dll-injector

소개 이름에서 알 수 있듯이, 이 애플리케이션은 주로 Windows에서 실행 중인 모든 프로세스에 DLL을 인젝션하는 기능을 수행합니다. 이 기능을 통해 DLL 로드, DLL 언로드, 주요 WinAPI 함수예: CreateFileW, ReadFile 등 후킹과 같은 여러 작업을 프로세스에 수행할 수 있습니다. 프론트엔드는 Flutter 로 구축되었으며, 핵심 기능은 C++을 사용하여 수행됩니다. 이 프로젝트는 Windows 프로세스의 디버깅 및 동작 수정을 위한 단순화되고 효과적인 도구의 부족을 해소합니다. 현재 도구들은...

netwatch

NetWatch Network diagnostics in your terminal. netwatch --view dense. Four boxes, no chrome, every keybind on a border. Download grows up from the axis, upload grows down. One binary, no config. sudo netwatch and you have live capture with L7 decode, process attribution where available, and a...

postshell

PostShell PostShell은 바인드bind 셸과 백 커넥트back connect 셸을 모두 포함하는 포스트 익스플로잇post-exploitation 셸입니다. 완전한 대화형 TTY를 생성하여 작업 제어job control가 가능합니다. 스텁 크기는 약 14KB이며 Unix 계열 시스템에서 컴파일할 수 있습니다. 스크린샷 연결이 시작된 후의 배너 및 셸과의 상호 작용. 기존의 백 커넥트/바인드 셸을 사용하지 않는 이유는? PostShell은 Python, Perl과 같은 종속성에 대한 의존도를 낮춰 공격자가 보다 쉽게...

postshell

PostShell PostShell is a post-exploitation shell that includes both a bind and a back connect shell. It creates a fully interactive TTY which allows for job control. The stub size is around 14kb and can be compiled on any Unix like system. ScreenShots Banner and interaction with shell after a...

chain-reactor

Chain Reactor Chain Reactor는 Linux 머신에서 탐지 및 대응 범위를 테스트하기 위한 오픈 소스 도구입니다. 이 도구는 프로세스 생성 및 네트워크 연결과 같은 일련의 동작을 시뮬레이션하는 실행 파일을 생성합니다. Chain Reactor는 사전 엔지니어링 경험이 없어도 사용할 수 있습니다. 이 도구는 JSON을 사용하므로 동작을 사용자 정의하는 것은 파일 편집만큼 간단합니다. 시작하기 설치 및 사용 방법에 대한 자세한 내용은 위키의 시작하기 페이지를 참조하세요. 더 알아보기 Chain Reactor 문서...

clrinject

clrinject C EXE 또는 DLL 어셈블리를 다른 프로세스의 모든 CLR 런타임 및 AppDomain에 주입합니다. 주입된 어셈블리는 주입 대상 프로세스의 클래스의 정적 인스턴스에 접근하여 내부 상태에 영향을 줄 수 있습니다. 사용법 clrinject-cli.exe -p -a 또는 의 프로세스를 열고, EXE를 주입하여 Main 메서드를 실행합니다. 추가 옵션 -e 로드된 모든 CLR 런타임과 생성된 AppDomain을 열거합니다. -d 번째 AppDomain에만 주입합니다. 숫자가 지정되지 않거나 0이면 모든...

PyHook

PyHook PyHook는 제 SharpHook 프로젝트의 Python 구현입니다. 다양한 API 후크를 사용하여 원하는 자격 증명을 획득합니다. PyHook는 Frida를 사용하여 대상 프로세스에 의존성을 주입합니다. 지원되는 프로세스 프로세스| API 호출| 설명| 진행 상태 ---|---|---|--- mstsc| CredUnPackAuthenticationBufferW| mstsc에서 CredUnPackAuthenticationBufferW를 후킹하여 사용자 이름과 비밀번호를 출력합니다.| 완료 runas|...

