meterssh

도구 이름: MeterSSH 작성자: David Kennedy 회사: TrustedSec 웹사이트: https://www.trustedsec.com 트위터: @TrustedSec, @HackingDave MeterSSH는 셸코드를 가져와 메모리에 주입한 다음 원하는 포트를 SSH를 통해 터널링하여 모든 통신을 정상적인 SSH 연결로 위장하는 방법입니다. 작동 방식은 셸코드를 메모리에 주입한 후, 셸코드가 생성한 포트이 경우 meterpreter를 SSH를 통해 공격자의 머신으로 다시 터널링하는 것입니다. 그런 다음...

Shellcode-Injection-Techniques

쉘코드 인젝션 기법 C 쉘코드 인젝션 기법 모음입니다. 모든 기법은 AES 암호화된 meterpreter 페이로드를 사용합니다. 더 많은 기법을 배우고, 발견하거나 개발함에 따라 이 프로젝트를 업데이트할 예정입니다. 참고: 이 프로젝트는 있는 그대로 사용하기 위한 것이 아닙니다. 기법을 사용하려면 선택한 기법으로 더 작고 맞춤화된 프로젝트를 만들면 AV 우회 가능성이 높아집니다. 이 저장소의 코드를 사용한다면 합법적으로 사용하세요! 어셈블리 인젝션 디스크에 .Net 바이너리를 작성하지 않으려면 PowerShell 어셈블리 인젝...

CVE-2016-6366

CVE-2016-6366 Equation GroupNSA가 개발하고 Shadow Brokers가 유출한 Cisco ASA용 원격 코드 실행 익스플로잇 EXTRABACON의 개선을 위한 공개 저장소입니다. 개선된 셸코드, LINA 오프셋 파인더 스크립트, Metasploit 모듈, extrabacon-2.0이 포함되어 있습니다. 모든 버전을 실제 하드웨어에서 테스트한 후, 가까운 시일 내에 대부분의 8.x 및 9.x 버전에 대한 패치를 추가할 예정입니다. 이는 개선된 셸코드를 사용하며, Equation Group 버전보다 스테이...

ShellcodeFluctuation

Shellcode Fluctuation PoC シェルコードの内容を周期的に暗号化・復号化し、メモリ保護を RW（または NoAccess）と RX の間で変動させる、もう一つのインメモリ逃避技術の PoC 実装です。 シェルコードが RW または NoAccess のメモリページに存在する場合、Moneta や pe-sieve などのスキャナは、それを追跡してさらなる解析のためにダンプすることができなくなります。 はじめに ThreadStackSpoofer をリリースした後、私は以下の README の点についていくつか質問を受けました： Beacon...

CVE-2018-4878

CVE-2018-4878 Flash Exploit Poc '빠르고 간단하게' 자세한 내용은 다음을 참조하세요. http://blog.talosintelligence.com/2018/02/group-123-goes-wild.html 원본 Poc https://github.com/anbai-inc/CVE-2018-4878 이 저장소에서는 크래시 문제를 수정하고 셸코드에 적절한 공간을 계산했습니다. 자세한 내용은 익스플로잇을 확인하세요. 트위터: @SyFi2k...

Flangvik

Flangvik CVE-2021-26855 일명 ProxyLogon를 위한 C PoC, 전형적인 반-대화형 웹 셸 및 셸코드를 지원합니다…...

PythonAESObfuscate

PythonAESObfuscate Python 방식으로 쉘코드를 로드합니다. EXE도 생성해줍니다! 사용법 payload.bin 원시 쉘코드 파일을 동일한 디렉토리에 배치합니다. 기본 아키텍처는 x86입니다 python obfuscate.py 실행 기본 출력 파일은 out.py입니다 요구 사항 Windows Python 2.7 Pyinstaller PyCrypto PyCryptodome은 작동하지 않는 것으로 보입니다...

InfectPE

이 도구를 사용하면 PE 파일에 x-코드/셸코드를 삽입할 수 있습니다. InjectPE는 32비트 실행 파일에서만 작동합니다. InjectPE가 필요한 이유? 보안 제품을 테스트할 수 있습니다. 피싱 캠페인에 사용할 수 있습니다. PE 인젝션이 어떻게 작동하는지 배울 수 있습니다. ...기타 등등. 프로젝트에는 MessageBoxA의 x-코드가 하드코딩되어 있으며, 변경할 수 있습니다. 다운로드 Windows x86 바이너리 - 하드코딩된 MessageBoxA x-코드, 데모 전용입니다. 종속성: vcredist.x86 -...

ZSC

OWASP ZSC 이 소프트웨어는 안티바이러스 기술에 도전하고, 새로운 암호화 방법을 연구하며, 중요한 데이터를 포함하는 민감한 오픈 소스 파일을 보호하기 위해 만들어졌습니다. 기여자와 OWASP 재단은 불법적인 사용에 대해 책임을 지지 않습니다. OWASP ZSC는 Python으로 작성된 오픈 소스 소프트웨어로, 사용자 지정 셸코드를 생성하고 스크립트를 난독화된 스크립트로 변환할 수 있습니다. 이 소프트웨어는 Windows/Linux/OSX에서 Python과 함께 실행할 수 있습니다. OWASP 페이지:...

nccfsas

Introduction This repository holds information released publicly by NCC Group's Full Spectrum Attack Simulation FSAS team...

