metasploitavevasion

Metasploit AV Evasion 대부분의 안티바이러스 제품을 우회하는 Metasploit 페이로드 생성기입니다. NCC Group Plc가 오픈소스로 공개 - http://www.nccgroup.com/ 개발자: Daniel Compton, daniel dot compton at nccgroup dot com https://github.com/nccgroup/metasploitavevasion AGPL 라이선스로 배포됩니다. 자세한 내용은 LICENSE를 참조하세요...

isr-sqlget

-- ISR - Infobyte Security Research -- | ISR-sqlget | www.infobytesec.com | ..:: 설명 ISR-sqlget: Perl로 개발된 블라인드 SQL 인젝션 도구입니다. 데이터베이스 스키마와 테이블 행을 가져올 수 있습니다. 단일 GET/POST를 사용하여 데이터베이스 구조에 조용히 접근할 수 있으며 단일 GET/POST를 사용하여 모든 테이블 행을 CSV 형식의 파일로 덤프할 수 있습니다. 지원하는 데이터베이스: root@kitploit: - IBM DB2 -...

buffalo

Buffalo 대상 SSH 서버에 대해 두 개의 텍스트 파일을 입력으로 사용하여 사전/워드리스트 공격을 실행하는 Python 3 스크립트입니다. 제 Intel 기술 검증을 위해 작성되었습니다. 설치 이 스크립트는 Paramiko 및 Colorama에 의존합니다. pip install -r requirements.txt 또는 pip3 install -r requirements.txt로 종속성을 설치하십시오. 사용법 기본 설정 포트 22, 시도 제한 또는 잠금 기간 없음 python3 buffalo.py localhost...

Invoke-PSObfuscation

Invoke-PSObfuscation Традиционные методы обфускации, как правило, добавляют слои для инкапсуляции готового кода, например base64 или сжатие. Такие полезные нагрузки продолжают иметь разную степень успеха, но их стало тривиально извлекать, а некоторые загрузчики часто обнаруживаются, что по сути...

Rusty-Playground

Rusty-Playground 🦀 공격 보안 및 회피 기법을 보여주는 Rust 프로그램 모음 도구| 설명| 참조 ---|---|--- ClipboardMon| 클립보드 변경을 모니터링하고, 감지된 변경 사항에 따라 클립보드 내용을 기록하거나 파일을 복사합니다.| - DumpMDEConfig| Microsoft Defender를 열거하여 시스템에서 활성화된 제외 경로, 허용된 위협, 보호 기록 및 ASRAttack Surface Reduction 규칙을 식별합니다. 관리자 권한이 필요하지 않습니다.| 출처 ElevateToken...

RustChain

설명 이 도구는 하드웨어 브레이크포인트와 결합된 ROP 체인을 사용하여 메모리 아티팩트를 숨기는 방법에 대한 간단한 PoC입니다. ROP 체인은 Sleep 함수가 호출되는 동안즉, Sleep이 호출될 때 기본 모듈 메모리 페이지의 보호를 N/A로 변경합니다. 이 메모리 스캐닝 회피 기술에 대한 자세한 내용은 원본 프로젝트 Gargoyle을 확인하세요. x64 전용. 아이디어는 kernel32!Sleep에 하드웨어 브레이크포인트를 설정하고 예외를 처리할 새로운 최상위 필터를 설정하는 것입니다. Sleep이 호출되면 이전에 설정된...

topera

Topera 프로젝트 페이지 Topera에 대한 더 자세한 참고 자료는 GitHub 웹페이지에서 확인할 수 있습니다: Topera project page Topera란 무엇인가? Topera는 IPv6를 위한 새로운 보안 도구로, 그 공격이 Snort에 의해 탐지되지 않는 특성을 가지고 있습니다. Snort는 가장 잘 알려진 IDS/IPS이며 다양한 중요 환경에서 널리 사용됩니다. 일부 상용 도구Juniper 또는 Checkpoint 제품도 이를 탐지 엔진으로 사용합니다. Snort 탐지 기능을 무력화하는 것은 경우에 따라 높...

shad0w

SHAD0W SHAD0W — это модульная C2-инфраструктура, предназначенная для успешной работы в зрелых средах. Он использует ряд методов для обхода EDR и AV, позволяя оператору продолжать использовать привычные инструменты и методы. Он работает на Python 3.8 и C и использует Donut для генерации полезной...

