10956 matches found
MemTracer
MemTracer MemTracer는 실시간 메모리 분석 기능을 제공하는 도구로, 디지털 포렌식 실무자가 메모리에 숨겨진 은밀한 공격 흔적을 발견하고 조사할 수 있게 해줍니다. MemTracer는 Python 언어로 구현되었으며, 리플렉티브하게 로드된 네이티브 .NET Framework 동적 연결 라이브러리DLL를 탐지하는 것을 목표로 합니다. 이는 다음과 같은 비정상적인 메모리 영역의 특성을 찾아서 수행됩니다: 각 메모리 영역의 메모리 페이지 플래그 상태. 특히, 가상 메모리 사용을 위해 메모리 페이지를 예약하는 데 사용되는...
DocViewerExploitApp
DocViewerExploit App - CVE-2021-40724 これは、MobileHackingLab による Document Viewer を悪用するためのソースコードです。 脆弱なアプリについて これは、MobileHackingLab DocumentViewer Androidアプリの動的コードローディングRCEチャレンジ のエクスプロイトアプリです。 このチャレンジは、Adobe Acrobat Reader Androidアプリで特定された脆弱性 CVE-2021-40724 をエミュレートしています。...
flounder
configs/ - オプションのコンテキストプロファイル これらのJSONファイルは任意の、回答を含まないコンテキストプロファイルです。Flounderの製品モードではなく、デフォルトでは読み込まれません。オペレーターが意図的に、あるターゲットクラスに対してモデルに馴染みのある枠組みを与えたい場合のために存在します。...
PowerShx
SharpShx DLL이나 독립 실행 파일을 사용하는 비관리형 PowerShell 실행. 소개 PowerShx는 PowerShdll 프로젝트를 재작성하고 확장한 것입니다. PowerShx는 AMSI 우회 및 PS Cmdlet 실행 기능을 제공합니다. 기능 rundll32.exe, installutil.exe, regsvcs.exe, regasm.exe, regsvr32.exe를 사용하여 DLL로 PowerShell 실행 powershell.exe 또는 powershellise.exe 없이 PowerShell 실행 AMSI 우회...
CVE-2021-1675_RDL_LPE
CVE-2021-1675RDLLPE PrintNightMare LPE権限昇格の脆弱性を利用するCSリフレクションロードプラグイン。すぐに使用可能で、メモリロードと難読化されたドライバ名のロードによりDefender/EDRをバイパスします。 免責事項: このプロジェクトは学習・交流のみを目的としています。適切な許可範囲内で慎重にご使用ください。 クイックスタート 本プロジェクトをダウンロード: Cobalt Strike プラグインをロード 使用方法: root@kitploit: printnightmarelpe dllpath elevate -...
sitrep
SitRep 확장 가능하고 설정 가능한 호스트 진단Host Triage 도구입니다. 목적 SitRep은 가볍고 확장 가능한 호스트 진단 대안을 제공하기 위해 설계되었습니다. 검사Checks는 독립 실행 파일에서 런타임에 동적으로 로드됩니다. 이를 통해 운영자는 필요에 따라 기존 검사를 빠르게 수정하거나 새 검사를 추가할 수 있습니다. 검사는 카테고리별로 그룹화되며 OpSec 안전/비안전으로 표시될 수 있습니다. 비안전 검사는 /AllowUnsafe 플래그가 제공된 경우에만 로드됩니다. 흥미로운 결과는 ""로 강조 표시됩니다...
PowerSharpPack
후원 PowerSharpPack 유용한 공격적 CSharp 프로젝트 여러 개를 Powershell로 감싸서 쉽게 사용할 수 있도록 했습니다. 왜? 제 개인적인 의견으로는 AMSI, 스크립트 블록 로깅, 제한된 언어 모드 또는 기타 보호 기능 때문에 공격적인 Powershell이 죽은 것은 아닙니다. 이러한 메커니즘은 모두 우회될 수 있습니다. 대부분의 새로운 혁신적인 공격 보안 프로젝트가 C으로 작성되기 때문에, 저는 이를 powershell에서도 사용할 수 있도록 만들기로 결정했습니다. 그래서 기본적으로 무엇을 했을까요? 1...