ShellGhost

ShellGhost 프로세스 시작부터 종료까지 쉘코드를 보이지 않게 만드는 메모리 기반 회피 기법입니다. 동기 AV/EDR 회피 개념 중 일부를 보여주는 이 쉘코드 셀프 인젝션 POC를 공유하고자 합니다. 이 개념들은 레드 팀 운영에 유용할 수 있습니다. 불과 몇 주 전에 저는 ShellGhost라고 명명한 커스텀 인메모리 회피 기법을 떠올렸습니다. 이 기법은 프로세스 시작부터 끝까지 '보이지 않는' 쉘코드를 실행하는 코드에 대한 필요성에서 비롯되었습니다. 스레드 실행 흐름 처리 ShellGhost는 벡터 예외 처리와 소프트웨...

CTFs

CTF 라이트업 안녕하세요, 저는 Sean이고 여가 시간에 CTF 문제를 푸는 것을 즐깁니다. 현재 제 역할은 바이너리 익스플로잇과 소프트웨어 리버스 엔지니어링을 많이 다루는 것이라 주로 그 카테고리에 집중하는 편입니다. 온라인에서 보는 대부분의 라이트업은 형편없어서, 이 글들이 기본 개념을 더 잘 설명해주길 바랍니다. 모든 풀이에는 pwntools로 작성된 재현 가능한 솔루션을 최대한 포함하려고 노력합니다. 중요한 것은 플래그 자체가 아니라 플래그를 얻기까지의 과정입니다. 이 글이 금방 낡지 않길 바라지만, 몇몇 CTF 문제...

bt2

bt2: Blaze Telegram Backdoor Toolkit bt2 is a Python-based backdoor in form of a IM bot that uses the infrastructure and the feature-rich bot API provided by Telegram, slightly repurposing its communication platform to act as a C&C. Dependencies Telepot requests Installation $ sudo pip install...

bt2

bt2: Blaze Telegram 백도어 툴킷 bt2는 Telegram이 제공하는 인프라와 기능이 풍부한 봇 API를 사용하는 IM 봇 형태의 Python 기반 백도어로, 통신 플랫폼을 약간 용도 변경하여 C&C 역할을 수행합니다. 종속성 Telepot requests 설치 $ sudo pip install telepot $ sudo pip install requests 참고: Telepot이 제대로 작동하려면 requests 2.9.1 이상이 필요합니다. 제한사항 현재 셸코드 실행 구성 요소는 ctypes에 의존하며...

frostbyte

FrostByte 프롤로그: 지난 며칠 동안 AppDomain Manager injection 기법을 실험해보았고, 이전 Red Team 활동에서 특정 EDR을 상대로 꽤 성공적이었습니다. 이 방법은 초기 접근 벡터로 아주 좋지만, 셸코드를 다른 곳에 숨길 수 있는 POC를 공개하고 싶었습니다. 더 이상 셸코드가 포함된 DLL 파일은 없습니다! 문제점! 이 기법은 단독으로 사용할 때는 훌륭하지만, ISO/ZIP/VHD/VHDX 파일 안에 C ClickOnce를 전송하는 전달 기법과 결합될 때 문제가 발생합니다. 실제 문제는 1...

frostbyte

FrostByte Progolue: In the past few days I've been experimenting with the AppDomain manager injection technique had a decent success with it in my previous Red Team engagements against certain EDRs. Although, this is really good for initial access vector, I wanted to release a POC which will help...

MorphAES

MorphAES IDPS, 샌드박스 및 안티바이러스 스텔스 킬러. MorphAES는 세계 최초의 다형성 쉘코드 엔진으로, 변성 속성과 샌드박스 우회 기능을 갖추고 있어 IDPS 탐지를 불가능하게 만듭니다. 또한 크로스 플랫폼이며 라이브러리 독립적입니다. 속성: 다형성 AES 암호화 변성 로직 및 상수 변경 플랫폼 독립 Linux/BSD/Windows IDPS 스텔스 하나의 주어진 코드에 대해 가능한 시그니처의 총 수가 우주의 원자 수보다 많음 샌드박스 우회 특수 어셈블리 명령어 나쁜 문자 회피 \x00, \x04, \x05,...

ModuleShifting

ModuleShifting 이 도구는 2023 x33fcon 발표: "메모리 인젝션 기법의 은밀성 개선" 비디오 블로그 포스트 에서 발표되었습니다. 무엇인가요 ModuleShifting은 Module Stomping 및 Module Overloading 인젝션 기법보다 더 은밀한 변형입니다. 실제로 Python ctypes로 구현되어 Python 인터프리터와 Pyramid를 통해 완전히 메모리 내에서 실행될 수 있으므로, 컴파일된 로더를 사용할 필요가 없습니다. 이 기법은 PE 또는 셸코드 페이로드와 함께 사용할 수 있지만, ...

RemoteRecon

RemoteRecon 원격 정찰 및 수집 RemoteRecon은 완전한 툴킷/에이전트를 노출하지 않고 원격 호스트에 대해 사후 침투 기능을 실행할 수 있는 기능을 제공합니다. 운영자로서 우리는 관심 있는 사람/호스트에 대해 키로깅이나 스크린샷또는 기타 사소한 작업을 하기 위해 호스트를 손상시켜야 하는 경우가 많습니다. 대상에 beacon, empire, innuendo, meterpreter 또는 커스텀 RAT를 푸시해야 하는 이유는 무엇일까요? 이렇게 하면 대상 환경에서의 발자국이 증가하고, 에이전트의 기능이 노출되며, C2...

nimcrypt

nimcrypt Nimcrypt is a .NET PE Crypter written in Nim, based entirely on the work of @byt3bl33d3r's OffensiveNim project: https://github.com/byt3bl33d3r/OffensiveNim This tool was inspired by @S3cur3Th1sSh1t's blog post a few months ago, as it's essentially just a full PoC of what he presented:...