Checklists

简介 尽管渗透测试是一个创造性的过程，但大多数人仍会维护私人检查清单，以确保不会忘记针对各种场景测试网络、系统和应用程序，并保持评估的整体质量。 目的 该项目的目标是创建详细的检查清单，供渗透测试人员和红队成员在评估期间使用。每份检查清单都将与 https://pentestlab.blog 上的一篇详细博客文章相关联，该文章将描述相关技术以及如何执行所需任务。相关信息也会包含在 Github 的 Wiki 页面中。 技术 代码| 技术| 数量 ---|---|--- IA| 初始访问| 1 WPE| Windows 权限提升| 16 PE| 持久化| 40 CA| 凭据访问| 9 LM...

SharPersist

SharPersist Windows 持久化工具包，使用 C 编写。有关每种技术的详细用法，请参阅Wiki。 作者 - Brett Hawkins @h4wkst3r 发布 SharPersist 的公开版本 1.0.1 可在 Releases 部分中找到 安装/构建 预编译 使用 Releases 部分中的预编译二进制文件 自行构建 按照以下步骤设置 Visual Studio，即可自行编译该项目。这需要一些可通过 NuGet 包管理器安装的 .NET 库。 使用的库 此项目使用了以下第三方库。 库| URL| 许可证 ---|---|--- TaskScheduler|...

Persistence-Survivability

永続性生存性評価 このプロジェクトは、Duquスタイルの永続性をTTPとして使用しており、Bsides Augusta – RATで発表されました。このプロジェクトはPowerShellベースであり、資格情報ありとなしの両方で使用できます。詳細については、.ps1ファイルをお読みください。 基本的な使用方法： Invoke-FindPersitence Invoke-FindPersitence -MaxHosts 100 -Top 5 Invoke-FindPersitence -Domain tester.org -OperatingSystem 7...

PersistAssist

PersistAssist PersistAssistは、Cで書かれた完全にモジュール化された永続化フレームワークです。すべての永続化手法には、永続化コード自体に加えて、永続化を削除するためのクリーンアップメソッドが含まれています。これは開発中のプロジェクトであり、多くの空のクラスが存在します。このプロジェクトの当初の主な目的は、クラスを継承してコードを追加するだけで新しい機能を追加できる、完全にモジュール化されたフレームワークを構築することでした。 作者 - Victor Suarez @Gr1mmie コンパイル...

vulhub

Vulhub is an open-source collection of pre-built, ready-to-use vulnerable Docker environments. With just one command you can launch a vulnerable environment for security research, learning, or demonstration, no prior Docker experience required. 中文版本Chinese version Quick Start Install Docker examp...

ServiceCheater

ServiceCheater Poc of CVE-2020-0113 & CVE-2020-0108 Android前台服务权限提升漏洞分析 漏洞背景 在AOSP的2020-08补丁中，披露了一个框架层AMS中的漏洞，编号为CVE-2020-0108，评级为高，另一个编号为CVE-2020-0313，评级为中。AMS中对前台服务的处理中逻辑漏洞，成功利用该漏洞的攻击者可以绕过前台服务的通知显示并持续在后台运行。攻击需要由本地的恶意应用发起，不需要用户交互，如果用户授予了应用其它权限，可造成更大的危害，例如在持续追踪位置或静默录音等。 前台服务是Google在Android...

RightHand-Persistence

RightHand 永続化 CVE-2026-21509 に触発されました C++ COM コンテキストメニューハンドラ 永続化用 C++ と COM を使用した Windows コンテキストメニューハンドラのサンプル実装で、ステルス的な永続化手法を示します。カスタム COM オブジェクトを登録することで、ユーザーが特定のターゲット（ファイル、フォルダ、または背景）を右クリックするたびに、Windows エクスプローラ内でコードが実行されます。 免責事項:...

paradoxiaRAT

Paradoxia 远程访问工具。 正在寻找 GUI 替代品？试试Remote Hacker Probe。功能更强大、更稳定，拥有海量特性。 功能 Paradoxia 控制台 功能| 描述 ---|--- 易于使用| Paradoxia 极易使用，是目前最简单的 RAT！ Root Shell| - 自动构建客户端| 轻松构建 Paradoxia 客户端，支持或不使用你选择的图标。 多线程| 多线程控制台服务器，可获取多个会话。 桌面通知| 新会话时的桌面通知 可配置设置| 可在 paradoxia.ini 中配置的值 终止会话| 无需进入会话即可终止会话。 查看会话信息|...

GhostTask

Ghost Scheduled Task WithSecureによるスケジュールタスク改ざんの研究に着想を得て、レジストリキーの操作のみでスケジュールタスクを作成する可能性が説明されていました。このアプローチにより、4698や106といったスケジュールタスク作成イベントログの生成を回避でき、よりステルスな永続化手段が実現できます。これらの知見に基づき、私はレジストリの直接操作によるスケジュールタスク作成を実証するPOCを開発しました。...

backdoorme

backdoorme Build Status Metasploitのようなツールはコンピュータの不正利用に優れていますが、アクセスを取得した後はどうすればよいでしょうか？Backdoormeは、長期にわたって永続性を確立するための一連のバックドアを提供することで、その問いに答えます。 ターゲットとのSSH接続が確立されると、Backdoormeの真価が発揮されます。残念ながら、Backdoormeはrootアクセスを取得するためのツールではありません。一度取得したアクセスを維持するためのものです。...

persisthunt

Linux 持久化检测、威胁狩猎与取证工件收集 摘要 使用方法 检测示例 技术表 摘要 persisthunt.sh 通过收集与持久化相关的定向取证工件并高亮常见于 Linux 持久化技术的可疑模式，帮助加快调查速度。 该脚本协助检测持久化、威胁狩猎，并针对广为人知的 Linux 持久化机制收集工件。检测结果根据置信度和严重性分为三个级别 - 高、低 和 参考信息。示例包括引用 /tmp/、/home/、/dev/tcp、curl 的可疑自启动条目，或检测到活跃的绑定/反向 shell。...

