Checklists

はじめに ペネトレーションテストは創造的なプロセスではありますが、ほとんどの人は、ネットワーク、システム、アプリケーションをさまざまなシナリオに対してテストし忘れることがないようにし、評価全体の品質を維持するために、個人的なチェックリストを保持しています。 目的 このプロジェクトの目的は、ペネトレーションテスターやレッドチームが評価中に使用できる詳細なチェックリストを作成することです。各チェックリストは、https://pentestlab.blog の詳細なブログ記事にリンクされ、その技術と必要なタスクの実行方法が説明されます。また、情報はGitHubのWikiページにも掲載されます。...

SharPersist

SharPersist Windows用永続化ツールキット（Cで記述）。各テクニックの詳細な使用方法については、Wikiを参照してください。 作者 - Brett Hawkins @h4wkst3r リリース SharPersistのパブリックバージョン1.0.1は、Releasesセクションにあります。 インストール/ビルド プリコンパイル済み Releasesセクションのプリコンパイル済みバイナリを使用してください。 自分でビルドする プロジェクトを自分でコンパイルするために、Visual...

Persistence-Survivability

지속성 생존성 등급 이 프로젝트는 Duqu 스타일의 지속성을 TTP로 사용하며 Bsides Augusta – RAT에서 발표되었습니다. 이 프로젝트는 PowerShell 기반이며 자격 증명을 사용하거나 사용하지 않고 사용할 수 있습니다. 자세한 내용은 .ps1 파일을 읽어보세요. 기본 사용법: Invoke-FindPersitence Invoke-FindPersitence -MaxHosts 100 -Top 5 Invoke-FindPersitence -Domain tester.org -OperatingSystem 7...

PersistAssist

PersistAssist PersistAssist는 C으로 작성된 완전 모듈식 지속성 프레임워크입니다. 모든 지속성 기법에는 지속성 코드와 별도로 지속성을 제거하는 정리 메서드가 포함되어 있습니다. 이는 작업 진행 중인 프로젝트이므로 빈 클래스가 많습니다. 이 프로젝트의 초기 주요 목표는 클래스를 상속하고 코드를 추가하는 것만으로 새로운 기능을 쉽게 추가할 수 있는 완전 모듈식 프레임워크를 구축하는 것이었습니다. 작성자 - Victor Suarez @Gr1mmie 컴파일 PersistAssist에는 사전 컴파일된 바이너리가...

vulhub

Vulhub is an open-source collection of pre-built, ready-to-use vulnerable Docker environments. With just one command you can launch a vulnerable environment for security research, learning, or demonstration, no prior Docker experience required. 中文版本Chinese version Quick Start Install Docker examp...

ServiceCheater

ServiceCheater Poc of CVE-2020-0113 & CVE-2020-0108 Android 포그라운드 서비스 권한 상승 취약점 분석 취약점 배경 AOSP의 2020-08 패치에서 프레임워크 계층 AMS의 취약점이 공개되었습니다. 번호는 CVE-2020-0108이며 등급은 높음High입니다. 또 다른 취약점은 CVE-2020-0313이며 등급은 중간Medium입니다. AMS의 포그라운드 서비스 처리 과정에서 논리적 취약점이 발생하며, 이 취약점을 성공적으로 악용한 공격자는 포그라운드 서비스의 알림 표시를 우회하고...

RightHand-Persistence

RightHand Persistence CVE-2026-21509에서 영감을 받음 지속성을 위한 C++ COM 컨텍스트 메뉴 핸들러 C++ 및 COM을 사용한 Windows 컨텍스트 메뉴 핸들러의 샘플 구현으로, 은밀한 지속성 기술을 보여줍니다. 사용자 지정 COM 개체를 등록하면 사용자가 Windows 탐색기에서 특정 대상파일, 폴더 또는 배경을 마우스 오른쪽 버튼으로 클릭할 때마다 코드가 실행됩니다. 면책 조항: 이 프로젝트는 교육 및 연구 목적으로만 제공됩니다. 여기에 설명된 기술은 악의적인 목적으로 사용될 수 있습니다...

