BOF_RunPe

BOFRunPE BOF RunPE는 Cobalt Strike용 Beacon Object File로, beacon 프로세스 내에서 PE 파일을 완전히 인메모리로 실행합니다. 기존의 fork&run과 달리 자식 프로세스가 생성되지 않고, 콘솔이 생성되지 않으며, 파이프도 사용되지 않습니다 - 모든 출력은 IAT 후킹을 통해 캡처되어 beacon 콘솔로 리디렉션됩니다. 아키텍처: x64 전용 개요 ┌──────────────────────────────────────────────────────────────┐ │ Cobalt...

CVE-2026-93323

The Dockerfile frontend is vulnerable to a memory exhaustion attack because it loads Dockerfile and .dockerignore files into memory without a size limit. An attacker providing a build context with an oversized file can cause buildkitd to allocate proportional memory, potentially leading to a Deni...

CVE-2026-93323 Oversized Dockerfile or .dockerignore can exhaust buildkitd memory

The Dockerfile frontend loaded the Dockerfile and .dockerignore files of a build context into memory without a size limit. A build context containing an oversized file could make buildkitd allocate memory proportional to that file, potentially exhausting memory and terminating the daemon, which...

EUVD-2026-92545

The Dockerfile frontend loaded the Dockerfile and .dockerignore files of a build context into memory without a size limit. A build context containing an oversized file could make buildkitd allocate memory proportional to that file, potentially exhausting memory and terminating the daemon, which...

wmi-static-spoofer

wmi-static-spoofer 동기: 초기 동기는 안티치트와 같은 침습적 소프트웨어나 소프트웨어에 구현된 라이선스 제한에 사용되는 HWID 탐지 방법을 우회하는 것입니다. 개념은 새로운 것이 아니지만 다른 솔루션은 항상 로드된 드라이버와 커널 후크가 필요하며 불안정할 수 있습니다. 이 프로젝트는 직접 메모리 조작만 사용하며, 함수를 후킹하거나 항상 로드된 커널 모듈 없이도 시리얼을 위조할 수 있게 합니다. 설명: 아무것도 후킹하지 않고 커널 모드에서 HDD/디스크 드라이브의 시리얼번호를 위조합니다. 드라이버는 시리얼번호를...

watchTowr-vs-Netscaler-CVE-2026-8451

CVE-2026-8451 Citrix Netscaler メモリオーバーリード Citrix Netscaler オーバーリード検出アーティファクト生成ツール！ 実際の動作 この検出アーティファクト生成ツールは、対象の Netscaler デバイスを受け取り、CVE-2026-8451 を介してメモリを漏えいさせようとします。 必要なのは対象システムだけです。プロトコルを含めて指定してください。例: https://192.168.80.125 以下は、メモリを漏えいさせた例です: $ python3 watchTowr-vs-Netscaler-CVE-2026-8451.py...

CVE-2026-28992-IOHIDFamily-FastPathUserClient-Race-Conditions

CVE-2026-28992: IOHIDFamily FastPathUserClient 경쟁 조건 CVE-2026-28992 | 작성자: Johnny Franks @0xjohnny 구성 요소: IOHIDFamily 영향: 공격자가 예기치 않은 앱 종료를 유발할 수 있음 설명: 향상된 잠금을 통해 메모리 손상 취약점이 해결되었습니다. —Apple 보안 콘텐츠, iOS 26.5 및 iPadOS 26.5 두 PoC 모두 영향을 받는 기기에서 커널 패닉과 재부팅을 유발합니다. 먼저 작업을 저장하세요...

CVE-2022-0853

CVE-2022-0853 CVE-2022-0853 jboss 클라이언트 측에서 UserTransaction을 반복적으로 사용할 때 발생하는 메모리 누수입니다. 예를 들어: private void testTransaction throws Exception forint i=1; i 500000; i++ System.out.println"Starting process " + i; // get the UserTransaction and EJB Proxy Context ctx = getInitialContexthost, port,...

grr

GRR Rapid Response is an incident response framework focused on remote live forensics. GRR is a python client agent that is installed on target systems, and python server infrastructure that can manage and talk to clients. Documentation Please visit our documentation website if you want to know...

