FlavorTown

FlavorTown 셸코드를 실행하는 다양한 방법들. C: VS 2022의 빈 프로젝트를 사용하여 작성/테스트했습니다. C: VS 2022 및 csc로 테스트했습니다. MATLAB: MATLAB 2023a를 사용하여 테스트했습니다. 이 스크립트는 MATLAB이 필요합니다. 사용법: 각 파일의 상단에 주석으로 사용법이 있습니다. 또한 실행 시 충분한 인자가 전달되었는지 확인하는 기본 검사가 있습니다. 다른 셸코드 실행 방법에 대한 좋은 자료는 vx underground의 "Evasion - Process Creation and...

CVE-2017-11882

CVE-2017-11882 43b 원본 스크립트 출처: https://github.com/embedi/CVE-2017-11882 109b 원본 스크립트 출처: https://github.com/unamer/CVE-2017-11882/ unamer의 코드가 이제 쉘코드를 실행할 수 있게 되었습니다 CVE-2017-11882: https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/ MITRE CVE-2017-11882:...

Anti_suspend

Antisuspend 셸코드를 사용하여 프로세스를 보호하는 예시입니다. 방지 기능: 1프로세스 스레드 동결 디버거에 대한 anti-attach를 사용할 수 있음 2하드웨어 중단점 3디버거로부터 스레드 숨기기 문제: 합법적이지 않은 모듈에서 코드 사용 이로 인해 AV안티바이러스 플래그가 올라갑니다...

CVE-2016-6366

CVE-2016-6366 Public repository for improvements to the EXTRABACON exploit, a remote code execution for Cisco ASA written by the Equation Group NSA and leaked by the Shadow Brokers. There is improved shellcode, a LINA offset finder script, a Metasploit module, and extrabacon-2.0. We are adding...

Flangvik

Flangvik C POC for CVE-2021-26855 aka ProxyLogon, supports the classically semi-interactive web shell as well as shellcode in…...

CVE-2018-4878

CVE-2018-4878 샘플 샘플 출처：https://github.com/brianwrf/CVE-2017-4878-Samples 분석 보고서：http://blog.talosintelligence.com/2018/02/group-123-goes-wild.html python 스크립트의 exploit 출처：https://github.com/vysec/CVE-2018-4878 cve-2018-4878.py 는 exploit 생성 스크립트이며, shellcode는 metasploit으로 생성됩니다. 기본값은 Windows 계산기를...

NimShellcodeFluctuation

NimShellcodeFluctuation 원본 저장소의 Nim 포트: https://github.com/mgeeky/ShellcodeFluctuation 모든 주석은 원본 저장소에서 그대로 복사해 왔습니다. 해당 기법을 이해하는 데 정말 큰 도움이 되었기 때문입니다. 기법 자체에 대한 더 자세한 정보는 원본 저장소의 README를 읽어보시길 적극 권장합니다! 의존성 설치: nimble install winim ptrmath 이 메모리 암호화 기법이 OpSec 측면에서 최선은 아니라는 점을 잘 알고 있습니다. 이 기법은 정의된...

Dirty-Vanity

Dirty Vanity EDR을 우회하기 위해 Windows fork API를 남용하는 새로운 인젝션 기법의 POC입니다. 사용 방법 DirtyVanity.exe TARGETPIDTOREFLECT 실행 단계 TARGETPIDTOREFLECT에 셸코드를 할당하고 작성합니다. TARGETPIDTOREFLECT를 새 프로세스로 Fork합니다. Fork된 프로세스의 시작 주소를 클론된 셸코드로 설정합니다. 셸코드 리플렉트된 셸코드는 ntdll API와 함께 동작합니다. 포함된 생성 프로젝트인 shellcodetemplate에서 생성되...

linux_injector

linuxinjector x64 Linux용 ptrace 없는 간단한 공유 라이브러리 인젝터입니다. 사용법 linuxinjector mode 1. 일반 dlopen 2. memfd + dlopen 컨테이너에 주입용 3. 원시 셸코드 pid 대상 프로세스 ID. 대상에 대한 ptrace 권한이 있어야 합니다 /proc/$pid/mem 접근에 필요. ptrace를 사용하지 않으므로 다른 프로세스가 자유롭게 ptrace할 수 있습니다. file 모드 1의 경우: 주입할 모듈. 원격 프로세스에서 dlopen됩니다. 그렇지 않으면 원격...

SharpProxyLogon

SharpProxyLogon ProxyLogon 체인 RCE를 위한 C POC / \ | / \ / / \ | ' \ / | '| ' \ / // '/ \ / / | | |/ / / \ / |/ | ' \ \ \ | | | | | | | | / /| | | Usage x64 injection: SharpProxyLogon.exe 셸코드 인젝션은 내장된 TikiTorch 스텁@Rastamouse 작성을 사용하며, 이 스텁은 프로세스를 생성spawn하고 일시 중단suspend한 후 stagedbeacon.bin을...

