Apollo

Apollo Python으로 작성된 간단하고 가벼운 원격 접속 도구 Apollo는 Python 3.4+용 크로스 플랫폼Windows, Linux, FreeBSD 및 MacOS 원격 접속 도구입니다. 현재 기능은 매우 기본적이지만, 사후 침투 원격 코드 실행 및 클라이언트 시스템 정보를 수집하여 C&CCommand & Control 서버로 보고하는 것을 가능하게 합니다. 기능 여러 클라이언트를 동시에 제어 가능 크로스 플랫폼 Windows, Linux, FreeBSD 및 macOS AES-256 암호화 C2 및 D-H 키 교환 ...

bantam

Bantam 경량 서버 풋프린트, 멀티스레드 통신, 고급 페이로드 생성 및 난독화 도구를 갖춘 고급 PHP 백도어 관리 도구입니다. 요청 고유 암호화 키를 사용한 종단간 암호화와 WAF, IDS, SIEM 시스템을 우회하도록 설계된 페이로드 스트리밍을 제공합니다. 암호화가 불가능할 때 탐지를 방지하기 위해 여러 페이로드 무작위화 및 난독화 기술을 통합하고 있습니다. Bantam은 리눅스 PHP 사후 익스플로잇 권한 상승에 이상적인 도구로, 열거 스크립트를 쉽게 업로드할 수 있게 해줍니다. Bantam은 또한 플러그인 시스템을...

mimicry

Mimicry Mimicry Mimicry는 Chaitin Technology가 개발한 보안 도구로, 공격 및 사후 공격 단계에서 적극적인 속임수Active Deception를 사용합니다. 적극적인 속임수는 공격자가 인지하지 못한 상태에서 허니팟으로 실시간 이주시킬 수 있습니다. 적극적인 속임수를 통해 더 낮은 비용으로 더 높은 보안 수준을 달성할 수 있습니다. 한국어 | 중국어 문서 🏠 개요 발표 자료 동영상 🔥 데모 🕹️ 빠른 시작 1. 머신에 docker, docker-compose가 올바르게 설치되었는지 확인 docker...

EUVD-2026-92043

W vincent-peugnet/wcms through 3.18.0 contains a remote code execution vulnerability that allows authenticated editors to write arbitrary files by abusing the unvalidated path in POST /api/v0/media/upload/:path. Attackers can upload .php files executed by the web server, use encoded ../ sequences...

wreckuests

이게 뭐죠? Wreckuests는 HTTP-floodGET/POST를 통해 DDoS 공격을 실행할 수 있는 스크립트입니다. 순수 Python으로 작성되었으며 프록시 서버를 "봇"으로 사용합니다. 물론, 이 스크립트는 만능이 아니며 마우스 클릭 한 번으로 Pentagon/NSA/그 어떤 웹사이트를 마비시킬 수 없습니다. 각 공격은 고유하며, 각 웹사이트마다 취약점을 찾아 익스플로잇해야 합니다. 경고: 이 스크립트는 교육 목적으로만 공개되었습니다! 저자는 사용으로 인해 발생할 수 있는 모든 결과, 손해 또는 손실에 대해 책임을 지...

CVE-2025-50867

CloudClassroom-PHP-Project 1.0의 takeassessment2.php 엔드포인트에 SQL Injection 취약점이 존재합니다. 이 취약점은 Q5 POST 매개변수가 별도의 정화 절차 없이 SQL 문에 직접 포함되어 발생합니다. 취약점 유형 : SQL Injection 제품 공급업체 : https://github.com/mathurvishal/CloudClassroom-PHP-Project 영향을 받는 제품 코드 베이스 :...

poet

poet 간단한 포스트-익스플로잇 도구입니다. 개요 클라이언트 프로그램은 대상 머신에서 실행되며 연결할 IP 주소서버와 연결 주기를 구성합니다. 서버가 클라이언트가 연결을 시도할 때 실행 중이 아니면 클라이언트는 조용히 대기하고 다음 주기에 다시 시도합니다. 그러나 서버가 실행 중이면 공격자는 클라이언트를 제어할 수 있는 제어 셸을 얻어 대상에서 다음과 같은 다양한 작업을 수행할 수 있습니다: 정찰 원격 셸 파일 유출 다운로드 및 실행 자체 파괴 데모 이는 Poet가 할 수 있는 기능의 일부 예시일 뿐입니다. 시나리오는 다음과...

PQCrypto-LWEKE

FrodoKEM: Learning with Errors 鍵カプセル化 このCライブラリは、よく研究されたLearning with Errors LWE 問題 1,3 に基づくIND-CCA安全な鍵カプセル化 KEM プロトコルである FrodoKEM を実装しています。LWE問題は、汎用的で「代数的に非構造化された」格子に関する困難性が予想される問題と密接な関係があります。このパッケージにはPythonリファレンス実装も含まれています。FrodoKEM は、量子コンピュータ攻撃に対しても安全であると予想されています。 FrodoKEM は、主に2つのバリアントで構成されています:...

CVE-2026-82286-gpt-crawler-Arbitrary-File-Write

CVE-2026-82286 — gpt-crawler 未认证任意文件写入 针对 BuilderIO/gpt-crawler（约 22k ★）中未认证任意文件写入 漏洞的概念验证，攻击向量为 POST /crawl API 端点的 outputFileName 参数。 | ---|--- CVE| CVE-2026-82286 产品| gpt-crawler BuilderIO 受影响版本| $config.outputFileName.replace/.json$/, ""-$fileCounter.json; ... await...

CVE-2026-105123

W vincent-peugnet/wcms through 3.18.0 contains a remote code execution vulnerability that allows authenticated editors to write arbitrary files by abusing the unvalidated path in POST /api/v0/media/upload/:path. Attackers can upload .php files executed by the web server, use encoded ../ sequences...