CredCrack

CredCrack ⛔ 더 이상 사용되지 않음. 이 저장소는 더 이상 유지 관리되지 않습니다. 대신 CrackMapExec를 사용해 주세요. 소개 CredCrack는 빠르고 은밀한 자격 증명 수집기입니다. 메모리와 평문 상태에서 재귀적으로 자격 증명을 추출합니다. 완료되면 CredCrack은 자격 증명을 파싱하여 출력하고 획득한 도메인 관리자를 식별합니다. 또한 CredCrack은 공유 액세스를 나열하고 열거하는 기능도 제공하며, 네, 멀티스레드 방식으로 작동합니다! CredCrack는 Kali Linux에 기본적으로 포함된 도...

CVE-2019-18845

CVE-2019-18845 Patriot Viper RGB 1.1 이전 버전의 MsIo64.sys 및 MsIo32.sys 드라이버는 로컬 사용자낮은 무결성 프로세스 포함가 ZwOpenSection 및 ZwMapViewOfSection을 통해 호출 프로세스에 \Device\PhysicalMemory를 매핑하여 임의 메모리 위치를 읽고 쓸 수 있게 하며, 결과적으로 NT AUTHORITY\SYSTEM 권한을 획득할 수 있습니다. 솔직히 말해, 임의 물리 메모리 읽기/쓰기 프리미티브가 어떻게 작동하는지 알아내고 싶지 않습니다. 네,...

CVE-2023-20564

CVE-2023-20564 - AMD Ryzen Master Driver 물리 메모리 접근 PoC 개요 이 저장소에는 AMD Ryzen Master Driver의 취약점 CVE-2023-20564 를 시연하는 개념 증명PoC 이 포함되어 있습니다. 이 취약점으로 인해 권한이 없는 사용자가 임의의 물리 메모리를 읽고 쓸 수 있으며, 잠재적인 권한 상승 및 시스템 손상으로 이어질 수 있습니다. 취약점 세부 정보 CVE ID : CVE-2023-20564 CVSS 점수 : 8.8 높음 공급업체 : AMD 제품 : AMD Ryzen...

DotDumper

DotDumper DotNet Framework 대상 파일을 위한 자동 언패커 및 로거입니다! 이 도구는 Black Hat USA 2022에서 공개되었습니다. Black Hat Asia 2023에서는 DotDumperGUI와 DotDumperNative, 그리고 DotDumper 버전 1.1-stable이 함께 공개되었습니다. 이 세 가지 도구는 함께 사용하도록 설계되었으며, DotDumper 1.1-stable은 DotDumperNative의 DLL이 필요하고 DotDumperGUI는 DotDumper 실행 후 생성된 JSO...

AWE

AWE: 동적 웹 침투 테스트를 위한 적응형 에이전트 Akshat Singh Jaswal · Ashish Baghel NDSS LAST-X 2026에서 채택됨 초록 현대 웹 애플리케이션은 AI 지원 개발 및 신속한 노코드 배포 파이프라인을 통해 점점 더 많이 생산되면서, 가속화되는 소프트웨어 속도와 기존 보안 도구의 제한된 적응성 사이의 격차가 벌어지고 있습니다. 우리는 구조화된 취약점별 분석 파이프라인을 경량 LLM 오케스트레이션 계층에 내장하는 메모리 강화 다중 에이전트 프레임워크인 AWE를 소개합니다. 104개 챌린지로...