CVE-2022-0847-container-escape

CVE-2022-0847 더티파이프Dirty Pipe를 사용하여 runC 진입점에 셸코드를 주입하여 컨테이너 이스케이프를 구현하는 간단한 익스플로잇입니다. 사용법 msf를 사용하여 base64로 인코딩된 셸코드를 생성합니다: $ msfvenom -p linux/x64/exec CMD="" -f base64 컨테이너 내에서 컴파일 및 실행합니다. 덮어쓸 파일명 은 runC가 컨테이너에서 실행할 바이너리입니다 예: /bin/sh: $ gcc exploit.c -o exploit $ ./exploit CVE-2019-5736과 같이...

gopher47

gopher47 Havoc 프레임워크용 서드파티 고퍼 어쌔신 비디오 게임 같아요 :D 이게 뭐죠? 🤔 이것은 Golang으로 작성된 Havoc C2용 서드파티 에이전트입니다. 주로 학습 프로젝트로 작성했지만, 그래도 유용할 거라고 확신합니다. 이것이 공개될 즈음에는, 이것이 무엇이고 왜 만들어졌는지에 대한 더 많은 내용을 제 블로그 여기에서 읽을 수 있습니다. 기여는 언제나 환영합니다! 아주 정기적으로 업데이트할 계획은 없지만, 만드는 게 재미있다면 시간이 지나면서 더 많은 것을 추가할 수도 있습니다. 명령 명령| 설명| 예시...

Split

설명 Divide and Conquer분할 정복은 복잡한 문제를 더 단순한 하위 문제들로 나누어 해결하기 위해 프로그래밍에서 흔히 적용되는 알고리즘입니다. 우리는 이 접근 방식을 공격 보안offensive security에 다른 목적으로 적용할 수 있습니다: EDR을 혼란스럽게 만들어 우리의 활동을 추적하지 못하게 하고, 어떤 알림도 발생시키지 못하게 하는 것입니다. 이는 최근 야생에서 발견되는 거의 모든 피싱 캠페인에서 볼 수 있는 것과 유사합니다: 최종 페이로드를 직접 실행하는 대신 긴 감염 체인을 만들어 여러 파일을 단계...

ntqueueapcthreadex-ntdll-gadget-injection

🧪 NtQueueApcThreadEx NTDLL Gadget Injection 소개 ApcRoutine 및 SystemArgument0-3 매개변수를 남용하고 임의의 pop r32; ret 가젯을 전달하는 방식으로 NtQueueApcThreadEx를 사용하는 이 새로운 방법은 은밀한 코드 인젝션에 사용될 수 있습니다. 이 PoC에서 가젯은 ntdll.dll의 메모리 영역에서 특정 패턴과 일치하는 것을 무작위로 선택합니다. 즉, 가젯이 셸코드로 리턴합니다. 1. 대상 프로세스에 셸코드를 할당합니다. 최상의 결과를 얻으려면...

Win32_Offensive_Cheatsheet

Win32 공격용 치트시트 모의 침투 테스터와 레드 팀원을 위한 Win32 및 커널 악용 기술, @UVision과 @RistBS 제작 개발 모드 활성화, 어떤 도움이라도 환영합니다 : Windows 바이너리 문서 PE 구조 PE 헤더 PE 파싱 내보내기 주소 테이블 EAT 함수 주소 확인 가져오기 주소 테이블 IAT IAT 파싱 가져오기 조회 테이블 ILT SeDebug 권한 활성화 바이너리 실행 클래식 셸코드 실행 DLL 실행 RAW 파일을 PE로 코드 인젝션 기술 CreateRemoteThread 인젝션 프로세스 할로잉 A...

Black-Angel-Rootkit

Black Angel Rootkit Black Angel은 Windows 11/10 x64 커널 모드 루트킷입니다. DSE가 활성화된 상태에서도 루트킷을 로드할 수 있으며 전체 기능을 유지합니다. 레드 팀을 위해 설계되었습니다. 루트킷 기능 루트킷은 DSE를 우회하기 위해 kdmapper와 함께 로드할 수 있으며, Black Angel 로더는 아직 제대로 작동하지 않을 수 있습니다. 콜백 지원과 같은 전체 드라이버 기능을 유지하기 위해 driver-hijack 프로젝트가 사용됩니다. DSE 우회 테스트 서명을 켤 필요 없음 K...

D1rkLdr

D1rkLdr 간접 동적 syscall 구현이 포함된 셸코드 로더, MAC 형식의 셸코드, PEB에서의 API 해석, 런타임 시 syscall 호출 및 syscall 명령 주소 해석...

Shellcode-Hide

このリポジトリには README がありません。...

OffensiveCpp

OffensiveCpp Offensive C++는 C++로 작성된 공격적 보안 스니펫 모음입니다. 침투 테스트 및 익스플로잇 개발을 위한 다양한 도구를 포함합니다. 목차 OffensiveCpp 소개 왜 C/C++인가? 컴파일 참조 라이브러리 기여 라이선스 소개 이 프로젝트의 목적은 침투 테스트 및 익스플로잇 개발에 사용할 수 있는 스니펫 모음을 제공하는 것입니다. 현재 이 프로젝트에는 다음을 위한 스니펫이 포함되어 있습니다: AV/EDR 우회 열거 샌드박스 우회 셸코드 실행 WinAPI 예제 왜 C/C++인가? C/C++는 컴...

sc2pe

sc2pe シェルコードをPEに変換するためにAsmResolverを使用するシンプルなdotnet Native AOTアプリです。 32ビットと64ビット（x86、x64）の両方のシェルコードがサポートされています - 32ビットまたは64ビットのPEが生成されます。 リリース はlinux-x64とwin-x64の両方向けにコンパイルされています。 説明 これはNative AOT形式にコンパイルされており、それがどれほど素晴らしいかを示しています（それでも、いくつかの依存関係がリフレクションを使用しており、それを騙さないとトリミングされてしまうため、苦労しました...