exim-cve-2019-10149-data

Exim CVE 데이터 수집 Exim 취약점 CVE-2019-10149, CVE-2019-15846, CVE-2019-16928 관련 데이터 수집 CVE 공지: https://vulners.com/cve/CVE-2019-10149 익스플로잇 상세: https://www.exploit-db.com/exploits/46974 이슈 타임라인: https://seclists.org/fulldisclosure/2019/Jun/16 NSA 권고:...

Bifrost

Bifrost 명령 및 제어 Bifrost란 무엇인가? Bifrost 는 명령 및 제어C2 역할을 하는 오픈 소스 Discord 봇 입니다. 이 C2는 클라이언트와 서버 간의 통신을 위해 Discord API를 사용합니다. Python으로 개발된 이 C2는 사후 침투post-exploitation를 위한 여러 기능을 갖추고 있습니다. Bifrost는 어떻게 작동하나요? 앞서 언급했듯이, Bifrost는 기본적으로 Discord 사용자로부터 명령을 받아 미리 정의된 작업을 수행하는 Discord 봇입니다. 따라서 "감염"시킬 각...

NetSpy

NetSpyC2 NetSpyC2는 교육 목적, 보안 연구, 통제된 실험실 환경을 위해 만들어진 Python 기반의 Command & Control C2 서버입니다. 이 프로젝트는 암호화된 클라이언트-서버 통신, 세션 관리, 안전한 파일 전송이 Python을 사용한 애플리케이션 프로토콜 수준에서 어떻게 구현될 수 있는지 보여줍니다. NetSpyC2는 외부 TLS 스택에 의존하지 않습니다. 대신, 최신 프리미티브를 사용하여 자체 암호화 핸드셰이크 및 암호화 채널을 구현합니다. 주요 기능 사용자 지정 TCP 기반 C2 서버 애플리케...

knockpy

🔍 Knockpy 서브도메인 스캔 v9.0 ✅ 빠르고 비동기 • 🔐 정찰 + 무차별 • 🔧 확장하기 쉬움 KnockPy 는 수동 정찰 및 무차별 대입을 통해 서브도메인을 열거하는 모듈식 Python 3 도구로, 이제 async/await 지원 , 향상된 성능 및 최신 HTTP/TLS 처리를 갖추고 있습니다. 🚀 기능 v9 ✅ httpx 및 DNS 해석을 사용한 비동기 스캔 ✅ 모듈식: 새로운 수동 소스를 쉽게 연결 🔍 수동 정찰 , 무차별 대입 또는 둘 다 지원 🎨 Rich 를 사용한 형식화된 터미널 출력 테이블, 진행률, 패...

adidnsdump

Active Directory 통합 DNS 덤프 도구 기본적으로 Active Directory의 모든 사용자는 도메인 또는 포리스트 DNS 영역의 모든 DNS 레코드를 열거할 수 있으며, 이는 영역 전송과 유사합니다. 이 도구는 내부 네트워크 정찰 목적으로 영역 내 모든 DNS 레코드를 열거 및 내보낼 수 있습니다. 자세한 내용은 관련 블로그 게시물을 읽어보세요. 설치 및 사용법 도구는 pip을 통해 pip install adidnsdump로 설치하거나 git에서 최신 버전을 설치할 수 있습니다: git clone...

HTTP-Shell

HTTP-Shell HTTP-Shell 은 멀티플랫폼 리버스 셸입니다. 이 도구는 HTTP를 통한 리버스 연결에서 셸과 유사한 인터페이스를 얻을 수 있도록 도와줍니다. 다른 리버스 셸과 달리, 이 도구의 주요 목표는 Microsoft Dev Tunnels와 함께 사용하여 합법적인 연결에 최대한 가까운 연결을 확보하는 것입니다. 이 셸은 완전히 대화형은 아니지만, 오류를 화면에 표시하며Windows와 Linux 모두, 파일 업로드 및 다운로드, 명령 기록, 터미널 정리CTRL+L 포함, 자동 재연결, 디렉터리 이동을 지원하고...

pyrdp

PyRDP PyRDP is a Python Remote Desktop Protocol RDP Monster-in-the-Middle MITM tool and library. It features a few tools: RDP Monster-in-the-Middle Logs plaintext credentials or NetNTLM hashes used when connecting Steals data copied to the clipboard Saves a copy of the files transferred over the...

