Aladdin

Aladdin .-. .-''-., | //\ ";\ "/ \ , |'./ \ '='-, /\ \ || ///\ '. T |\ | /,-' '. '..-' /'/ | | '. .'-../ ,\ / '-' |/ /-----j .--..--'\ / --' '---. / '---. -'. .' .-- '. \ '--. ;.-o / '. /.8----' c-'----' Lefty @lefterispan - Nettitude Red Team - 2022 / 2023 소개 Aladdin은 James Forshaw@tiraniddo의...

NiCOFF

NiCOFF 基本的に、NiCOFF は Nim で書かれた COFF および BOF ファイルローダーです。NiCOFF は BOF または COFF ファイルを読み取り、メモリ内でパースして実行します。プロジェクト全体は Yasser 氏と Kevin 氏の COFF Loader プロジェクトに基づいています。これらのプロジェクトのローダーとビーコン機能はどちらも Nim で書き直されました。 コンパイル 以下のコマンドでソースコードを直接コンパイルできます： nim c -d:release -o:NiCOFF.exe Main.nim "cannot open file"...

DesckVB-RAT

DesckVB RAT v2.9 — 모듈식 .NET RAT, 다단계 전달 및 플러그인 생태계 “Pjoao1578”로의 툴체인 연계 저자: ShadowOpCode X/Twitter: https://x.com/ShadowOpCode 이 저장소는 2026년 초 활성 캠페인에서 관찰된 모듈식 .NET 원격 접근 트로이 목마 인 DesckVB RAT 를 중심으로 한 활성 악성코드 생태계 를 문서화한 전체 기술 보고서와 함께 제공됩니다. 분석은 초기 JavaScript 전달부터 메모리 내 실행, C2 통신, 주문형 플러그인 배포에 이르는 ...

Forblaze

Forblaze - Python 기반 Mac 스테가노그래피 페이로드 생성기/메모리 내 Dylib/MachO 실행 저자: AsaurusRex 면책 조항 이 프로젝트를 합법적인 레드팀/펜테스팅 작업 또는 연구 이외의 목적으로 사용하지 마십시오. 불법 활동에 사용하지 마십시오. 이 프로젝트는 연구 목적과 레드팀 및 블루팀의 임무를 발전시키기 위해 제공됩니다. 블로그 포스트 Forblaze에 대한 블로그 포스트는...

unicorn

unicorn 작성자: Dave Kennedy @HackingDave 웹사이트: https://www.trustedsec.com Magic Unicorn은 PowerShell 다운그레이드 공격을 사용하고 셸코드를 메모리에 직접 주입하는 간단한 도구입니다. Matthew Graeber의 PowerShell 공격과 David KennedyTrustedSec 및 Josh Kelly가 Defcon 18에서 발표한 PowerShell 우회 기술을 기반으로 합니다. 사용법은 간단합니다. Magic Unicorn을 실행하기만 하면...

bincrypter

프로그램을 위한 프라이버시 및 저작권 보호 Linux 바이너리 런타임 크립터 - BASH로 제작! 모든 ELF 바이너리 난독화 및 암호화 모든 SHELL 스크립트 난독화 및 암호화 AV/EDR 무력화: 매번 형태 변형Morphing + 서로 다른 시그니처 100% 인메모리 실행. 임시 파일 없음 파일시스템을 오염시키지 않음 동일한 바이너리또는 그 자체를 이중 또는 삼중으로 암호화 결과 바이너리는 강력하게 난독화됨 string으로는 쓰레기 값만 보임 Living off the Land LotL: /bin/sh + perl +...

execute-assembly-pico

어셈블리 실행 PICO Crystal Palace용 PICO로, donut 셸코드 생성기와 동일한 기법을 사용하여 추가된 .NET 어셈블리를 메모리에서 실행하는 네이티브 CLR 호스팅을 구현합니다. 이를 통해 Rubeus나 Seatbelt 같은 .NET 도구를 디스크에 드롭하지 않고 위치 독립 코드에서 로드할 수 있습니다. 빌드 빌드하려면 MinGW GCC, zip 유틸리티, 그리고 프로젝트를 링크하는 데 필요한 CPL 실행 파일이 필요합니다. config.spec을 수정하여 프로젝트와 링크할 .NET 어셈블리와 전달할 명령줄...

silph

SILPH: 은밀한 인메모리 로컬 비밀번호 수집기 SILPH 는 LSA 시크릿, SAM 해시, DCC2 자격 증명을 디스크에 어떤 파일도 쓰지 않고 전적으로 메모리에서 덤프하도록 설계된 오픈소스 레드 팀 도구입니다. 업스트림 프로젝트인 go-secdump 와 달리, SILPH는 Orsted C2 프레임워크에 통합되도록 제작되었으며, RPC를 통해 서비스를 생성할 필요 없이 Windows 호스트에서 직접 실행되도록 설계되었습니다. 사용법 먼저 클론하고 컴파일합니다go가 필요합니다: git clone...

Fritter

Fritter Donut의 교묘한 사촌. Fritter는 TheWover와 Odzhan의 Donut 셸코드 생성기를 대폭 수정한 포크입니다. VBScript, JScript, EXE, DLL 및 .NET 어셈블리를 메모리 내에서 실행하기 위한 위치 독립적 셸코드를 생성하며, 회피와 시그니처 저항에 중점을 둡니다. 코드베이스는 x64 전용입니다. 달라진 점 많습니다. Fritter는 일반적으로 필요하지 않은 기능을 제거하고 수년간 시그니처가 잘 알려진 내부 구조를 교체합니다. 암호화, 압축, 해싱 및 API 해석 계층은 다른 여...

