APT-GUID

프로젝트 소개

APT 분야의 자료를 정리한 것으로, 다음 측면을 포함하되 이에 국한되지 않습니다.

• APT 공격 도구

• APT 분석 보고서

• APT 공격 기법

도구 정리

정보 수집

능동 정보 수집

• EyeWitness는 웹사이트의 스크린샷을 캡처하고, 일부 서버 정보를 제공하며, 가능한 경우 기본 자격 증명을 식별합니다. https://github.com/ChrisTruncer/EyeWitness
• AWSBucketDump는 전리품을 찾기 위해 AWS S3 버킷을 빠르게 열거하는 데 사용할 수 있는 도구입니다. https://github.com/jordanpotti/AWSBucketDump
• AQUATONE은 도메인에 대한 정보 수집에 사용되는 도구입니다. https://github.com/michenriksen/aquatone
• Spoofcheck는 도메인 스푸핑이 가능한지 확인하는 데 사용됩니다. 이 프로그램은 SPF 및 DMARC 레코드에서 스푸핑을 허용하는 약한 구성이 있는지 검사합니다. https://github.com/BishopFox/spoofcheck
• Nmap은 컴퓨터 네트워크에서 호스트와 서비스를 발견하는 데 사용됩니다. https://github.com/nmap/nmap
• dnsrecon은 DNS 열거 스크립트입니다. https://github.com/darkoperator/dnsrecon
• dirsearch는 웹사이트 디렉터리를 무차별 대입하는 간단한 명령줄 도구입니다. https://github.com/maurosoria/dirsearch
• Sn1per는 자동화된 침투 테스트 도구입니다. https://github.com/1N3/Sn1per

수동 정보 수집

• Social Mapper OSINT 소셜 미디어 매핑 도구로, 사용자 이름과 이미지(또는 LinkedIn 회사 이름) 목록을 가져와 여러 소셜 미디어 웹사이트에서 대규모 자동 대상 검색을 수행합니다. Selenium을 사용하기 때문에 API 제한이 없습니다. https://github.com/SpiderLabs/social_mapper
• skiptracer OSINT 활용 프레임워크 https://github.com/xillwillx/skiptracer
• FOCA는 주로 스캔한 문서에서 메타데이터와 숨겨진 정보를 찾는 데 사용됩니다. https://github.com/ElevenPaths/FOCA
• theHarvester는 다양한 공개 소스에서 하위 도메인, 이메일 주소, 가상 호스트, 포트/배너 및 직원 이름을 수집하는 데 사용됩니다. https://github.com/laramies/theHarvester
• Metagoofil은 대상 웹사이트에서 사용 가능한 공개 문서(pdf, doc, xls, ppt 등)의 메타데이터를 추출하는 도구입니다. https://github.com/laramies/metagoofil
• SimplyEmail 이메일 정찰. https://github.com/killswitch-GUI/SimplyEmail
• truffleHog는 git 저장소에서 민감한 데이터를 검색하며, 커밋 기록과 브랜치를 깊이 조사합니다. https://github.com/dxa4481/truffleHog
• Just-Metadata는 IP 주소에 대한 메타데이터를 수집하고 분석하는 도구입니다. 대규모 데이터 세트에서 시스템 간의 관계를 찾으려고 시도합니다. https://github.com/ChrisTruncer/Just-Metadata
• typofinder는 IP 주소가 위치한 국가/지역을 표시합니다. https://github.com/nccgroup/typofinder
• pwnedOrNot은 데이터 유출로 인해 이메일 계정이 손상되었는지 확인하는 Python 스크립트입니다. 이메일 계정이 손상된 경우, 해당 계정의 비밀번호를 계속 찾습니다. https://github.com/thewhiteh4t/pwnedOrNot
• GitHarvester는 Google dork와 같은 방식으로 GitHub에서 정보를 수집하는 데 사용되는 도구입니다. https://github.com/metac0rtex/GitHarvester
• pwndb는 동일한 이름의 Onion 서비스를 사용하여 유출된 자격 증명을 검색하는 Python 명령줄 도구입니다. https://github.com/davidtavarez/pwndb/
• LinkedInt LinkedIn 정찰 도구. https://github.com/vysecurity/LinkedInt

