
blue-pigeon
블루 피전(Blue Pigeon)은 원격 명령 및 제어(C2) 서버와 손상된 호스트 간의 통신을 가능하게 하는 블루투스 기반 데이터 유출 및 프록시 도구입니다.

블루 피전(Blue Pigeon)은 원격 명령 및 제어(C2) 서버와 손상된 호스트 간의 통신을 가능하게 하는 블루투스 기반 데이터 유출 및 프록시 도구입니다.

합법적인 자격 증명 프롬프트를 호출하고 CredentialPicker 및 Resolve-DnsName을 사용하여 DNS를 통해 캡처된 비밀번호를 유출하는 PowerShell 스크립트입니다.

고속/저비용 CommonCrawl RegExp (Node.js)

레드팀 작업을 위한 C# 도구로, Outlook COM 개체를 통해 연락처, 사서함 메타데이터를 추출하고 이메일을 검색하며, 기본 제공 Programmatic Access Security 우회 기능이 포함되어 있습니다.

검색, 파싱 및 덤프를 수행하여 노출에 관심 있는 데이터를 가진 공개된 Elasticsearch 및 MongoDB 디렉토리만을 대상으로 하는 OSINT 도구

C#으로 작성된 사후 침투 도구로, CIM 또는 WMI를 사용하여 원격 시스템을 쿼리합니다.

기계 학습 네트워크 공유 패스워드 헌팅 툴킷

웹 규모 NoSQL 멱등성 클라우드 네이티브 빅데이터 서버리스 평문 자격 증명 검색

프라이버시 및 보안 엔지니어링 툴킷: 발견, 이해, pseudonymize, anonymize, encrypt 및 민감한 개인 데이터를 안전하게 공유: 코드로서의 프라이버시와 보안.

HTTP 프로토콜 버전을 사용하여 파일을 유출합니다 ("HTTP/1.0"은 0이고 "HTTP/1.1"은 1입니다)

기본 컨테이너 런타임을 원격 서버로 유출하는 컨테이너 이미지

예를 들어 CTF 중에 파일/데이터를 전달 및 유출하기 위한 간단한 HTTP 서버입니다.

하이퍼바이저 전용 WIP 포스트 익스플로잇 프레임워크.

ICMP 프로토콜을 이용한 데이터 유출을 위한 Golang 바이너리 (+ ICMP bindshell, http over ICMP tunneling, ...)

데이터 유출 탐지 능력 테스트를 위한 유틸리티

GC2는 Google Sheet 또는 Microsoft SharePoint List를 사용하여 대상 머신에서 명령을 실행하고, Google Drive 또는 Microsoft SharePoint Document를 사용하여 파일을 유출할 수 있는 Command and…

WebView2 페이지에 JavaScript 키로거를 주입하여 키 입력을 캡처하고 Microsoft 인증 세션으로부터 쿠키를 HTTP GET 요청을 통해 유출합니다.