llvm-jutsu

llvm-jutsu: 안티-LLM 난독화 이것은 32비트 정수입니다 문제 2025년입니다. 완벽한 라이선스 검사를 만드는 데 몇 주를 쏟았습니다. 불투명 술어, 제어 흐름 평탄화, MBA 표현식 등 책에 있는 모든 트릭을 사용했습니다. 배포했습니다. 몇 시간 안에 어떤 사람이 바이너리를 클로드에 붙여넣고 "라이선스 키가 뭐야?"라고 묻습니다. 그러면 모델이 그냥... 알려줍니다. 기계가 이겼습니다. 그렇지 않나요? 쿠지인의 고대 기술 수 세기 동안 닌자들은 수인을 사용하여 차크라를 흐르게 하고 술법을 사용해 왔습니다. 두루마리...

smbcrawler

SmbCrawler SmbCrawler는 자격 증명과 호스트 목록을 받아 해당 공유를 '크롤링'또는 '스파이더링'하는 실용적인 도구입니다. 기능: 호스트 이름, IP 주소, IP 범위 또는 nmap xml 파일을 입력으로 받음 권한을 확인 쓰기 권한 확인은 선택 사항이며, 공유에 빈 디렉토리를 생성해야 하기 때문 크롤링 깊이를 사용자 정의 가능 결과를 기계 판독 가능 형식 또는 대화형 HTML 보고서로 출력 패스더해시pass-the-hash 지원 흥미로운 파일 자동 다운로드 잠재적 비밀 보고 멀티스레드 일시 중지 가능 개별 공...

CVE-2026-42533

CVE-2026-42533 — nginx 힙 버퍼 오버플로우 PoC 익스플로잇 Two-Pass 캡처 클로버링을 통한 사전 인증 원격 코드 실행 공개 PoC 배포일 2026-07-27 — 기다리지 말고 지금 패치하세요. | ---|--- CVE| CVE-2026-42533 CVSS 4.0| 9.2 치명적 유형| 힙 버퍼 오버플로우 CWE-122 영향받는 버전| nginx 0.9.6 – 1.30.3 stable, 0.9.6 – 1.31.2 mainline 수정 버전| nginx 1.30.4 / 1.31.3, NGINX Plus R...

CVE-2026-42533

CVE-2026-42533 — nginx map/regex capture clobbering tracking site Source for the CVE-2026-42533 patch-status tracker: a single-page site recording which distributions have shipped a fix for the nginx map/regex capture-clobbering heap overflow. Where the facts live Everything about the bug —...

aclpwn.py

aclpwn.py Aclpwn.py는 BloodHound와 연동하여 ACL 기반 권한 상승 경로를 식별하고 악용하는 도구입니다. 시작점과 끝점을 입력하면 Neo4j 경로 탐색 알고리즘을 사용하여 가장 효율적인 ACL 기반 권한 상승 경로를 찾습니다. Aclpwn.py는 PowerShell 기반의 Invoke-Aclpwn과 유사하며, 저희 블로그에서 자세히 알아볼 수 있습니다. 종속성 및 설치 Aclpwn.py는 Python 2.7 및 3.5+와 호환됩니다. neo4j-driver, impacket 및 ldap3 라이브러리가...

Domain-Controller-DC-Exploitation-with-Metasploit-Impacket

Metasploit 및 Impacket을 이용한 도메인 컨트롤러DC 익스플로잇 Metasploit과 Impacket을 사용한 종단간 도메인 컨트롤러 익스플로잇: DC10 발견, ZerologonCVE-2020-1472 익스플로잇, NTLM 해시 추출, SYSTEM 셸 획득, Meterpreter 세션 수립. Executive Summary 이 실습은 CVE-2020-1472Zerologon에 취약한 도메인 컨트롤러에 대한 완전하고 현실적인 공격 체인을 보여줍니다. 작업에는 발견, 서비스 강화, 익스플로잇, 자격 증명 추출, 측...

Prox-Ez

Prox-Ez: HTTP 인증의 스위스 아미 나이프 이 HTTP 프록시는 모든 HTTP 인증을 대신 처리합니다. NTLM EPA채널 바인딩 및 서비스 바인딩, kerberos, pass-the-hash, overpass-the-hashpass-the-key, pass-the-ticketTGT 및 TGS을 지원합니다. 관련 문서: NTLM EPA를 사랑으로 해부하고 MitM 프록시 구축하기 Windows HTTP 인증에 대한 연구 Part II 설치 1. 의존성을 설치합니다. $ In a venv $ python3 -m venv...

ketshash

Ketshash A little tool for detecting suspicious privileged NTLM connections, in particular Pass-The-Hash attack, based on event viewer logs. The tool was published as part of the "Pass-The-Hash detection" research - more details on "Pass-The-Hash detection" are in the blog post:...

ketshash

Ketshash 이벤트 뷰어 로그를 기반으로 의심스러운 권한 있는 NTLM 연결, 특히 Pass-The-Hash 공격을 탐지하는 작은 도구입니다. 이 도구는 "Pass-The-Hash 탐지" 연구의 일환으로 발표되었습니다. "Pass-The-Hash 탐지"에 대한 자세한 내용은 블로그 게시물을 참조하세요: https://www.cyberark.com/threat-research-blog/detecting-pass-the-hash-with-windows-event-viewer 전체 연구는 백서에서 확인할 수 있습니다:...

redsnarf

. \ \ | / / / \ | // \ / |\ \ / \ \ \ \ | | \ // // |/ \ | / | | /| | || /\ / /| /| || / / / / / / [email protected] @redsnarf RedSnarf 는 Ed Williams 가 개발한 침투 테스트 / 레드팀 도구로, OpSec 안전 기술을 사용하여 Windows 워크스테이션, 서버 및 도메인 컨트롤러에서 해시와 자격 증명을 검색합니다. YouTube 채널에서 동영상 보기...

redsnarf

. \ \ | / / / \ | // \ / |\ \ / \ \ \ \ | | \ // // |/ \ | / | | /| | || /\ / /| /| || / / / / / / [email protected] @redsnarf RedSnarf is a pen-testing / red-teaming tool by Ed Williams for retrieving hashes and credentials from Windows workstations, servers and domain controllers...

