python-haystack

python-haystack 메모리 포렌식 |travis| |coverage| |landscape| |pypi| |docs| 빠른 시작: 빠른 사용 가이드 는 docs/ 폴더에 있습니다. Haystack-reverse CLI 는 docs/ 폴더에 있습니다. 더 많은 문서 소개: python-haystack은 할당된 메모리에서 C 구조체 검색 및 리버싱에 초점을 맞춘 힙 분석 프레임워크입니다. 첫 번째 함수/API는 SEARCH 함수입니다. 이를 통해 프로세스 메모리 덤프 또는 라이브 프로세스 메모리에서 알려진 레코드 유형을 검...

MemITM

MemITM 도구란 무엇인가? MemITMMem In The Middle 도구는 Windows 프로세스 메모리에서 "메시지"를 쉽게 가로채기 위해 개발되었습니다. 네트워크 메시지를 암호화 전에 캡처하거나 IPC 메시지를 캡처하고, 이를 검사하거나 퍼징을 위해 변경하기 위해 많은 맞춤형 메모리 가로채기 도구를 개발했습니다. 각 도구는 매우 맞춤형이었고, 일반적이지 않았으며, C/ASM으로 구현되어 사용/유지보수/적응이 쉽지 않았습니다. MemITM 도구는 이러한 문제를 해결하기 위해 개발되었으며, 다음으로 구성됩니다: 가로채기...

avet

안티바이러스 우회 도구 AVET는 기술 발전 및 시간 제약으로 인해 더 이상 개발되지 않습니다. AVET는 침투 테스터의 작업을 더 쉽게 만들고 안티바이러스 우회 기술 및 악성 소프트웨어에서 사용되는 기타 방법을 실험하기 위해 개발된 안티바이러스 우회 도구입니다. v2.4 의 새로운 기능 및 이전 버전 변경 사항에 대한 개요는 CHANGELOG 파일을 참조하세요. 목차 설치 Docker 간편한 AVET 일반적인 AVET 문서 클릭하여 펼치기 데이터 검색 방법 암호화 및 인코딩 샌드박스 우회 추가 명령 실행 도우미 도구 AVET...

toothpicker

ToothPicker ToothPicker is an in-process, coverage-guided fuzzer for iOS. It was developed to specifically targets iOS's Bluetooth daemon bluetoothd and to analyze various Bluetooth protocols on iOS. As it is built using FRIDA, it can be adapted to target any platform that runs FRIDA. This...

CVE-2021-31761

CVE-2021-31761 설명 : Webmin의 실행 중인 프로세스 기능을 통해 반사형 크로스 사이트 스크립팅XSS 공격을 악용하여 원격 명령 실행RCE을 얻는 방법 테스트 버전 : Webmin 1.973 GitHub의 최신 버전 07/03/2021 공격 유형 : 원격 영향 : 원격 명령 실행 익스플로잇 코드 PoC : YouTube PoC : https://youtu.be/23VvUMu-28c 제품 공급업체 : https://www.webmin.com 추가 정보 : "Webmin은 Unix 계열 서버 및 서비스를 위한 웹 ...

go-shellcode

go-shellcode go-shellcode는 Windows 셸코드 실행 도구runner와 보조 유틸리티의 저장소입니다. 이 애플리케이션들은 다양한 API 호출 또는 기법을 사용하여 셸코드를 로드하고 실행합니다. 사용 가능한 셸코드 실행 도구는 다음과 같습니다: CreateFiber CreateProcess CreateProcessWithPipe CreateRemoteThread CreateRemoteThreadNative CreateThread CreateThreadNative EarlyBird...

xpid

xpid nmap이지만 pid용입니다. 🤓 아래에서 직접 기부하여 제가 독립 프로그래머가 될 수 있도록 도와주세요. xpid는 사용자가 Linux 시스템에서 프로세스 세부 정보를 '조사'할 수 있는 기능을 제공합니다. 예를 들어, 대기 중인 스레드는 /proc/pid 디렉토리를 가지고 있지만, 이 디렉토리로 이동할 수는 있어도 목록을 볼 수는 없습니다. xpid는 커널의 여러 위치에서 pid에 대한 세부 정보를 확인합니다. 가능한 pid의 하위 집합을 검색함으로써 xpid는 커널의 여러 위치에서 pid 세부 정보를 확인할 수...

CVE-2022-39197-RCE

CVE-2022-39197-RCE 简介 本项目改编自 @its-arun 的项目 https://github.com/its-arun/CVE-2022-39197 在我测试该脚本时，发现 frida 脚本无法按正常顺序查询数据。这里采用修改 frida 脚本来修改进程名的方法。 感谢 @Kai5174 大师对利用方法所做的贡献。 使用方法 准备 Payload 1、在 EvilJar/src/main/java/Exploit.java 中编辑你的 payload 要执行的命令，目前它只能弹出计算器。 2、使用 jar 构建：mvn clean compile...

autoresponder

AutoResponder Carbon Black Response IR tool for hunting threats in an environment What is it? AutoResponder is a tool aimed to help people to carry out their Incident Response tasks WITH the help of Carbon Black Response's awesome capabilities and WITHOUT much bothering IT/System/Network Teams Wh...

kraken

Kraken은 Windows, Mac, FreeBSD 및 Linux용으로 빌드할 수 있는 간단한 크로스 플랫폼 Yara 스캐너입니다. 주로 사고 대응, 연구 및 임시 탐지엔드포인트 보호용이 아님를 목적으로 합니다. 핵심 기능은 다음과 같습니다: 제공된 Yara 규칙으로 실행 중인 실행 파일 및 프로세스 메모리 스캔go-yara 활용 자동 실행을 위해 설치된 실행 파일 스캔go-autoruns 활용 제공된 Yara 규칙으로 파일 시스템 스캔 Django 기반 웹 인터페이스가 있는 원격 서버로 감지 결과 보고 지속적으로 실행되며...

super-trouper

Super Trouper Fridaリバースエンジニアリングツールキット用のMCPサーバーです。 Super Trouper は、STDIO上でMCPサーバーを実行し、Fridaの機能をコーディングエージェント向けのツールとして公開します。ローカル、USB、リモートデバイスに接続でき、アプリケーションやプロセスの検査、プロセスセッションの管理、JavaScriptインストルメンテーションスクリプトの読み込み・評価・メッセージ交換が可能です。また、Frida...

