AD-Attack-Defense

Active Directory Kill Chain Attack & Defense 요약 이 문서는 공격자가 Active Directory를 손상시키기 위해 사용하는 구체적인 전술, 기술, 절차TTP를 이해하고 이를 완화, 탐지, 예방하기 위한 지침을 제공하고자 설계된 유용한 정보 자산입니다. 또한 Active Directory Kill Chain Attack과 현대의 Post Exploitation 적대자 트레이드크래프트 활동을 이해하는 데 도움을 줍니다. 목차 Discovery Privilege Escalation Defens...

DCOMIllusionist

🎩✨🪄 DCOMIllusionist Windows 파일리스 측면 이동 기술. 소개 • 빌드 • 사용법 • 기술적 세부 사항 • 감사의 말 소개 이 도구는 관리자 권한이 있는 경우 Windows 머신에서 원격 코드 실행을 가능하게 합니다. DCOM과 .NET DCOM 서버의 동작수신 객체를 자동으로 역직렬화하는을 활용합니다. 이를 통해 디스크에 쓰지 않고도 임의 명령을 실행하거나 DLL을 로드할 수 있습니다. 원래 James Forshaw가 권한 상승 기술로 발견한 이 방법은 특정 레지스트리 키를 원격으로 수정하여 측면 이동에...

Amnesiac

Amnesiac Amnesiac은 Active Directory 환경 내에서의 측면 이동lateral movement을 지원하기 위해 설계된 사후 침투post-exploitation 프레임워크입니다. Amnesiac은 Windows OS에서 사후 침투 프레임워크가 명시적으로 설치되지 않는 한 쉽게 사용할 수 없는 문제를 해결하기 위해 개발되었습니다. 실제로 이 도구는 전적으로 PowerShell로 작성되었으며, 다른 PowerShell 스크립트처럼 메모리에서 로드 및 실행될 수 있습니다. Amnesiac이 유용하다고 생각하시고...

MSSqlPwner

MSSqlPwner MSSqlPwner는 고급 다기능 침투 테스트 도구로, MSSQL 서버와 원활하게 상호작용하고 공격pwn할 수 있도록 설계되었습니다. 이 도구는 impacket을 기반으로 하여, 공격자가 평문 비밀번호, NTLM 해시, Kerberos 티켓을 사용하여 데이터베이스에 인증할 수 있게 해줍니다. MSSqlPwner를 사용하면 사용자 지정 어셈블리custom assembly, xpcmdshell, spoacreateOle Automation Procedures 등 다양한 방법을 통해 사용자 지정 명령을 실행할 수...

SharpSCCM

도구 개요 SharpSCCM은 Microsoft Endpoint Configuration Manager일명 ConfigMgr, 이전 SCCM를 활용하여 SCCM 관리 콘솔 GUI에 접근하지 않고도 측면 이동 및 자격 증명 수집을 수행하도록 설계된 사후 침투 도구입니다. SharpSCCM은 처음에 PowerSCCM@harmj0y, @jaredcatkinson, @enigma0x3, @mattifestation 제작에서 포팅된 사용자 헌팅 및 측면 이동 기능을 실행하기 위해 만들어졌으며, 현재는 사이트 전체 자동 클라이언트 푸시...

cornershot

CornerShot이란? 전쟁에서 CornerShot은 군인이 모퉁이 너머를 살펴보고어쩌면 사격도 적에게 노출되지 않고 공격할 수 있게 해주는 무기입니다. 이와 유사하게, CornerShot 패키지를 사용하면 원격 호스트에서 특별한 권한 없이도 해당 호스트의 네트워크 접근 상태를 확인할 수 있습니다. CornerShot을 사용하면 소스source가 캐리어carrier에 네트워크 접근이 가능할 때, 특정 포트 p 에 대해 캐리어 와 타겟target 사이에 네트워크 접근이 있는지 확인할 수 있습니다. 예를 들어, 레드팀이 "침해된...

