leo4j/amnesiacActive Directory 환경에서 측면 이동을 위한 PowerShell 기반 사후 침투 프레임워크입니다. 명명된 파이프 명령 채널과 모듈식 사후 침투 도구를 사용하여 메모리 내에서 실행됩니다.
Amnesiac은 Active Directory 환경 내에서의 측면 이동(lateral movement)을 지원하기 위해 설계된 사후 침투(post-exploitation) 프레임워크입니다.
Amnesiac은 Windows OS에서 사후 침투 프레임워크가 명시적으로 설치되지 않는 한 쉽게 사용할 수 없는 문제를 해결하기 위해 개발되었습니다. 실제로 이 도구는 전적으로 PowerShell로 작성되었으며, 다른 PowerShell 스크립트처럼 메모리에서 로드 및 실행될 수 있습니다.
Amnesiac이 유용하다고 생각하시고 이 프로젝트가 마음에 드신다면, GitHub에서 별(star)을 눌러 주시기 바랍니다. 여러분의 지원은 개발자가 이 프로젝트를 계속 개선하고 유지하는 데 동기를 부여합니다.
Amnesiac을 최대한 활용하려면 설명서를 읽어보시기 바랍니다: https://leo4j.gitbook.io/amnesiac/
iex(new-object net.webclient).downloadstring('https://raw.githubusercontent.com/Leo4j/Amnesiac/main/Amnesiac.ps1');Amnesiac
셸을 통해 Amnesiac을 실행해야 하는 경우 Amnesiac_ShellReady.ps1을 사용하세요. | 색상 없음, 셸 호환
iex(new-object net.webclient).downloadstring('https://raw.githubusercontent.com/Leo4j/Amnesiac/refs/heads/main/Amnesiac_ShellReady.ps1');Amnesiac
Amnesiac은 명명된 파이프(Named Pipes)를 통해 명령을 전송하고 출력을 수신하므로, 은밀하고 효율적인 사후 침투 활동을 보장합니다.
기존 프레임워크와 달리 Amnesiac은 설치가 필요하지 않습니다. 전적으로 메모리에서 작동하므로 탐지 및 포렌식 증거의 위험을 줄여줍니다.
Amnesiac은 사용성을 염두에 두고 설계되었습니다. 초보자와 숙련된 사용자 모두가 쉽게 접근하고 효율적으로 사용할 수 있는 사용자 친화적 인터페이스를 제공합니다.
Amnesiac은 키로거(keyloggers)부터 Kerberos 티켓 덤핑 도구에 이르기까지 다양한 사후 침투 모듈을 갖추고 있습니다. 이러한 모듈은 테스트 및 평가 작업 흐름에 원활하게 통합될 수 있습니다.
Amnesiac은 모듈 구현을 위해 몇몇 다른 프로젝트에 의존합니다. 각 모듈에서 참조 링크 정보를 확인할 수 있으며, 이는 원저작자에 대한 적절한 귀속을 보장합니다.
커뮤니티의 기여와 피드백은 언제나 환영하며 높이 평가합니다.
YouTube에서 시청하세요 👇
Amnesiac은 GPL-3.0 라이선스 하에 배포됩니다. 사용 및 재배포에 대한 자세한 내용은 라이선스를 확인하시기 바랍니다.
Amnesiac은 오직 연구, 교육 및 공인된 테스트 목적으로만 제공됩니다. 이 도구는 전문가와 연구자가 취약점을 식별하고 시스템 보안을 강화하는 데 도움을 주기 위해 만들어졌습니다.
사용자는 이 도구를 사용하기 전에 관련 시스템, 네트워크 또는 디지털 환경에 대해 관련된 모든 당사자로부터 명시적이고 상호적인 동의를 얻어야 합니다. 승인되지 않은 활동은 심각한 법적 결과를 초래할 수 있습니다. 사용자는 사이버 보안 및 디지털 접근과 관련된 모든 관련 법규를 준수할 책임이 있습니다.
Amnesiac의 제작자는 도구의 오용이나 불법 사용에 대해 어떠한 책임도 지지 않으며, 그로 인해 발생하는 손해나 손실에 대해서도 책임을 지지 않습니다.
본 소프트웨어는 "있는 그대로" 제공되며, 상품성, 특정 목적에의 적합성 및 비침해성에 대한 묵시적 보증을 포함하되 이에 국한되지 않는 어떠한 종류의 명시적이거나 묵시적인 보증도 제공되지 않습니다. 어떠한 경우에도 저작자나 저작권 보유자는 본 소프트웨어 또는 그 사용이나 기타 거래로 인해 발생하는 계약, 불법 행위 또는 기타 행위에 따른 청구, 손해 또는 기타 책임에 대해 책임을 지지 않습니다.