reconerator

개요 이것은 다양한 상황 인식 활동을 수행하는 사용자 지정 .NET 어셈블리입니다. 현재 여러 기능 세트가 있습니다: BASIC - 디스크와 레지스트리에서 정보를 수집합니다. LDAP - 사용자 지정 AD LDAP 쿼리를 수행할 수 있습니다. RESOLVEHOST - DNS 조회 쿼리를 수행합니다. INDEXSEARCH - Windows 인덱싱 서비스에서 로컬 파일과 이메일파일명 및 내용을 검색합니다. PROXYCHECK - 제공된 URL에 접근할 때 사용될 프록시 서버를 표시합니다. 이 도구를 작성할 당시 GhostPack이...

reconerator

Overview This is a custom .NET assembly which will perform a number of situational awareness activities. There are a number of current featuresets: BASIC - Obtains information from the disk and registry. LDAP - Allows customised AD LDAP queries to be made. RESOLVEHOST - Performs DNS lookup querie...

Untrue

Untrue Released as open source by NCC Group Plc - http://www.nccgroup.com/ Developed by Richard Turnbull, richard dot turnbull at nccgroup dot com http://www.github.com/nccgroup/untrue Released under AGPL, see LICENSE for more information Description Untrue is a tool for checking passwords agains...

donutCS

donutCS .NET Core 버전의 donut 셸코드 생성기입니다. https://vimeo.com/369739318 참고: 저는 더 개인적으로 사용하기 쉽게 여러 가지를 단순히 붙여놓았습니다. 모든 어려운 작업은 TheWover와 Odzhan이 했습니다. 설치 Linux, Mac 및 Windows에서 작동 확인됨 Kali 설치 안내 사용법 Nuget 패키지 권장 nuget 저장소에서 다운로드하여 추가하세요 : https://www.nuget.org/packages/DonutCore/ 사용법은 여기를 참조하세요. 또는 패키...

CVE-2019-18935-exploit-study

CVE-2019-18935-exploit-study ASP.NET AJAX용 Telerik UI에 영향을 미치는 CVE-2019-18935에 대한 심층 연구. .NET 역직렬화 취약점, RadAsyncUpload 핸들러, 가젯 체인, 혼합 모드 어셈블리 악용 및 완화 전략을 다룹니다...

Emojify

Emojify 🔋⌚🐆💀 ⌛ 🌵 🌵 🌈 🍡 🥚 👖 👢🎹🎹 🍬 🌽 🔋 🍟🔨 🔑🍟 🚀 🍭 🗼 🎍 💄 🍬🌽 ⌛🌷💀 🌵 🚬 🌵 ⚽ 🎱 🥚 👖 👢🎹🎹 🚩 🔋 🍟 🍟 🎱 ⚽ 🗼 🎍 💄 🎌 ⌛ 🌵 🌵 🍭 🔪 👝 🥚 👖 👢 🏁 🔋⌚🐆💀 🍟 🍟 🔪🏈 🎽💼🗼 🎍 💄 🚩 문자 및 문자열 리터럴을 이모지로 난독화하고 클래스, 인터페이스, 메서드 및 변수 이름을 무작위로 변경합니다. 참고 상속된 메서드, 재정의된 메서드 및 구현된인터페이스 메서드 메서드는 난독화 중에 건너뜁니다. 사용법 git clone...

vxlang-page

VxLang 목차 문서 VxLang이란 무엇인가? 지원되는 파일 형식 미리보기 가상화 미리보기 듀얼 모드 미리보기 난독화 미리보기 코드 평탄화 미리보기 튜토리얼 사용법 및 가이드 코드 주의사항 정식 버전 얻는 방법 후원 및 구독 Patreon 링크 이벤트 2026년 6월 이벤트 확장 코드 및 플러그인 모듈. Axion: 추가적인 안티-변조 기능을 수행하는 확장 코드입니다. ExtsDN: .NETEXE 전용 모듈을 패킹하고 보호하기 위한 확장 코드입니다. VxLang이란 무엇인가? VxLang 은 공격자의 정적/동적 분석, 파일...

