ghostrecon

クラウドベースで高速、カスタマイズ可能なWebリコンツール。 前提条件 NodeJs Python3 Go pip3 npm スクリーンショット 📸 : スクリーンショット 1 スクリーンショット 2 Linux & Mac でのインストール手順 🐧 👨🏽💻: !ubuntuhttps://assets.kitploit.com/production/public/readmes/4431...

link

link link is a command and control framework written in rust. Currently in beta. Table of Contents Introduction Features Feedback Build Process Acknowledgments Introduction...

link

link link는 Rust로 작성된 명령 및 제어 프레임워크입니다. 현재 베타 단계에 있습니다. 목차 소개 기능 피드백 빌드 과정 감사의 말 소개...

CVE-2022-30216

CVE-2022-30216 CVE-2022-30216 は、Windows Server に対して任意のサーバーへの NTLM 認証を強制するために使用される手法です。この Zeek パッケージは、CVE-2022-30216 の試行および悪用に関する通知を発生させます。攻撃者は NTLM トークンを再利用してクライアント証明書を生成し、ドメインコントローラーにアクセスする Kerberos チケットを要求できます。 インストール $ zkg install cve-2022-30216 既存の pcap に対して使用する: $ zeek -Cr scripts/load.zeek...

ibm-sterling-b2b-integrator-poc

IBM Sterling B2B Integrator PoC Proof of concept code for the exploitation of the vulnerabilities discovered against IBM Sterling B2B Integrator, versions 6.2.0.0 to 6.2.0.2, and 6.0.0.0 to 6.1.2.5 for Linux, Windows and AIX systems: LPE Command Injection - if authentication is disabled Pre-auth...

MacOSThreatTrack

MacOS ThreatTrack v2.0 macOS 시스템을 위한 향상된 보안 정보 수집 도구로, 고급 위협 탐지 기능을 제공합니다. 설명 MacOSThreatTrack은 macOS 시스템에서 악성 활동을 사전 탐지하도록 설계된 포괄적인 bash 기반 보안 정찰 도구입니다. 이 향상된 버전은 광범위한 시스템 정보 수집, 위협 탐지 기능 및 디지털 포렌식 데이터 수집을 제공합니다. Venator-Swift에서 영감을 받아 추가 보안 기능으로 향상되었습니다. 기능 🔍 향상된 정보 수집 시스템 정보 : 호스트명, UUID, macO...

airpwn-ng

개념 airpwn-ng는 802.11무선 패킷 인젝션을 위한 프레임워크입니다. 무선 패킷을 스니핑하고 데이터가 지정된 트리거와 일치하면 사용자 정의 콘텐츠가 주입됩니다. 무선 클라이언트의 관점에서 airpwn-ng는 서버입니다. airpwn-ng는 Airpwn에서 제시된 개념을 기반으로 합니다. 어떻게 작동하나요? http://airpwn.sourceforge.net/Documentation.html https://github.com/ICSec/dc25 요구 사항 Aircrack-NG Scapy 설정 airpwn-ng는 pip...

sopa

sopa Golang으로 작성된 ADWS 실용 클라이언트입니다. Sopa는 ADWS 프로토콜 스택MS-NNS + MC-NMF + SOAP을 구현하며, 다음 명령줄 기능을 제공합니다: 객체 검색 및 조회 query: LDAP 필터 검색을 WS-Enumeration Enumerate + Pull 루프를 통해 실행하며, 속성 프로젝션, 범위 제어Base/OneLevel/Subtree, 페이지네이션 지원 get: DN으로 단일 객체를 WS-Transfer Get을 통해 가져옴 객체 수명 주기 create: WS-Transfer...

conference-presentations

conference-presentations カンファレンス発表...

CVE-2020-1066-EXP

引用 この脆弱性は、Windows CardSpaceサービスがシンボリックリンクオブジェクトを正しく処理しないことにより、任意のファイル置換を引き起こすローカル権限昇格の脆弱性です。 申明 作者のPoCは研究目的のみを対象としており、読者が本PoCを利用して他の行為を行った場合、筆者は一切関与しません。 目次 toc 分析 脆弱性の影響範囲 Windows7およびWindows Server 2008 R2の一般ユーザーと、特殊な構成が有効なIISユーザーに適用されます。 脆弱性の原理分析...

log4j-poc

log4j-poc CVE-2021-44228 Log4Shell 用の LDAP RCE エクスプロイト 説明 ポート8080のデモTomcat 8サーバーには、脆弱なアプリケーション（log4shell）がデプロイされており、サーバーはUser-Agent攻撃に対しても脆弱です。 このデモのリモートエクスプロイトアプリは、https://github.com/kozmer/log4j-shell-poc にあるものに基づいています。 このデモTomcatサーバー（Tomcat 8.5.3、Java...

