TiEtwAgent

TiEtwAgent - ETW 기반 프로세스 인젝션 탐지 이 프로젝트는 다양한 메모리 인젝션 탐지 사용 사례와 우회 기법을 연구, 구축 및 테스트하기 위해 만들어졌습니다. 에이전트는 Microsoft-Windows-Threat-Intelligence 이벤트 추적 공급자를 사용하며, Userland 후킹보다 더 현대적이고 안정적인 대안으로, 커널 모드 가시성의 이점을 제공합니다. 프로젝트는 ETS 설정 및 소비를 위해 microsoft/krabsetw 라이브러리에 의존합니다. 관련 블로그 게시물은 여기에서 확인할 수 있습니다:...

sysflow

SysFlow: 클라우드 네이티브 시스템 텔레메트리 파이프라인 이 저장소는 모든 SysFlow 프로젝트에 대한 문서와 이슈 트래커를 호스팅합니다. 빠른 참조 문서 : SysFlow 문서 도움말 : SysFlow 커뮤니티 Slack 이슈 제출 : GitHub 이슈 트래커 설명 출처 : 저장소 README 히스토리 Docker 이미지 : Docker Hub | GHCR SysFlow란? SysFlow 텔레메트리 파이프라인은 클라우드 워크로드를 모니터링하고 성능 및 보안 분석을 생성하기 위한 프레임워크입니다. 이 프로젝트의 목표는...

WhacAMole

WhacAMole WhacAMole는 메모리 내 프로세스를 통합적으로 분석하고, 악성코드와 관련된 이상 징후를 탐지 및 경고하며, 확인, 상관 분석 또는 분석을 위한 모든 관련 정보를 파일에 저장하고, 의심스러운 메모리 영역, 프로세스 및 모듈을 덤프하는 프로그램입니다. 이를 위해 프로세스의 메모리 영역 및 로드된 모듈의 이상 징후뿐만 아니라 프로세스가 사용하는 모든 메모리 공간을 심층적으로 분석합니다. 현재 WhacAMole는 악의적인 행동 또는 악성코드에 의해서만 발생할 수 있는 67개의 경고를 식별할 수 있습니다. 프로세...

Apache NiFi - Information Disclosure

Apache NiFi 1.10.0 through 2.0.0 are missing fine-grained authorization checking for Parameter Contexts, referenced Controller Services, and referenced Parameter Providers, when creating new Process Groups. Creating a new Process Group can include binding to a Parameter Context, but in cases wher...

CVE-2017-11610

CVE-2017-11610 Supervisor 3.0a1 - 3.3.2용 인증 없는 리버스 셸 RCE Supervisor 3.0a13.3.2용 독립 실행형 Python ≥3.6 인증 없는 RCE 익스플로잇으로, 이 Metasploit 모듈에서 재작성되었습니다. 설명은 이 게시물을 참조하세요. Supervisor 3.3.2를 실행하는 이 대상 환경에서 Python 3.7로 테스트했습니다. 사용법: root@Kali:/Infosec/RubyStuff/Supervisor-3.3.2 ./exploit.py -h usage:...

ThreadlessInject

스레드 없는 프로세스 인젝션 제 Bsides Cymru 2023 발표에서: Needles Without the Thread. 레드 팀 운영자로서, 우리는 항상 블루 팀과 숨바꼭질을 하고 있습니다. 지난 10년 동안 많은 안티바이러스 및 EDR 솔루션은 파일리스fleless 악성코드 활동을 일반적인 방식으로 탐지하는 데 있어 상당히 발전했습니다. 프로세스 인젝션은 다른 프로세스의 주소 공간 내에서 코드를 실행하는 데 사용되는 기술로, 공격 운영자의 도구 상자에서 흔히 사용되는 방법입니다. 일반적으로 대상 워크스테이션에서 이미 실...

fuxploider

fuxploider Fuxploider is an open source penetration testing tool that automates the process of detecting and exploiting file upload forms flaws. This tool is able to detect the file types allowed to be uploaded and is able to detect which technique will work best to upload web shells or any...

