malduck

🦆 Malduck 설치 ⚙️ | 문서 📚 Malduck은 악성코드 분석 여정에서 당신의 오리 동반자입니다. 주로 Roach 프로젝트를 기반으로 하며, Maciej Kotowicz가 만든 mlib 라이브러리에서 많은 개념을 가져왔습니다. 포크의 목적은 Roach를 Cuckoo Sandbox 프로젝트로부터 독립시키면서도 내부 procmem 형식을 계속 지원하는 것이었습니다. Malduck은 CERT.pl 코드베이스에서 비롯된 많은 개선 사항을 제공하여 악성코드 분석을 위해 작성된 스크립트를 훨씬 더 짧고 강력하게 만듭니다. 특징...

YARA_for_config_extraction

YARA 모듈 개발 및 설정 추출 블로그 개요 이 저장소에는 YARA 모듈 개발 및 설정 추출에 관한 블로그 게시물의 소스 코드와 콘텐츠가 포함되어 있습니다. 이 블로그에서는 설정 추출 전용 YARA 모듈을 만드는 과정에 대한 가이드를 제공합니다. 블로그 콘텐츠 https://devilinside.me/blogs/configuration-extraction-yara 소개: 설정 추출을 위해 YARA 모듈을 개발하게 된 동기에 대한 개요. 상황: 전용 모듈 없이 YARA 규칙을 사용하여 효율적인 설정 추출을 수행할 때의 한계에 ...

pyxamstore

Xamarin AssemblyStore Explorer pyxamstore Это альфа-версия парсера assemblies.blob AssemblyStore, написанного на Python. Инструмент способен распаковывать и переупаковывать файлы assemblies.blob и assemblies.manifest Xamarin из APK. Установка Запустите скрипт установки: python setup.py install...

AzTokenFinder

AzTokenFinder PowerShell, Excel, Word 등 다양한 프로세스에서 JWT또는 JWT처럼 보이는 데이터를 추출하는 작은 도구입니다. 이 아이디어는 놀라운 @mrd0x의 블로그 게시물 https://mrd0x.com/stealing-tokens-from-office-applications/에서 영감을 받았습니다. 새 릴리스에서는 훌륭한 @xpn의 연구와 그의 게시물 https://blog.xpnsec.com/wam-bam/을 추가했습니다. AzTokenFinder.exe --help --mode...

iptodomain

iptodomain 설명: 이 도구는 VirustotalAPI 키 사용에 보관된 기록 정보를 이용하여 IP 범위에서 도메인을 추출할 수 있게 해줍니다. 이 IP 주소 뒤에 어떤 도메인이 있는지 알고 싶을 때 유용합니다. 예를 들어, 버그 바운티 프로그램에서 첫 번째 단계 중 하나는 서브도메인을 추출하는 것인데, 이 도구가 그 작업을 도와줄 수 있습니다... 먼저 회사가 사용하는 IP 범위를 알아내야 합니다. 많은 경우 ASAutonomous System 번호를 아는 것이 좋은 시작점이며, 이를 통해 IP 범위를 찾을 수 있습니...

smoke_conf_extract

Smoke Config Extraction 개요 이 프로젝트는 smokeloader 샘플에서 초기 단계부터 구성을 추출하는 것을 목표로 합니다. 정적으로 수행하기로 결정했기 때문에, 더 복잡한 구성 요소 중 일부를 우회하기 위해 Unicorn과 같은 도구에 의존해야 했습니다. 이 추출 방식이 이 패밀리에서 어떻게 작동하는지와 관계없이, 이 저장소는 비전통적인 악성코드 패밀리에서 구성 추출이 어떻게 작동할 수 있는지에 대한 예시가 될 수 있습니다. 미리보기 기능 난독화 해제 최종 스테이지 언패킹 구성 추출 TO-DO Python...

SharpNTLMRawUnHide

SharpNTLMRawUnHide C 버전의 NTLMRawUnHide입니다. @mlgualtieri의 문서 "Live off the Land and Crack the NTLMSSP Protocol"를 기반으로 합니다. 사용법 SharpNTLMRawUnHide.exe input-file 작성자 Juan Manuel Fernández TheXC3LL...

CVE-2022-0739

CVE-2022-0739 CVE-2022-0739 BookingPress 익스플로잇에 대한 제 버전입니다. destr4ct의 POC를 기반으로 했으며, 조금 더 보기 좋게 다듬었습니다. 예제 HackTheBox의 MetaTwo 머신을 대상으로 한 예제입니다. 해당 머신은 취약한 bookingpress 플러그인버전 1.0.10이 설치된 WordPress를 호스팅합니다. python booking-sqlinjector.py -u http://metapress.htb -nu http://metapress.htb/events/ -a ...

SoIG

SoIG Instagram OSINT 도구는 일반적으로 프로필만 봐서는 알 수 없는 Instagram 계정의 다양한 정보를 가져옵니다. 시작하기 포함된 정보: 프로필 : 사용자 이름, 프로필 이름, URL, 팔로워, 팔로잉, 게시물 수, 소개, 프로필 사진 URL, 비즈니스 계정 여부, FB 계정 연결, 외부 URL, 최근 가입, 비즈니스 카테고리 이름, 비공개 여부, 인증 여부. 태그 : 가장 많이 사용된 태그, -t 옵션으로 모든 사용된 태그. 게시물 : 접근성 캡션, 위치, 타임스탬프, 댓글 비활성화 여부, 캡션, 사진...

