FudgeC2

FudgeC2 FudgeC2は、チームコラボレーションとキャンペーンタイムラインを容易にするために設計されたPowershell C2プラットフォームであり、BlackHat Arsenal USA 2019で公開されました。これは、クライアントがレッドチームの活動をよりよく理解できるよう、敵対的テクニックのより詳細な情報を提供することを目的としています。 Python3とWebフロントエンドで構築されたFudgeC2は、レッドチームオペレーターに、キャンペーン全体でアクティブなインプラントを管理するためのシンプルなインターフェースを提供することを目指しています。...

CVE-2021-1675-PrintNightmare

CVE-2021-1675-PrintNightmare 작동하는 PowerShell PoC Powershell 스크립트는 다음에서 복사되었습니다: https://github.com/calebstewart/CVE-2021-1675 Caleb Stewart와 John Hammond에게 감사드립니다. 작동하는 PoC를 가까이에 두고 싶었습니다. 제 커스텀 DLL과 난독화된 버전의 powershell 스크립트를 추가했습니다. 난독화된 스크립트는 "C:\windows\tracing" 디렉토리에서 "printed.dll"이라는 DLL을...

fleet-cve-scanner

fleet-cve-scanner RMM으로 관리되는 플릿을 위한 오픈소스 단일 스크립트 CVE 스캐너입니다. 순수 PowerShell 7, 에이전트 불필요, 어플라이언스 불필요, 라이선스 비용 없음. 관리하는 모든 엔드포인트의 모든 소프트웨어에 대해 한 가지 질문에 답합니다: 설치된 버전이 알려진 취약점을 가지고 있는지, 그리고 그 긴급성은 어느 정도인지? — RMM의 소프트웨어 인벤토리를 무료 공식 보안 피드와 결합하여. NIST NVD — 알려진 CVE 및 영향을 받는 버전 범위 CISA KEV — 실제 환경에서 활발히 악...

BYOSI

BYOSI EDR을 우회하는 간단한 방법: 후킹된 API를 전혀 건드리지 않는 것. 이론 대부분의 EDR이 스크립팅 파일을 스캔하지 못하고 단순 텍스트 파일로 취급한다는 점을 발견했습니다. EDR 입장에서는 불행한 일이지만, 우리에게는 이익을 얻을 기회입니다. 메모리 상주나 스레드 인젝션 같은 화려한 방법은 철저히 모니터링됩니다. 유효한 인증 기관CA이 서명한 바이너리가 없으면 실행이 거의 불가능합니다. BYOSIBring Your Own Scripting Interpreter를 소개합니다. 모든 스크립팅 인터프리터는 제작자가...

C2

Python으로 생성된 파비콘을 통한 C2, PowerShell로 읽기...

M365-Assess

M365 Assess 포괄적인 M365 보안 평가 도구 IT 컨설턴트와 관리자를 위한 읽기 전용 Microsoft 365 보안 평가 이것은 무엇인가요? M365 Assess는 Microsoft 365 테넌트에 대해 단일 읽기 전용 명령을 실행하고, ID, 이메일, 보안, 디바이스, 협업 및 규정 준수 기준을 포괄하는 CSV 데이터, 자체 포함형 브랜드 HTML 보고서, XLSX 규정 준수 매트릭스를 생성합니다. 292개의 자동화된 보안 검사 가 15개의 규정 준수 프레임워크 에 매핑되어 있습니다 — 수치는...

Collect-MemoryDump

Collect-MemoryDump Collect-MemoryDump - DFIR을 위한 Windows 메모리 스냅샷 자동 생성 Collect-MemoryDump.ps1은 포렌식적으로 건전한 방식으로 라이브 Windows 시스템에서 메모리 스냅샷페이지 파일 수집 포함을 수집하는 데 사용되는 PowerShell 스크립트입니다. 기능: ARM64 지원 MAGNET DumpIt for Windows 및 MAGNET Response 메모리 수집을 시작하기 전에 호스트 이름 및 실제 메모리 크기 확인 메모리 덤프 파일을 저장할 충분한 여...

