concealed_code_execution

Concealed Code Execution Hunt& Hackett presents a set of tools and technical write-ups describing attacking techniques that rely on concealing code execution on Windows. Here you will find explanations of how these techniques work, receive advice on detection, and get sample source code for testi...

wakuwaku

AppleDog/хуки Этот репозиторий является частью PoC для эксплуатации CVE-2024-32002, уязвимости в Git, которая позволяет выполнить RCE во время операции клонирования. Этот репозиторий содержит вредоносные хуки, используемые при эксплуатации этой уязвимости. Обзор Подробные инструкции и объяснения ...

androguard

Androguard Do you think your phone has been pwned ? please check IsMyPhonePwned New tool: Goauld Dynamic injection tool for Linux/Android See the new version of Androguard: https://github.com/androguard/androguard/tree/ng Installation Quick installation: root@kitploit: pip install androguard...

remote-method-guesser

Remote Method Guesser remote-method-guesser rmg is a Java RMI vulnerability scanner and can be used to identify and verify common security vulnerabilities on Java RMI endpoints...

pcileech

PCILeech Summary: PCILeech uses PCIe hardware devices to read and write target system memory. This is achieved by using DMA over PCIe. No drivers are needed on the target system. PCILeech also works without hardware together with a wide range of software memory acqusition methods supported by the...

CVE-2021-21972

CVE-2021-21972 CVE-2021-21972 VMware vSphere Client 무단 파일 업로드를 통한 원격 코드 실행RCE vSphere Web ClientHTML5는 기본적으로 vSphere 설치를 관리할 수 있게 해주는 관리 인터페이스입니다. vSphere Client는 관리자가 vSphere 서버에 직접 액세스하지 않고도 vSphere의 주요 기능에 액세스할 수 있게 해줍니다. 관리자는 새 가상 머신을 생성하고 기존 가상 머신 및 해당 리소스를 관리할 수 있습니다. 크로스 플랫폼 웹 애플리케이션으로서 지원...

mal_unpack

malunpack Dynamic unpacker based on PE-sieve 📖 Read more . It deploys a packed malware, waits for it to unpack the payload, dumps the payload, and kills the original process. !CAUTION This unpacker deploys the original malware. Use it only on a VirtualMachine. ⚙ Usage Basic usage: root@kitploit:...

red-tldr

Red Team TL;DR English | 中文简体 Что такое Red Team TL;DR? red-tldr — это легковесный инструмент для поиска команд в сфере red team. Он помогает опытным специалистам быстро находить нужные команды, техники и ключевые моменты — подобно команде man, но созданной для наступательной безопасности. Начина...

Ps-Tools

Ps-Tools, продвинутый набор инструментов для мониторинга процессов в наступательных операциях. Хорошее техническое понимание систем, на которые мы попадаем во время задания, является ключевым условием для определения следующего шага в операции. Сбор и анализ данных о работающих процессах на...

CorelightForSentinelOne

Singularity Operations Center용 SentinelOne 대시보드 개요 이 가이드는 네트워크 트래픽을 모니터링하고 분석하기 위한 강력한 데이터 인사이트를 제공하는 SentinelOne 대시보드를 설정하고 활용하는 데 도움을 줍니다. 보안 분석가, 네트워크 관리자 또는 IT 전문가라면 이 대시보드를 통해 네트워크의 보안 상태를 쉽게 시각화하고 추적할 수 있습니다. 설치 및 구성 파서 구성 마켓플레이스를 통한 파서 설치 -- TBD -- GitHub 리포지토리를 통한 파서 설치 참고: 마켓플레이스 대신...

