2087 matches found
pig_CS4.4
참고: 보안 연구 및 학습 목적으로만 사용하시기 바랍니다. 도구를 다른 용도로 사용할 경우 모든 법적 및 연대 책임은 사용자에게 있으며, 작성자 및 게시자는 어떠한 법적 및 연대 책임도 지지 않습니다. Cobalt Strike 4.4 猪猪版 이 버전은 사전 출시 내부 테스트 버전이며, 공개 버전은 5월 말에 출시될 예정입니다 1. 숨겨진 백도어 제거 2. 인증 헤더 변경: COOKIE를 Authentication으로 변경 3. get 요청 및 POST 요청 주소 변경 4. geacon 2차 개발 버전으로 beacon을 대체하여...
xspawn
xspawn xspawn は macOS 上で launchd を通じてプログラムを起動し、そのプログラム自体を exec することはありません。目的は、EDR が親としてこのツールや呼び出し元シェルではなく launchd を記録することです。 作者: cenobyte [email protected] 2026 https://github.com/cenobyte-vincit/xspawn 概要 xspawn は xpcpipecreatefromportbootstrapport を開き、launchctl が使用するのと同じ非公開 XPC パイプである...
memdumper
memdumper memdumper は、別の署名済みバイナリのデバッガー entitlement の下で、実行中の macOS プロセスのメモリを読み取ります。目的は、taskforpid と ptrace をその entitlement を持つバイナリとして実行し、EDR が memdumper ではなくそのバイナリを記録するようにすることです。 by cenobyte [email protected] 2026 https://github.com/cenobyte-vincit/memdumper 概要 memdumper...
Office-Malware-Forensics-Lab-REMnux-Static-Analysis
Office Malware Forensics Lab — REMnux Static Analysis Static analysis of two malicious Office files, done entirely inside an isolated REMnux VM. Nothing was ever executed — just inspected. Setup REMnux VM, no shared folders with the host Tools: sha256sum, file, unzip, and the oletools suite oleid...
CVE-2026-33186
CVE-2026-33186 gRPC-Go RBAC 권한 부여 정책 우회 :path 슬래시 누락으로 인한 인증 우회 설명 google.golang.org/grpc의 authz 패키지는 SDK 수준 RBAC 권한 부여를 구현하며, :path 유사 헤더에 대해 거부 및 허용 규칙을 매칭합니다. HTTP/2 서버 전송 계층은 클라이언트로부터 원시 :path 값을 /로 시작하는지 검증 없이 저장합니다. 라우팅 계층handleStream은 디스패치 전에 경로를 정규화하지만, RBAC 엔진은 grpc.Methodctx를 통해 컨텍스트에서...
SliverMirage
SliverMirage CrystalSliver のフォークであり、Crystal Palace PICO ローダーを拡張して、二層の AMSI バイパス、ETW の無効化、および Sliver C2 向けの 6 種類の配信バリアントを提供します。 概要 SliverMirage は、Crystal Palace PICO 仮想化を通じて Sliver インプラント DLL をラップし、amsi.dll や ntdll.dll にパッチを当てずに AMSI と ETW を無効化するローダーを介して配信します。 回避スタック: レイヤー| 技術| 詳細 ---|---|--- AMSI...
CVE-2023-5561-POC-Updated
CVE-2023-5561-POC-Updated 이 저장소는 CVE-2023-5561에 대한 원본 PoCProof-of-Concept의 수정된 버전을 포함하고 있습니다. 여기에서 찾을 수 있는 원본 PoC는 많은 요청을 병렬로 보내므로 WAFWeb Application Firewall를 트리거하거나 과도한 트래픽으로 인해 서버가 연결을 차단할 수 있습니다. 수정 사항 bruteforcesearch 함수에서 time.sleep10을 사용하여 각 요청 사이에 10초 지연을 추가했습니다. 이는 PoC가 대상 서버에 과부하를 주는 것을...
Astra Linux – Vulnerability in Linux 6.1
In the Linux kernel, the following vulnerability has been resolved: net/sched: taprio: extend minimum interval restriction to entire cycle too It is possible for syzbot to bypass the restriction imposed by the criticized commit in the “Fixes” tag, because the taprio UAPI allows a cycle time that ...