AutoPtT

AutoPtT AutoPtT는 Kerberos 티켓을 열거하고 대화식 또는 단계적으로 Pass-the-Ticket PtT 공격을 수행합니다. 이 공격에 대해 Rubeus 또는 Mimikatz의 독립형 대안으로, C, C++, Crystal, Python 및 Rust로 구현되었습니다. 다음 옵션을 사용할 수 있습니다: auto - 자동 Pass-the-Ticket 공격 sessions - 로그온 세션 목록 표시. klist sessions 실행과 유사 klist - 현재 세션의 티켓 목록 표시. klist 실행과 유사...

Kerbeus-BOF

Kerbeus-BOF Kerberos 남용을 위한 Beacon Object Files입니다. 이는 Rubeus 프로젝트의 중요한 기능 중 일부를 C로 구현한 것입니다. 이 프로젝트는 C2 프레임워크인 Cobalt Strike, Havoc, AdaptixC2 및 Outflank C2와의 통합을 지원합니다. 티켓 요청 및 갱신 asktgt asktgt 액션은 지정된 사용자와 암호화 키/rc4 또는 /aes256를 사용하여 원시 AS-REQTGT 요청 트래픽을 구성합니다. 해시 대신 /password 플래그를 사용할 수도 있습니다....

finalrun-agent

finalrun.app • Docs • Blog • Cloud Device Waitlist • Join Slack Community 팔로우하기 finalrun-agent는 자연어로 Android 및 iOS 앱을 테스트하는 AI 기반 CLI입니다. YAML에 평이한 영어 테스트를 작성하면, FinalRun이 에뮬레이터 또는 시뮬레이터에서 앱을 실행하고, AI 모델Gemini, GPT, 또는 Claude을 사용하여 화면을 인식하고 각 단계탭, 스와이프, 타이핑를 수행한 후, 비디오 및 장치 로그와 함께 합격/불합격 보고서를...

Nosql-MongoDB-injection-username-password-enumeration

Nosql 인젝션 사용자 이름 및 비밀번호 열거 스크립트 이 스크립트를 사용하여 Nosqlmongodb 인젝션에 취약한 웹 애플리케이션의 사용자 이름과 비밀번호를 열거할 수 있습니다. 익스플로이트 제목: Nosql 인젝션 사용자 이름/비밀번호 열거. 저자: Kalana Sankalpa Anon LK. 웹사이트: https://blogofkalana.wordpress.com/2019/11/14/nosql-injection-username-and-password-enumeration/ 실행 방법 사용법...

RDPassSpray

RDPassSpray RDPassSpary는 Microsoft 도메인 환경에서 패스워드 스프레이 공격을 수행하는 Python 도구입니다. 계정 잠금 정책을 항상 확인하여 사용자가 잠기지 않도록 하십시오. 사용 방법 먼저 필요한 종속성을 설치하세요: pip3 install -r requirements.txt 둘째, xfreerdp가 설치되어 있는지 확인하세요: apt-get install python-apt apt-get install xfreerdp 마지막으로, 필요한 플래그와 함께 도구를 실행하세요: python3...

CVE-2003-0264

SLMail 5.5 POP3 PASS 매개변수 버퍼 오버플로우 프로그램 버전: SLMail 5.5 취약점: Seattle Lab Mail SLMail 5.5 POP3 서비스포트 110 PASS 매개변수 버퍼 오버플로우 테스트 환경: Windows 7 x86 공격 방법: 원격 버퍼 오버플로우 PoC 동영상: https://youtu.be/dCWgoSIni6s...

Invoke-TheHash

Invoke-TheHash Invoke-TheHash는 pass the hash WMI 및 SMB 작업을 수행하기 위한 PowerShell 함수를 포함합니다. WMI 및 SMB 연결은 .NET TCPClient를 통해 액세스됩니다. 인증은 NTLM 해시를 NTLMv2 인증 프로토콜에 전달하여 수행됩니다. 클라이언트 측에서 로컬 관리자 권한이 필요하지 않습니다. 요구 사항 최소 PowerShell 2.0 가져오기 Import-Module ./Invoke-TheHash.psd1 또는 . ./Invoke-WMIExec.ps1...

vulnerable-AD

Vulnerable-AD Active Directory가 설치된 로컬 랩에서 대부분의 Active Directory 공격을 테스트할 수 있는 취약한 Active Directory를 생성합니다. 주요 기능 공격 무작위화 언급된 공격의 전체 범위 Active Directory가 설치된 DC에서 스크립트를 실행해야 합니다 일부 공격은 클라이언트 워크스테이션이 필요합니다 지원되는 공격 ACL/ACE 남용 Kerberoasting AS-REP Roasting DnsAdmins 남용 개체 설명의 비밀번호 기본 비밀번호가 있는 사용자 개체...

mimikatz

mimikatz mimikatz is a tool I've made to learn C and make somes experiments with Windows security. It's now well known to extract plaintexts passwords, hash, PIN code and kerberos tickets from memory. mimikatz can also perform pass-the-hash, pass-the-ticket or build Golden tickets. .. mimikatz 2....