ThreatScraper

ThreatScraper ThreatScraperは、VirusTotal APIを使用してウイルス情報を確認するために設計されたPythonベースのツールです。指定した時刻にチェックをスケジュールしたり、マルウェア検出傾向のグラフを表示・保存したり、ウイルス情報をExcelファイルに保存する機能を提供します。Excelファイル「Toxicember.xlsx」は、プログラムをテストするために使用できるサンプルファイルであり、典型的なスケジュールレポートがどのように表示されるかを示すものでもあります。...

CVE-2024-53924

CVE-2024-53924 설명: Pycel 1.0b30 버전까지는 신뢰할 수 없는 스프레드시트를 처리할 때, =IFA1=200, eval"import'os'.system 하위 문자열로 시작하는 셀의 조작된 수식을 통해 코드 실행이 가능합니다. 작성자: Adham Elmosalamy @aelmo 공개 날짜: 2024년 11월 23일 링크: https://nvd.nist.gov/vuln/detail/CVE-2024-53924 요약 Excel 워크시트 작업 및 Excel 수식의 기호적 안전 평가를 위한 Python 라이브러리인...

excelpeek

ExcelPeek v0.2 ExcelPeek는 잠재적으로 악성인 Microsoft Excel 파일을 조사하는 데 도움을 주는 도구입니다. 문서 시작하려면 설치 가이드를 참조하세요. 추가 정보는 사용자 가이드를 확인하세요...

EXCELntDonut

| \ / /|| | | | | \ | | | | \ / | || | | | ' | | | | |/ | ' | | | | | | | / \ || || || | | | || || | | | | | | | | | |//||| | || |/ /|| | |, || by @JoeLeonJr @FortyNorthSec EXCELntDonut는 XLMExcel 4.0 매크로 생성기입니다. C 소스 코드EXE로 시작하여 메모리에서 코드를 실행할 XLMExcel 4.0 매크로를 생성합니다. XLMExcel 4.0 매크로는 .XLS 파일에 저장...

fofa_viewer

릴리스 다운로드 · 버그 신고 · 요청 제출 중국어 | EN 개요 Fofa Viewer는 JavaFX로 작성된 사용자 친화적인 FOFA 클라이언트로, WgpSec 커뮤니티에 속하며 주로 f1ashine이 유지 관리합니다. 강력한 인터넷 검색 엔진 FoFa를 활용하여 자주 사용되는 API를 간결한 UI에 캡슐화하여 네트워크 보안 전문가가 대상 웹 사이트에서 취약점을 보다 쉽게 찾을 수 있도록 합니다. 즉시 사용 가능한 기능을 갖춘 Fofa Viewer는 검색 과정을 단순화하여 침투 테스터가 필요한 정보를 빠르게 얻을 수 있도록...

Camelishing

Camelishing 소셜 엔지니어링 도구 Camelishing 소셜 엔지니어링 도구 Python 3x 연락처 !CONTACT! | Coded Abdulaziz ALTUNTAŞ | | Email: [email protected] | | Github: github/azizaltuntas | | Twitter: @esccopyright | 기능 1-Bulk email sending 2-Basic Python Agent Creator 3-Office Excel Macro Creator 4-DDE Excel Creatoror...

CVE-2021-42292

CVE-2021-42292 이 패키지는 CVE-2021-42292의 익스플로잇을 탐지합니다. 이 취약점은 Microsoft Excel의 로컬 권한 상승 취약점이며, notice.log에 알림을 생성합니다. https://corelight.com/blog/detecting-cve-2021-42292 탐지 방법: 이 패키지는 트리거 역할을 하는 Excel 스프레드시트가 두 번째 스프레드시트를 다운로드할 때 취약점을 탐지합니다. 두 번째 스프레드시트는 상승된 권한으로 실행됩니다. 이 스크립트를 사용하여 Microsoft Excel이...

XLMMacroDeobfuscator

XLMMacroDeobfuscator XLMMacroDeobfuscator는 난독화된 XLM 매크로Excel 4.0 매크로라고도 함를 디코딩하는 데 사용할 수 있습니다. 내부 XLM 에뮬레이터를 활용하여 매크로를 완전히 실행하지 않고 해석합니다. xls, xlsm 및 xlsb 형식을 모두 지원합니다. xlrd2, pyxlsb2 및 자체 파서를 사용하여 각각 xls, xlsb 및 xlsm 파일에서 셀 및 기타 정보를 추출합니다. XLM 문법은 xlm-macro-lark.template에서도 확인할 수 있습니다. 에뮬레이터 설치 ...

MacroShop

MacroShop Office 매크로를 통해 페이로드를 전달하는 데 도움이 되는 스크립트 모음입니다. 대부분 Python으로 작성되었습니다. 자세한 내용은 http://khr0x40sh.wordpress.com 을 참조하세요. 1. macrosafe.py Excel 스프레드시트에 VB 포함할 수 있도록 안전한 형태를 생성합니다. Veil-Evasion PowerShell 페이로드에 의해 생성된 배치 파일이 필요합니다. 포함하려면 Office에서 개발자 메뉴를 활성화하고, Visual Basic 탭으로 이동하여...

EUVD-2026-92421

URLs could be constructed which expanded environment variable or INI file values, so potentially sensitive information could be exfiltrated to a remote server on opening a document containing such links. The check added for CVE-2024-12426 did not cover every place a document can supply a URL...

