shad0w

SHAD0W SHAD0W는 성숙한 환경에서 성공적으로 운영되도록 설계된 모듈식 C2 프레임워크입니다. EDR 및 AV를 회피하기 위해 다양한 방법을 사용하며, 운영자가 익숙한 도구와 기술을 계속 사용할 수 있도록 합니다. Python 3.8과 C로 구동되며, 페이로드 생성을 위해 Donut을 사용합니다. Donut과 SHAD0W의 프로세스 인젝션 기능을 함께 사용하여, 운영자가 .NET 어셈블리, DLL, EXE, JS, VBS 또는 XSL을 완전히 메모리 내에서 실행할 수 있는 능력을 제공합니다. 동적으로 해석되는...

VX-API

관리: vx-underground | Twitter 팔로우: Twitter | VXUG/samples 페이지에서 악성코드 샘플 다운로드: VXUG/samples VX-API 버전: 2.01.015 개발자: smellyvx VX-API는 악성코드 개발을 돕기 위한 악성 기능 모음입니다. 전체 리포지토리를 클론하거나 다운로드한 후 Visual Studio 솔루션 파일을 열어 기능과 개념을 쉽게 탐색하는 것이 좋습니다. 일부 함수는 솔루션 파일 내에 있는 다른 함수에 종속될 수 있습니다. 여기 제공된 솔루션 파일을 사용하면 필요한 ...

ZipExec

ZipExec ZipExec는 바이너리 기반 도구를 비밀번호로 보호된 zip 파일로 감싸는 Proof-of-ConceptPOC 도구입니다. 이 zip 파일은 base64로 인코딩되어 문자열로 변환되고, 디스크에 다시 생성됩니다. 이 인코딩된 문자열은 JScript 파일에 로드되어 실행되면, 디스크에 비밀번호로 보호된 zip 파일을 다시 생성하고 실행합니다. 이 과정은 COM 객체를 사용하여 Windows의 GUI 기반 함수에 접근하고, 생성된 JScript 로더를 통해 zip 내부의 로더를 압축 해제 없이 실행함으로써 프로그래...

Bypass-Sandbox-Evasion

Bypass-Sandbox-Evasion 샌드박스는 일반적으로 악성코드를 분석하는 데 사용됩니다. 이는 의심스러운 파일이 악성 행동을 보이는지 관찰할 수 있는 임시적이고 격리된 안전한 환경을 제공합니다. 그러나 악성코드 개발자 또한 샌드박스 및 분석 환경을 회피하는 방법을 개발해 왔습니다. 그러한 방법 중 하나는 악성코드가 실행 중인 머신이 실제 사용자에 의해 운영되고 있는지 확인하는 검사를 수행하는 것입니다. 그러한 검사 중 하나는 RAM 크기입니다. RAM 크기가 비현실적으로 작은 경우예: 1GB 머신이 샌드박스임을 나타낼...

scour

Scour - AWS Detection Framework This tool is used to emulate attack patterns inside of the AWS Controlplane. Each attack is tagged with a specific UA for the blue team to signal off of. Status This is still an active work in progress. Lots of Bugs Not ready for production Where to file issues :...

OffensiveRust

OffensiveRust Rust をインプラント開発や一般的な攻撃操作に活用するための実験用リポジトリです。 目次 OffensiveRust なぜRustなのか？ このリポジトリのサンプル サンプルのコンパイル方法 このリポジトリのサンプルのコンパイル方法 クロスコンパイル 実行ファイルのサイズ最適化 私が陥りがちな落とし穴 便利なRustライブラリ Opsec（運用セキュリティ） 私がRustで作成した他のプロジェクト 参考になるRust製プロジェクト なぜRustなのか？ C/C++ よりも高速である 多目的言語であり、優れたコミュニティが存在する Cargo...