Netgrave

Netgrave 메모리 덤프 취약점CVE-2018-17240을 이용해 Netwave IP 카메라에서 로그인 자격 증명을 추출하는 도구입니다. 이 프로젝트는 expcamera에서 영감을 받았으며 성능과 효율성 면에서 개선점을 제공합니다. 이 도구는 expcamera처럼 셸 명령을 통해 Linux CLI 도구를 사용하지 않기 때문에 모든 플랫폼에서 작동합니다. CVE-2018-17240 Linux 시스템에서 /proc/kcore는 시스템 메모리를 ELF 코어 이미지로 노출하는 가상 파일입니다. 이 카메라들은 MMU가 없는 ARM7...

KeePwn

레드팀이 KeePass 인스턴스를 발견하고 비밀을 추출하는 데 도움이 되는 파이썬 스크립트입니다. 기능 KeePass 검색 SMB C$ 공유를 통해 KeePass 설치 파일 찾기 여러 타겟 소스IP, CIDR, 호스트명, 파일 지원 KeePass 메타데이터버전, 마지막 접근 시간 확인 Impacket 기반 RPC를 통해 실행 중인 KeePass 프로세스 확인 병목 호스트를 피하기 위한 멀티스레드 구현 검색 결과를 CSV로 내보내기 KDBX 데이터베이스 찾기 KeePass 플러그인 악용 SMB C$ 공유를 통해 KeePass...

BSOD_bitlocker_recover

BitLocker VMK 캐빙 도구 이 Python 스크립트는 블루 스크린 오브 데스BSOD와 같은 메모리 덤프 파일에서 잠재적인 BitLocker 볼륨 마스터 키VMK를 추출하는 데 도움을 줍니다. BitLocker 암호화가 관련된 포렌식 조사에서 사용하도록 설계된 명령줄 유틸리티입니다. BSOD 덤프용으로 제작되었지만 디스크 이미지, 내보낸 할당되지 않은 디스크 공간에서도 작동합니다. 사용 및 키로 드라이브 마운트 데모:...

CVE-2018-19320-LPE

CVE-2018-19320 LPE 익스플로잇 설명 CVE-2018-19320의 로컬 권한 상승Local Privilege Escalation 익스플로잇입니다. 이 익스플로잇은 gdrv.sys 에 노출된 함수를 이용하여 낮은 권한의 사용자가 메모리에 데이터를 할당하고 쓸 수 있게 하여 권한을 SYSTEM으로 상승시킵니다. 스크린샷 테스트 환경: Windows 10 x64 21H1 OS Build 1903.1165 영향을 받는 버전 GIGABYTE APP Center v1.05.21 및 이전 버전 AORUS GRAPHICS...

mimikittenz

mimikittenz mimikittenz는 Windows 함수 ReadProcessMemory를 사용하여 다양한 대상 프로세스에서 일반 텍스트 비밀번호를 추출하는 사후 침투 파워쉘 도구입니다. mimikittenz는 또한 정규식 패턴을 사용하여 다음을 포함하되 이에 국한되지 않는 다양한 종류의 유용한 정보를 대상 프로세스에서 쉽게 추출할 수 있습니다: 판매자/POS 프로세스의 TRACK2신용카드 데이터 개인식별정보PII 데이터 암호화 키 및 기타 모든 좋은 것들 참고 : 이 도구는 실행 중인 프로세스 메모리 주소 공간을 대상...

keepass_dump

Keepass-Dumper 이는 CVE-2023-32784에 대한 제 PoC 구현입니다. 제 버전은 @vdohney의 PoC를 파이썬으로 포팅한 것으로, 몇 가지 변경 사항과 추가 기능이 포함되어 있습니다. 변경 사항 한 가지 변경 사항은 덤프 파일에서 찾을 수 있는 알려진 문자열을 사용하여 마스터키 문자의 위치를 더 정확하게 찾아가는 것입니다. 이로 인해 잘못된 긍정 문자false positive가 줄어들고 파일 스캔 시간이 크게 단축됩니다. 덤프 파일에서 문자열이 발견되지 않으면 스캔은 처음부터 시작됩니다. 이 옵션은...