APTRS

APTRS APTRSAutomated Penetration Testing Reporting System는 침투 테스터와 보안 조직을 위해 설계된 Python 및 Django 기반의 자동 보고 도구입니다. 이 도구는 사용자가 PDF 및 Excel 보고서를 직접 생성할 수 있게 하여 수동 접근 방식이 필요 없도록 하여 보고서 생성 과정을 간소화합니다. 또한 APTRS는 다양한 프로젝트 내 취약점을 체계적으로 모니터링하고 관리하는 방법을 제공합니다. APTRS로 침투 테스트 프로젝트를 체계적이고 효율적으로 유지하십시오. 문서 !No...

Macrome

Macrome 레드팀과 분석가를 위한 Excel 매크로 문서 읽기/쓰기 도구입니다. 이 도구의 실제 기능에 대한 블로그 게시물은 여기와 여기에서 확인할 수 있습니다. 설치 / 빌드 이 저장소를 클론하거나 다운로드한 후, dotnet을 사용하여 도구를 실행할 수 있습니다 - 예시: dotnet run -- build --decoy-document Docs\decoydocument.xls --payload Docs\popcalc.bin 또는 dotnet build cd bin/Debug/netcoreapp2.0 dotnet...

ADRecon

https://github.com/adrecon/ADRecon 에서 다운로드 ADRecon: 액티브 디렉터리 정찰 ADRecon은 AD 환경에서 다양한 아티팩트아래에 강조됨를 추출하고 결합하는 도구입니다. 정보는 특별히 포맷된 Microsoft Excel 보고서로 제공될 수 있으며, 여기에는 분석을 용이하게 하고 대상 AD 환경의 현재 상태에 대한 전체적인 그림을 제공하기 위한 요약 보기와 메트릭이 포함됩니다. 이 도구는 감사자, DFIR, 학생, 관리자 등 다양한 보안 전문가에게 유용합니다. 또한 침투 테스터에게는 귀중한 사...

Burp_Collector

Burp Collector Burp Collector는 웹/모바일 애플리케이션 테스트에서 Pentester와 Bug Hunter를 지원하기 위해 특별히 설계된 멀티 프로세싱 도구입니다. 강력한 기능을 통해 Burp Suite 파일에서 정보를 수집하고 추출하는 과정을 간소화하여 API 엔드포인트를 효과적으로 관리할 수 있습니다. Burp Collector는 API 엔드포인트를 효율적으로 정리하고 Excel 시트로 원활하게 내보내 프로젝트의 구조적이고 접근하기 쉬운 개요를 제공합니다. 엔드포인트 관리를 간소화하여 귀중한 시간을...

CVE-2024-29375

CSV-Injection-PoC Addactis IBNRS 3.10.3.107에서의 CSV 인젝션 AV:N/AC:H/PR:L/UI:R/S:C/C:H/I:L/A:L CVSS: 7.1, 영향 점수: 5.3, 익스플로잇 점수: 1.3 영향받는 구성 요소: 프로젝트 설명, 식별자, 사용자 지정 삼각형 이름입력 삼각형 내 및 수익률 곡선 이름 매개 변수 스크린샷 1: 메모장을 열기 위해 프로젝트 설명에 Excel 수식 주입 스크린샷 2: 수식이 포함된 악성 IBNRS 프로젝트를 csvinjectionpoc.ibnrs로 저장 스크린샷 3...

Powershell-C2

Powershell-C2 이 공격은 제 Powershell Payload Excel Delivery에서 파생된 것으로, 대상 시스템에서 C2Command and Control/지속성persistence을 위한 매우 멋진 방법을 사용합니다. 워크스루는 여기에서 확인할 수 있습니다: http://enigma0x3.wordpress.com/2014/01/17/command-and-control-using-powershell-and-your-favorite-website/ 이 방법에 대한 크레딧은 @obscuresec와...

Powershell-C2

Powershell-C2 이 공격은 제 Powershell Payload Excel Delivery에서 파생되었지만, 시스템에서 C2Command and Control/지속성persistence을 위한 매우 멋진 방법을 사용합니다. 설명서는 여기에서 확인할 수 있습니다: http://enigma0x3.wordpress.com/2014/01/17/command-and-control-using-powershell-and-your-favorite-website/ 이 방법에 대한 공로는 @obscuresec와...

boobsnail

저희를 Twitter에서 팔로우하세요! BoobSnail BoobSnail은 XLMExcel 4.0 매크로를 생성할 수 있게 해줍니다. 그 목적은 RedTeam과 BlueTeam이 XLM 매크로 생성을 지원하는 것입니다. 기능: 다양한 감염 기술; 다양한 난독화 기술; 수식을 영어 외의 다른 언어로 번역; 라이브러리로 사용 가능 - 자신만의 생성기를 쉽게 작성할 수 있습니다. 빌드 및 실행 테스트됨: Python 3.8.7rc1 pip install -r requirements.txt python boobsnail.py...

CVE-2023-23396

CVE-2023-23396 여기에서 익스플로잇을 다운로드할 수 있습니다. 여기에서 제 보고서를 읽을 수 있습니다. 여기에서 유니콘을 사주실 수 있습니다 🦄 추신 이 글을 쓰는 시점2023-04-07에서 Microsoft Excel의 클라이언트 버전은 여전히 취약합니다여기에 더 많은 정보가 있습니다. 지식을 공유하세요!...

hostintel

hostintel This tool is used to collect various intelligence sources for hosts. Hostintel is written in a modular fashion so new intelligence sources can be easily added. Hosts are identified by FQDN host name, Domain, or IP address. This tool only supports IPv4 at the moment. The output is in CSV...