MassZeroLogon

ZeroLogon 脆弱性 CVE-2020-1472 の大量テストツール 手順 このツールを使用するには、ip adress and hostname separated by comma 形式のホストファイルが必要です。 ホストファイルのサンプル 1.1.1.1 , WIN-6641554161U 1.1.1.1 , SERVERDATA 1.1.1.1 , SERVER2012 1.1.1.1 , DC01 1.1.1.1 , SERVER 次の手順に従うことで、有効な IP アドレスを含むこの種のファイルを取得できます。 次のパラメータを使用した nmap スキャン nmap -...

scavenger

scavenger scavenger : 은 다중 스레드 기반의 사후 침투 스캐닝 도구로, 시스템에서 가장 자주 사용되는 파일과 폴더를 찾고, 민감한 정보가 포함된 "흥미로운" 파일을 수집합니다. 문제 정의: Scavenger는 내부 침투 테스트 중 침투 테스트 컨설턴트가 일반적으로 직면하는 까다로운 문제, 즉 제한된 테스트 일수 동안 너무 많은 시스템에 대한 과도한 접근 권한을 가진 문제를 해결합니다. 요구 사항: CrackMapExec 설치 - CrackMapExec 설치 페이지 예제: $ python3...

eScan Antivirus Update Mechanism Exploited to Spread Backdoors and Miners

A new malware campaign has been exploiting the updating mechanism of the eScan antivirus software to distribute backdoors and cryptocurrency miners like XMRig through a long-standing threat codenamed GuptiMiner targeting large corporate networks. Cybersecurity firm Avast said the activity is the...

Vscan - Vulnerability Scanner Tool Using Nmap And Nse Scripts

vulnerability scanner tool is using nmap and nse scripts to find vulnerabilities This tool puts an additional value into vulnerability scanning with nmap. It uses NSE scripts which can add flexibility in terms of vulnerability detection and exploitation. Below there are some of the features that...

A Post-Exploitation Scanning/Mapping Tool: Scavenger

SCAVENGER is a multi-threaded post-exploitation scanning tool for mapping systems and finding “interesting” and most frequently used files, folders and services. Once credentials are gained, it can scan remote systems Linux, Windows and OSX via services like SMB and SSH to scrape that system...