RootKit

이것은 ubuntu-16.04.6-desktop-amd64 Linux 4.4에서 테스트된 루트킷이지만, 다른 커널 버전으로 포팅하기 쉬워야 합니다. 동영상 링크 -- https://drive.google.com/file/d/1yDktAg9vIPBH3OPEBYset9OdQb0LMevA/view?usp=sharing 설치 저장소를 클론합니다 git clone https://github.com/Asekon/RootKit 폴더로 이동합니다 cd RootKit 컴파일합니다 sudo make 루트로 커널에 모듈을 삽입합니다 sudo...

GhostDriver

GhostDriver 👻 概要 GhostDriverは、BYOVDを使用したRust製のAVキラー（アンチウイルス無効化）ツールです。 始め方 1. rust-lang.orgからRustをインストールします 2. クローン: git clone https://github.com/BlackSnufkin/GhostDriver.git 3. ビルド: cargo build --release --target=x8664-pc-windows-msvc 4. 実行: GhostDriverバイナリを実行します 使用方法: GhostDriver.exe 2.0...

rsyscall

요약 rsyscall은 점점 더 많은 Linux 시스템 호출의 하위 집합에 대한 인터페이스를 제공하는 라이브러리입니다. 이 인터페이스는 다음과 같습니다: 프로세스 독립적 : 모든 시스템 호출은 프로세스 객체의 메서드로 호출되며, 이 객체는 '로컬' 프로세스나 우리가 제어하는 다른 프로세스원격 호스트에 있을 수 있음를 참조할 수 있습니다. 타입 안전 : 많은 Linux API 제약 조건보통 사용자 코드에서 강제해야 함이 타입 시스템에서 명시적으로 표현됩니다. 저수준 : 기본 Linux API로 가능한 모든 작업은 rsyscall...

Exploit-CVE-2017-6008

Exploit-CVE-2017-6008 CVE-2017-6008은 HitmanPro 스캔에서 커널 풀 버퍼 오버플로우를 악용하여 권한 상승을 가능하게 하는 취약점입니다. 여기에 있는 익스플로잇은 Tarjei Mandt의 논문에 설명된 Quota Process Pointer Overwrite 공격을 사용합니다. 또한, 익스플로잇은 제 Pool sprayer 라이브러리를 사용합니다. Windows 7 익스플로잇에 대한 상세 논문은 여기에서 찾을 수 있습니다. Windows 10 버전 이 버전은 hitmanpro37.sys 드라이버...

injectAmsiBypass

Cobalt Strike BOF - AMSI 우회 주입 원격 프로세스에서 코드 주입을 통해 AMSI를 우회하는 Cobalt Strike 비콘 오브젝트 파일BOF입니다. CobaltStrike에서 inject-amsiBypass BOF 실행 이 기능은 무엇을 하나요? 1. 제공된 PID 인수를 사용하여 원격 프로세스에 대한 핸들을 얻습니다 hProc = KERNEL32$OpenProcessPROCESSVMOPERATION | PROCESSVMWRITE, FALSE, DWORDpid; 2. AMSI.DLL을 비콘 메모리에 로드하고...

CVE-2021-23758-POC

CVE-2021-23758-POC 이 저장소는 ajaxpro의 취약점에 대한 학습 목적으로 생성되었습니다. CVE-2021-23758 ID로 공개되었습니다. POC POST /ajaxpro/CVE202123758POC.demo,CVE202123758.ashx HTTP/2 Host: localhost:44375 Content-Length: 567 Sec-Ch-Ua: " Not A;Brand";v="99", "Chromium";v="96" X-Ajaxpro-Method: TestAjax Content-Type: text/plain...

