EXOCET-AV-Evasion

EXOCET - AV 우회, 탐지 불가, 페이로드 전달 도구 Chang Tan AWS 공인 클라우드 실무자 및 솔루션스 아키텍트 어소시에이트 [email protected] 업데이트된 EXOCET 사용법 크립터 키의 유출을 방지하고 악성코드 분석가를 더욱 혼란시키기 위해 페이로드를 패킹해야 합니다. Themida와 같은 상용 최고급 패커는 필요하지 않습니다. 코드 서명 인증서 없이는 더 큰 의심을 불러일으킬 뿐입니다. 코드 서명 인증서가 없으면 Windows 시스템에서 SmartScreen이 자동으로 트리거됩니다. 이...

BobTheSmuggler

BobTheSmuggler 빠른 업데이트 2024년 1월 15일 -다중 파일 압축 지원이 추가되었습니다. 최종 페이로드에 대해 여러 파일이 생성된 경우예: DLL-Sideloading 파일 또는 다단계 전달 파일, 이제 '-i' 옵션을 사용하여 디렉터리 경로를 지정할 수 있습니다. 디렉터리 경로가 제공되면 BobTheSmuggler는 해당 디렉터리의 모든 파일을 자동으로 아카이브하고, XOR 암호화한 후 PNG/GIF 내부에 임베드합니다. 프로젝트 설명 이 도구를 사용하는 방법에 대한 자세한 내용은 제 블로그 게시물을 참조하세...

-CTT-NSP-Convergent-Time-Theory---Network-Stack-Projection-CVE-2026-24858-

-CTT-NSP-收敛时间理论---网络栈投影-CVE-2026-24858- 一个概念验证（PoC），演示了三维纳维-斯托克斯CTT公式在数据包流优化与防御绕过中的应用。 . CTT-NSP：收敛时间理论 - 网络栈投影 🌀 概述 CTT-NSP是一个概念验证（PoC），演示了一种通过分形时间分层实现载荷投递的新方法。通过应用三维不可压缩纳维-斯托克斯方程的收敛时间理论（CTT）公式，我们将静态的漏洞利用载荷转化为动态的"流体"流动。 该载荷并非以单一、高特征信号的执行方式呈现，而是被映射到33个时间层（L=33）上。这确保了攻击的能量（即数字特征）按照色散系数 \alpha...

Dropper-GCleaner-C2-Infrastructure-Kernel-Driver-PowerShell-Conhost-Payload-Analysis

1. C2 基础设施 – 弹性与冗余服务器 Process Hacker 内存分析揭示了一组由 Dropper GCleaner 用于 C2 通信的域名列表。这些域名托管在多种平台上（Scaleway、Render、Replit 等），表明其基础设施健壮且冗余。 关键观察： 托管平台： Scaleway scw.cloud、Render onrender.com、Replit repl.co 等。 域名： readthedocs.io、rhcloud.com、app.render.com、id.repl.co、resindevice.io 等。 用途：...

trojanizer

TROJANIZER 버전 릴리스 : v1.1 Stable 저자 : pedro ubuntu r00t-3xp10it 코드네임: TroiaRevisited 지원 배포판 : Ubuntu, Kali, Mint, Parrot OS Suspicious-Shell-Activity SSA RedTeam 개발 @2017 프레임워크 설명 Trojanizer 도구는 WinRAR SFX를 사용하여 사용자가 입력한 두 파일을 압축하고, 이를 SFX 실행 파일.exe 아카이브로 변환합니다. SFX 아카이브가 실행되면 두 파일페이로드와 정식 애플리케이션을...

unicorn

unicorn Written by: Dave Kennedy @HackingDave Website: https://www.trustedsec.com Magic Unicorn is a simple tool for using a PowerShell downgrade attack and inject shellcode straight into memory. Based on Matthew Graeber's powershell attacks and the powershell bypass technique presented by David...