HashSiphon
HashSiphon HTTP層の認証プロキシを介したNTLMハッシュ抽出、攻撃者プロセスからのSSPI呼び出しはゼロ。 HashSiphonは、SSPI APIを直接呼び出す代わりにHTTP認証フローを操作することで、現在のユーザーのNetNTLMv2ハッシュを抽出します。2つのバリアントを提供しています: v1 は同一プロセス内で.NETのHTTPスタックを介してNTLM認証をルーティングし、v2 は認証を完全に別のPIDのBITSサービスsvchost.exeに委譲し、プロセスレベルの帰属を完全に断ち切ります。 なぜこれが重要か 既知のNTLMハッシュ自己抽出ツールはすべて...
CamoDocs
CamoDocs EMNLP 2026 論文 CamoDocs: A Poisoning Attack Against Retrieval-Augmented Language Models Using Camouflaged Documents の公式リポジトリです。 CamoDocs は、クエリ包含を必要としない、検索拡張生成（RAG）に対する知識データベースへのポイズニング攻撃です。各敵対的サブ文書は、最適化された良性サブ文書と連結することでカモフラージュされ、その結果得られるポイズニング文書は、フィルタリング防御が依存するクエリ重複の痕跡を回避します。 CamoDocs...
volatility-plugins
https://www.countercept.com/blog/hunting-for-gargoyle-memory-scanning-evasion/...
ppid-spoofing
https://www.countercept.com/blog/detecting-parent-pid-spoofing/...
dotnet-gargoyle
dotnet-gargoyle Gargoyleメモリスキャン回避テクニックの.NET版スピリチュアル相当物 https://www.countercept.com/blog/gargoyle-memory-scanning-evasion-for-net/...
BitLock-Crypto-Research
🛡️ BitLock 프레임워크: 암호바이러스학 및 C2 생태계 PoC 이 저장소는 현대 위협 아키텍처 연구를 위해 설계된 통합 개념 증명PoC을 포함합니다. 이 프로젝트는 타원 곡선 암호화와 안전한 삭제 프로토콜로 보호된 명령 및 제어C2 인프라를 갖춘 파일리스무파일 공격 환경을 시뮬레이션합니다. 🔬 공격 수명 주기 분석 시스템은 전통적인 방어를 회피하고 서버에서 키의 지속성을 보장하도록 설계된 세 가지 주요 모듈의 조정된 실행을 통해 작동합니다. 1. 휘발성 침투 load.py 공격은 Stage 0 스테이저 로 시작됩니다...
UBUNTU-CVE-2026-57229
smtp: evasion due to incomplete state reset...
claude-awm
claude-awm: can you scrub a SynthID text watermark by editing the text? Yes, but only one family of attack works, and it isn't the one everyone assumes. Unicode variation selectors category Mn, U+FE00 to U+FE0F and U+E0100 to U+E01EF drive the detector below threshold and stay there. Every other...
edrEvasionWorkshop
edrEvasionWorkshop 「ステップバイステップのマルウェア開発：ローダーからカーネルまでEDRを回避する」 に関するワークショップ資料。DEF CON 34 および BSidesLV 2026 で発表されました。 このワークショップでは、カスタムマルウェア開発、EDRアーキテクチャと回避、C2のカスタマイズ、およびターゲットEDRとして Elastic Defend を使用したカーネルレベルの技術について探求します。 ステップバイステップのマルウェア開発：ローダーからカーネルまでEDRを回避する DEF CON 34 および BSidesLV 2026...
Ekko
Ekko CreateTimerQueueTimer Win32 API を使用する小さなスリープ難読化テクニックです。 概念実証（PoC）です。より良い実装が可能です。 注記 この実装には既知の欠陥があります。 したがって、その仕組みを理解せずに、あるいは欠陥を発見・修正する方法を知らずに使用することはお勧めしません。 TLDR: 自分のインプラントにコピペしないでください。 クレジット Austin Hudson @SecIdiot https://suspicious.actor/2022/05/05/mdsec-nighthawk-study.html 元々は Peter...
Dumpy
説明 このツールは、MiniDumpWriteDump を動的に呼び出して lsass のメモリ内容をダンプします。この処理は、lsass への新しいプロセス ハンドルを開かずに実行され、DInvokers を使用して悪意のある動作を検出しにくくしています。lsass に対して OpenProcess を呼び出さずに有効なプロセス ハンドルを取得するため、システム内のすべてのプロセス ハンドルが NtQuerySystemInformation、NtDuplicateObject、NtQueryObject、QueryFullProcessImageNameW を使用して分析されます。...