mhf

Mobile Helper Framework is a tool that automates the process of identifying the framework/technology used to create a mobile application. Additionally, it assists in finding sensitive information or provides suggestions for working with the identified platform. How work? The tool searches for fil...

EfiGuard

개요 EfiGuard는 부팅 시 Windows 부팅 관리자, 부트 로더, 커널을 패치하여 PatchGuard 및 DSEDriver Signature Enforcement를 비활성화하는 휴대용 x64 UEFI 부트킷입니다. EfiGuard를 시험해보고 싶다면 사용법으로 건너뛰세요. 기능 현재 Vista SP1부터 Windows 11까지 출시된 모든 EFI 호환 Windows x64 버전을 지원합니다. 사용하기 쉬움: 자동으로 Windows를 찾아 부팅하는 로더를 통해 USB 스틱 또는 Windows EFI 파티션에서 부팅할 수...

EDRs

EDRs 이 저장소에는 레드팀 모의훈련 중 유용한 EDR에 대한 정보가 포함되어 있습니다. patchsyscalldynamically64.c 이 PoC는 원격 호스트에서 실행 중인 버전을 확인할 필요 없이 syscall ID를 동적으로 해석합니다. 디스크에 있는변조되지 않은 정보를 얻기 위해 CreateFileMapping 및 MapViewOfFile Windows API 호출이 수행됩니다. 그런 다음 DLL을 파싱하여 데이터를 검색하고 이를 사용해 라이브 코드를 패치합니다. patchsyscall64.c 이 PoC는 코드에...

InlineExecute-Assembly

InlineExecute-Assembly InlineExecute-Assembly는 보안 전문가가 Cobalt Strike의 기존 fork and run execute-assembly 모듈 대신 프로세스 내 .NET 어셈블리 실행을 수행할 수 있도록 하는 개념 증명 Beacon Object FileBOF입니다. InlineExecute-Assembly는 진입점이 Mainstring args 또는 Main인 모든 어셈블리를 실행합니다. 이를 통해 사전 수정 없이 대부분의 공개된 도구를 실행할 수 있습니다. BOF는 실행 전에...

Lucky-Spark

LUCKY-SPARK ⟪ LUCKY-SPARK ⟫는 sliver 또는 github raw와 같은 http/https로 스테이징되는 셸코드 페이로드를 위해 설계된 스테이저입니다. 페이로드의 슬라이딩 윈도우 JITjust-in-time 복호화 및 CPU 명령어 패칭과 같은 현대적인 난독화 및 회피 방법을 사용합니다. 기본적으로 FileZilla FTP 클라이언트로 위장하는 실행 파일을 생성합니다. Features Staged Sliver Payload Loader 지정된 서버에서 Sliver 페이로드를 다운로드하고 실행합니다. J...

iconvfix

iconvfix CVE-2024-2961 패치를 위한 Bash 스크립트 현재 Centos7에서 작동합니다. 보증 없음, 프로덕션 시스템에서 사용하지 마세요. 이는 내부 도우미일 뿐입니다 : 사용법 tsh ssh username@target sudo 'bash -s' iconvfix.sh...

patching

Patching - Interactive Binary Patching for IDA Pro Overview Patching assembly code to change the behavior of an existing program is not uncommon in malware analysis, software reverse engineering, and broader domains of security research. This project extends the popular IDA Pro disassembler to...

patching

Patching - IDA Pro를 위한 대화형 바이너리 패칭 개요 기존 프로그램의 동작을 변경하기 위해 어셈블리 코드를 패칭하는 것은 악성코드 분석, 소프트웨어 리버스 엔지니어링 및 보안 연구의 더 넓은 영역에서 드문 일이 아닙니다. 이 프로젝트는 인기 있는 IDA Pro 디스어셈블러를 확장하여 빠른 반복을 위해 설계된 보다 강력한 대화형 바이너리 패칭 워크플로우를 만듭니다. 이 프로젝트는 현재 널리 사용되는 Keystone Engine의 작은 포크를 기반으로 하며, x86/x64 및 Arm/Arm64 패칭을 지원하고 향후...

