antivmdetection

Antivmdetection 背景 VM検出を難しくするためにVirtualBoxで使用できるテンプレートを作成するためのスクリプトです。 このテーマに関する最初の投稿は2012年であり、その後不定期に更新してきました。ブログ形式は情報を公開する最良の方法ではなかったかもしれません。また、内容に基づいた「適用しやすい」便利なスクリプトを作成してくれた方もいました。 新しいコンテンツを追加しやすくするために、私も同じことをすることにしました。...

Tater

Tater Tater는 Hot Potato Windows 권한 상승 익스플로잇의 PowerShell 구현입니다. 크레딧 모든 크레딧은 @breenmachine, @foxglovesec, Google Project Zero 및 이 익스플로잇의 세부 사항을 해결하는 데 도움을 준 모든 분들에게 돌아갑니다. Potato - https://github.com/foxglovesec/Potato 포함된 프로젝트 p0wnedShell - https://github.com/Cn33liz/p0wnedShell PowerShell Empire ...

Invoke-ADEnum

Invoke-ADEnum Active Directory 감사 및 열거 Invoke-ADEnum은 Active Directory 환경에서 정보 수집을 자동화하기 위해 설계된 감사 및 열거 도구입니다. Invoke-ADEnum의 기능 중 하나는 HTML 형식의 Active Directory 감사 보고서를 생성할 수 있다는 점입니다. 보안 평가, 규정 준수 감사 또는 일반 Active Directory 열거 작업을 수행할 때, 이 보고서는 Active Directory 인프라에 대한 상세한 개요를 탐색하기 쉬운 레이아웃으로 제공합니...

DVS

DCOM Vulnerability Scanner 일명 교활한 스위스 군용 칼 - DCOM 객체를 사용한 측면 이동 내부 네트워크를 통해 측면 이동을 어떻게 할 수 있을지, 또는 EDR에 경고 없이 원격 시스템과 상호 작용하는 방법에 대해 궁금해한 적이 있나요? 유효한 자격 증명이 있거나 원격 시스템에 접근할 수 있는 활성 세션이 있지만, 알려져 있거나 예상되거나 높은 수준의 모니터링이 되는 방식예: WMI, 작업 스케줄러, WinRM, PowerShell Remoting으로 원격으로 프로세스를 실행할 수 없는 상황을 가정해...

Powershell-RAT

Powershell-RAT Gmail을 사용하여 데이터를 이메일 첨부 파일로 유출하는 Python 기반 백도어입니다. 이 RAT는 레드 팀 작전에서 Windows 시스템을 백도어하는 데 도움이 됩니다. 사용자 활동을 화면 캡처로 추적하고 정보를 이메일 첨부 파일로 공격자에게 전송합니다. 참고: 이 코드는 안티바이러스AV 소프트웨어에 완전히 탐지되지 않습니다FUD. 이 프로젝트는 불법적인 목적이나 권한이 없는 시스템 해킹에 사용되어서는 안 되며, 교육 목적과 실험을 위한 용도로만 사용해야 합니다. 이 도구에 대한 제안이나 아이디...

adPEAS

adPEAS v2 — Active Directory Privilege Escalation Awesome Scripts Comprehensive Active Directory security assessment — zero dependencies, single file, ready to go. What is adPEAS? adPEAS is a PowerShell-based security assessment tool that identifies misconfigurations, vulnerabilities, and privile...

PowerShell-Red-Team

PowerShell-Red-Team-Enum 레드 팀 구성원이 컴퓨터에서 데이터를 수집하거나 대상에 접근하는 데 사용할 수 있는 PowerShell 함수 모음입니다. RedTeamEnum 모듈에 포함된 명령어에 대한 ps1 파일을 추가했습니다. 이를 통해 원하는 명령어 하나만 쉽게 찾아 사용할 수 있습니다. 전체 모듈을 원한다면 RedTeamEnum 디렉토리와 내용을 장치에 다운로드한 후 다음 작업을 수행하세요. C:\PS robocopy .\RedTeamEnum...

PowerHuntShares

PowerHuntShares v2 PowerHuntShares는 사이버 보안 팀과 침투 테스터가 Active Directory 환경에서 SMB 공유를 더 잘 식별, 이해, 공격 및 수정할 수 있도록 설계된 PowerShell 도구입니다. 모든 해커는 SMB 공유를 악용하는 이야기를 가지고 있지만, 사이버 보안 팀은 여전히 이 공격 표면을 방어하는 데 어려움을 겪고 있습니다. 이 프로젝트는 포괄적인 공유 인벤토리를 생성하고, 통계, 차트, 그래프 및 언어 모델을 활용하여 공유를 상황에 맞게 설명하고, 관계를 요약하고, 위험을...

AMSI.fail

AMSI.fail 원래는 C Azure Function 나중에 JS로 포팅됨이며, HTTP 트리거를 사용하여 현재 프로세스의 AMSI를 깨거나 비활성화하는 난독화된 PowerShell 스니펫을 생성합니다. 스니펫은 난독화되기 전에 소수의 기술/변형 풀에서 무작위로 선택됩니다. 모든 스니펫은 런타임/요청 시 난독화되어 생성된 출력이 동일한 서명을 공유하지 않도록 합니다. 라이브 데모를 보려면 https://amsi.fail/ 를 확인하세요! AMSI란? f-secure가 훌륭한 블로그 게시물 중 하나에서 설명했듯이: AMSI는...

Sunflower Simple and Personal 1.0.1.43315 - Remote Code Execution

Sunlogin Sunflower Simplified aka Sunflower Simple and Personal 1.0.1.43315 is vulnerable to a path traversal issue. A remote and unauthenticated attacker can execute arbitrary programs on the victim host by sending a crafted HTTP request, as demonstrated by /check?cmd=ping../ followed by the...