paradoxiaRAT

Paradoxia 원격 접속 도구. GUI 대안을 찾고 계신가요?Remote Hacker Probe를 확인해보세요. 더욱 발전되고 안정적이며 많은 기능을 제공합니다. 기능 Paradoxia 콘솔 기능| 설명 ---|--- 사용하기 쉬움| Paradoxia는 사용하기 매우 쉽습니다. 지금까지 가장 쉬운 RAT입니다! 루트 쉘| - 자동 클라이언트 빌드| 원하는 아이콘을 포함하거나 포함하지 않고 Paradoxia 클라이언트를 쉽게 빌드합니다. 멀티스레드| 멀티스레드 콘솔 서버, 여러 세션을 얻을 수 있습니다. 토스트 알림| 새 세...

GhostTask

Ghost 예약 작업 WithSecure의 예약 작업 변조 연구에서 영감을 받아, 그들은 레지스트리 키 조작만으로 예약 작업을 생성하는 것이 가능함을 설명했습니다. 이러한 접근 방식은 4698 및 106과 같은 예약 작업 생성 이벤트 로그 생성을 우회할 수 있어, 지속성을 유지하는 더 은밀한 방법을 제공합니다. 이러한 통찰을 바탕으로, 저는 레지스트리 직접 조작을 통해 예약 작업 생성을 시연하는 이 POC를 개발했습니다. 새로운 예약 작업을 생성하려면 여러 레지스트리 키와 관련 값을 추가해야 합니다. 예약 작업과 관련된 레지스...

backdoorme

backdoorme Build Status 메타스플로잇과 같은 도구는 컴퓨터를 침투하는 데 훌륭하지만, 접근 권한을 얻은 후에는 어떻게 해야 할까요? Backdoorme는 다양한 백도어를 활성화하여 장기간 지속성을 확립함으로써 이 질문에 답합니다. SSH 연결이 대상과 설정되면 Backdoorme의 강점이 발휘됩니다. 불행히도 Backdoorme는 루트 접근을 획득하는 도구가 아니라, 이미 획득한 접근 권한을 유지하는 도구입니다. 명시적 허가 없이 Backdoorme를 사용하지 마십시오. 허락 없이 해킹하지 마십시오. 사용법...

persisthunt

Linux 지속성 탐지, 헌팅 및 아티팩트 수집 요약 사용법 탐지 예시 기법 목록 요약 persisthunt.sh는 Linux 지속성 기술과 일반적으로 연관된 표적화된 지속성 관련 아티팩트를 수집하고 의심스러운 패턴을 강조하여 조사 속도를 높이는 데 도움을 줍니다. 이 스크립트는 잘 알려진 Linux 지속성 메커니즘 전반에 걸쳐 지속성 탐지, 위협 헌팅 및 아티팩트 수집을 지원합니다. 발견 사항은 신뢰도와 심각도에 따라 세 가지 수준 - High, Low, Informational로 분류됩니다. 예를 들어 /tmp/,...

OffensiveCSharp

OffensiveCSharp 这是我为行动创建的C工具和POC（概念验证）集合。每个项目设计为不依赖外部库。在Visual Studio中打开每个项目的.SLN文件，并以"Release"模式编译。 项目| 描述| 最低.NET版本 ---|---|--- AbandonedCOMKeys| 枚举废弃的COM键（特别是InprocServer32）。可用于持久化，因为在某些情况下，你可以写入缺失的位置并使用rundll32.exe -sta CLSID进行调用。技术参考自@bohops的这篇文章| 4.0 COMHunter|...

Suborner

Suborner: 보이지 않는 계정 위조기 이게 뭐죠? 당신만 알게 될 Windows 계정을 생성하는 간단한 프로그램입니다 : net user 또는 Windows OS 사용자 관리 애플리케이션예: netapi32::netuseradd 없이 보이지 않는 로컬 계정 생성 모든 Windows NT 머신Windows XP 11, Windows Server 2003 2022에서 작동 성공적인 인증 후 RID 하이재킹을 통해 기존 계정활성 또는 비활성을 가장 관리자 권한으로 보이지 않는 머신 계정을 생성하며, 그 생성을 보고하는 성가신...