Afuzz

Afuzz - 자동화된 웹 경로 퍼징 도구 Afuzz는 버그 바운티 프로젝트를 위한 자동화된 웹 경로 퍼징 도구입니다. Afuzz 는 @rapiddns에 의해 활발히 개발되고 있습니다. 기능 Afuzz는 웹사이트에서 사용된 개발 언어를 자동으로 감지하고, 언어에 따라 확장자를 생성합니다. 블랙리스트를 사용하여 유효하지 않은 페이지를 필터링합니다. 화이트리스트를 사용하여 버그 바운티 헌터가 관심 있는 페이지 내용을 찾습니다. 페이지 내 랜덤 콘텐츠를 필터링합니다. 다양한 방식으로 404 오류 페이지를 판단합니다. 스캔 후 결과에...

showstopper

ShowStopper - 안티 디버그 기법 탐색 도구 기여: Check Point Software Technologies LTD. 프로그래밍: Yaraslau Harakhavik 개요 ShowStopper 프로젝트는 악성코드 연구자들이 안티 디버그 기법을 탐색 및 테스트하거나, 표준 안티 디버그 방식과 충돌하는 디버거 플러그인 또는 기타 솔루션을 검증할 수 있도록 돕는 도구입니다. 이 도구를 사용하면 디버거를 해당 프로세스에 연결하고, 필요한 기법에 대한 디버거의 동작을 연구할 수 있습니다안티 디버그 기법에 적용되는 함수의 가...

CVE-2022-1388

CVE-2022-1388 CVE-2022-1388 の PoC。複数の F5 製品に影響を与えます。 最新のセキュリティ研究については、Twitter で Horizon3.ai Attack Team をフォローしてください: Horizon3 Attack Team James Horseman Zach Hanley 技術分析 脆弱性の根本原因分析の技術解説は、当社ブログでご覧いただけます: https://www.horizon3.ai/f5-icontrol-rest-endpoint-authentication-bypass-technical-deep-dive/ 概...

drAFL

drAFL 원본 AFL은 QEMU 모드를 사용한 블랙박스 커버리지 기반 퍼징을 지원합니다. 먼저 이 방법을 시도해보시고 작동하지 않으면 이 도구를 사용할 것을 권장합니다. 또한 Windows 및 Linux에서 블랙박스 바이너리 퍼징을 지원하는 Manul을 시도해볼 수 있습니다. 사용법 DRRUNPATH를 drrun 실행 프로그램을 가리키도록 설정하고 LIBCOVPATH를 libbinafl.so 커버리지 라이브러리를 가리키도록 지정해야 합니다. 또한 AFL의 포크 서버를 비활성화해야 하며 AFLNOFORKSRV=1, 아마...

evilginx

Evilginx v.1.1.0 THIS VERSION IS OBSOLETE. PLEASE USE THE LATEST VERSION! EVILGINX 2:https://github.com/kgretzky/evilginx2 Evilginx is a man-in-the-middle attack framework used for phishing credentials and session cookies of any web service. It's core runs on Nginx HTTP server, which utilizes...

evilginx

Evilginx v.1.1.0 이 버전은 구식입니다. 최신 버전을 사용하세요! EVILGINX 2:https://github.com/kgretzky/evilginx2 Evilginx는 피싱 자격 증명과 세션 쿠키를 탈취하기 위한 중간자 공격 프레임워크입니다. 핵심은 Nginx HTTP 서버 위에서 동작하며, proxypass와 subfilter를 사용하여 HTTP 콘텐츠를 프록시하고 수정하면서 클라이언트와 서버 간의 트래픽을 가로챕니다. 작동 방식과 직접 설치하는 방법은 제 블로그에서 확인할 수 있습니다: 첫 번째 글은 현재 ...

proxy.py

목차 기능 설치 PIP 사용하기 안정 버전 개발 버전 Docker 사용하기 Docker Hub의 안정 버전 GHCR의 개발 버전 로컬에서 개발 버전 빌드하기 HomeBrew 사용하기 Homebrew로 안정 버전 설치 Homebrew로 개발 버전 설치 proxy.py 시작하기 PIP 설치 후 명령줄에서 실행하기 실행 로그 이해하기 DEBUG 로깅 활성화 리포지토리 소스에서 명령줄로 실행하기 Docker 이미지 시작 플래그 사용자 정의 플러그인 예제 HTTP 프록시 플러그인 ShortLinkPlugin...

TheFatRat

TheFatRat 대규모 익스플로잇 도구 TheFatRat 는 유명한 페이로드로 악성코드를 컴파일하고, 컴파일된 악성코드는 Linux, Windows, Mac 및 Android에서 실행될 수 있는 익스플로잇 도구입니다. TheFatRat 는 대부분의 안티바이러스를 우회할 수 있는 백도어와 페이로드를 쉽게 생성하는 방법을 제공합니다. 정보...

TheFatRat

TheFatRat A Massive Exploiting Tool TheFatRat is an exploiting tool which compiles a malware with famous payload, and then the compiled maware can be executed on Linux , Windows , Mac and Android. Provides An Easy way to create Backdoors and Payload which can bypass most anti-virus...