LACheck

LACheck 멀티스레드 C .NET Assembly 로컬 관리 권한 열거 인수 root@kitploit: ./LACheck.exe help | | /\ / | | | | | | / \ | | | | | | | | / /\ \ | | | ' \ / / | |/ / | | / \ | || | | | / | |// \ || |||||\ Usage: LACheck.exe smb rpc /targets:hostname,fqdn.domain.tld,10.10.10.10 /ldap:all /ou:"OU=Special...

ExecuteAssembly

설명: ExecuteAssembly는 CS execute-assembly의 대안으로, C/C++로 제작되었으며 .NET 어셈블리를 로드/인젝션할 수 있습니다. 호스트spawnto 프로세스에 로드된 CLR 모듈/AppDomainManager를 재사용하고, 로더/.NET 어셈블리 PE DOS 헤더를 스톰핑stomping하며, .NET 관련 모듈을 언링크unlink하고, ETW+AMSI를 우회하며, NT 정적 시스템 콜x64을 통해 EDR 후크를 회피하고, superfasthash 해싱 알고리즘으로 API를 동적 해석하여 임포트를...

vba2clr

TLDR: VBA から AccessVBOM（Visual Basic プロジェクトへのプログラムによるアクセスが信頼されていない）を回避した後、AppDomain.ExecuteAssembly またはその他の便利なメソッドを使用して、CLR（.NET）アセンブリをローカルおよびリモートで VBA に読み込むさまざまな方法を試しているだけです。 vba2clr..vba: AccessVBOM レジストリキーを 1 に設定します。 Word.Application COMオブジェクトをインスタンス化します。（Excel.Application、MS PowerPoint、Access...

DNCI

DNCI - 닷넷 코드 인젝터 DNCI는 윈도우의 비관리 프로세스에 .Net 코드.exe 또는 .dll를 원격으로 주입할 수 있습니다. 1. 프로젝트 구조 프로젝트는 다음과 같이 구성됩니다: DNCI.Injector.Library - 주입 라이브러리. 모든 주입 구성 요소와 로직을 포함합니다; DNCI.Injector.Runner - 주입용 명령줄 유틸리티; DNCIClrLoader - .NET 어셈블리를 메모리에 로드하는 C++ 마이크로코드; InjectDemo.Console.ClassicNet - 주입될 데모...

reconerator

개요 이것은 다양한 상황 인식 활동을 수행하는 사용자 지정 .NET 어셈블리입니다. 현재 여러 기능 세트가 있습니다: BASIC - 디스크와 레지스트리에서 정보를 수집합니다. LDAP - 사용자 지정 AD LDAP 쿼리를 수행할 수 있습니다. RESOLVEHOST - DNS 조회 쿼리를 수행합니다. INDEXSEARCH - Windows 인덱싱 서비스에서 로컬 파일과 이메일파일명 및 내용을 검색합니다. PROXYCHECK - 제공된 URL에 접근할 때 사용될 프록시 서버를 표시합니다. 이 도구를 작성할 당시 GhostPack이...

reconerator

Overview This is a custom .NET assembly which will perform a number of situational awareness activities. There are a number of current featuresets: BASIC - Obtains information from the disk and registry. LDAP - Allows customised AD LDAP queries to be made. RESOLVEHOST - Performs DNS lookup querie...

inject-assembly

inject-assembly - 기존 프로세스에서 .NET 실행 이 도구는 Cobalt Strike의 전통적인 fork and run 실행 방식에 대한 대안입니다. 로더는 현재 Beacon을 포함한 모든 프로세스에 주입될 수 있습니다. 오래 실행되는 어셈블리는 계속 실행되며, execute-assembly의 동작과 유사하게 출력을 Beacon으로 다시 보냅니다. inject-assembly는 두 가지 구성 요소로 이루어져 있습니다: 1. BOF initializer : 인수와 함께 원격 프로세스에 어셈블리 로더를 주입하는 소형...

