8799 matches found
ChromeAlone
ChromeAlone - 브라우저 C2 프레임워크 이것으로 무엇을 얻을 수 있나요? ChromeAlone은 Cobalt Strike나 Meterpreter와 같은 기존 임플란트를 대체할 수 있는 브라우저 임플란트입니다. 이 저장소는 간단한 빌드 프로세스를 제공하여 관리 콘솔을 생성하고, 인프라를 배포하며, 타겟에서 실행할 powershell 사이드로더 스크립트를 생성합니다. 설치 후 각 ChromeAlone 임플란트는 다음 메커니즘을 제공합니다: 호스트에서 SOCKS TCP 프록시 제공 브라우저 세션 도용 및 자격 증명 캡처...
elevationstation
Elevation Station SYSTEMトークンを盗み、複製して楽しみと利益を得る！ 物を複製し、双子のコピーを作り、そして乗り去る。 あなたはMetasploitのgetsystemやSysInternals PSEXECを使ってシステム特権を取得したことがありますよね？ さて、ここにそれと似たスタンドアロンバージョンがあります...ただし、AVの問題はありません...少なくとも今のところは😸 このツールはまた、Process Hacker/System Informerができるように、TrustedInstaller...
MalSeclogon
MalSeclogon Seclogon 서비스를 가지고 놀 수 있는 작은 도구입니다. 전체 기술 세부 사항: https://splintercod3.blogspot.com/p/the-hidden-side-of-seclogon-part-2.html https://splintercod3.blogspot.com/p/the-hidden-side-of-seclogon-part-3.html 사용법 MalSeclogon v0.2 @splintercode Args: -p Pid of the process to spoof the PPID...
thorse
THorse THorse는 Python 3으로 작성된 Windows/Linux용 RATRemote Administrator Trojan 생성기입니다. 이 작은 파이썬 스크립트는 정말 멋진 일을 할 수 있습니다. 면책 조항 :computer: 이 프로젝트는 오로지 좋은 목적과 개인적인 용도로만 제작되었습니다. 본 소프트웨어는 어떠한 종류의 보증도 없이 "있는 그대로" 제공됩니다. 귀하는 본 소프트웨어를 사용함에 있어 전적인 책임을 집니다. 사용에 대한 모든 책임은 최종 사용자에게 있습니다. 개발자는 이 프로그램으로 인한 오용이나...
TeleKiller
. / \ |U| \ / \ \ \ | \ /\ |L| \ \ \ | /| | / | \ / / |T| | | | /| | | | | | | | | / / |R| | | | | | | | | | | | | | | |A| | | | | | | | | | | | | | \ \ |S| | | | | | | \ | | | /| /| /\ | / \ \ |E| | /| /| /| \ \ /// |/ / |C| ///|/ / '--8--' 8 O TeleKiller 세션 하이재킹 및 텔레그램 Windows 로컬 비밀번호...
android-cve-2010-4804
Android数据窃取漏洞的概念验证。 CVE-2010-4804 原始公告...
CVE-2024-6529
WordPress 插件漏洞的概念验证 PoC 此仓库包含针对在不同 WordPress 插件中发现的各种漏洞的概念验证 PoC 脚本。这些脚本展示了攻击者如何利用这些漏洞执行恶意操作。 目录 涵盖的漏洞 设置与使用 Ultimate Classified Listings 插件中的反射型 XSS 利用 XSS 窃取 Cookie 重要注意事项 涵盖的漏洞 1. Ultimate Classified Listings 插件中的反射型跨站脚本 XSS Ultimate Classified Listings WordPress 插件 1.4...
PXEThief
PXEThief PXEThief는 DEF CON 30 발표 Pulling Passwords out of Configuration Manager https://forum.defcon.org/node/241925에서 논의된 공격 경로를 Microsoft Endpoint Configuration ManagerConfigMgr, 여전히 SCCM으로 널리 알려짐의 운영 체제 배포 기능에 대해 구현하는 도구 모음입니다. 이를 통해 구성된 Network Access...
CVE-2021-42664
CVE-2021-42664 CVE-2021-42664 - Engineersオンラインポータルシステムにおける格納型クロスサイトスクリプティングの脆弱性。 技術説明: Engineersオンラインポータルシステムに格納型XSSの脆弱性が存在します。攻撃者はこの脆弱性を悪用して、Webサーバーの利用者に代わってJavaScriptを実行させることができ、Cookieの窃取、改ざんなどにつながる可能性があります。 影響を受けるコンポーネント - 脆弱なページ - addquiz.php 脆弱なパラメータ - "quiztitle", "description" 悪用手順: 1...
RDPCredentialStealer
RDPCredentialStealer RDPCredentialStealer는 Detours를 사용한 API 후킹을 통해 C++로 사용자가 RDP에서 제공하는 자격 증명을 탈취하는 임플란트입니다. 자격 증명 탈취를 위한 개념 증명 도구 한번 시도해 봅시다: 먼저 GitHub 저장소의 DLL을 C:\Users\Public\Music 경로로 전송합니다: 이제 RDP 커넥터 Windows 애플리케이션을 엽니다: 그리고 이제 GitHub 저장소에 있는 EXE를 실행합니다: 그리고 rdp 서버에 접속을 시도할 때: 사용자: s12User...
fakelogonscreen
FakeLogonScreen FakeLogonScreen は、Windows ログイン画面を偽装してユーザーのパスワードを取得するためのユーティリティです。入力されたパスワードは、Active Directory またはローカルマシンに対して検証され、正しいことが確認された後、コンソールに表示されるか、またはディスクに保存されます。 実行方法は、単に .exe ファイルを実行するか、例えば Cobalt Strike の execute-assembly コマンドを使用することもできます。 バイナリは Releases ページから入手できます。 FakeLogonScreen.ex...