HAFNIUM-Microsoft-Exchange-0day
유용한 리소스 CheckMyOWA 무엇인가요? 당사는 이 대규모 침해 사건의 가해자로부터 확보한 Outlook Web AccessOWA가 활성화된 손상된 Exchange 서버 목록을 기반으로 피해자 통지를 지원하기 위해 이 사이트를 설정했습니다. 여기에는 영향을 받은 IP/도메인과 첫 번째 공격 물결의 공격자가 셸을 성공적으로 로드했는지 여부가 포함됩니다. 이렇게 많은 피해자에게 통지해야 하는 문제는 법적 체계나 IP나 도메인의 소유자를 식별하여 자신의 재산에 심각한 문제가 있음을 알리는 데 사용할 수 있는 WHOIS 데이터조...
exe_to_dll
EXEtoDLL EXE를 DLL처럼 로드할 수 있도록 변환합니다. 32비트 및 64비트 DLL을 모두 지원합니다 @guywhataguy의 아이디어에서 영감을 받았습니다. 자세한 내용은 여기를 참조하세요. 다운로드 안정적인 빌드는 릴리즈에서 다운로드할 수 있습니다. 테스트 빌드는 빌드 서버에서 다운로드할 수 있습니다 빌드를 클릭하고 'Artifacts' 탭을 선택하세요. 클론 리포지토리와 모든 서브모듈을 함께 가져오려면 재귀 클론을 사용하세요: root@kitploit: git clone --recursive...
CVE-2020-14372
CVE-2020-14372: 「簡単なトリック」で（それほどでもない）セキュアブートをバイパスする 脆弱性の詳細 ある日、GRUB2のコンソールで「help」と入力したところ、とても「面白い」コマンドを見つけました: readbyte ADDR: ADDRから8ビット値を読み取る writebyte ADDR VAL: ADDRに8ビット値VALを書き込む 私はすぐに、これは最も楽しいSecure Bootバイパスを見つけたと思いましたが、これらのコマンドはSecure Boot下で次のような出力をします: root@kitploit: error: Secure Boot forbi...
ghostlock-app
GhostLock-App 中文: READMEZH.md 対応デバイス Kernel| Devices ---|--- 6.1.118-android14-11-ga3b9c44908dd-ab13320413| Redmi Note 15 Pro+ 6.1.118-android14-11-gca0ef6d17716-ab13624819| Xiaomi 14 6.1.138-android14-11-g0c3d559bcd85-ab14529422| Xiaomi 14 6.1.145-android14-11-g09f1c0074ad7-ab14226177| Infinix...
OVSwrap-CVE-2026-64531-Mitigation-Tool
OVSwrap CVE-2026-64531 緩和ツール Open vSwitch カーネルモジュールに影響を与える OVSwrap 脆弱性を検出および緩和するシンプルなスクリプトです。 特徴 脆弱な Open vSwitch モジュールの検出 モジュールがロードされているかどうかの判定 自動ロードのブロック モジュールの安全な削除 緩和ステータスの確認 KernelCare 情報の表示 インストール root@kitploit: git clone...
graylog-cve-2024-24824-exploit
在 JVM 上利用任意类加载 本仓库包含我在演讲中展示的概念验证漏洞利用： 在 JVM 上利用任意类加载 如果你感兴趣，可以在这里观看：Youtube 该漏洞利用针对 CVE-2024-24824 （幻灯片中有一处小拼写错误），这是一个影响 Graylog 2.0.0 至 5.2.3 版本的任意类加载漏洞。 这项研究没有将任意类加载视为最终目标，而是通过分析可用的 JVM 类路径，探讨如何滥用该原语来发现并构建越来越强大的漏洞利用技术。 Overview 如果能够使用攻击者控制的数据实例化任意类，那么挑战就变成了： 我们到底能用它做什么？ 答案完全取决于目标应用程序类路径中存在哪些类。...