취약점 악용

• WinRAR Remote Code Execution CVE-2018-20250에 대한 개념 증명 익스플로잇. https://github.com/WyAtu/CVE-2018-20250
• Composite Moniker CVE-2017-8570에 대한 개념 증명 익스플로잇. https://github.com/rxwx/CVE-2017-8570
• Exploit toolkit CVE-2017-8759 https://github.com/bhdresh/CVE-2017-8759
• CVE-2017-11882 Exploit https://github.com/unamer/CVE-2017-11882
• Adobe Flash Exploit CVE-2018-4878. https://github.com/anbai-inc/CVE-2018-4878
• Exploit toolkit CVE-2017-0199는 침투 테스터와 보안 연구원에게 Microsoft Office RCE를 테스트할 수 있는 빠르고 효과적인 방법을 제공하는 편리한 Python 스크립트입니다.https://github.com/bhdresh/CVE-2017-0199
• demiguise HTA 암호화 도구 https://github.com/nccgroup/demiguise
• Office-DDE-Payloads DDE(매크로 없는 명령 실행 기술)가 포함된 Office 문서를 생성하는 스크립트와 템플릿 모음입니다.https://github.com/0xdeadbeefJERKY/Office-DDE-Payloads
• CACTUSTORCH 적대자 시뮬레이션을 위한 페이로드 생성.https://github.com/mdsecactivebreach/CACTUSTORCH
• SharpShooter는 임의의 CSharp 소스 코드를 실행하기 위한 페이로드 생성 프레임워크입니다.https://github.com/mdsecactivebreach/SharpShooter
• DKMC는 이미지에 저장된 난독화된 shellcode를 생성하는 도구입니다. 이 이미지는 100% 유효한 이미지이면서 동시에 100% 유효한 shellcode입니다.https://github.com/Mr-Un1k0d3r/DKMC
• 악성 매크로 생성기는 난독화된 매크로를 생성하는 데 사용되며, 여기에는 AV/샌드박스 회피 메커니즘도 포함됩니다.https://github.com/Mr-Un1k0d3r/MaliciousMacroGenerator
• SCT-obfuscator Cobalt Strike SCT 페이로드 난독화 도구.https://github.com/Mr-Un1k0d3r/SCT-obfuscator

사회공학 피싱

• King Phisher https://github.com/securestate/king-phisher
• FiercePhish https://github.com/Raikia/FiercePhish
• ReelPhish https://github.com/fireeye/ReelPhish/
• Gophish https://github.com/gophish/gophish
• CredSniper https://github.com/ustayready/CredSniper
• PwnAuth https://github.com/fireeye/PwnAuth
• Phishing Frenzy https://github.com/pentestgeek/phishing-frenzy
• Phishing Pretexts https://github.com/L4bF0x/PhishingPretexts
• Modlishka https://github.com/drk1wi/Modlishka
• Evilginx2 https://github.com/kgretzky/evilginx2