fierce

Fierce Fierce는 비연속적인 IP 공간을 찾기 위한 DNS 정찰 도구입니다. 유용한 링크: 도메인 이름 시스템 DNS 도메인 이름 - 개념 및 기능 도메인 이름 - 구현 및 명세 도메인 이름 시스템 DNS 위협 분석 네임 서버 NS 권한 시작 레코드 SOA 영역 전송 DNS 영역 전송 프로토콜 AXFR DNS 증분 영역 전송 IXFR 와일드카드 DNS 레코드 개요 먼저, 공은 공을 받아야 하므로, fierce는 원래 RSnake와 http://ha.ckers.org/의 다른 사람들이 작성했습니다. 이는 단순히 코드베이...

MOVEit-Exploit

MOVEit 익스플로잇 CVE-2023-34362에 영향을 받는 MOVEit Transfer에 대한 POC 익스플로잇 참고: 이 프로젝트는 완료되었습니다... 저희 인스타그램 페이지 . 저희 유튜브 채널 . 저희 트위터 페이지 CVE-2023-34362 CVE-2023-34362에 영향을 받는 MOVEit Transfer에 대한 POC 면책 조항 이 소프트웨어는 학술 연구 및 효과적인 방어 기술 개발 목적으로만 제작되었으며, 명시적으로 승인된 경우를 제외하고 시스템을 공격하는 용도로 사용되지 않습니다. 프로젝트 유지관리자는...

AnonX

참고 AnonX 스크립트는 we-transfer의 Public API를 기반으로 제작되었으며, 출시 후 3주 만에 작동이 중단되었습니다. “모든 좋은 것은 끝이 있기 마련입니다. 그래서 무거운 마음과 참아낸 눈물로 Public API를 종료한다는 소식을 알리게 되었습니다. 슬픈 시간입니다.”라고 Stephen이 말합니다. 자세한 내용은 Public API를 종료했습니다 문서를 참조하세요. AnonX AES-256-CBC를 통한 암호화된 파일 전송 AnonX는 암호화된 파일 업로더 및 다운로더입니다. 업로드된 아카이브는 일주일 ...

webstor

WebStor 조직 내 취약한 웹 기술의 신속한 식별 WebStor는 MIT 라이선스 하에 Python으로 구현된 도구로, 조직의 모든 네트워크에 걸쳐 모든 웹사이트를 신속하게 열거하고, 해당 응답을 저장하며, 제로데이 취약점이 있는 것과 같은 알려진 웹 기술 및 버전을 쿼리하기 위한 도구입니다. 특히 중대형 규모의 분산 관리 조직에서 여러 관리자가 각기 다른 부서와 네트워크에 배포한 모든 웹 기술을 추적하는 것이 거의 불가능한 고유한 문제를 해결하기 위해 설계되었습니다. WebStor는 다음 작업을 수행하여 목표를 달성합니다...

subjack

subjack DNS 인수 스캐너 Subjack은 Go로 작성된 DNS 인수 스캐너로, 도메인 목록을 동시에 스캔하여 하이재킹이 가능한 도메인을 식별하도록 설계되었습니다. Go의 속도와 효율성 덕분에 이 도구는 대량 테스트에서 특히 두드러집니다. 가양성을 배제하기 위해 결과를 항상 수동으로 다시 확인하세요. Subjack이 감지하는 항목: CNAME 인수 — 청구되지 않은 타사 서비스를 가리키는 방치된 CNAME NS 위임 인수 — 만료된 네임서버 도메인 및 방치된 클라우드 DNS 영역 Route 53, Google Cloud...

Stealth-Kid-RAT

Stealth Kid RAT 코드명: Kiddo 버전: 0.01A Stealth Kid RAT은 C으로 작성된 오픈소스 원격 관리 도구입니다. 현재 POC 개념 브랜치에서 개발 중입니다. 개발 중인 기능:- TCP 네트워크 스트림 IPv4 및 IPv6 지원 빠른 네트워크 직렬화 NetSerializer 압축 QuickLZ 및 암호화 AES-128 통신 멀티 스레드 TCP 및 UDP 연결을 통한 파일 전송 SKR 프로젝트는 Debian GNU-Linux Deb 9.8 "Stretch" 플랫폼에서 완전히 개발 및 테스트되었습니다....