CVE-2017-0199

익스플로잇 툴킷 CVE-2017-0199 - v4.0 익스플로잇 툴킷 CVE-2017-0199 - v4.0은 침투 테스터와 보안 연구원이 Microsoft Office RCE를 빠르고 효과적으로 테스트할 수 있게 해주는 편리한 python 스크립트입니다. 복잡한 구성 없이 악성 RTF/PPSX 파일을 생성하고 metasploit / meterpreter / 기타 페이로드를 피해자에게 전달할 수 있습니다. 면책 조항 이 프로그램은 교육 목적으로만 제공됩니다. 허가 없이 사용하지 마십시오. 일반적인 면책 조항이 적용되며, 특히...

MacroShop

MacroShop Office 매크로를 통해 페이로드를 전달하는 데 도움이 되는 스크립트 모음입니다. 대부분 Python으로 작성되었습니다. 자세한 내용은 http://khr0x40sh.wordpress.com 을 참조하세요. 1. macrosafe.py Excel 스프레드시트에 VB 포함할 수 있도록 안전한 형태를 생성합니다. Veil-Evasion PowerShell 페이로드에 의해 생성된 배치 파일이 필요합니다. 포함하려면 Office에서 개발자 메뉴를 활성화하고, Visual Basic 탭으로 이동하여...

python-log4rce

Python Log4RCE CVE-2021-44228에 대한 올인원 순수 Python3 PoC입니다. 샘플 python3 log4rce.py --target "linux" --payload "PAYLOAD" http -X POST --url "http://localhost:8080/" --data "address=" INFO:HTTP:Running on local port 1337 INFO:HTTP:Remote target is http://127.0.0.1:1337/LinuxExploit.class...

Powershell-C2

Powershell-C2 この攻撃は、私の Powershell Payload Excel Delivery から派生したものですが、マシン上でのコマンド＆コントロール／永続化に、非常にクールな方法を使用しています。 ウォークスルーはこちらで見つけられます: http://enigma0x3.wordpress.com/2014/01/17/command-and-control-using-powershell-and-your-favorite-website/ この方法のクレジットは、@obscuresec と @mattifestation...

GPON-LOADER

GPON-LOADER GPON 홈 게이트웨이 장치에서 원격 코드 실행 및 페이로드를 위한 익스플로잇 로더 CVE-2018-10562, Python으로 작성됨. 종속성 requests 사용법 python gpon-loader.py...

LightMe

LightMe LightMe는 PowerShell 스크립트/페이로드를 난독화한 후 제공하는 간단한 HTTP 서버이며, 백그라운드에서 난독화를 서비스로 실행하여 각 HTTP 요청마다 거의 새로운 난독화된 페이로드를 제공합니다. 주요 기능 특정 디렉터리 내의 모든 PowerShell 파일 난독화 난독화된 PowerShell 파일을 제공하는 HTTP 서버 백그라운드 난독화기 각 요청마다 거의 새로운 페이로드 Background obfuscation interval에 따라 다름 기반: Invoke-Obfuscation 설치 git...

avet

안티바이러스 우회 도구 AVET는 기술 발전 및 시간 제약으로 인해 더 이상 개발되지 않습니다. AVET는 침투 테스터의 작업을 더 쉽게 만들고 안티바이러스 우회 기술 및 악성 소프트웨어에서 사용되는 기타 방법을 실험하기 위해 개발된 안티바이러스 우회 도구입니다. v2.4 의 새로운 기능 및 이전 버전 변경 사항에 대한 개요는 CHANGELOG 파일을 참조하세요. 목차 설치 Docker 간편한 AVET 일반적인 AVET 문서 클릭하여 펼치기 데이터 검색 방법 암호화 및 인코딩 샌드박스 우회 추가 명령 실행 도우미 도구 AVET...

xsser

XSSER ========== 발표 XSS에서 RCE 2.75까지 - Black Hat Europe Arsenal 2017 데모 버전 2.0 - 2015: https://www.youtube.com/playlist?list=PLIjb28IYMQgqqqApoGRCZO40vP-eKsgf 버전 2.5 - 2016: https://www.youtube.com/playlist?list=PLRic6PgcrsWGkgacL6WFnSQKVRZIoofRj 버전 2.75 - 2017: 현재 없음 요구 사항 Python 2.7., 버전 2.7.14...