CVE-2025-41244

💻 단계별 기술 프로세스 프로그램 컴파일 bash C 코드를 실행 파일로 컴파일 gcc -o /tmp/httpd /tmp/CVE-2025-41244.c 실행 가능하도록 설정 chmod +x /tmp/httpd 버전 기능 테스트 bash -v 플래그 테스트 버전 출력 후 종료 /tmp/httpd -v -V 플래그 테스트 상세 버전 출력 후 종료 /tmp/httpd -V 4단계: 익스플로잇 실행 bash 프로세스 목록에 나타나도록 백그라운드에서 실행 /tmp/httpd &...

DropSpawn_BOF

DropSpawn 소개 DropSpawn은 비교적 알려지지 않은 DLL 하이재킹 방법을 통해 추가 비콘Beacon을 생성하는 데 사용되는 CobaltStrike BOF입니다. x86-x86, x64-x64, x86-x64/그 반대를 지원합니다. 프로세스 인젝션 대안으로 사용하세요. Windows 실행 파일은 DLL 검색 순서를 따릅니다. 절대 경로가 지정되지 않은 DLL을 로드하려고 할 때: DLL 하이재킹은 일반적으로 다음 중 하나가 필요합니다: A. 사용자가 실제 DLL이 있는 폴더보다 검색 순서 우선순위가 높은 폴더에 쓰...

Secure-Desktop

Secure-Desktop Secure Desktop は、キーロガーやリモート管理ツールが従来の手段ではアクセスできない安全な領域でプログラムを開くための Windows 用ツールです。 ソフトウェアキーロガーは、Windows フックを設定することで動作します。このフックは、ユーザーがキーを押すかマウスを使用するたびに、どのキーが押されたか、マウスの動き、マウスのクリック位置をキーロガーに通知するものです。 Secure Desktop は新しいデスクトップを開き、その中で選択したプログラムを起動します。Windows...

dlinject

dlinject.py 공유 라이브러리임의 코드를 ptrace 없이 실행 중인 리눅스 프로세스에 주입합니다. Cexigua 및 linux-inject 등에서 영감을 받았습니다. 사용법 .. . | /| | || || / | .. / | | | | |/ \ | |/ / \ \ \ | \ | |/|| /| |\ \ | /| // | / /| / / /|| / source: https://github.com/DavidBuchanan314/dlinject usage: dlinject.py -h --stopmethod...

juicy-potato

Juicy Potato abusing the golden privileges A sugared version ofRottenPotatoNG, with a bit of juice, i.e. another Local Privilege Escalation tool, from a Windows Service Accounts to NT AUTHORITY\SYSTEM Summary RottenPotatoNG and its variants leverages the privilege escalation chain based on BITS...

PyStat

PyStat - Windows용 고급 Netstat Python 버전 2.7과 호환 기능 프로세스의 원격 주소 확인 프로세스의 원격 포트 확인 프로세스를 사용 중인 사용자, 프로세스 제목 및 PID 확인 변경 로그: install.py에 Python 모듈 자동 설치 지원 추가 설치 안내: .zip 파일 다운로드 .zip 파일에서 pystat 폴더를 특정 드라이브예: C:\tools\pystat에 압축 해제 C:\tools\pystat로 이동하여 SHIFT 키 + 오른쪽 클릭을 누르고 '여기서 명령 창 열기' 선택 python...

processhacker-mcp

processhacker mcp 이것은 런타임 분석 및 프로세스 해킹을 위한 동적 MCP 서버입니다. ProcessHacker와 비슷하지만 AI 에이전트용입니다. 설정 1. Visual Studio에서 폴더를 엽니다 CMakeLists.txt 포함 2. 전체 빌드 Ctrl+Shift+B 3. ProcessHackerMCP.exe와 extensions/ 폴더가 생성됩니다. 4. exe를 실행합니다. 표준 입출력stdin/stdout으로 통신합니다. 에디터 통합 AI 에이전트/에디터가 이 서버를 사용하도록 설정할 수 있습니다. 아...