C2 프레임워크

• Cobalt Strike https://cobaltstrike.com/

• Empire https://github.com/EmpireProject/Empire

• Metasploit Framework https://github.com/rapid7/metasploit-framework

• SILENTTRINITY https://github.com/byt3bl33d3r/SILENTTRINITY

• Pupy https://github.com/n1nj4sec/pupy

• Koadic https://github.com/zerosum0x0/koadic

• PoshC2 https://github.com/nettitude/PoshC2_Python

• Gcat https://github.com/byt3bl33d3r/gcat

• TrevorC2 https://github.com/trustedsec/trevorc2

• Merlin https://github.com/Ne0nd0g/merlin

• Quasar https://github.com/quasar/QuasarRAT

• Covenant https://github.com/cobbr/Covenant

• FactionC2 https://github.com/FactionC2/

• DNScat2 https://github.com/iagox86/dnscat2

• Sliver https://github.com/BishopFox/sliver

• EvilOSX

사후 침투

• CrackMapExec https://github.com/byt3bl33d3r/CrackMapExec
• PowerLessShell https://github.com/Mr-Un1k0d3r/PowerLessShell
• GoFetch BloodHound가 생성한 공격 계획을 자동으로 실행합니다. https://github.com/GoFetchAD/GoFetch
• ANGRYPUPPY CobaltStrike에서 BloodHound 공격 경로 자동화. https://github.com/vysec/ANGRYPUPPY
• DeathStar https://github.com/byt3bl33d3r/DeathStar
• SharpHound https://github.com/BloodHoundAD/SharpHound
• BloodHound.py는 Impacket 기반의 Python 기반 BloodHound ingestor입니다. https://github.com/fox-it/BloodHound.py
• Responder 중간자 공격 도구 https://github.com/SpiderLabs/Responder
• SessionGopher는 WMI를 사용하여 WinSCP, PuTTY, SuperPuTTY, FileZilla 및 Microsoft 원격 데스크톱과 같은 원격 액세스 도구의 저장된 세션 정보를 추출하는 PowerShell 도구입니다. https://github.com/fireeye/SessionGopher
• PowerSploit PowerShell 도구 모음 https://github.com/PowerShellMafia/PowerSploit
• Nishang https://github.com/samratashok/nishang
• Inveigh 중간자 공격 도구 https://github.com/Kevin-Robertson/Inveigh
• PowerUpSQL SQL Server 공격용 PowerShell 툴킷. https://github.com/NetSPI/PowerUpSQL
• MailSniper https://github.com/dafthack/MailSniper
• DomainPasswordSpray https://github.com/dafthack/DomainPasswordSpray

네트워크 프록시

• Tunna 방화벽 환경의 네트워크 제한을 우회하는 데 사용됩니다 https://github.com/SECFORCE/Tunna
• reGeorg SOCKS 프록시 도구 https://github.com/sensepost/reGeorg
• Blade Webshell 관리 도구 https://github.com/wonderqs/Blade
• TinyShell Web Shell 프레임워크. https://github.com/threatexpress/tinyshell
• PowerLurk 악성 WMI 구축을 위한 PowerShell 도구 모음. https://github.com/Sw4mpf0x/PowerLurk
• DAMP 호스트 기반 보안 설명자 수정을 통한 지속성 구현 https://github.com/HarmJ0y/DAMP

권한 상승

도메인 내 권한 상승

• PowerView https://github.com/PowerShellMafia/PowerSploit/blob/master/Recon/PowerView.ps1
• Get-GPPPassword https://github.com/PowerShellMafia/PowerSploit/blob/master/Exfiltration/Get-GPPPassword.ps1
• Invoke-ACLpwn https://github.com/fox-it/Invoke-ACLPwn
• BloodHound https://github.com/BloodHoundAD/BloodHound
• PyKEK https://github.com/SecWiki/windows-kernel-exploits/tree/master/MS14-068/pykek
• Grouper 그룹 정책 취약점을 자동으로 찾는 도구 https://github.com/l0ss/Grouper
• ADRecon https://github.com/sense-of-security/ADRecon
• ADACLScanner https://github.com/canix1/ADACLScanner
• ACLight Shadow Admins를 포함하여 표적이 될 수 있는 도메인 권한 계정을 발견하는 데 사용됩니다. https://github.com/cyberark/ACLight
• LAPSToolkit https://github.com/leoloobeek/LAPSToolkit
• PingCastle https://www.pingcastle.com/download
• RiskySPNs는 SPN(서비스 사용자 이름)과 연결된 계정을 감지하고 쿼리하는 데 중점을 둔 PowerShell 스크립트 모음입니다. https://github.com/cyberark/RiskySPN
• Mystique는 Kerberos S4U 확장과 함께 작동하는 PowerShell 도구입니다. 이 모듈은 KCD와 프로토콜 전환을 결합하여 블루팀이 위험한 Kerberos 위임 구성을 식별하고, 레드팀이 모든 사용자를 가장할 수 있도록 지원합니다. https://github.com/machosec/Mystique
• Rubeus https://github.com/GhostPack/Rubeus