PPLBlade

PPLBlade 메모리 덤프를 난독화하고 디스크에 저장하지 않고 원격 워크스테이션으로 전송할 수 있는 보호된 프로세스 덤퍼 도구입니다. 주요 기능 : 1. PPL 보호 우회 2. 메모리 덤프 파일을 난독화하여 Defender 시그니처 기반 탐지 메커니즘 회피 3. RAW 및 SMB 업로드 방식을 사용하여 디스크에 저장하지 않고 메모리 덤프 업로드 파일리스 덤프 이 도구에서 사용된 기술에 대한 개요는 다음에서 확인할 수 있습니다:...

penelope

Penelope is a modern shell handler for penetration testers and CTF players. It provides a more capable alternative to basic netcat listeners, adding automatic PTY upgrades, session management, logging, file transfers and helper modules. Table of Contents 📥 Installation ⚙️ Features 🖥️ Session...

penelope

Penelope는 침투 테스터와 CTF 플레이어를 위한 현대적인 쉘 핸들러입니다. 기본 netcat 리스너보다 더 강력한 대안을 제공하며, 자동 PTY 업그레이드, 세션 관리, 로깅, 파일 전송 및 헬퍼 모듈을 추가합니다. 목차 📥 설치 ⚙️ 기능 🖥️ 세션 기능 🌍 전역 기능 🧩 모듈 💻 사용법 ▶️ 일반적인 사용 예 🎬 랜덤 사용 시연 🖲️ 메인 메뉴 명령어 ⚡ 명령줄 옵션 🔒 보안 고려 사항 📝 TODO ❓ FAQ 🙌 얼리버드 감사 설치 Penelope는 Linux, macOS, FreeBSD를 포함한 Unix 계열...

CVE-2025-31161

CVE-2025-31161은 CrushFTP 관리형 파일 전송MFT 소프트웨어에서 사용자 인증 처리를 공격자가 제어할 수 있게 하는 심각한 취약점입니다. 영향을 받는 버전: 10.0.0 10.8.3 및 11.0.0 11.3.0 익스플로잇 요약: 알려진 사용자 이름을 사용하여 CrushFTP에 원격으로 인증되지 않은 HTTP 요청을 보내면 사용자를 가장하고 해당 사용자를 대신하여 관리 작업 및 데이터 검색을 포함한 작업을 수행할 수 있습니다. 이 취약점은 CrushFTP 버전 11.3.1+ 및 10.8.4+에서 패치 및...

shepard

SHEPARD BITS 이 도구는 Windows BITSBackground Intelligent Transfer Service를 활용한 지속성 유지 도구입니다. 기능 파일 다운로드, 파일 유출, 파일 다운로드 + 지속적 실행 사용법 shepard.exe를 관리자 권한으로 실행하고 다음 명령줄 인자를 사용합니다: -d : 선택한 로컬 경로로 일반 파일 다운로드 -e : 선택한 로컬 경로에서 일반 파일 업로드 IIS 서버로만 전송 가능, 이는 BITS의 제한사항입니다 -dr optionalFileArgs : 선택한 경로로 파일...

Shell3er

Shell3er Shell3er PowerShell 리버스 쉘 Shell3er 리버스 기능 Get-RandomProcessName 함수 Get-RandomProcessName 함수는 "PS"와 새 GUID를 연결하여 임의의 프로세스 이름을 생성합니다. 이는 고유하고 무작위로 보이는 프로세스 이름을 만들어 의심스러운 프로세스를 식별하기 어렵게 하는 데 사용됩니다. Run-BackgroundTask 함수 Run-BackgroundTask 함수는 ScriptBlock과 선택적 ProcessName을 매개변수로 받습니다. 그런 다음...

NoEyes

NoEyes 🔒 보안 터미널 채팅 종단 간 암호화된 그룹 채팅, 개인 메시지, 파일 전송을 터미널에서 누리세요. 서버는 블라인드 포워더입니다. 서버는 메시지를 읽을 수 없고, 사용자 이름을 알 수 없으며, 참여 중인 룸도 알 수 없습니다. 설령 서버가 완전히 침해당하더라도 두 메시지를 같은 사람에게 연결할 수 없습니다. 실제 사용 모습 전체 데모 - 클라이언트 3개, 룸, 개인 메시지, 사이드바 패널...