SteaLinG
SteaLinG v3.1 설명 SteaLinG는 사회 공학을 위해 설계된 오픈소스 침투 테스트 프레임워크입니다. 해킹 후 피해자 장치에 업로드하여 실행할 수 있습니다. 면책 조항: 이 도구는 테스트 목적으로만 사용되며, 엄격한 동의가 있는 경우에만 사용할 수 있습니다. 불법적인 목적으로 사용하지 마십시오. 이 프로젝트를 어떻게 활용할 수 있나요? 그냥 사용하면 됩니다 😂 개발자의 경우 소스 코드를 읽고 이런 프로젝트를 만드는 방법을 이해하려고 시도할 수 있습니다. 기능 anonfiles.com 이 폐쇄되어 코드를 수정했으며, ...
spybrowse
BrowseSpy Be sure to change the ftp variables throughout the code, these variables contain the username, password, & IP address of the FTP server which receives the files. This code will do the following: 1. Copy itself into the %TMP% directory & name itself ursakta.exe 2. Add a registry entry to...
CookieCatcher
CookieCatcher CookieCatcher는 웹 애플리케이션 내 XSS교차 사이트 스크립팅 취약점을 악용하여 사용자 세션 ID일명 세션 하이재킹를 탈취하는 데 도움을 주기 위해 만들어진 오픈 소스 애플리케이션입니다. 이 애플리케이션의 사용은 순전히 교육 목적으로만 허용되며, 대상 애플리케이션의 적절한 허가 없이 사용해서는 안 됩니다. XSS에 대한 자세한 내용은 다음 링크를 방문하십시오: https://www.owasp.org/index.php/Cross-siteScriptingXSS 세션 하이재킹에 대한 자세한 내용은...
Awesome-MoAI-Security
Awesome Mobile On-Device AI Security SoK: Attack and Defense Landscape of Mobile On-device AI Systems 모바일 온디바이스 AI 시스템은 LiteRT/TFLite , Core ML , ExecuTorch , ONNX 와 같은 ML 프레임워크와 하드웨어 기반 가속기를 통해 AI 모델을 로컬에서 실행합니다. 이 저장소는 온디바이스 모델의 로컬 저장이 새로운 보안 위험을 도입함에 따라, 이러한 시스템을 이해하고 보호하는 데 필요한 보안 연구를 추적합니다...
WebView2-Cookie-Stealer
블로그 포스트 자세한 내용은 이 블로그 포스트를 읽어주세요. 소스 코드 이 코드는 Microsoft의 WebView2 코드의 수정된 버전입니다. 현재 코드는 정리하고 더 좋게 만들 수 있습니다. 데모 실행 예제 사용 예제 사용법 Windows 10 및 11에서 테스트 완료. 바이너리가 실행되면 https://office.com/login이 로드됩니다. JavaScript 키로거가 모든 페이지에 주입되고 키 입력이 http://127.0.0.1:8080로 전송됩니다. 또한 사용자가 성공적으로 인증하면...
CVE-2018-19323
CVE-2018-19323: GIGABYTE GDrv 익스플로잇 프레임워크 개요 이 저장소는 GIGABYTE gdrv.sys 드라이버의 심각한 취약점인 CVE-2018-19323 을 위한 완전하고 고급화된 익스플로잇 프레임워크를 포함합니다. 이 취약점은 권한이 없는 사용자가 임의의 모델 특정 레지스터MSR를 읽고 쓸 수 있게 하여, 완전한 Ring-0커널 장악 및 NT AUTHORITY\SYSTEM으로의 권한 상승으로 이어집니다. 이 프레임워크는 모듈식, 견고성, 그리고 다양한 기능을 갖추도록 설계되어, 보안 연구, 레드 팀...
AzTokenFinder
AzTokenFinder PowerShell, Excel, Word 등 다양한 프로세스에서 JWT또는 JWT처럼 보이는 데이터를 추출하는 작은 도구입니다. 이 아이디어는 놀라운 @mrd0x의 블로그 게시물 https://mrd0x.com/stealing-tokens-from-office-applications/에서 영감을 받았습니다. 새 릴리스에서는 훌륭한 @xpn의 연구와 그의 게시물 https://blog.xpnsec.com/wam-bam/을 추가했습니다. AzTokenFinder.exe --help --mode...
Venom
Venom Venom은 통신을 위한 대체 방법을 제공하기 위해 만들어진 C++ 라이브러리입니다. 프로세스로 추적될 수 있는 소켓을 생성하는 대신, 새롭고 "숨겨진"창이 표시되지 않는 분리된 Edge 프로세스를 생성하고Edge는 모든 Windows 10+에 설치되어 있으며 의심을 일으키지 않는 브라우저이기 때문에 선택되었습니다 해당 소켓 중 하나를 가로채 네트워크 작업을 수행합니다. 분리된 브라우저 프로세스를 생성할 때의 이점은 사용자가 실수로 닫을 위험이 없으며, 소켓이 존재하지만 어떤 사이트와도 통신하지 않으므로 잠재적인 충...