offensive-ai-compilation

Offensive AI Compilation Offensive AI를 다루는 유용한 리소스 모음입니다. 📁 목차 📁 🚫 악용 🚫 🧠 적대적 머신러닝 🧠 ⚡ 공격 ⚡ 🔒 추출 🔒 ⚠️ 한계 ⚠️ 🛡️ 방어 조치 🛡️ 🔗 유용한 링크 🔗 ⬅️ 역전 또는 추론 ⬅️ 🛡️ 방어 조치 🛡️ 🔗 유용한 링크 🔗 💉 오염 💉 🔓 백도어 🔓 🛡️ 방어 조치 🛡️ 🔗 유용한 링크 🔗 🏃‍♂️ 회피 🏃‍♂️ 🛡️ 방어 조치 🛡️ 🔗 유용한 링크 🔗 🛠️ 도구 🛠️ ART Cleverhans 🔧 사용 🔧 🕵️‍♂️ 침투 테스트 🕵️‍♂️ 🦠 악성코드...

IOCScraper

IOC Scraper IOC Scraper utilises IOCPARSER service to fetch IOCs from different vendor Blogs, PDFs, and CSV files. Parsing IOCs is time-consuming process, using current script one can automatically extract and aggregate IOCs easily. Features Defanged IOCs : Supports extracting and defanging IOCs...

IOCScraper

IOC Scraper IOC Scraper использует сервис IOCPARSER для получения индикаторов компрометации IOC из различных блогов вендоров, PDF и CSV-файлов. Парсинг IOC — трудоёмкий процесс; с помощью данного скрипта можно легко автоматически извлекать и агрегировать IOC. Возможности Дефангированные IOC :...

GWTMap

Описание GWTMap — это инструмент для составления карты поверхности атаки приложений, построенных на Google Web Toolkit GWT. Его цель — упростить извлечение конечных точек методов сервисов, скрытых в обфусцированном клиентском коде современных GWT-приложений, и попытаться сгенерировать примеры...

CVE-2026-89236

The SaveTo Wishlist Lite WordPress plugin, in versions prior to 1.1.5 , is vulnerable to SQL Injection . The root cause is the failure to sanitize and escape parameters used within the ORDER BY clause of a SQL query, specifically through the 'sort_column' and 'sort_order' parameters. This allows ...

EUVD-2026-91943

The SaveTo Wishlist Lite WordPress plugin before 1.1.5 does not sanitise and escape parameters before using them in the ORDER BY clause of a SQL query, allowing unauthenticated attackers to append additional SQL queries and extract sensitive information from the database...

EUVD-2026-91937

The Unlimited Elements for Elementor WordPress plugin before 2.0.21 does not sanitise file paths inside uploaded archives before extracting them, allowing authenticated users with access to its asset-management feature Administrators by default, or Editors when a non-default Unlimited Elements fo...

IIS-Raid

IIS-Raid IS Raid는 IIS의 확장성을 악용하여 웹 서버에 백도어를 설치하고 공격자가 정의한 사용자 정의 작업을 수행하는 네이티브 IIS 모듈입니다. 문서 설치되면 IIS-Raid는 모든 요청과 메서드를 처리하고 X-Password 헤더가 있는지 확인하여 하드코딩된 값과 비교합니다. 헤더에 지정된 값이 비밀번호와 일치하지 않으면 요청은 정상적으로 계속 처리되며 백도어의 존재를 드러내지 않습니다. 헤더 값이 비밀번호와 일치하면 통신 헤더를 찾아 그 내용을 추출합니다. 또한 base64로 디코딩하여 미리 정의된 명령과...

Volumiser

Volumiser 소개 Volumiser는 일반적인 가상 머신 하드 디스크 이미지 형식에서 파일을 나열, 탐색 및 추출하기 위한 명령줄 도구이자 대화형 콘솔 GUI입니다. 이 도구는 레드 팀 운영 시 대용량 100G+ 디스크 이미지를 다루거나 반출하기 어려운 일반적인 문제를 해결하기 위해 작성되었습니다. 이 도구는 공격적인 운영을 위해 만들어졌지만, 원래 의도했던 목적 외에도 이점이 있습니다. Volumiser는 가상 디스크 내의 볼륨과 파일 시스템을 파싱하는 대부분의 어려운 작업을 처리하는 훌륭한 DiscUtils 프로젝트...

cyberchef-recipes

CyberChef는 GCHQ가 만든, 스스로 '사이버 스위스 아미 나이프Cyber Swiss-Army Knife'라고 칭하는 도구입니다. 웹 브라우저에서 데이터 변환, 추출 및 조작을 위한 환상적인 도구입니다. 이 도구를 만든 @GCHQ에게 모든 공을 돌립니다. 참조: https://gchq.github.io/CyberChef/ 일반 팁 CyberChef를 다운로드하여 완전히 클라이언트 측에서 실행하세요. 특정 작업을 제외하고는 인터넷 연결이 필요하지 않습니다. 그러면 모든 데이터가 안전하게 보호됩니다. CyberChef가 할...

Email-Extract

Email-Extract - 열거된 웹사이트에서 이메일을 추출하는 도구! 업데이트 : CLI 도구로 전환, dirb 생성 목록 외의 목록을 포맷팅하는 format 옵션 추가, Email-Extract는 OSINT 연구를 위해 웹사이트에서 이메일을 추출하는 데 도움을 주는 간단한 도구입니다. dirb 나 wfuzz 같은 일반적인 도구로 열거하고 출력 파일에 'CODE:200'을 추가하면 됩니다. 그러면 파일이 파싱되어 이메일을 검색합니다. 물론 제 도구로 dirb 를 사용하여 사이트를 자동으로 열거할 수도 있습니다. 시작하기...