PixelCode-Attack

악성 PixelCode 전달 기술 Malicious PixelCode는 실행 파일을 픽셀 데이터로 인코딩하여 이미지나 비디오 내에 저장하는 은밀한 기술을 시연하는 보안 연구 프로젝트입니다. 가벼운 로더는 미디어 파일을 검색하고 원본 바이너리를 재구성한 후 메모리에서 실행합니다. 이 프로젝트는 교육 및 연구 목적으로만 비전통적인 데이터 전달 및 난독화 방법을 강조합니다. 이 연구는 Cyber Security News에서 다루었습니다: https://cybersecuritynews.com/pixelcode-attack/...

nishang

Nishang Nishangは、攻撃的セキュリティ、ペネトレーションテスト、レッドチーム活動においてPowerShellを活用するためのフレームワークであり、スクリプトとペイロードのコレクションです。Nishangはペネトレーションテストの全フェーズで有用です。 作成者: Nikhil Mittal Altered Security - 実践的なレッドチームおよびエンタープライズセキュリティトレーニング！ の創設者 使用方法 現在のPowerShellセッションにすべてのスクリプトをインポートします（PowerShell v3以降）。 PS C:\nishang Import-Modu...

java-stager

java-stager 메모리에서 Java 파일을 다운로드, 컴파일 및 실행할 수 있는 PoC Java 스테이저입니다. 이는 연구 목적으로만 사용되며, 권한이 없는 곳에서는 사용하지 마십시오. 이게 뭔가요? 이것은 James Williams의 강연 "Next Gen AV vs My Shitty Code"의 작업을 기반으로 하며, 여기에서 확인할 수 있습니다: https://www.youtube.com/watch?v=247m2dwLlO4&feature=youtu.be 저에게 중요한 강연의 핵심 부분은 다음과 같습니다: 피해자에게...

DexLoader

⚡Dex Loader Android This project demonstrates different methods of loading and executing DEX files in Android, with a focus on dynamic loading techniques such as DexClassLoader, PathClassLoader, and in-memory execution. 📦 Project Structure Dex Loader : Loads and executes contacts.dex, which...

chalumeau

Chalumeau Chalumeau is automated,extendable and customizable credential dumping tool based on powershell and python. Main Features Write your own Payloads In-Memory execution Extract Password List Dashboard reporting / Web Interface Parsing Mimikatz Dumping Tickets Screenshots Known Issues Parsin...

chalumeau

Chalumeau Chalumeau는 PowerShell과 Python 기반의 자동화되고 확장 가능하며 사용자 정의 가능한 자격 증명 덤핑 도구입니다. 주요 기능 자신만의 페이로드 작성 메모리 내 실행 비밀번호 목록 추출 대시보드 보고 / 웹 인터페이스 Mimikatz 파싱 티켓 덤핑 스크린샷 알려진 문제 Mimikatz dcsync 파싱 수정 작업 중 바이러스 백신 및 EDR 우회, 페이로드 유지 필요 TODO 암호화된 통신 자동 횡적 이동 자동 비밀번호 스프레이 자동 해시 크래킹 사용법 git clone...

CVE-2017-8759-exploits

CVE-2017-8759-exploits CVE-2017-8759 익스플로잇의 두 가지 버전 예제 1 - 원격 위치에서 .Net dll을 다운로드하고 디스크에 저장하지 않고 로드 및 실행 예제 2 - 포함된 .Net dll을 로드하고 실행...

Pyramid

피라미드 무엇인가요 피라미드는 다음으로 구성됩니다: 1. Python HTTP/S 서버 – 암호화된 파일chacha, xor을 전달할 수 있음 2. Bloodhound-py, secretsdump, LaZagne, Pythonnet, DonPAPI, pythonmemorymodule, paramiko, pproxy와 같은 공격 도구의 의존성을 메모리에서 로드할 수 있는 Python 모듈 3. 고정된 Python 의존성 zip 파일 – 메모리에서 임포트 가능 4. 피라미드 모듈을 다운로드, 복호화 및 메모리에서 실행하는 Pyth...

ibombshell

ibombshell - 동적 원격 셸 ,--.!, / -- / / / // / / / / ,d08b. '| / / / / / \ / / / / / 0088MM / / // / // / / / / / / // // / / / / / / / 9MMP' ///// // //./// ///// + Starting the console... Console ready! ibombshell 은 Powershell로 작성된 도구로, 언제든지 프롬프트를 제공하며 포스트 익스플로잇post-exploitation 기능경우에 따라...

MoreImpacketExamples

MoreImpacketExamples 本仓库包含一些使用 Impacket 库编写的简短 Python 脚本。本项目的主要目标是帮助我自己以及那些希望从使用现成的 impacket 示例过渡到修改/创建自己脚本的人。这些脚本不一定针对实用性或 OPSEC 考虑进行过优化，但我已尽可能让它们保持动态化，以防有人想要更改其默认行为。 wmiregexec.py wmiregexec.py 脚本旨在通过写入 Windows 注册表的方式，完全经由 WMI 执行文件。它首先将 base64 编码的文件与 PowerShell AMSI/ETW 绕过一起写入目标的注册表位置。然后，使用一个...

pybof

PyBOF Beacon Object ファイルを python で実行する BOF のインメモリ読み込みと実行 PyBOF は、Python3 が Beacon Object Files をバイト列として読み込み、Python インタプリタ上で対象の BOF 関数を実行できるようにします。 基本的な使い方 引数を必要としないシンプルな BOF を実行する data = openr'c:\path\to\example.o', 'rb'.read bof.rundata BOF に raw 文字列の引数を渡す data = openr'c:\path\to\example.o',...