Linux 권한 상승

• https://github.com/Al1ex/Heptagram/tree/master/Linux/Elevation Linux 권한 상승 자료 모음
• https://github.com/AlessandroZ/BeRoot py, 일반적인 잘못된 구성을 확인하여 권한 상승 방법을 찾습니다. Windows/Linux/Mac 지원
• https://github.com/mschwager/0wned Python 패키지를 이용한 고권한 사용자 생성
• https://github.com/mzet-/linux-exploit-suggester Linux에 어떤 패치가 적용되지 않았는지 찾는 스크립트
• https://github.com/belane/linux-soft-exploit-suggester Linux에서 취약점이 있는 소프트웨어를 찾는 스크립트
• https://github.com/dirtycow/dirtycow.github.io Dirty COW 권한 상승 취약점 익스플로잇
• https://github.com/FireFart/dirtycow Dirty COW 권한 상승 취약점 익스플로잇
• https://github.com/stanleyb0y/sushell su 스니퍼를 이용하여 낮은 권한 사용자가 root 사용자의 비밀번호를 탈취
• https://github.com/jas502n/CVE-2018-17182/ Linux 커널 VMA-UAF 권한 상승 취약점 CVE-2018-17182
• https://github.com/jas502n/CVE-2018-14665 CVE-2018-14665, Linux의 Xorg X 서버 권한 상승 익스플로잇
• https://github.com/nmulasmajic/syscall_exploit_CVE-2018-8897 Linux 시스템에서 Syscall을 이용한 권한 상승
• https://github.com/can1357/CVE-2018-8897 Linux 시스템에서 Syscall을 이용한 권한 상승
• https://github.com/SecWiki/linux-kernel-exploits linux-kernel-exploits Linux 플랫폼 권한 상승 취약점 모음
• https://github.com/nilotpalbiswas/Auto-Root-Exploit Linux 자동 권한 상승 스크립트
• https://github.com/WazeHell/PE-Linux Linux 권한 상승 도구
• https://guif.re/linuxeop Linux 권한 상승 명령 모음

Windows 권한 상승

• https://github.com/Al1ex/Heptagram/tree/master/Windows/Elevation Windows 권한 상승 자료 모음
• http://www.fuzzysecurity.com/tutorials/16.html Windows 플랫폼 튜토리얼 수준의 권한 상승 참고 문서
• https://github.com/SecWiki/windows-kernel-exploits Windows 플랫폼 권한 상승 취약점 익스플로잇 모음
• https://github.com/51x/WHP Windows용 각종 권한 상승 및 악용 도구
• https://github.com/rasta-mouse/Sherlock Windows 권한 상승 취약점 검증
• https://github.com/WindowsExploits/Exploits Microsoft CVE-2012-0217, CVE-2016-3309, CVE-2016-3371, CVE-2016-7255, CVE-2017-0213 권한 상승 익스플로잇
• https://github.com/decoder-it/lonelypotato RottenPotatoNG 변종, NBNS 로컬 도메인 스푸핑과 WPAD 프록시 스푸핑을 이용한 권한 상승
• https://github.com/ohpe/juicy-potato RottenPotatoNG 변종, COM 객체와 사용자 토큰을 이용한 권한 상승
• https://github.com/foxglovesec/Potato RottenPotatoNG 변종, 로컬 도메인 스푸핑과 프록시 스푸핑을 이용한 권한 상승
• https://github.com/DanMcInerney/icebreaker 내부 네트워크 환경에 있지만 AD 환경 밖에 있는 경우, icebreaker는 평문 Active Directory 자격 증명을 획득하는 데 도움을 줍니다(Active Directory는 도메인 컨트롤러 서버에 저장되며 권한 상승에 사용될 수 있음)
• https://github.com/hausec/ADAPE-Script Active Directory 권한 상승 스크립트
• https://github.com/klionsec/BypassAV-AllThings aspx 원라이너와 권한 상승 페이로드를 이용한 권한 상승
• https://github.com/St0rn/Windows-10-Exploit MSF 플러그인, Win10 UAC 우회
• https://github.com/sam-b/CVE-2014-4113 Win32k.sys 커널 취약점을 이용한 권한 상승, MS14-058
• https://github.com/breenmachine/RottenPotatoNG NBNS 로컬 도메인 스푸핑과 WPAD 프록시 스푸핑을 이용한 권한 상승
• https://github.com/unamer/CVE-2018-8120 Win32k 구성 요소에 영향을 미치며, Win7 및 Win2008을 대상으로 한 권한 상승

데이터 유출

• CloakifyFactory & the Cloakify Toolset - https://github.com/TryCatchHCF/Cloakify
• DET(있는 그대로 제공됨)는 동시에 단일 또는 다중 채널을 사용하여 데이터 유출을 수행하는 POC입니다. https://github.com/sensepost/DET
• DNSExfiltrator . https://github.com/Arno0x/DNSExfiltrator
• PyExfil 데이터 유출용 Python 패키지. https://github.com/ytisf/PyExfil
• Egress-Assess는 송신 데이터 탐지 기능을 테스트하는 데 사용되는 도구입니다. https://github.com/ChrisTruncer/Egress-Assess
• Powershell RAT Python 기반 백도어로, Gmail을 사용하여 데이터를 이메일 첨부 파일로 전송합니다. https://github.com/Viralmaniar/Powershell-RAT