CVE-2025-5777

CVE-2025-5777 일명 CitrixBleed 2은 Citrix Gateway 로그인 프로세스에서의 OOB 읽기입니다. 이것은 취약한 Citrix Gateway 인스턴스로부터 메모리 데이터를 획득하여 쿠키/자격 증명 도난으로 이어질 수 있는 OOBCVE-2025-5777를 악용한 개념 증명입니다. 사용법 스크립트를 사용할 때 venv를 사용하는 것을 적극 권장합니다. usage: main.py -h -t THREADS -o OUTPUT url positional arguments: url target URL options...

hidden

Hidden 🇺🇦 Hidden은 역공학 및 연구 작업을 위한 솔루션으로 개발되었습니다. 이는 Windows 시스템에 설치된 RCE 프로그램예: procmon, wireshark, VM 인프라예: vmware tools 등과 같은 특정 환경을 숨기는 데 사용되는 사용자 모드 인터페이스를 갖춘 Windows 드라이버입니다. 기능 레지스트리 키 및 값 숨기기 파일 및 디렉터리 숨기기 프로세스 숨기기 실험적 기능, 안정적이지 않을 수 있음 특정 프로세스 보호 숨기기 및 보호 기능에서 특정 프로세스 제외 드라이버와 함께 작동하는 사용자...

moneta

/ \ / | / \ / \ / \ / / \ \ / Y | \ /| | / | //| | / | / / / / / Moneta v1.0 | Forrest Orr | 2020 필수 -m |region|referenced|ioc -p |PID 선택 사항 -v detail|debug|surface -d --option from-base|statistics --filter unsigned-module|clr-prvx|clr-heap|metadata-modules --address --region-size -m 스캐너 설정을...

inficere

inficere fractalG의 onyx-the-black-cathttps://github.com/gdbinit/onyx-the-black-cat을 기반으로 제작된 내 Mac OS X 루트킷의 공개 버전입니다. Mountain Lion 10.8.210.8.5에서만 테스트되었습니다. 다른 버전에서는 작동이 보장되지 않습니다. 기능 프로세스 은닉 - 'ps PID', 'ps aux', Activity Monitor, top 등에서 숨깁니다 파일/디렉터리 은닉 사용자 은닉 - 지정된 사용자를 'who', 'w'에서 숨깁니다 자체 ...

RedPeanut

RedPeanut oooooooooooooooooo ooooooooooooooooooooooooooooooooooooooo ooooooooooooooooooooooooooooooooo ooooooooooooooooooooooooooooooooooooooooooo oooooooooooooooooooooooooooo oooooooooooooooooooooooooooooooooooooo RedPeanutv0.3.0@b4rtik 현재 테스트 중입니다. 알려진 모듈 문제: process - spawnasagent process -...

ehids-agent

영어 | 中文介绍 eHIDS 소개 eBPF 커널 기술로 구현된 HIDS demo입니다. 경고 eBPF 기반 데모일 뿐입니다. 대신 Tetragon / Tracee / falco를 사용하세요. 구현 및 기능: 1. TCP 네트워크 데이터 캡처 2. UDP 네트워크 데이터 캡처 3. uprobe 모드에서 DNS 정보 캡처 4. 프로세스 데이터 캡처 5. uprobe 방식으로 JAVA RASP 명령 실행 시나리오 이벤트 캡처 6. Go 프레임워크로 eBPF 구현, kprobe/uprobe 마운트 방식에 대한 다중 유형 이벤트의 추상...

Cohab_Processes

CohabProcesses 이 Aggressor 스크립트는 내부 Red Team이 환경에서 의심스럽거나 외부 프로세스"공존 프로세스"를 식별하는 데 도움을 주기 위해 설계되었습니다. Red Team은 "알려진" 프로세스 목록독립적으로 또는 Blue Force와 협력하여을 작성하여 Aggressor 스크립트에 제공할 수 있습니다. 이 프로세스 목록에는 "네트워크에서 적어도 x번 관찰된" 프로세스들이 포함되어 기준선을 설정할 수 있습니다. 스크립트가 CobaltStrike에 로드되면 다음 명령에 대한 Beacon 출력이 변경/색상...