PythonMemoryModule
PythonMemoryModule MemoryModule 기술의 순수 Python 구현으로, dll 또는 관리되지 않는 exe를 메모리에서 완전히 로드 "Python memory module" AI 생성 이미지 - hotpot.ai 설명 PythonMemoryModule은 원래 Joachim Bauch가 발표한 MemoryModule 기술을 Python ctypes로 포팅한 것입니다. 외부 라이브러리pyd를 사용하지 않고 Python을 통해 dll 또는 관리되지 않는 exe를 로드할 수 있으며, 명령줄 매개변수 전달을 부분적으...
CVE-2020-0668
CVE-2020-0668 CVE-2020-0668 エクスプロイトを version = win10 v1903 で動作させる Diaghub エクスプロイト evil.dll STEP 2：powershell で exp.ps1 を実行する STEP 3：Diaghub.exe C:\ProgramData evil.dll を実行して DLL を読み込み、ユーザーを追加する Diaghub UsoDllLoader エクスプロイト = v1903 powershell エクスプロイトは UsoDllLoader を使用して version = win10 v1903 で動作しま...
Analysis
検知エンジニアリングノートと分析 このリポジトリは、ラボテスト、ログ分析、実際のSOCワークフローに基づいた実践的な検知研究を文書化しています。 焦点は、攻撃者の手法が実際にログにどのように現れるか、どの検知ロジックが実運用で機能し、何が失敗し、どこで偽陽性が発生するかにあります。すべてのコンテンツは、アナリストと検知エンジニアのための防御的な視点から書かれています。 これは攻撃ツールやエクスプロイト開発ではありません。 このリポジトリに含まれるもの DLLハイジャックとサイドローディング...
CVE-2019-2725
CVE-2019-2725 CVE-2019-2725CNVD-C-2019-48814、WebLogic wls9-async コマンド実行結果 10.3.6 12.1.3 ResultBaseExec.java defineClass をテストするためのもので、悪意のあるクラスを base64 から復元してコードを実行します。主に利便性を目的としています（使用しても使用しなくても問題ありません）。 JDK7u21.java weblogic-2019-272512.1.3命令执行.txt 内の XML を生成します。jdk6 を使用してコンパイルしてください。...
java-remote-class-loader
이 도구는 Java 바이트코드를 클래스 파일 형태로 클라이언트또는 잠재적 대상에게 전송하여, Java ClassLoader와 Reflect API를 함께 사용해 로드 및 실행할 수 있게 해줍니다. 클라이언트는 서버로부터 클래스 파일을 수신하고, 각 실행 결과를 반환합니다. 페이로드는 Java로 작성되어야 하며, 서버를 시작하기 전에 컴파일되어야 합니다. 기능 클라이언트-서버 아키텍처 Java 클래스 파일의 원격 로딩 전송 중 ChaCha20 암호를 이용한 암호화 인자를 통해 설정 정의 가능 서버 재시작 시 통신을 재설정하는...
Weblogic-CVE-2020-2551-To-Internet
Weblogic-CVE-2020-2551-To-Internet CVE-2020-2551 POCをインターネットで使用する POCのテスト（外部ネットワークで使用可能） python CVE-2020-2551.py HOST IP codebaseを変更してリモートローディングを試みる（失敗） python CVE-2020-TEST.py HOST IP Weblogic CVE-2020-2551 脆弱性と外部ネットワークPOCの構築についての考察 （初出は安全客、原文リンク） 0x00 基本概念 この脆弱性を学ぶには、CORBAやRMIなどの前提知識が必要です。...