Modlishka

..Modlishka.. Modlishka is an open-source penetration testing tool that acts as a man-in-the-middle proxy. It introduced a new technical approach to handling browser-based HTTP traffic flow, which allows it to transparently proxy multi-domain destination traffic, both TLS and non-TLS, over a sing...

BITB

BITB Browser templates for Browser In The Browser BITB attack. More information: https://mrd0x.com/browser-in-the-browser-phishing-attack/ Usage Each folder has a index.html file which has 4 variables that must be modified: XX-TITLE-XX - The title that shows up for the page e.g. Sign in to your...

azazel

Azazel V 0.1 The whole earth has been corrupted through the works that were taught by Azazel: to him ascribe all sin. -- 1 Enoch 2:8 Azazel is a userland rootkit based off of the original LDPRELOAD technique from Jynx rootkit. It is more robust and has additional features, and focuses heavily...

SILENTTRINITY

SILENTTRINITY SILENTTRINITY is modern, asynchronous, multiplayer & multiserver C2/post-exploitation framework powered by Python 3 and .NETs DLR. It's the culmination of an extensive amount of research into using embedded third-party .NET scripting languages to dynamically call .NET API's, a...

Digital-Signature-Hijack

Digital Signature Hijack Hijacking legitimate digital signatures is a technique that can be used during red team assessments in order to sign PowerShell code and binaries. This could assist to bypass Device Guard restrictions and maintain stealthy in an engagement. DigitalSignatureHijack is a...

moneta

/ \ / | / \ / \ / \ / / \ \ / Y | \ /| | / | //| | / | / / / / / Moneta v1.0 | Forrest Orr | 2020 REQUIRED -m |region|referenced|ioc -p |PID OPTIONAL -v detail|debug|surface -d --option from-base|statistics --filter unsigned-module|clr-prvx|clr-heap|metadata-modules --address --region-size -m...

Attacker-Group-Predictor

Attacker-Group-Predictor The tool predicts attacker groups from techniques and softwares used. It searches based on the MITRE ATT&CK™ framework How it works? 1- Collect data from https://attack.mitre.org/ about attacker groups 2- Get data from user about attack 3- Compare data and create result...

demiguise

Demiguise - HTA encryption tool Released as open source by NCC Group Plc - http://www.nccgroup.trust/ Developed by Richard Warren, richard dot warren at nccgroup dot trust http://www.github.com/nccgroup/demiguise Released under AGPL, see LICENSE for more information What does it do? The aim of th...

mortar

Mortar Loader Red teaming evasion technique to defeat and divert detection and prevention of security products.Mortar Loader performs encryption and decryption PE/Shellcode inside the memory streams and execute it leveraging several injection techniques . Mortar is able to bypass modern anti-viru...

Stracciatella

Stracciatella v0.7 Powershell runspace from within C aka SharpPick technique with AMSI, ETW and Script Block Logging disabled for your pleasure. Nowadays, when Powershell got severly instrumented by use of techniques such as: AMSI ETW Script Block Logging Transcript file Modules logging Constrain...

CVE-2019-16759-bypass

CVE-2019-16759-bypass...

DeepSleep

DeepSleep ROP와 PIC만을 사용하여 메모리 아티팩트를 숨기기 위한 x64용 Gargoyle 변형입니다. 큰 감사를 @waldoirc에게 전합니다. 그는 자신의 블로그에서 이 기술의 많은 부분을 문서화했습니다. 이 구현은 APC를 전혀 사용하지 않고 완전히 PIC로 구현되었다는 점에서 다릅니다. 설명 x64에서 Gargoyle과 유사한 기술을 사용하여 메모리 아티팩트를 회피하는 방법을 더 잘 이해하기 위해 이 도구를 만들었습니다. 아이디어는 VirtualProtect - Sleep - VirtualProtect를 호출...

userland-exec

ユーザーランド exec Userland Exec ユーザーランド exec は、現在のアドレス空間内の既存のプロセスイメージを新しいものに置き換えます。これはシステムコール execve の動作を模倣しますが、プロセスイメージを記述するプロセス構造は変更されません。言い換えれば、システムユーティリティが報告するプロセス名は、古いプロセス名のままになります。 この手法は、任意のコード実行を獲得した後にステルス性を達成するために使用できます。また、noexec パーティションに保存されたバイナリを実行するためにも使用できます。 最初のユーザーランド exec は grugq...