AtlasC2

AtlasC2 C C2 Framework, ориентированный на операции первого этапа Atlas предназначен для закрепления в среде и последующего использования этого для протаскивания C пока строго C вооружения с помощью импланта на основе HTTP. В текущем состоянии... совсем не OPSEC-безопасен. В настоящее время нацел...

wordlist.rb

Wordlist 소스 이슈 문서 설명 Wordlist는 단어 목록wordlist을 효율적으로 읽고, 결합하고, 변형하고, 구축하기 위한 Ruby 라이브러리이자 CLI입니다. 기능 .txt 단어 목록과 .gz, .bz2, .xz, .zip, .7z로 압축된 단어 목록 읽기를 지원합니다. 임의의 텍스트에서 단어 목록을 구축하는 것을 지원합니다. 또한 .gz, .bz2, .xz, .zip, .7z 압축을 지원합니다. 텍스트를 단어로 파싱하기 위한 고급 렉서lexer를 제공합니다. 숫자, 특수 문자, 정수, 약어를 파싱하거나 건너뛸 ...

aggrokatz

aggrokatz What is this aggrokatz is an Aggressor plugin extension for CobaltStrike which enables pypykatz to interface with the beacons remotely. The current version of aggrokatz allows pypykatz to parse LSASS dump files and Registry hive files to extract credentials and other secrets stored...

GeckoDroid

GeckoDroid Adaptix C2 Framework용 모바일 클라이언트. Android 기기에서 완전한 운영자 접근 권한을 제공합니다. 기능 GeckoDroid를 사용하면 어디서든 Adaptix C2 서버를 제어할 수 있습니다. 데스크톱 클라이언트 앞에 앉아 있을 필요 없이 이동 중에도 작전을 관리할 수 있습니다. 에이전트 - 연결된 모든 에이전트를 실시간 상태 표시기와 함께 확인하세요. 검색, 활성/비활성 필터링, 이름/OS/마지막 연결 시간별 정렬이 가능합니다. 에이전트를 탭하면 콘솔이 열립니다. 콘솔 - 에이전트별...

M365-Assess

M365 Assess Комплексный инструмент оценки безопасности M365 Оценка безопасности Microsoft 365 только для чтения для ИТ-консультантов и администраторов...

Neo

Фреймворк Neo C2 Модульный фреймворк пост-эксплуатации с архитектурой «сервер-клиент», созданный для совместного управления агентами в операциях Red Team и тестировании безопасности. Обеспечивает гибкость, позволяя операторам добавлять собственные модули расширения. Установка • Агенты и Stagers •...

CVE-2021-21975

CVE-2021-21975 Скрипт Nmap для проверки уязвимости CVE-2021-21975 Ссылки на уязвимость: https://app.howlermonkey.io/vulnerabilities/CVE-2021-21975 https://www.vmware.com/security/advisories/VMSA-2021-0004.html Блог...

sparrow-wifi

Sparrow-WiFi Sparrow-WiFi is a 2.4 GHz and 5 GHz WiFi and Bluetooth spectral awareness tool for Linux. It integrates WiFi scanning, Bluetooth Low Energy and Classic discovery, software-defined radio spectrum analysis HackRF, Ubertooth, GPS tracking, FAA RemoteID drone detection, drone/rover-mount...

KQL-threat-hunting-queries

KQL 쿼리를 사용한 위협 헌팅/탐지 root@kitploit: | |/ / | | | | | | | | | / | | | | | | | | | \ | | | | \ | |/ | | ' | | | | | | | | || | | | | / \ | | | || | | | | | | | | | || | | | | . | || | | | | | | !NOTE 1월 27일: 약 1년간의 기여 끝에, 이 저장소는 현재 커뮤니티 환경에 부응하고 보다 나은 맥락화를 제공하여 지속적인 기여를 이어가기 위해 대대적인 재구축을 진행...

macos_sandbox

macOS 소개 - App 샌드박스 macOS로 전환하는 블로그포스트 시리즈를 계속하면서, macOS App 샌드박스에 대해 조금 이야기해보려고 합니다. macOS App 구조 블로그포스트를 먼저 읽어볼 것을 강력히 권장합니다 - 독자가 App과 프로세스태스크의 차이를 알고, launchd와 App 실행과의 관계에 대해 조금 알고 있다고 가정하겠습니다. 예제로 보는 샌드박스 macOS 샌드박스에 대해 처음 배웠을 때, 저는 순진하게도 악성 Word 매크로를 만들어보려고 했습니다. 이것은 여전히 Windows 생태계에서 매우 흔...