SharpWebServer

SharpWebServer Red Team向けのシンプルなHTTP & WebDAVサーバーで、Cで書かれており、Net-NTLMハッシュをキャプチャする機能を持ちます。侵害されたマシンでペイロードを配信し、ラテラルムーブメントに使用されます。 .NET Framework 4.5とSystem.NetおよびSystem.Net.Socketsの参照が必要です。 使用方法 root@kitploit: :: SharpWebServer :: a Red Team oriented C Simple HTTP Server with Net-NTLMv1/2 hashes captu...

SharpNoPSExec

SharpNoPSExec 파일리스 명령 실행을 통한 측면 이동. SharpNoPSExec는 모든 서비스를 쿼리하고, 시작 유형이 사용 안 함 또는 수동이고 현재 상태가 중지되었으며 LocalSystem 권한을 가진 서비스를 무작위로 선택하여 재사용합니다. 서비스를 선택하면 해당 서비스의 현재 상태를 저장하고, 바이너리 경로를 선택한 페이로드로 교체한 후 실행합니다. 5초 후에 서비스 구성을 복원하며, 대부분의 경우 셸을 획득할 수 있습니다 : 이 도구는 OSEP의 측면 이동을 위한 PSExec 설명에서 영감을 받았습니다. 연습...

SharpToken

SharpToken 레드팀이 수평 이동을 할 때, 다른 사용자의 권한을 탈취해야 하는 경우가 많습니다. 현대적인 EDR의 방어 아래에서는 Mimikatz를 사용하여 다른 사용자 권한을 얻기가 어렵고, 대상 사용자의 프로세스가 살아 있지 않으면 "OpenProcessToken"을 사용하여 토큰을 탈취할 방법이 없습니다. SharpToken은 토큰 누출을 악용하기 위한 도구입니다. 시스템의 모든 프로세스에서 누출된 토큰을 찾아 사용할 수 있습니다. 낮은 권한의 서비스 사용자라면 이를 사용하여 "NT AUTHORITY\SYSTEM"...

CVE-2018-8581

CVE-2018-8581 これはメールレベルでの横断的侵入および権限昇格の脆弱性です 通常のメールアカウントのパスワードを入手していれば、他のユーザー（ドメイン管理者を含む）のメールボックスの受信トレイに対する委任による乗っ取りを完了できます このEXPスクリプトは、オリジナルのPoCをベースに改良したワンクリックスクリプトです。関連パラメータを設定すると、自動的にターゲットメールボックスの受信トレイに対する委任追加・削除操作を実行し、セキュリティ部門やレッドチームが承認された企業に対してシミュレーション攻撃を実施するのを容易にします...

DragonCastle

DragonCastle AutodialDLLの横展開テクニックとSSPを組み合わせて、LSASSプロセスからNTLMハッシュを抽出するPoCです。 説明 ターゲットマシンにDLLをアップロードします。次に、リモートレジストリを有効にしてAutodialDLLエントリを変更し、BITSサービスを開始/再起動します。SvchostsはDLLをロードし、AutodialDLLをデフォルト値に戻してから、RPCリクエストを実行してLSASSに同じDLLをSecurity Support...

WMEye

WMEye WMEye는 Windows WMI를 탐색하는 과정에서 개발된 실험적인 도구입니다. 이 도구는 WMI와 원격 MSBuild 실행을 사용하여 측면 이동Lateral Movement을 수행하기 위해 개발되었습니다. 인코딩/암호화된 셸코드를 원격 대상의 WMI 클래스 속성에 업로드하고, 트리거될 때 LogFileEventConsumer라는 특수 WMI 클래스를 사용하여 MSBuild 기반 페이로드를 작성하는 이벤트 필터를 생성한 후, 마지막으로 페이로드를 원격으로 실행합니다. 사용 사례 WMI를 사용한 파일리스 측면...

SSH-Private-Key-Looting-Wordlists

LFI를 통한 측면 이동? SSH 액세스 획득? root@kitploit: ?file=../../../../../../../../home/user/.ssh/idrsa ?file=../../../../../../../../home/user/.ssh/idrsa-cert SSH 개인 키 수집 워드리스트 🔒🗝️ 이 저장소는 SSH 개인 키 파일 이름을 찾거나 무차별 대입하는 데 도움이 되는 워드리스트 모음을 포함합니다. 이 워드리스트는 침투 테스터, 보안 연구자 및 SSH 구성의 보안을 평가하는 데 관심이 있는 모든 사람에게 유용할 수...