nexmon

nexmon이란? Nexmon은 Broadcom/Cypress WiFi 칩을 위한 C 기반 펌웨어 패칭 프레임워크로, radiotap 헤더가 포함된 모니터 모드와 프레임 주입을 활성화하는 등 자체 펌웨어 패치를 작성할 수 있게 해줍니다. 아래에서 nexmon으로 가능한 작업의 개요를 확인할 수 있습니다. 이 저장소는 주로 다양한 칩에서 모니터 모드와 프레임 주입을 활성화하는 데 초점을 맞춥니다. 추가 기능을 원한다면 다음 프로젝트들이 흥미로울 수 있습니다: http://nexmon.org/jammer: 진행 중인 프레임 전송에...

sh4d0wup

sh4d0wup % docker run -it --rm ghcr.io/kpcyrd/sh4d0wup:edge -h Usage: sh4d0wup OPTIONS Commands: bait Start a malicious update server front Bind a http/https server but forward everything unmodified infect High level tampering, inject additional commands into a package tamper Low level tampering,...

patchy

Patchy GCP OS 패치 관리를 악용한 자동화된 측면 이동 및 지속성 도구입니다. 기반: 블로그 포스트. Patchy는 두 가지 주요 모드측면 이동 및 지속성로 구성됩니다. 지속성 모드는 유효한 서비스 계정 자격 증명을 사용하여 패치 작업 또는 배포를 생성합니다. 측면 이동 모드는 프로젝트 내 모든 컴퓨트 인스턴스에 대한 액세스를 시도합니다. 사용하려면 메타데이터 API를 사용할 수 있는 GCP 환경 내에 있어야 합니다. 측면 이동 모드는 공격적인 시도 없이 익스플로잇 가능 여부를 확인할 수 있는 모드도 제공합니다환경이...

CVE-2022-37017

CVE-2022-37017 Symantec Endpoint Protection 14.3.5351 클라이언트 사용자 인터페이스 비밀번호 인증 우회 Symantec Endpoint Protection은 UI에 비밀번호 보호 기능을 설정하여 구성 변경을 방지할 수 있습니다. 이 비밀번호 확인은 PPLProtected Process Light이나 커널 드라이버에 있지 않은 로직으로 구현되어 있습니다. 메모리의 반환 값을 변경하거나 바이너리를 패치하면 공격자가 비밀번호를 우회할 수 있습니다. 이 방법은 Tamper Protection이...

CVE-2025-8088-BUILDER-Winrar-Tool

CVE-2025-8088 WinRAR 경로 순회 도구 ⚠ 이 도구는 교육 목적으로만 제작되었습니다. 통제된 환경 밖에서의 무단 사용은 엄격히 금지됩니다. CVE-2025-8088을 악용하는 Python 스크립트입니다. WinRAR의 경로 순회 취약점으로, 여러 단계의 상대 디렉터리 레벨을 사용하여 악성 아카이브를 생성함으로써 실행 가능한 페이로드를 Windows 시작 폴더에 배치하고, 추출 위치와 관계없이 안정적으로 실행되도록 보장합니다. 요구 사항 Windows OS Python 3.4+ Pip WinRar 기능 완전히 사용...

internalblue

Broadcom 칩은 약 10억 대의 기기에서 사용되고 있으며, 예를 들어 모든 iPhone , MacBook , Samsung Galaxy S 시리즈, 구형 Google Nexus 시리즈, 구형 Thinkpad , Raspberry Pi , 다양한 IoT 기기 등이 있습니다. 2016년, Cypress 가 Broadcom 의 IoT 사업부를 인수했습니다. 이후 Broadcom 이 Apple 및 Samsung 과 같은 비-IoT 고객을 유지하면서 펌웨어 변형이 약간 분기되었습니다. 그러나 펌웨어 상호 작용 및 업데이트 메커니즘...