StealC-Stealer-RuntimeBroker-Hollowing-C2-Extraction-Payload-Extraction-Analysis

1. RuntimeBroker.exe Hollowing & C2 IP Addresses Process Hacker memory analysis reveals that StealC Stealer performs process hollowing on RuntimeBroker.exe and establishes connections to multiple C2 servers. Key Observations: Target Process: RuntimeBroker.exe PID 14900. C2 IP Addresses:...

BRC4-BOF-Artillery

Generic 이 저장소에는 제가 일정 기간에 걸쳐 작성한 범용 BOF 모음이 포함되어 있습니다. 이 저장소는 안정성을 위해 원본 소스를 수정하지 않고 포팅과 실행에만 중점을 둡니다. 향후 추가 테스트를 진행할 수도 있지만, 이는 공식적으로 지원되지 않습니다. Contact Harvester Crypt Vortex Encrypt Decrypt Dump Process Arguments Get NetNtlmv2 Hash Read Process Memory Search Process Memory Dump Process Version...

kprotect

🛡️ kprotect 개요 kprotect는 공급망 공격예: 악성 Python 또는 Node.js 라이브러리으로부터 민감한 데이터를 보호하도록 설계된 커널 수준 보안 엔진입니다. 가장 민감한 파일을 위한 독립적인 보안 계층 역할을 합니다. eBPF-LSM 시행 : 경로 패턴 및 와일드카드예: .env, home/user/.ssh/를 기반으로 커널 수준에서 파일 접근을 차단합니다. 계보 검증Lineage Verification : 단일 바이너리만 확인하는 것이 아니라 프로세스 체인 자체를 검증합니다. ✅ VS Code →...

CVE-2024-3094

CVE-2024-3094 CVE-2024-3094는 xz 유틸리티의 업스트림 tarball에서 버전 5.6.0부터 발견된 심각한 보안 취약점입니다. 이 취약점은 복잡한 난독화를 통해 liblzma의 빌드 프로세스를 조작하는 악성 코드와 관련이 있습니다. 이 저장소는 무엇을 위한 것인가요? 이 저장소는 시스템에서 xz가 취약한지 확인하고 이를 자동으로 수정하는 데 도움을 주기 위한 것입니다. 사용법: $ python3 detect.py 데모:...

mimic

mimic mimic는 Linux x8664에서 은밀 실행을 위한 도구입니다. "은밀 실행"이란 무엇인가요? 은밀 실행은 프로세스를 숨기는 기술입니다. 이 경우 mimic은 프로세스를 눈에 띄지 않게 숨깁니다. mimic은 모든 프로그램을 실행하고 다른 프로그램처럼 보이게 할 수 있습니다. 모든 사용자가 사용할 수 있습니다. 특별한 권한이 필요하지 않습니다. 특별한 바이너리가 필요하지 않습니다. 루트킷이 필요하지 않습니다. 뭐라고요?! 특별한 권한이 필요 없다고요?? 맞습니다. mimic은 프로세스의 내부 구조를 재배열하여 그...

Vidar-Stealer-Reverse-Engineering

Vidar Stealer 2.0 리버스 엔지니어링 분석 개요 이 분석은 탐지를 피하기 위해 고급 회피 기술을 사용하는 정교한 정보 탈취기인 Vidar Stealer 2.0 에 대한 심층적인 리버스 엔지니어링을 다룹니다. 주요 발견 사항은 다음과 같습니다: 작업 스케줄러 변조: 포렌식 분석을 회피하기 위해 시스템 작업 타임스탬프를 1999로 수정합니다. Explorer.exe 프로세스 할로잉: 합법적인 Windows Explorer 프로세스에 셸코드를 주입합니다. Microsoft Copilot 인젝션: 은밀한 실행을 위해 새로...