venom

Venom C2 Venom C2는 종속성 없는 Python3 기반의 Command & Control 프레임워크로, 패키지 설치 없이 실행되도록 설계된 레드팀 지속성 도구입니다. Flask 팀 서버, Electron 운영자 GUI, 그리고 구성 가능한 AES 암호화 JSON 메시지를 통해 HTTP/HTTPS로 통신하는 단일 파일 파이썬 에이전트로 구성됩니다. 명령 실행, 파일 관리, 접근 유지, 손상된 시스템에서 SSH 역방향 터널 생성 등에 사용할 수 있습니다. 배경 네트워크 권한 상승 과정에서 다양한 이국적인 배포판과 아키텍...

wildlogger

\ \ / | | | | | \ \ /\ / / | | | | | | \ / / / | | |/ | | | / \ / |/ |/ \ '| \ /\ / | | | | | | || | | | | | / | / / |||,| |/ , |, ||| / | / | |/ |/ 説明 Windows...

CVE-2024-22774

파노라마 치과 영상 소프트웨어 9.1.2.7600. 팬텀 DLL 하이재킹 권한 상승 CVE-2024-22774 목차 목차 소개 소프트웨어 최종 버전 하이재킹 가능한 DLL 찾기 공격 설정 익스플로잇 OS 설치 후 지속성 소개 원래 이 글은 일부 치과 엑스레이 장비 소프트웨어의 DLL 프록시에 관한 분석 글이 될 예정이었습니다. 그런데 연구 중에 우연히 발견한 DLL 때문에 다시 확인하게 되었고, 결국 권한 상승 취약점을 발견하여 CVE를 받게 되었습니다. 제 기술 경력 초기에, 저는 한 치과 엑스레이 장비 제조업체가 문을 닫기...

BreakEscape

BreakEscape Rails Engine 사이버보안 훈련용 탈출 게임으로, 마운트 가능한 Rails Engine 형태입니다. Features 24개 이상의 사이버보안 탈출 시나리오 2개 테이블 스키마를 사용한 서버 측 진행 상황 추적 ERB를 통한 게임 인스턴스별 무작위 비밀번호 생성 NPC 대화를 위한 JIT Ink 스크립트 컴파일 다형성 플레이어 지원 User/DemoUser Pundit 권한 부여 게임 상태 관리를 위한 RESTful API 세션 기반 상태 유지 Installation Gemfile에 다음을 추가하세요...

ios11-cookie-set-expire-issue

iOS 11 쿠키 설정/만료 문제 iOS 11 홈 화면 웹 앱에서 쿠키 설정 및 만료에 간헐적인 문제가 있는 것으로 보입니다. 두 가지 오류 동작이 관찰될 수 있습니다: 쿠키가 설정된 후 앱을 닫았다가 다시 열면, 앱을 다시 열었을 때 쿠키가 더 이상 존재하지 않을 수 있습니다 쿠키가 만료된 후 앱을 닫았다가 다시 열면, 앱을 다시 열었을 때 쿠키가 여전히 존재할 수 있습니다 재현 단계: 1. Mobile Safari에서...

burp_global_match_replace

Global Match & Replace GMR Burp Suite 拡張機能 Global Match & Replace GMR は、Burp Suite を拡張し、グローバルまたは選択した複数のツール Repeater、Intruder、Proxy など に適用できるマッチ/リプレースルールを提供します。リクエストとレスポンスごとの差分を表示するため、何が変更されたかを正確に確認できます。 この拡張機能は Burp Montoya API を使用しています。 機能 Burp ツール全体に適用できるグローバルなマッチ/リプレース Proxy だけでなく...

redsails

Redsails 소개 다음 기능을 갖춘 사후 침투 도구: 피해 머신에서 지속성 유지 다수의 일반적인 호스트 이벤트 로그네트워크 및 계정 로그인 모두 우회 거짓 로그/네트워크 트래픽 생성 다음에 기반: PyDivert https://github.com/ffalcinelli/pydivert. 이는 WinDivert를 위한 Python 바인딩으로, Windows 네트워크 스택으로/로부터 전송되는 네트워크 패킷을 캡처/수정/드롭할 수 있도록 사용자 모드 애플리케이션을 허용하는 Windows 드라이버입니다. Vista 및 Windows...