EmbedInHTML

HTML에 모든 파일을 임베드하고 숨기기 저자: Arno0x0x - @Arno0x0x 이 도구는 파일모든 유형의 파일을 가져와 암호화한 후, 리소스로 HTML 파일에 임베드하고, 임베드된 리소스를 사용자가 클릭하는 것을 시뮬레이션하는 자동 다운로드 루틴을 함께 제공합니다. 그런 다음 사용자가 HTML 파일을 탐색하면 임베드된 파일이 즉시 복호화되어 임시 폴더에 저장되며, 마치 원격 사이트에서 다운로드되는 것처럼 사용자에게 제공됩니다. 사용자의 브라우저와 표시된 파일 유형에 따라 파일이 브라우저에 의해 자동으로 열릴 수 있습니다...

HtmlSmuggling

HtmlSmuggling HTML smuggling（HTMLスムグリング）は、悪意のあるペイロードを特別に細工されたHTML添付ファイルやWebページ内のエンコードされたスクリプトに隠すためにハッカーが使用する悪意のある手法です。 悪意のあるスクリプトは、被害者がHTML添付ファイル/リンクを開いたりクリックしたときに、ペイロードをデコードし、対象デバイスに展開します。 HTML smuggling手法は、正当なHTML5およびJavaScript機能を活用して悪意のあるペイロードを隠し、セキュリティ検出を回避します。 HTML...

CVE-2022-4616-POC

CVE-2022-46169 유사 셸 설명 이 Python 스크립트는 CVE-2022-46169 취약점 악용 과정을 간소화하는 도우미 도구 역할을 합니다. HTTP 서버를 시작하여 들어오는 요청을 수신하고 사용자가 명령을 입력할 수 있는 간단한 인터페이스를 제공합니다. 입력된 명령은 대상 서버에서 실행되어 조작된 페이로드를 취약한 서버에 전송하고 실시간으로 서버의 응답을 관찰하는 과정을 자동화합니다. 이 스크립트를 활용하면 사용자는 조작된 페이로드를 취약한 서버에 전송하고 서버의 응답을 실시간으로 관찰하는 과정을 자동화할 수...

DNSStager

DNSStager란 무엇인가? DNSStager는 DNS를 사용하여 페이로드를 숨기고 전송하는 데 사용되는 Python 기반의 오픈 소스 프로젝트입니다. DNSStager는 악성 DNS 서버를 생성하여 도메인에 대한 DNS 요청을 처리하고, 페이로드를 청크로 분할하고 다양한 알고리즘을 사용하여 인코딩한 후 AAAA 또는 TXT 레코드와 같은 특정 레코드 요청에 대한 응답으로 페이로드를 반환합니다. DNSStager는 C 또는 GoLang으로 작성된 사용자 지정 에이전트를 생성할 수 있으며, 이 에이전트는 일련의 도메인을 확인하...

elfpack

ElfPack: ELF 바이너리 섹션 도킹을 통한 스테이지리스 페이로드 전달 주요 내용 페이로드 번들링 메커니즘 개요: 컴파일, 링킹 및 로딩 바이너리 호환성 및 전달 메커니즘에 대한 느슨하게 결합된 페이로드 생성 섹션의 자동 메모리 로딩 회피 구조화된 섹션 유형 사용 현장에서 ELF 섹션을 통한 로더에 페이로드 재부착. 자신의 페이로드 가져오기 분리된 사전 컴파일된 ELF 섹션을 사용한 서명 우회 페이로드 생성 파이프라인을 통한 로더에 드라이브 바이 페이로드 부착 팻 페이로드 바이너리 생성 및 바이너리 패커 회피 사례 복잡한...

CVE-2021-34527

CVE-2021-34527 PrintNightmare PoC 👾 📝 설명 이 간단한 Python 스크립트는 SMB 프로토콜을 사용하여 대상 IP 주소와 포트에 페이로드를 전송할 수 있게 해줍니다. 교육 목적으로 SMB 익스플로잇 페이로드의 사용을 시연하기 위해 설계되었습니다. 페이로드는 특정 바이트 시퀀스를 포함하는 하드코딩된 SMB 메시지입니다. ⚠️ 중요 참고 사항 책임 있는 사용: 이 스크립트는 교육 목적으로만 제공됩니다. 승인되지 않았거나 악의적인 활동에 사용하지 마십시오. 페이로드: 스크립트에 포함된 페이로드는 샘플이며...