

Kerberos를 Powershell로 악용하는 몇 가지 스크립트


Discord 봇과 API를 통해 비싱(음성 피싱) 통화를 자동화하여 SMS 일회용 비밀번호를 가로채고, PayPal, Google, Instagram 및 3D Secure의 SMS 인증을 우회합니다.

D-Link NAS 장치의 명령 인젝션 및 하드코딩된 백도어 자격 증명에 대한 개념 증명(PoC) 익스플로잇과 분석 자료로, nas_sharing.cgi를 통해 인증 없는 원격 코드 실행을 가능하게 합니다.

브라우저 기반 GUI를 갖춘 Entra ID 및 M365용 초기 액세스 및 사후 익스플로잇 도구

smbclient-ng, SMB 공유와 상호작용하는 빠르고 사용자 친화적인 방법입니다.

GlobalProtect 구성 및 쿠키 파일을 복호화합니다.

NTLM 인증 강제를 위한 DCOM 무기화

Entra ID의 P2P 인증서를 요청하고 이를 사용하여 원격 Entra 가입 디바이스에 인증하는 도구

SharpSuccessor는 Akamai의 Yuval Gordon(@YuG0rd) BadSuccessor 공격을 완전히 무기화하기 위한 .NET 개념 증명(POC)입니다.

NTLMv1 멀티툴

# Onelogon: Netlogon을 통한 Active Directory 계정 탈취에 관한 논문 "Onelogon: Taking over Active Directory Accounts via Netlogon" (WOOT’26)의 코드 및 데이터

psexecsvc - PSExec의 네이티브 서비스 구현의 파이썬 구현

이 치트시트는 일반적인 impacket 워크플로우를 현대적인 대안에 매핑합니다.


Kerberos 티켓을 관리하기 위한 COFF 파일(BOF).