swarmer

swarmer EDR/AV가 감지하지 못하게 HKCU에 레지스트리 키를 은밀하게 추가하는 도구입니다. 관리자 권한이 없어도 가능합니다. 어떻게 사용하나요? 참고: 이 작업은 한 번만 수행할 수 있습니다.NTUSER.MAN이 새로운 레지스트리 하이브가 된 후에는 관리자가 아니면 변경할 수 없으므로, 첫 번째 시도에서 원하는 모든 변경을 완료해야 합니다. regquery BOF의 결과 사용하기 1...

sshuttle

sshuttle: 투명 프록시가 VPN과 SSH를 만나는 곳 내가 알기로, sshuttle은 다음과 같은 일반적인 상황을 해결하는 유일한 프로그램입니다: 클라이언트 머신또는 라우터이 Linux, FreeBSD, MacOS 또는 Windows인 경우. ssh를 통해 원격 네트워크에 접근할 수 있는 경우. 원격 네트워크에서 반드시 관리자 권한이 필요하지 않은 경우. 원격 네트워크에 VPN이 없거나, 어리석거나 복잡한 VPN 프로토콜IPsec, PPTP 등만 있는 경우. 또는 당신이 관리자이고 VPN 도구의 끔찍한 상태에 좌절한 경...

Invoke-SessionHunter

Invoke-SessionHunter アクティブなユーザーセッションに関する情報をリモートコンピューターから取得して表示します。管理者権限は不要です。 このツールは、リモートレジストリサービスを利用して、リモートコンピューター上の HKEYUSERS レジストリハイブを照会します。アクティブなユーザーセッションに関連するセキュリティ識別子（SID）を特定して抽出し、それらを対応するユーザー名に変換することで、現在ログインしているユーザーに関する情報を提供します。 -CheckAdminAccess スイッチを指定すると、Invoke-WMIRemoting...

Invoke-WCMDump

Invoke-WCMDump Windows 자격 증명 관리자에서 자격 증명을 덤프하는 PowerShell 스크립트 Invoke-WCMDump는 자격 증명 관리자에서 Windows 자격 증명을 열거한 후 각각에 대해 사용 가능한 정보를 추출합니다. 비밀번호는 "Generic" 유형의 자격 증명에 대해 검색되지만, "Domain" 유형의 자격 증명에 대해서는 동일한 방법으로 검색할 수 없습니다. 자격 증명은 현재 사용자에 대해서만 반환됩니다. 관리자 권한이 필요하지 않습니다! 저자: Barrett Adams @peewpw 예제...

Invoke-BSOD

Invoke-BSOD 관리자 권한 없이 컴퓨터를 종료시키고 싶을 때! BSOD 방식 출처: https://github.com/Leurak/MEMZ/blob/master/WindowsTrojan/Source/Destructive/KillWindows.cL10-L18 Invoke-BSOD.ps1 관리자 권한 없이 블루 스크린 오브 데스BSOD를 유발하는 PowerShell 스크립트입니다. 또한 Windows 크래시 덤프 설정을 열거합니다. 이것은 독립형 스크립트이며, 다른 파일에 의존하지 않습니다. Invoke-BSOD 블루 스크...

bw-dump

BW-Dump 업데이트 2 : 이 취약점은 CVE-2023-38840로 지정되었습니다. 업데이트 : 이 취약점을 수정하는 패치가 GitHub 풀 리퀘스트5813를 통해 릴리스되었습니다. 영향을 받는 버전은 Bitwarden Desktop 2023.7.0 이하입니다. 설명 잠긴 Bitwarden 볼트최소 한 번은 잠금 해제되어 있어야 함에서 마스터 암호를 추출하는 개념 증명PoC 도구입니다. 현재 세션에서만 작동하므로 시스템을 재부팅한 후에는 작동하지 않습니다. 관리자 권한은 필요하지 않습니다. 블로그가 게시되었으며 다음에서 확...

CVE-2026-55790 Craft CMS: DOM XSS via GitHub issue title in CraftSupport widget

Craft CMS is a content management system CMS. In versions 5.0.0-RC1 through 5.9.22 and 4.0.0-RC1 through 4.17.15, an attacker with only a GitHub account can plant a JavaScript payload in a craftcms/cms issue title. When a Craft admin uses the CraftSupport widget’s "Give feedback" screen and types...

CVE-2026-44738

Grav is a file-based Web platform. Prior to 2.0.0-rc.2, the Twig sandbox allow-list permits any user with the admin.pages role to call config.toArray from within a page body, dumping the entire merged site configuration — including all plugin secrets SMTP passwords, AWS keys, OAuth client secrets...

CVE-2026-43359

In the Linux kernel, the following vulnerability has been resolved: btrfs: fix transaction abort on set received ioctl due to item overflow If the set received ioctl fails due to an item overflow when attempting to add the BTRFSUUIDKEYRECEIVEDSUBVOL we have to abort the transaction since we did...

Linux Distros Unpatched Vulnerability : CVE-2026-43359

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - btrfs: fix transaction abort on set received ioctl due to item overflow If the set received ioctl fails due to an item overflow when attempting to add the...

Transparent Proxy Server: sshuttle

Transparent proxy server that works as a poor man’s VPN. Forwards over ssh. Doesn’t require admin. Works with Linux and MacOS. Supports DNS tunneling. Sshuttle solves the following common case: Your client machine or router is Linux, FreeBSD, or MacOS. You have access to a remote network via ssh...