OffensiveLua

Offensive Lua Offensive Lua は、FFI（Foreign Function Interface）を使用して Lua で記述されたオフェンシブセキュリティおよびレッドチームスクリプトの包括的なコレクションです。これらのスクリプトは、Microsoft Windows 上の LuaJIT のパワーと柔軟性を活用して、高度なペネトレーションテストやレッドチーム運用を実行します。 Key Capabilities Execution & Deployment: ペイロードのダウンロード、実行、展開 Privilege Escalation : UAC バイパス技術と権限...

Maestro

Maestro Maestro は、ユーザーのパスワードや Azure 認証フロー、トークン操作、Web ベースの管理コンソールを必要とせずに、ユーザーのワークステーション上の C2 エージェントから Intune/EntraID と対話するように設計されたポストエクスプロイテーションツールです。 Maestro を使用すると、C2 から Intune および EntraID（および場合によっては他の Azure サービス）との対話がはるかに容易になります。オペレーターは、ログイン中のユーザーに代わって Azure...

CVE-2024-36401

CVE-2024-36401에 대한 RCE CVE-2024-36401 GeoServer에 대한 POC입니다. 이 POC는 대상으로부터 역방향 시스템 셸을 설정하려고 시도합니다. 개요 CVE-2024-36401에 대한 POC: GeoServer 2.25.1, 2.24.3 및 2.23.5 이전 버전의 GeoServer에 대한 RCE입니다. 이 POC는 phith0n의 보안 권고를 기반으로 합니다. 작동 방식 1. 대상으로부터 오는 역방향 셸을 수신하기 위해 사용자 시스템에 리스너를 설정합니다. 2. 이 POC는 페이로드와 함께 PO...

PsMapExec

PsMapExec 🚀 PsMapExec란 무엇인가? PsMapExec 는 잘 알려진 CrackMapExec / NetExec 도구에서 크게 영감을 받은 PowerShell 기반 사후 침투 프레임워크입니다. 이 도구는 해당 도구들의 익숙한 모양과 기능을 네이티브 PowerShell에 가져오면서 자체적인 개선 사항을 갖추고 있습니다. 침투 테스터가 Active Directory 환경을 쉽게 평가하고 제압할 수 있도록 설계되었습니다. ⭐ PsMapExec를 즐기고 계신가요? 프로젝트에 별표를 눌러 지지를 보여주시고 널리 알려주세요....

FFM

자유 투쟁 모드 FFM FFM은 레드팀 공격 후 단계에서 사용할 수 있는 해킹 하네스입니다. 이 도구의 아이디어는 @thegrugq의 2007년 컨퍼런스에서 비롯되었습니다. 이 도구는 SSTIC 2018에서 발표되었으며비디오, 관련 슬라이드 데크는 이 URL에서 확인할 수 있습니다. 이러한 종류의 도구에 익숙하지 않다면 해킹 하네스의 목적을 이해하기 위해 해당 자료를 살펴보는 것을 강력히 권장합니다. 모든 설명은 슬라이드에 포함되어 있습니다. 이 프로젝트는 GPL v3 라이선스 조건에 따라 배포됩니다. 문서 주요 문서는 이...

mose

MOSE Master Of SErvers Copyright 2020 National Technology & Engineering Solutions of Sandia, LLC NTESS. Under the terms of Contract DE-NA0003525 with NTESS, the U.S. Government retains certain rights in this software MOSE is a post-exploitation tool that helps security professionals leverage...

CVE-2023-20209

Cisco Expressway를 조사하기 시작한 이유는 레드팀 공개 평가Red Team engagements 중 인터넷에서 꽤 많은 인스턴스를 발견했지만, 업무 중에 이 제품을 더 자세히 탐구할 시간이 없었기 때문입니다. 처음에는 인증 우회auth bypass를 찾아 RCE로 연결하려 했지만 시간이 부족해 인증 후 RCEpost auth RCE로 타협했습니다. 프론트엔드 PHP 코드는 추가 익스플로잇에 유망해 보입니다... 이는 CVE-2023-20209의 발견 및 공급업체 통지 과정에서 작성한 노트입니다. 익스플로잇 후 프로...

redpill

:octocat: 프로젝트 설명 redpill 프로젝트는 역방향 TCP 셸이 사후 탐색 작업을 지원하는 것을 목표로 합니다. 종종 레드팀 업무에서 시스템 관리자가 구현한 방어를 우회하기 위해 메타스플로이트가 아닌 역방향 TCP 셸과 같은 비전통적인 방법을 사용하여 대상 시스템에 접근해야 합니다. 첫 번째 단계가 성공적으로 완료된 후, 우리는 또 다른 유형의 문제에 직면합니다: "대상 시스템에 셸 접근 권한이 있는데, 이제 무엇을 할 수 있습니까?" 이 프로젝트는 다양한 사후 침투 작업을 수행하는 여러 PowerShell 스크립...

redpill

:octocat: Project Description The redpill project aims to assist reverse tcp shells in post-exploration tasks. Often, on redteam appointments we need to use unconventional ways to access the target system, like reverse tcp shells not metasploit in order to bypass the defenses implemented by the...

AD-Attack-Defense

Active Directory Kill Chain Attack & Defense 요약 이 문서는 공격자가 Active Directory를 손상시키기 위해 사용하는 구체적인 전술, 기술, 절차TTP를 이해하고 이를 완화, 탐지, 예방하기 위한 지침을 제공하고자 설계된 유용한 정보 자산입니다. 또한 Active Directory Kill Chain Attack과 현대의 Post Exploitation 적대자 트레이드크래프트 활동을 이해하는 데 도움을 줍니다. 목차 Discovery Privilege Escalation Defens...