OffensiveDLR

OffensiveDLR .NET DLR을 무기화하기 위한 연구 노트 및 PoC 코드가 포함된 툴박스 목차 스크립트| 설명 ---|--- Kukulkan| SILENTTRINITY의 축소 버전. IPY 엔진을 내장하는 C DLL 및 EXE. 통신은 암호화되며 CobaltStrike와 함께 사용할 수 있음 Invoke-JumpScare.ps1| 내장된 Boolang 컴파일러를 사용해 셸코드를 실행합니다. 디스크에 아무것도 닿지 않으며적어도 제가 본 바로는 csc.exe 호출도 이루어지지 않습니다 :...

DLLHijackHunter

DLLHijackHunter By ProjectMerai 자동화된 DLL 하이재킹 탐지, 검증 및 확인 로컬 구성 오류를 무기화된 확인된 공격 경로로 전환. 개요 DLLHijackHunter 는 정적 분석을 넘어서는 자동화된 Windows DLL 하이재킹 탐지 도구입니다. 다단계 파이프라인을 통해 DLL 하이재킹 기회를 발견, 검증, 확인합니다: 1. 발견Discovery — 서비스, 예약 작업, 시작 항목, COM 개체 및 AutoElevate UAC 우회 벡터 전반의 바이너리를 열거합니다 2. 필터링Filtration —...

CVE-2017-8759-exploits

CVE-2017-8759-exploits CVE-2017-8759 익스플로잇의 두 가지 버전 예제 1 - 원격 위치에서 .Net dll을 다운로드하고 디스크에 저장하지 않고 로드 및 실행 예제 2 - 포함된 .Net dll을 로드하고 실행...

dllspy

DllSpy 扫描已编译的 .NET 程序集以发现输入面（HTTP 端点、SignalR 中心、WCF 服务、gRPC 服务、Razor 页面、Blazor 组件、Azure Functions、OData 端点），检查授权配置，并标记安全问题——所有这些无需运行应用程序。 提供 CLI 工具 和 PowerShell 模块 。 安装 CLI dotnet tool install -g DllSpy PowerShell Install-Module -Name DllSpy 用法 CLI 列出所有输入面 dllspy ./MyApi.dll 扫描安全漏洞 dllspy...

CVE-2017-8759_-SOAP_WSDL

CVE-2017-8759란 무엇인가 SOAP WSDL에서의 원격 코드 실행 취약점입니다. Microsoft .NET Framework가 신뢰할 수 없는 입력을 처리할 때 원격 코드 실행 취약점이 존재합니다. .NET 프레임워크를 사용하는 소프트웨어에서 이 취약점을 성공적으로 악용한 공격자는 영향을 받는 시스템을 제어할 수 있습니다. 공격자는 프로그램을 설치하거나 데이터를 보기, 변경, 삭제하거나 모든 사용자 권한을 가진 새 계정을 만들 수 있습니다. 시스템에서 더 적은 사용자 권한을 갖도록 구성된 계정을 가진 사용자는 관리자...

CLR-Unhook

CLR 언후킹 도구 참고: 깨끗한 CLR 효과를 보려면 디스크에서 DLL을 수동으로 메모리에 매핑해야 합니다. LoadLibraryA/W를 사용할 수 없습니다. 안티바이러스 솔루션이 DLL 로드 이벤트를 감지하고 즉시 후킹할 수 있기 때문입니다. 이 동작을 원한다면 GitHub에 있는 기존 수동 매퍼를 찾아 코드베이스에 통합할 수 있습니다. AV 업체들이 일반적으로 이를 좋아하지 않기 때문에 여기에는 포함하지 않았습니다. .NET 공용 언어 런타임에서 원래 nLoadImage 함수 구현을 복원하여 EDR/AV 후크를 우회하는...