CVE-2023-47253

CVE-2023-47253 | Qualitor povoaVoComArray$REQUEST; if inarray$REQUEST'nmalias', array'dtiniciomesatual', 'dtfimmesatual', 'dtiniciomespassado', 개념 증명 POC "gridValoresPopHidden" 매개변수에 PHP 코드를 포함한 URL에 접속하기만 하면 됩니다. 연구자 https://www.linkedin.com/in/xvinicius/...

elevationstation

Elevation Station Stealing and Duplicating SYSTEM tokens for fun & profit! We duplicate things, make twin copies, and then ride away. You have used Metasploit's getsystem and SysInternals PSEXEC for getting system privs, correct? Well, here's a similar standalone version of that...but without the...

shed

Shed - .NET runtime inspector Shed is an application that allow to inspect the .NET runtime of a program in order to extract useful information. It can be used to inspect malicious applications in order to have a first general overview of which information are stored once that the malware is...

proctools

proctools Windows 프로세스에서 정보를 추출하고 민감한 문자열을 덤프하기 위한 작은 툴킷입니다. FormThief와 함께 사용하기 위해 만들어졌습니다. procsearch - 대상 프로세스 메모리에서 민감한 문자열 검색 읽기 가능한 프로세스 메모리에서 파싱된 문자열을 검색하고, 발견되면 검색 문자열 주변의 유효한 ASCII 문자 범위를 표시합니다. procinfo - 프로세스 실행 파일에 대한 다음 파일 버전 정보 표시: 프로세스 이름 설명 제품 이름 파일 버전 내부 이름 회사 이름 주석 저작권 상표 제품 버전...

ShellCodeEmulator

Windows 셸코드 에뮬레이션 도구 unicorn 프레임워크 기반. ShellcodeEmulator는 windbg 프로세스 메모리 덤프를 사용하여 Windows 셸코드를 에뮬레이션합니다. 분석할 셸코드를 모든 Windows 프로세스 덤프 이미지와 함께 제공할 수 있습니다. 이 도구는 셸코드 바이트와 제공된 덤프 이미지를 사용하여 사용자 영역 코드를 최대한 에뮬레이션합니다. 셸코드가 사용하는 API 호출과 커널 계층 사이에 사용자 정의 시스템 호출 핸들러나 모든 핸들러를 추가할 수 있습니다. 이를 통해 사용자 스택의 전체 뷰를...

RemoteTLSCallbackInjection

Maldev Academy - RemoteTLSCallbackInjection 빠른 링크 Maldev Academy 홈 Maldev Academy 강의 계획서 관련 Maldev Academy 모듈 새 모듈 34: TLS 콜백을 이용한 안티 디버깅 새 모듈 35: Threadless Injection 개요 이 방법은 TLS 콜백을 이용하여 원격 프로세스에서 스레드를 생성하지 않고 페이로드를 실행합니다. 이 방법은 Threadless Injection에서 영감을 받았으며, RemoteTLSCallbackInjection은 주입된...

RCLocals

RCLocals Sysinternals의 'Autoruns'에서 영감을 받은 RCLocals는 모든 Linux 시작 가능성을 분석하여 백도어를 찾고, 프로세스 무결성 검증, DLL 주입된 프로세스 스캔 등을 수행합니다. 포함된 항목: ·시스템이 신뢰하는 GPG 키 목록 ·설치된 패키지 ·파일 무결성 ·프로세스 무결성 어떤 설치된 패키지에도 속하지 않는 프로세스 및 프로세스에 로드된 라이브러리 ·이름이 스푸핑된 프로세스 prctl을 사용하여 /bin/ps에서 이름을 변경하는 프로세스 ·CRON 항목 ·RC 파일 ·X 시스템 시작...

CVE-2021-44909

CVE-2021-44909 エクスプロイトタイトル: orangescrum 1.8.0 - リモートコマンド実行RCE（認証不要） 日付: 03/12/2021 ベンダーホームページ: https://www.orangescrum.org/ ソフトウェアリンク: https://github.com/Orangescrum/orangescrum バージョン: 1.8.0 テスト環境: Windows 10 x64 using XAMPP 7.4.23, Apache/2.4.48 Win64 OpenSSL/1.1.1l PHP/7.4.2 エクスプロイト手順: 1...

resmack-fuzz-test

Resmack 퍼즈 테스트 이 프로젝트는 피드백 기반 퍼저fuzzer의 탐구로, 다음을 사용합니다: 계측을 위한 ptrace 대상 프로세스가 지정한 동적 메모리 중단점breakpoint 사용 프로세스 스냅샷/복원 /proc/pid/map, /proc/pid/clearrefs, /proc/pid/pagemap 사용 processvmwritev 사용 피드백 메커니즘으로서의 성능 카운터 코퍼스corpus 관리 여기서 구현된 성공적인 코드와 개념은 resmack으로 흡수되어 완전한 퍼저를 만듭니다. 문법 기반 데이터 생성기만이 아닌...