InlineExecute-Assembly

InlineExecute-Assembly InlineExecute-Assembly는 보안 전문가가 Cobalt Strike의 기존 fork and run execute-assembly 모듈 대신 프로세스 내 .NET 어셈블리 실행을 수행할 수 있도록 하는 개념 증명 Beacon Object FileBOF입니다. InlineExecute-Assembly는 진입점이 Mainstring args 또는 Main인 모든 어셈블리를 실행합니다. 이를 통해 사전 수정 없이 대부분의 공개된 도구를 실행할 수 있습니다. BOF는 실행 전에...

link

link link is a command and control framework written in rust. Currently in beta. Table of Contents Introduction Features Feedback Build Process Acknowledgments Introduction...

dllspy

DllSpy 컴파일된 .NET 어셈블리를 스캔하여 입력 표면HTTP 엔드포인트, SignalR 허브, WCF 서비스, gRPC 서비스, Razor Pages, Blazor 컴포넌트, Azure Functions, OData 엔드포인트을 발견하고, 인증 구성을 확인하며, 보안 문제를 플래그합니다. 애플리케이션을 실행하지 않고 수행합니다. CLI 도구 와 PowerShell 모듈 로 사용 가능합니다. 설치 CLI root@kitploit: dotnet tool install -g DllSpy PowerShell...

aether

Aether バージョン : 0.9 安定版リリース Aether は、Windows メモリフォレンジックスおよび脅威ハンティングツールです。実行中のプロセスメモリをスキャンして悪意のあるパターンを探し、インジェクション手法、インプラントシグネチャ、リフレクティブロードされた .NET アセンブリを検出します。多層信頼度モデルを採用しており、誤検知率を大幅に削減し、悪意のある動作をハンティングします。Aether...

Invoke-noPac

Invoke-noPac この .Net アセンブリは、オリジナルを改善するためのコード変更を加えた私のフォーク https://github.com/ricardojba/noPac に基づいています。 PowerSharpPack スタイルの .Net アセンブリローダーです。CVE-2021-42287 - CVE-2021-42278 スキャナー & エクスプロイト noPac 用。 使用法: root@kitploit: Set-PSReadlineOption -HistorySaveStyle SaveNothing...

VMUnprotect.Dumper

VMUnprotect.Dumper VMUnprotect.Dumper は、改変された VMProtect アセンブリ を追跡するプロジェクトです。AsmResolver を使用して、VMP で保護されたアセンブリを動的にアンパックします。VMProtect 3.7.0（最新）および数バージョン前で動作します。 VMUnprotect.Dumper の使用前 VMUnprotect.Dumper の使用後 使い方 root@kitploit: VMUnprotect.Dumper.exe example.vmp.exe...

EUVD-2016-6200

Malware in sbrugna...

Aladdin - Payload Generation Technique That Allows The Deseriallization Of A .NET Payload And Execution In Memory

Aladdin is a payload generation technique based on the work of James Forshaw @tiraniddo that allows the deseriallization of a .NET payload and execution in memory. The original vector was documented on https://www.tiraniddo.dev/2017/07/dg-on-windows-10-s-executing-arbitrary.html. By spawning the...

InlineExecute-Assembly - A PoC Beacon Object File (BOF) That Allows Security Professionals To Perform In Process .NET Assembly Execution

InlineExecute-Assembly is a proof of concept Beacon Object File BOF that allows security professionals to perform in process .NET assembly execution as an alternative to Cobalt Strikes traditional fork and run execute-assembly module. InlineExecute-Assembly will execute any assembly with the entr...

Telerik UI ASP.NET AJAX RadAsyncUpload Deserialization Exploit

This Metasploit module exploits the .NET deserialization vulnerability within the RadAsyncUpload RAU component of Telerik UI ASP.NET AJAX that is identified as CVE-2019-18935. In order to do so the module must upload a mixed mode .NET assembly DLL which is then loaded through the deserialization...

WebSocket C2 Communication Channel: WSC2

WSC2 is a PoC of using the WebSockets and a browser process to serve as a C2 communication channel between an agent, running on the target system, and a controller acting as the actuel C2 server. WSC2 is composed of: a controller, written in Python, which acts as the C2 server an agent running on...

VirtualBox 5.0.32 r112930 x64 - Windows Process COM Injection Privilege Escalation Exploit

Exploit for windows platform in category local exploits Source: https://bugs.chromium.org/p/project-zero/issues/detail?id=1103 VirtualBox: Windows Process COM Injection EoP Platform: VirtualBox v5.0.32 r112930 x64 Tested on Windows 10 Class: Elevation of Privilege Summary: The process hardening...

CVE-2016-5249

Lenovo Solution Center LSC before 3.3.003 allows local users to execute arbitrary code with LocalSystem privileges via vectors involving the LSC.Services.SystemService StartProxy command with a named pipe created in advance and crafted .NET assembly...