fake-sandbox

Fake Sandbox Processes FSP 이 작은 스크립트는 일부 악성코드가 회피하려는 분석, 샌드박스 및 VM 소프트웨어의 가짜 프로세스를 시뮬레이션합니다. @x0rz가 만든 원본 스크립트는 여기에서 다운로드할 수 있습니다 감사합니다. 또한 루트 디렉토리에서 약간 최적화된 제 스크립트를 다운로드할 수 있습니다. 파일 이름은 fsp.ps1입니다. 이 정확한 스크립트는 FSP 설치 프로그램에서도 사용됩니다. 스크립트 기능 일부 더 고급 스파이웨어는 생성된 프로세스가 실행되는 동안 제대로 실행되지 않을 수 있습니다. 요구...

Shell3er

Shell3er Shell3er PowerShell 리버스 쉘 Shell3er 리버스 기능 Get-RandomProcessName 함수 Get-RandomProcessName 함수는 "PS"와 새 GUID를 연결하여 임의의 프로세스 이름을 생성합니다. 이는 고유하고 무작위로 보이는 프로세스 이름을 만들어 의심스러운 프로세스를 식별하기 어렵게 하는 데 사용됩니다. Run-BackgroundTask 함수 Run-BackgroundTask 함수는 ScriptBlock과 선택적 ProcessName을 매개변수로 받습니다. 그런 다음...

HuntCyberArk

HuntCyberArk - CyberArk セキュリティ監査スイート CyberArk Privileged Access Management PAM プラットフォーム向けの包括的な PowerShell ベースのセキュリティ評価ツールです。攻撃的セキュリティ専門家、レッドチーム、ペネトレーションテスター向けに設計されています。 このツールは、ネットワーク経由で CyberArk サーバーに対してリモート 実行するように設計されています。CyberArk サーバー自体で実行する必要はありません。すべてのチェックは、PVWA API、ポートスキャン、Web...

CVE-2021-34527

CVE-2021-34527 - PrintNightmare LPE PowerShell Caleb Stewart | John Hammond | 2021년 6월 1일 2021년 6월 2일 업데이트 : Microsoft는 CVE-2021-34527에 대한 보안 권고를 발표했으며, 해당 식별자를 정확히 PrintNightmare 취약점 악용으로 명명했습니다. 이전에는 커뮤니티에서 6월 8일 패치가 이 문제를 해결하지 못함에 따라 CVE-2021-1675가 "PrintNightmare"로 추정하고 있었습니다. 이 저장소는원본과 동일합니다...

CVE-2019-7214

Windows 리버스 셸 익스플로잇 PowerShell over TCP 이 Python 스크립트는 원격 Windows 머신에서 실행 중인 취약한 서비스를 대상으로 합니다. 직렬화된 .NET 페이로드를 전송하여 공격자 머신으로 PowerShell 기반 리버스 셸을 실행합니다. CVE-2019-7214 SmarterMail 시스템의 .NET 역직렬화에서 원격 코드 실행 ⚙️ 설정 환경에 맞게 스크립트의 설정 섹션을 업데이트하세요: HOSTNAME = 'hostname' Target hostname resolved via...

AMSI.fail

AMSI.fail 원래는 C Azure Function 나중에 JS로 포팅됨이며, HTTP 트리거를 사용하여 현재 프로세스의 AMSI를 깨거나 비활성화하는 난독화된 PowerShell 스니펫을 생성합니다. 스니펫은 난독화되기 전에 소수의 기술/변형 풀에서 무작위로 선택됩니다. 모든 스니펫은 런타임/요청 시 난독화되어 생성된 출력이 동일한 서명을 공유하지 않도록 합니다. 라이브 데모를 보려면 https://amsi.fail/ 를 확인하세요! AMSI란? f-secure가 훌륭한 블로그 게시물 중 하나에서 설명했듯이: AMSI는...