SharpShooter

/ // / / // / / / \ / / / / \ / / / / / / / / / / / / // / / / // // / / / / // / // / // / / /// //,// / ./// /////// // 설명 SharpShooter는 임의의 CSharp 소스 코드를 검색 및 실행하기 위한 페이로드 생성 프레임워크입니다. SharpShooter는 HTA, JS, VBS, WSF 등 다양한 형식의 페이로드를 생성할 수 있습니다. James Forshaw의 DotNetToJavaScript 도구를...

pwnlift

pwnlift pwnlift는 pwndrop에 경의를 표하여 명명된 것으로, C2를 사용하지 않고 데스크톱에서 파일을 업로드하기 위한 간단한 dotnet 서버 애플리케이션입니다. 컴퓨터에 콘솔 액세스 권한이 있고 분석을 위해 파일을 오프라인으로 가져와야 하는 경우예: 코드 무결성 정책 파일 유용합니다. 빌드 필요에 따라 대상 런타임을 지정하여 dotnet publish로 프로젝트를 빌드합니다. 예: Windows의 경우 dotnet publish -r win-x64, Linux의 경우 -r linux-x64. 서버에 ASP.N...

httpdoom

HttpDoom - HTTP 공격 표면 분석기 매우 빠르고 신뢰할 수 있는 방식으로 대규모 HTTP 기반 공격 표면을 검증합니다. Aquatone에서 영감을 받았습니다. 설치 dotnet SDK 버전 6 이상이 필요합니다: $ dotnet pack -c Release -o nupkg $ dotnet tool install --global --add-source .\nupkg\ httpdoom.console 제거: $ dotnet tool uninstall -g httpdoom.console 작동 방식? CLI의...

powersap

PowerSAP PowerSAP is a simple powershell re-implementation of popular & effective techniques of all public tools such as Bizploit, Metasploit auxiliary modules, or python scripts available on the Internet. This re-implementation does not contain any new or undisclosed vulnerability. PowerSAP allo...

powersap

PowerSAP PowerSAP은 Bizploit, Metasploit 보조 모듈 또는 인터넷에서 사용할 수 있는 Python 스크립트와 같은 공개 도구의 인기 있고 효과적인 기술을 예를 들어 간단한 PowerShell로 재구현한 것입니다. 이 재구현은 새로운 취약점이나 공개되지 않은 취약점을 포함하지 않습니다. PowerSAP을 사용하면 .Net 커넥터 'NCo'를 통해 SAP RFC에 접근할 수 있습니다. 크레딧 모든 크레딧은 다음에게 돌아갑니다: Onapsis - Mariano, Jordan… ERPScan @chipik...

EUVA

🌌 EUVA IDE 리버스 엔지니어링을 위한 개방형 플랫폼. 🔍 EUVA 소개 EUVA는 단순한 헥스 편집기이자 디컴파일러가 아닙니다. 오히려 여러분이 커스터마이징하는 리버스 엔지니어링 플랫폼에 가깝습니다. 무엇이든 연결할 수 있는 플랫폼이며, 반대하지 않습니다. 우리는 커뮤니티의 이익을 위해 헌신하며, 최대한의 도구 유연성과 다른 분석기아마도 여러분의 분석기, 혹은 산업용 분석기?와의 빠른 통합을 지원합니다. 우리는 도구를 또 다른 디컴파일러로 만들고 싶지 않습니다. 디컴파일링은 재미없기 때문입니다. IDA, Binja 등이...

LACheck

LACheck 멀티스레드 C .NET Assembly 로컬 관리 권한 열거 인수 ./LACheck.exe help | | /\ / | | | | | | / \ | | | | | | | | / /\ \ | | | ' \ / / | |/ / | | / \ | || | | | / | |// \ || |||||\ Usage: LACheck.exe smb rpc /targets:hostname,fqdn.domain.tld,10.10.10.10 /ldap:all /ou:"OU=Special...