Microsoft-Extractor-Suite

Microsoft-Extractor-Suite 시작하기 Microsoft-Extractor-Suite를 시작하려면 Microsoft-Extractor-Suite 문서를 확인하세요. Microsoft-Extractor-Suite 소개 Microsoft-Extractor-Suite는 Microsoft 내의 다양한 소스에서 필요한 모든 데이터와 정보를 수집하는 과정을 간소화하도록 설계된 완전한 기능을 갖춘 적극적으로 유지 관리되는 Powershell 도구입니다. 다음 Microsoft 데이터 소스가 지원됩니다: 통합 감사...

Invoke-CleverSpray

Invoke-CleverSpray Active Directory 사용자의 현재 및 이전 비밀번호를 감지하는 비밀번호 스프레이 스크립트 by @flelievre 옵션: -Password: 스프레이할 비밀번호. -PasswordFile: 스프레이할 비밀번호 목록이 포함된 파일 경로. -Username: 대상 사용자의 samAccountName. -UsernamesFile: 대상 samAccountName 목록이 포함된 파일 경로. -Domain: 사용자를 쿼리할 도메인, 기본값은 현재 도메인. -Limit: 'badPwdCount...

M365-Assess

M365 Assess 포괄적인 M365 보안 평가 도구 IT 컨설턴트와 관리자를 위한 읽기 전용 Microsoft 365 보안 평가 이것은 무엇인가요? M365 Assess는 Microsoft 365 테넌트에 대해 단일 읽기 전용 명령을 실행하고, ID, 이메일, 보안, 디바이스, 협업 및 규정 준수 기준을 포괄하는 CSV 데이터, 자체 포함형 브랜드 HTML 보고서, XLSX 규정 준수 매트릭스를 생성합니다. 292개의 자동화된 보안 검사 가 15개의 규정 준수 프레임워크 에 매핑되어 있습니다 — 수치는...

powerob

Powerob An on-the-fly Powershell script obfuscator meant for red team engagements. Built out of necessity. This only obfuscates functions and removes found in PowerShell scripts. Roadmap includes bfuscating variables. Pull requests and collaborative welcomed. About This was built out of the need ...

powerob

Powerob 레드팀 공격 시나리오를 위한 실시간 PowerShell 스크립트 난독화 도구입니다. 필요에 의해 제작되었습니다. 이 도구는 PowerShell 스크립트에서 발견되는 함수와 주석을 난독화합니다. 로드맵에는 변수 난독화가 포함되어 있습니다. 풀 리퀘스트와 협업을 환영합니다. 소개 최근 공격 시나리오에서 엔드포인트 보안을 우회할 필요에 의해 제작되었습니다. 권한 상승 시도 중에 PowerUp.ps1을 난독화하지 않고는 다운로드할 수 없었습니다. 기술적으로 v2이며, 주석을 제거하도록 업데이트되었습니다. 설치 git...

Octopus

Octopus란 무엇인가? Octopus는 HTTP/S를 통해 Octopus 파워쉘 에이전트를 제어할 수 있는, 파이썬 기반의 오픈 소스 사전 작업 C2 서버입니다. Octopus를 만든 주된 목적은 레드 팀 작업 전에 사용하기 위함입니다. 즉, 전체 작전 무기고와 인프라로 공격을 시작하는 대신, 먼저 Octopus를 사용하여 실제 레드 팀 작업을 시작하기 전에 대상을 공격하고 정보를 수집할 수 있습니다. Octopus는 매우 간단한 방식으로 작동하여 명령을 실행하고 암호화된 채널을 통해 C2와 정보를 교환하므로, 거의 모든...

powersap

PowerSAP PowerSAP is a simple powershell re-implementation of popular & effective techniques of all public tools such as Bizploit, Metasploit auxiliary modules, or python scripts available on the Internet. This re-implementation does not contain any new or undisclosed vulnerability. PowerSAP allo...

powersap

PowerSAP PowerSAP은 Bizploit, Metasploit 보조 모듈 또는 인터넷에서 사용할 수 있는 Python 스크립트와 같은 공개 도구의 인기 있고 효과적인 기술을 예를 들어 간단한 PowerShell로 재구현한 것입니다. 이 재구현은 새로운 취약점이나 공개되지 않은 취약점을 포함하지 않습니다. PowerSAP을 사용하면 .Net 커넥터 'NCo'를 통해 SAP RFC에 접근할 수 있습니다. 크레딧 모든 크레딧은 다음에게 돌아갑니다: Onapsis - Mariano, Jordan… ERPScan @chipik...

Shortcut-Payload-Generator

Shortcut-Payload-Generator PowerShell을 악용하여 단축 페이로드 생성 fud. 여기에는 멋진 트릭이 너무 많습니다. 더 좋게 만들 수 있습니다 ^^. 예: 다운로드 중 tcpview, 작업 관리자 등을 종료. 다운로드 후 악성코드에 숨김 속성 설정 등... G00d by3. ./9aylas EOF...

AzureHunter

클라우드 포렌식을 위해 Azure 및 O365 데이터에서 위협 헌팅 플레이북을 실행하는 Powershell 모듈입니다. 시작하기 1. 올바른 O365 권한이 있는지 확인 Exchange Online에서 UnifiedAuditLog에 읽기 전용 액세스 권한을 가지려면 다음 역할이 필요합니다: View-Only Audit Logs 또는 Audit Logs. 이러한 역할은 Exchange 관리 센터의 Compliance Management 역할 그룹에 기본적으로 할당됩니다. 참고 : 귀하가 보안 분석가, 사고 대응자, 위협 헌터이고...