CVE-2012-4681-Armoring

CVE-2012-4681-Armoring 개요 CVE-2012-4681에 대한 수동 안티바이러스 회피 강화 실험으로, http://security-obscurity.blogspot.com/2012/11/java-exploit-code-obfuscation-and.html에서 영감을 받았습니다. 기반 익스플로잇: http://pastie.org/4594319 2014년 9월 26일 및 2016년 8월 2일 기준 결과...

ProcessInjection

ProcessInjection 이 프로그램은 프로세스 인젝션을 수행하도록 설계되었습니다. 현재 이 도구는 5가지 프로세스 인젝션 기술을 지원합니다. root@kitploit: 1 Vanilla Process Injection 2 DLL Injection 3 Process Hollowing 4 APC Queue 5 KernelCallbackTable Injection 이 도구는 4가지 형식의 셸코드를 허용합니다. root@kitploit: 1 base64 2 hex 3 c 4 raw 이 도구는 프로세스 인젝션을 수행하기 위한 4...

Chimera

Chimera는 번쩍이고 매우 해킹적인 PowerShell 난독화 스크립트로, AMSI 및 안티바이러스 솔루션을 우회하도록 설계되었습니다. AV를 트리거하는 것으로 알려진 악성 PS1을 처리하고 일반적인 탐지 서명을 회피하기 위해 문자열 대체 및 변수 연결을 사용합니다. Chimera는 이 글을 위해 만들어졌으며, 탐지 서명을 우회하는 것이 얼마나 사소한 일인지에 대한 추가 증거입니다. 이 저장소가 누군가가 강력하고 더 안정적인 무언가를 구축하도록 영감을 주기를 바랍니다. Chimera 작동 방식... 아래는...

stratum-c2

Cloud Persistence Framework · v3.0.2 A fallback foothold that routes through infrastructure defenders can't block. The problem Your primary C2 goes silent. The domain gets blacklisted. The beacon gets flagged. The EDR kills the process. You're out. You need a second channel — one that was never...

demiguise

Demiguise - HTA 암호화 도구 NCC Group Plc가 오픈 소스로 공개 - http://www.nccgroup.trust/ Richard Warren 개발, richard dot warren at nccgroup dot trust http://www.github.com/nccgroup/demiguise AGPL 라이선스로 배포, 자세한 내용은 LICENSE 참조 기능? 이 프로젝트의 목표는 암호화된 HTA 파일을 포함하는 .html 파일을 생성하는 것입니다. 아이디어는 대상자가 페이지를 방문하면 키를 가져와서...

smtpshell

smtpshell Gmail SMTP 또는 다른 SMTP를 통해 통신하여 네트워크 제한을 우회하는 간단한 리버스 셸 참고: root@kitploit: 이 리버스 셸은 Gmail SMTP를 통해 통신합니다 또는 다른 SMTP도 사용 가능. 하지만 Gmail SMTP가 유효한 이유는 대부분의 회사에서 알 수 없는 트래픽을 차단하기 때문에 Gmail 트래픽은 유효하며 모든 곳에서 허용됩니다. 경고: root@kitploit: 1. VirusTotal.com에 페이로드를 업로드하지 마십시오. 이 도구는 시간이 지나면 작동하지 않습니다...

webmin_1.920

CVE-2019-15107 Webmin 1.920 인증되지 않은 원격 명령 실행 CVE-2019-15107 Webmin 1.920 인증되지 않은 원격 명령 실행을 위한 파이썬3 스크립트로, 방화벽 우회를 위해 mkfifo를 사용하여 리버스 셸 또는 의사 대화형 셸을 생성합니다. 시작하기 프로그램 실행 Python3 사용 root@kitploit: python3 webmin.py -t https://webmin.site/ -lhost 127.0.0.1 -lport 9001 포워드 셸 방화벽 우회 root@kitploit:...