RustChain

설명 이 도구는 하드웨어 브레이크포인트와 결합된 ROP 체인을 사용하여 메모리 아티팩트를 숨기는 방법에 대한 간단한 PoC입니다. ROP 체인은 Sleep 함수가 호출되는 동안즉, Sleep이 호출될 때 기본 모듈 메모리 페이지의 보호를 N/A로 변경합니다. 이 메모리 스캐닝 회피 기술에 대한 자세한 내용은 원본 프로젝트 Gargoyle을 확인하세요. x64 전용. 아이디어는 kernel32!Sleep에 하드웨어 브레이크포인트를 설정하고 예외를 처리할 새로운 최상위 필터를 설정하는 것입니다. Sleep이 호출되면 이전에 설정된...

PythonMemoryModule

PythonMemoryModule MemoryModule技術の純粋なPython実装。DLLまたはアンマネージドEXEをメモリから完全にロードします。 "Python memory module" AI生成画像 - hotpot.ai 概要 PythonMemoryModuleは、Joachim Bauch氏が最初に公開したMemoryModule技術のPython ctypes移植版です。外部ライブラリ（pyd）を必要とせずにPythonを使用してDLLやアンマネージドEXEをロードでき、コマンドラインパラメータの受け渡しを（部分的に）サポートしています。...

zombieant

Zombie Ant Farm: Linux EDRと鬼ごっこするためのキット Version 0.5-alpha なぜ？ なぜなら、モノリシックな攻撃ツールでは不十分であり、独自の攻撃戦略とツールを構築することは楽しいからです。 何？ 攻撃的プリロードの基本要素とビルディングブロック 分散ペイロードウェアハウジングおよび配信サービス インメモリペイロード配信アシスタント ASLR弱体化シム リフレクティブな回避技術 コンポーネント ZAF Preloaders ZAF Evasion Primitives ZAF Warehouse Service インメモリ実行とプリロード...

combine_harvester

combine この素晴らしいツールで、Windows ローカル セキュリティ機関の資格情報の安全性をチェックしましょう。 関連するダンプデコーダー: https://github.com/ruggi99/combine-decoder はじめに safetydump Rust ライブラリを再適応することにより作者に多大な感謝を!!!、Kaspersky EDR と TrendMicro数時間前からの新しい検出を除く、ほとんどの EDR が講じているすべての対策を簡単にバイパスできるようになりました。 カスタムコールバック付きの dbghelp!MiniDumpWriteDump...

batchfuscate

batchfuscate 간단하면서도 효율적인 스크립트로, 당신의 배치batch 페이로드를 탐지 불가능하게 만듭니다. 요구 사항: root@kitploit: 1. Windows 및 Linux에 python3가 설치되어 있어야 합니다. 2. pip install termcolor pip install pystyle pip install tqdm pip install colorama pip install requests 설치 방법:- root@kitploit: 1. 저장소를 클론합니다. 2. pip install -r...

DEFCON-31-Syscalls-Workshop

間接的 システムコール: 高水準から低水準への旅 RedOps | Red Team Village | DEF CON 31 はじめに 理論 と演習用プレイブック はすべてwikiにあります。wikiは、用意されたPOCとともに、このプロジェクトの中核です。演習用のPOC はここメインページ にあります。 楽しく学んでください! Daniel Feichter 免責事項 まず初めに、10年以上にわたり私のすべての活動を支えてくれているガールフレンドに心から感謝 します。彼女の支援と支えがなければ、この10年間のプロジェクトはどれも実現し得なかったでしょう。...

Fuck-Etw

「⚙️」ETWバイパス & Ntdllアンフッキング Event Trace WindowsETWをバイパスし、ntdllのフックを解除します。 root@kitploit: |\ /| | \ /\ \ /|\ /| | /| || /| \ / /| / | | | | | | || | | / / | | | | | | | | | | | || | | | | | | | | | | | | | || | | \ \ | | | | || || | | | || /| / \ | /\ | | | | |/ /|/ // Made by sorahed v1.0 i...