Nimbo-C2

Nimbo-C2 Nimbo-C2 소개 기능 설치 쉬운 방법 더 쉬운 방법 사용법 제한 사항, 경고, 참고 사항 기여 소개 Nimbo-C2는 또 다른 간단하고 가벼운 C2 프레임워크입니다. Nimbo-C2 에이전트는 x64 Windows 및 Linux를 지원합니다. Nim으로 작성되었으며, Windows에서는 .NET을 일부 사용합니다 CLR을 프로세스에 동적으로 로드하여. Nim은 강력하지만, Windows와의 상호작용은 Powershell을 사용하는 것이 훨씬 쉽고 강력하므로 이 조합이 만들어졌습니다. Linux 에이전트는 ...

Evilginx-Phishing-Infra-Setup

フィッシングエンゲージメントインフラ構築ガイド 注記: これらは私の個人ノートのコピーです。完全にこれらに依存しないでください。 目次 ブログ/トーク レッドチーム/フィッシングインフラ自動化 ドメイン購入とカテゴリ分類手法 ツールを活用したフィッシングメール作成の改善 メールのスパム度テスト フィッシングメールのエミュレート / パープルチームフィッシング エンタープライズメールセキュリティのすごいまとめ メールを受信箱に配信する Evilginxを使ったフィッシングエンゲージメント Evilginxフィッシュレットの構築 Evilginxインストールスクリプト...

POSTDump

POSTDump LSASS 프로세스의 미니덤프를 수행하기 위한 또 다른 도구로, 탐지를 피하기 위해 몇 가지 기술을 사용합니다. POSTDump는 ReactOS 미니덤프 함수의 C/.NET 구현nanodump와 유사으로, Windows API MiniDumpWriteDump 함수 호출을 피합니다. 덤프 로직 코드는 POSTMinidump 프로젝트에 저장되어 있습니다. 자신의 프로젝트에 자유롭게 사용하세요. NanoDump와 마찬가지로 미니덤프를 암호화하거나 잘못된 서명을 사용할 수 있습니다. ProcExp 드라이버를 사용하여...

lolbin-poc

lolbin-poc Microsoftの署名済み実行ファイルをlolbinとして使用する小さなPoCです。 ビルド（32ビット） root@kitploit: cmake -B build32 -A Win32 cmake --build build32 --config Release ビルド（64ビット） root@kitploit: cmake -B build64 -A x64 cmake --build build64 --config Release 使い方 WinDbgをここからダウンロードし、windbg.exeの隣にコンパイル済みのdbgeng.dllを置きます。 お...

hijackthis

다운로드 최신 빌드 v3.x - 릴리스 안정화 빌드 v2 구버전 - 더 이상 업데이트되지 않음 베타 버전입니다 - 주요 변경 사항이 진행 중입니다; 하지만 사용해도 안전합니다 HiJackThis+ HiJackThis+ Plus 이전 명칭: HiJackThis Fork v3는 한때 잘 알려졌던 도구인 원본 Trend Micro HiJackThis by Merijn Bellekom 개발의 포크이자 후속작입니다. 현재 시점에서, 이는 원본 엔진의 소스 코드를 단계적으로 100% 재작성한 것으로, 최신 Windows OS와의 완전한...

Terminator

Terminator zam64.sys ドライバを悪用してすべての EDR/XDR/AV プロセスを終了させる Spyboy の手法を再現 Spyboy は Terminator ソフトウェアを 3,000 ドルで販売していた 詳細はこちら サンプルは loldrivers から入手 使用方法 コンパイル済みバージョンは こちら にあります ドライバ Terminator.sys を実行ファイルと同じパスに配置してください プログラムを管理者として実行してください サービスがアンチマルウェアを再起動しないように、プログラムを実行したままにしておいてください 技術的詳細...

catsploit

CATSploit🐈 CATSploit는 사이버 공격 기술 점수CATS 방식을 사용하는 자동화된 침투 테스트 도구로, 침투 테스터 없이도 사용할 수 있습니다. 현재, 침투 테스터들은 공격 대상 시스템에 적합한 공격 기술을 암묵적으로 선택하고 있습니다. CATSploit은 스캐너가 수집한 OS, 개방 포트, 소프트웨어 버전과 같은 시스템 구성 정보를 사용하여 대상 시스템의 각 공격 기술에 대해 포획 가능성eVc과 탐지 가능성eVd에 대한 점수 값을 계산합니다. 가장 높은 점수 값을 선택함으로써 해킹 노하우전문 침투 테스터의 기술...