fix-react2shell-next

fix-react2shell-next Next.js / React RSC 앱에서 CVE-2025-66478React 2 Shell RCE을 수정하는 단일 명령어입니다. npx fix-react2shell-next 공식 권고에 따른 결정적 버전 업데이트를 수행합니다. 기능 1. 모든 package.json 파일을 재귀적으로 스캔 합니다모노레포 지원. 2. 다음 항목의 취약한 버전을 확인 합니다: next react-server-dom-webpack react-server-dom-parcel...

pwninit

pwninit 바이너리 익스플로잇 챌린지 시작을 자동화하는 도구 기능 챌린지 바이너리를 실행 가능하게 설정 제공된 libc를 세그폴트 없이 로드할 수 있는 링커ld-linux.so. 다운로드 디버그 심볼을 다운로드하고 libc 언스트립 제공된 libc에 맞는 올바른 RPATH와 인터프리터를 사용하도록 patchelf로 바이너리 패치 템플릿 pwntools solve 스크립트 작성 사용법 간단한 버전 pwninit 실행 자세한 버전 관련 파일이 있는 디렉터리에서 pwninit을 실행하면 어떤 파일이 바이너리, libc, 링커인지...

vm-filesystem

vm-filesystem Firebeam 바이트코드를 사용하여 파일 시스템 상호작용을 수행하고, Havoc 인터페이스 파일 브라우저 상호작용을 위해 Python 함수를 몽키패치monkey-patch합니다. 이를 통해 파일 시스템이 내장되지 않은 상태에서도 원격 파일 시스템과 상호작용할 수 있습니다. 이 저장소는 Firebeam 가상 머신과 클라이언트 자체의 모듈성 용량을 통해 가능한 것을 보여주는 예시이기도 하며, 몽키패치된 함수를 통해 에이전트 콘솔과 사용자 인터페이스 양쪽에서 파일 시스템 상호작용의 대체 방법을 제공합니다...

ofrak

OFRAK OFRAK Open Firmware Reverse Analysis Konsole is a binary analysis and modification platform. OFRAK combines the ability to: Identify and Unpack many binary formats Analyze unpacked binaries with field-tested reverse engineering tools Modify and Repack binaries with powerful patching...

apk-medit

apk-medit Apk-medit은 루팅과 NDK 없이 디버깅 가능한 apk를 위한 메모리 검색 및 패치 도구입니다. 모바일 게임 보안 테스트를 위해 만들어졌습니다. 많은 모바일 게임에는 루팅 탐지 기능이 있지만, apk-medit은 루트 권한이 필요하지 않으므로 루팅 탐지를 우회하지 않고도 메모리 수정이 가능합니다. 동기 메모리 수정은 게임에서 치트를 사용하는 가장 쉬운 방법이며, 보안 테스트에서 확인해야 할 항목 중 하나입니다. GameGuardian처럼 쉽게 사용할 수 있는 치트 도구도 있습니다. 하지만 비루팅 기기와...

Amsi-Bypass-Powershell

후원 Amsi-Bypass-Powershell 이 저장소에는 여러 블로그 게시물에서 찾은 일부 AMSI맬웨어 방지 검사 인터페이스 우회/회피 방법이 포함되어 있습니다. 대부분의 스크립트는 AMSI 자체에 의해 탐지됩니다. 따라서 트리거를 찾아 변수/함수 이름 변경, 문자열 대체 또는 런타임 시 인코딩 및 디코딩을 통해 해당 부분의 시그니처를 변경해야 합니다. 또는 ISESteroids나 Invoke-Obfuscation을 통해 난독화하여 작동하도록 할 수도 있습니다. 또한 유효한 우회를 다시 얻기 위해 수동으로 시그니처를 변경...