LOLSpoof

LOLSpoof LOLSpoofは、生成されたプロセスのコマンドライン引数を自動的に偽装するインタラクティブシェルプログラムです。 怪しげに見えるコマンドラインLOLBin（例：powershell -w hidden -enc ZwBlAHQALQBwAHIAbwBjAGUA....）を呼び出すだけで、LOLSpoofはプロセス生成のテレメトリが正当で明確に見えるようにします。 64ビットのLOLBinでのみ使用してください なぜ プロセスのコマンドラインは非常に監視されるテレメトリであり、AV/EDR、SOCアナリスト、脅威ハンターによって徹底的に検査されます。 仕組み 1...

WAF-A-MoLE

WAF-A-MoLE ML 기반 웹 애플리케이션 방화벽Web Application Firewall, WAF을 위한 가이드 변이 기반 퍼저 로, AFL에서 영감을 받았으며 Andreas Zeller 등의 FuzzingBook을 기반으로 합니다. 입력된 SQL 인젝션 쿼리가 주어지면, 대상 WAF를 우회할 수 있는 의미론적으로 동일한 쿼리를 생성하려고 시도합니다. 이 도구를 사용하여 WAF-A-MoLE이 솔루션 공간을 탐색하여 대상 분류기가 놓친 위험한 "사각지대"를 찾도록 함으로써 제품의 견고성을 평가할 수 있습니다. 아키텍처...

Bypass-File-Upload-on-Koken-CMS

Koken CMSでのファイルアップロード制限の回避 このリポジトリでは、Koken CMS - 0.22.24（認証済み）のファイルアップロード制限を回避する方法を説明しています。 Koken CMSについて Kokenは、フォトグラファー、デザイナー、アーティスト向けに設計された無料のコンテンツ管理システムです。 ウェブサイト：http://koken.me/ Koken CMSはSoftaculousでも利用可能です：https://www.softaculous.com/apps/cms/Koken ファイルアップロード制限の回避（PoC） Koken...

topera

Topera プロジェクトページ Topera のより詳細なリファレンスは、GitHub のウェブページで確認できます: Topera プロジェクトページ Topera とは? Topera は IPv6 向けの新しいセキュリティツールで、その攻撃が Snort では検出できないという特徴があります。 Snort は最もよく知られた IDS/IPS であり、さまざまな重要環境で広く使用されています。一部の商用ツール Juniper や Checkpoint のもの も検出エンジンとして Snort を使用しています。 Snort...

kwetza

はじめに Chris Le Roy（@brompwnie）[email protected] 作 Kwetza は、既存の Android アプリケーションに Meterpreter ペイロードを感染させることを可能にするツールです。 機能 Kwetza は、カスタムまたはデフォルトのペイロードテンプレートを使用して既存の Android アプリケーションに感染させ、アンチウイルスによる検出を回避します。Kwetza を使用すると、ターゲットアプリケーションのデフォルト権限を使用して Android...

slipstream

NAT 슬립스트리밍 NAT 슬립스트리밍은 공격자가 피해자의 NAT/방화벽을 우회하여원격 임의 방화벽 포트 개방 제어 모든 시스템 에 바인딩된 모든 TCP/UDP 서비스에 원격으로 접근할 수 있도록 합니다. 피해자는 단지 웹사이트를 방문하기만 하면 됩니다. v1 개발자 : @SamyKamkar // https://samy.pl v2 개발자 : Samy Kamkar && Ben Seri && Gregory Vishnipolsky of Armis. 여기에서 Ben& Gregory의 v2에 대한 훌륭한 기술 문서를 읽어보세요 이 문서...

Invoke-DOSfuscation

Invoke-DOSfuscation v1.0 はじめに Invoke-DOSfuscation は、PowerShell v2.0 以降と互換性のある cmd.exe コマンド難読化フレームワークです。（ホワイトペーパー: https://www.fireeye.com/blog/threat-research/2018/03/dosfuscation-exploring-obfuscation-and-detection-techniques.html） 背景...