OffensiveCSharp

OffensiveCSharp 这是我为行动创建的C工具和POC（概念验证）集合。每个项目设计为不依赖外部库。在Visual Studio中打开每个项目的.SLN文件，并以"Release"模式编译。 项目| 描述| 最低.NET版本 ---|---|--- AbandonedCOMKeys| 枚举废弃的COM键（特别是InprocServer32）。可用于持久化，因为在某些情况下，你可以写入缺失的位置并使用rundll32.exe -sta CLSID进行调用。技术参考自@bohops的这篇文章| 4.0 COMHunter|...

Suborner

Suborner: 不可視のアカウント偽造ツール これは何？ 自分だけが知っているWindowsアカウントを作成するシンプルなプログラムです : net userやWindows OSのユーザー管理アプリケーション（例：netapi32::netuseradd）を使わずに不可視のローカルアカウントを作成 すべてのWindows NTマシンで動作（Windows XPから11、Windows Server 2003から2022） 認証成功後、RID Hijackingを使用して既存のアカウント（有効・無効問わず）を偽装...

venom

Venom C2 Venom C2 是一个无依赖的 Python3 命令与控制框架，专为红队持久化设计，无需安装额外包即可在系统上运行。它包含一个 Flask 团队服务器、一个 Electron 操作员图形界面，以及一个通过可配置 AES 加密 JSON 消息在 HTTP/HTTPS 上进行通信的单文件 Python 代理。你可以用它执行命令、管理文件、维持访问权限，以及从受控系统创建 SSH 反向隧道。 背景 在网络权限提升过程中，我们接触了许多运行着奇异发行版和架构的生产系统。我们试图建立持久化控制，但手头的工具和技术都不奏效。此外，部分目标系统运行着 EDR。...

wildlogger

\ \ / | | | | | \ \ /\ / / | | | | | | \ / / / | | |/ | | | / \ / |/ |/ \ '| \ /\ / | | | | | | || | | | | | / | / / |||,| |/ , |, ||| / | / | |/ |/ 説明 Windows...

CVE-2024-22774

パノラマ歯科画像ソフトウェア 9.1.2.7600 ファントムDLLハイジャック 権限昇格 CVE-2024-22774 目次 目次 はじめに ソフトウェアの最終バージョン ハイジャック可能なDLLの検索 攻撃のセットアップ エクスプロイト OSインストール後の永続性 はじめに 当初、これは歯科用X線装置ソフトウェアにおけるDLLプロキシングに関する記事になる予定でしたが、調査中に偶然あるDLLを見つけ、再確認した結果、権限昇格の脆弱性を発見し、CVEを取得しました。...

BreakEscape

BreakEscape Rails エンジン マウント可能な Rails Engine として実装された、サイバーセキュリティトレーニング用の脱出ゲームです。 特徴 24以上のサイバーセキュリティ脱出シナリオ 2テーブルスキーマによるサーバーサイドの進捗トラッキング ERBによるゲームインスタンスごとのランダムパスワード NPCダイアログのためのJIT Inkスクリプトコンパイル ポリモーフィックプレイヤーサポート User/DemoUser Pundit認可 ゲーム状態管理のためのRESTful API セッションベースの状態永続化 インストール Gemfileに以下を追加: gem...

ios11-cookie-set-expire-issue

iOS 11 Cookie 設定 / 有効期限切れの問題 iOS 11 のホーム画面 Web アプリでは、Cookie の設定と有効期限切れに断続的な問題があるようです。以下の 2 つの誤った動作が確認できます: Cookie を設定してからアプリを閉じて再度開くと、アプリを再び開いたときに Cookie が存在しなくなる場合があります Cookie の有効期限が切れてからアプリを閉じて再度開くと、アプリを再び開いたときに Cookie がまだ存在している場合があります 再現手順: 1. Mobile Safari で...

burp_global_match_replace

全局匹配与替换 GMR Burp Suite 扩展 全局匹配与替换 GMR 扩展了 Burp Suite，通过匹配/替换规则在全局范围内或跨多个您选择的工具（Repeater、Intruder、Proxy 等）应用规则。它提供每个请求和响应的差异对比，让您清楚看到哪些内容发生了变化。 此扩展使用 Burp Montoya API。 功能特性 全局匹配/替换 跨 Burp 工具（不仅限于 Proxy） 基于规则的引擎 ，每条规则可指定目标（请求/响应 + 工具选择） 两种规则类型 ：简单模式（支持通配符）和正则表达式 每条规则的多行支持 ，用于匹配跨行内容 规则测试面板...

redsails

Redsails 概要 ポストエクスプロイテーションツールで、以下の機能を持ちます。 侵害したマシン上での永続性維持 多くの一般的なホストイベントログ（ネットワークおよびアカウントログオン）の回避 偽のログ・ネットワークトラフィックの生成 これは PyDivert https://github.com/ffalcinelli/pydivert に基づいています。PyDivert は WinDivert のPythonバインディングであり、WinDivert...