Active-Directory-Exploitation-Cheat-Sheet

Active Directory 공격 치트 시트 이 치트 시트는 Windows Active Directory를 위한 일반적인 열거 및 공격 방법을 포함하고 있습니다. ℹ️ 이 저장소는 Nikos Katsiopis와 Nikos Vourdas에 의해 만들어졌습니다. 이 치트 시트는 PayloadAllTheThings 저장소에서 영감을 받았습니다. 요약 Active Directory Exploitation Cheat Sheet 요약 도구 도메인 열거 PowerView 사용 AD 모듈 사용 BloodHound 사용 원격 BloodHoun...

LiquidSnake

Liquid Snake Liquid Snake은 디스크에 접촉하지 않고 Windows 시스템에 대한 수평 이동을 수행하기 위한 프로그램입니다. 이 도구는 WMI 이벤트 구독에 의존하여 메모리에서 .NET 어셈블리를 실행하며, .NET 어셈블리는 명명된 파이프에서 셸코드를 수신한 다음 스레드 하이재킹 셸코드 인젝션의 변형을 사용하여 실행합니다. 아래 다이어그램은 데이터 흐름을 설명합니다바라건대: Credits MDSec - WMI Event Subscription - 이 도구는 이 블로그 게시물에 설명된 개념의 구현에 불과하며,...

CobaltStrike-BOF

CobaltStrike BOF Beacon BOF 컬렉션. 1 DCOM 수평 이동 Beacon 객체 파일을 통해 DCOMShellWindows을 사용하여 수평 이동을 수행하는 빠른 PoC입니다. 자격 증명을 지정하거나 현재 사용자를 사용할 수 있습니다. 현재 사용자를 사용하려면 도메인, 사용자 이름 및 암호를 비워 두세요. C에서 COM 개체를 사용하는 방법에 대한 짧은 문서는 여기에서 찾을 수 있습니다. 2 WMI 수평 이동 - Win32Process Create 이전과 유사한 개념이지만 흥미로운 학습 경험입니다. 코드는 C...

MalSCCM

MalSCCM このツールを使用すると、ローカルまたはリモートのSCCMサーバーを悪用して、管理下にあるホストに悪意のあるアプリケーションを展開できます。このツールを使用するには、現在のプロセスがSCCMサーバーに対して管理者権限を持っている必要があります。 通常、SCCMの展開では、管理サーバーとプライマリサーバーが同じホストに存在します。その場合、locateコマンドから返されたホストをプライマリサーバーとして使用できます。...

MoveKit

MoveKit - Cobalt Strike 측면 이동 키트 Movekit은 Cobalt Strike에 내장된 측면 이동 기능을 확장한 것으로, SharpMove 및 SharpRDP .NET 어셈블리와 함께 executeassembly 함수를 활용합니다. 공격자 스크립트는 특정 실행 유형에 대한 템플릿 파일을 읽어 페이로드 생성을 처리합니다. 중요: 스크립트를 사용하려면 사용자는 MoveKit.cna 공격자 스크립트만 로드하면 되며, 이 스크립트가 다른 필요한 스크립트를 함께 로드합니다. 또한, 취하는 작업에 따라 SharpMo...

CitrixBleed-2-CVE-2025-5777-PoC-

CitrixBleed 2 CVE-2025-5777 终极解析 An Out-of-Bounds Memory Read in NetScaler ADC / Gateway — 从成因到攻防演练的全景手册 poc用法：python3 poc.py https://gateway.example.com exp用法：python3 exp.py https://gateway.example.com admin 7acbb35f4d... 目录 root@kitploit: 0x00 引言 / 速览 0x01 背景：NetScaler 架构与 CitrixBleed 1 回顾 0x02...

latma

Lateral movement analyzer tool Lateral movement analyzer LATMA collects authentication logs from the domain and Azure AD environments and searches for potential lateral movement attacks and suspicious activity, the lateral movement can be in the AD environment or between cloud and on-prem. The to...