CVE-2020-14882

Oracle WebLogic 무인증 RCE 익스플로잇 이 PowerShell 스크립트는 CVE-2020-14882를 악용하여 다음 Oracle WebLogic Server 버전에서 인증 없이 원격 코드 실행을 수행합니다: 10.3.6.0.0 12.1.3.0.0 12.2.1.3.0 12.2.1.4.0 14.1.1.0.0 사용법 .\exploit.ps1 -target 'https://target:7001' -command 'yourcommand' .\exploit.ps1 -target 'https://target:7001'...

hawk

Hawk 문서 및 리소스 포괄적인 문서를 보려면 hawkforensics.io를 방문하세요. 포함 내용: 상세 설치 및 권한 가이드 단계별 튜토리얼 및 'How to' 동영상 문제 해결 도움말 모범 사례 및 사용 예제 Hawk란 무엇인가? Hawk는 Microsoft 클라우드 환경에서 포렌식 데이터 수집을 간소화하는 무료 오픈 소스 PowerShell 모듈입니다. 주로 보안 전문가, 침해 대응 담당자, 관리자를 위해 설계되었으며, Microsoft 365M365 및 Microsoft Entra ID에 중점을 두고 Microso...

OffsetInspect

OffsetInspect 바이트 오프셋 검사, 소스 상관관계, 바이너리 비교, 방어 탐지 경계 분석을 위한 한정된 메모리bounded-memory PowerShell 툴킷입니다. OffsetInspect는 실무 분석가의 질문에 답합니다: 이 바이트 오프셋에는 어떤 콘텐츠가 있으며, 그 주변에는 어떤 소스 또는 바이너리 컨텍스트가 있을까요? 또한 ThreatCheck가 다루는 동일한 분석 문제에서 영감을 얻은 OffsetInspect 고유의 탐지 경계 워크플로를 제공하되, ThreatCheck의 소스나 바이너리를 번들로 포함하지...

psobf

PowerShell Obfuscator その目標は、コードを変換して解析や静的シグネチャを妨害することであり、ラボや許可されたレッドチーム/ペネトレーションテストの活動において有用です。 難読化の6段階に加えて、文字列トークン化、軽量リテラル暗号化、数値マスキング、識別子モーフィング、フォーマット「ジッター」、制御フローの見た目調整、デッドコード注入、フラグメンテーションプロファイル、決定論的プロファイルなどの手法を積み重ねることができる変換/パイプラインアーキテクチャをサポートしています。 ⚠️ 責任ある使用：このツールは研究および許可されたテストのみを目的としています。...

CyberPipe

CyberPipe v5.3 이전 명칭 CSIRT-Collect DFIR 조사에서 메모리 및 디스크 포렌식을 수집하기 위한 사용하기 쉬운 PowerShell 스크립트입니다. 기능: 🐏 MAGNET DumpItx86, x64 및 ARM64 지원 또는 레거시 시스템용 MAGNET RAM Capture로 메모리 이미지 캡처 💻 MAGNET Response CLI를 사용하여 선택 가능한 프로필 또는 사용자 지정 옵션으로 트라이지 데이터 수집 🔐 MAGNET Encrypted Disk Detector를 사용하여 전체 디스크 암호화 감지 ...

Follina-Workaround-CVE-2022-30190

Follina 대책 CVE-2022-30190 설명 이 두 스크립트는 Microsoft가 제공한 대책을 적용하여 CVE-2022-30190 취약점을 완화하고, 공식 패치가 출시될 경우 대책을 복원하는 데 사용할 수 있습니다. 자세한 내용은 MSRC 블로그에서 확인할 수 있습니다. 첫 번째 스크립트 'FollinaMitigation.ps1'은 레지스트리 키를 백업한 다음 제거하여 대책을 적용합니다. 두 번째 스크립트 'FollinaImportKey.ps1'은 이전에 내보낸 레지스트리 키를 가져옵니다. 추가 세부 정보는 여기에서...

CVE-2017-16245

CVE-2017-16245 CVE-2017-16245용 소스 코드 원래 Nettitude가 공개한 Avecto Defendpoint 우회 CVE-2017-16245의 PowerShell 구현은 PowerShell에 그대로 복사하여 붙여넣을 수 있습니다그리고 그렇게 해야 합니다. PowerShell이 차단된 경우 명령 프롬프트에서 powershell.exe를 실행해 보세요. 자세한 내용은...