기타

적대자 시뮬레이션

• MITRE CALDERA 침입자의 공격 전술을 시뮬레이션하고 분석합니다 https://github.com/mitre/caldera
• APTSimulator https://github.com/NextronSystems/APTSimulator
• Atomic Red Team - https://github.com/redcanaryco/atomic-red-team
• Network Flight Simulator https://github.com/alphasoc/flightsim
• Metta - https://github.com/uber-common/metta
• Red Team Automation (RTA) - RTA는 블루팀이 MITER ATT＆CK에 따라 모델링하고 악성 도구에 대한 탐지 능력을 테스트할 수 있는 스크립트 프레임워크를 제공합니다. https://github.com/endgameinc/RTA

무선 공격

• Wifiphisher WiFi 자동 연관 공격 도구. https://github.com/wifiphisher/wifiphisher
• mana 중간자 공격. https://github.com/sensepost/mana

임베디드 공격- magspoof https://github.com/samyk/magspoof

• WarBerryPi https://github.com/secgroundzero/warberry
• P4wnP1 https://github.com/mame82/P4wnP1
• malusb https://github.com/ebursztein/malusb
• Fenrir https://github.com/Orange-Cyberdefense/fenrir-ocd
• poisontap https://github.com/samyk/poisontap
• WHID https://github.com/whid-injector/WHID
• PhanTap https://github.com/nccgroup/phantap

통신 은닉

• RocketChat https://rocket.chat
• Etherpad https://etherpad.org/

로그 정리

• RedELK https://github.com/outflanknl/RedELK/
• CobaltSplunk https://github.com/vysec/CobaltSplunk
• Red Team Telemetry https://github.com/ztgrace/red_team_telemetry
• Elastic for Red Teaming https://github.com/SecurityRiskAdvisors/RedTeamSIEM
• Ghostwriter https://github.com/GhostManager/Ghostwriter

C# 무기화

• SharpSploit .NET 포스트 익스플로잇 프레임워크 https://github.com/cobbr/SharpSploit
• GhostPack Csharp 도구 모음 https://github.com/GhostPack
• SharpWeb 일반적인 브라우저 비밀번호 읽기 https://github.com/djhohnstein/SharpWeb
• reconerator https://github.com/stufus/reconerator
• SharpView C# 버전 PowerView. https://github.com/tevora-threat/SharpView
• Watson https://github.com/rasta-mouse/Watson

LABS

• Detection Lab lab 자동 구축 https://github.com/clong/DetectionLab ---★★★★★ 추천
• Modern Windows Attacks and Defense Labhttps://github.com/jaredhaight/WindowsAttackAndDefenseLab
• Invoke-UserSimulator https://github.com/ubeeri/Invoke-UserSimulator
• Invoke-ADLabDeployer AD 환경 자동 배포 https://github.com/outflanknl/Invoke-ADLabDeployer
• Sheepl https://github.com/SpiderLabs/sheepl

Script

Aggressor Scripts

• https://github.com/invokethreatguy/CSASC
• https://github.com/secgroundzero/CS-Aggressor-Scripts
• https://github.com/Und3rf10w/Aggressor-scripts
• https://github.com/harleyQu1nn/AggressorScripts
• https://github.com/rasta-mouse/Aggressor-Script
• https://github.com/RhinoSecurityLabs/Aggressor-Scripts
• https://github.com/bluscreenofjeff/AggressorScripts
• https://github.com/001SPARTaN/aggressor_scripts
• https://github.com/360-A-Team/CobaltStrike-Toolset
• https://github.com/FortyNorthSecurity/AggressorAssessor
• https://github.com/ramen0x3f/AggressorScripts

Red-Team

• https://github.com/FuzzySecurity/PowerShell-Suite
• https://github.com/nettitude/Powershell
• https://github.com/Mr-Un1k0d3r/RedTeamPowershellScripts
• https://github.com/threatexpress/red-team-scripts
• https://github.com/SadProcessor/SomeStuff
• https://github.com/rvrsh3ll/Misc-Powershell-Scripts
• https://github.com/enigma0x3/Misc-PowerShell-Stuff
• https://github.com/ChrisTruncer/PenTestScripts
• https://github.com/bluscreenofjeff/Scripts
• https://github.com/xorrior/RandomPS-Scripts
• https://github.com/xorrior/Random-CSharpTools
• https://github.com/leechristensen/Random
• https://github.com/mgeeky/Penetration-Testing-Tools/tree/master/social-engineering