

인메모리 토큰 금고 BOF for Cobalt Strike

이 저장소에는 Akamai의 여러 보안 연구 팀에서 수행한 연구의 결과물인 코드와 IoC(침해 지표)가 포함되어 있습니다.

Black Hat USA 2022 브리핑 및 Arsenal 발표를 위한 제 프레젠테이션 자료

악성코드를 식별하고 분류하기 위한 엄선된 YARA 탐지 규칙 모음으로, 위협 헌팅 및 탐지 워크플로우를 지원합니다.

Starlink 터미널의 블랙박스 보안 평가를 위한 전압 오류 주입 모드칩으로, 부트로더 서명 검증을 우회하여 임의의 펌웨어를 실행합니다.

A DTrace on Windows Reimplementation

클라우드 보안 로그 분석을 위한 KQL을 가르치는 DEF CON Cloud Village 워크샵 슬라이드로, 공유 Azure Log Analytics 작업 영역에서 실습 과제를 제공합니다.

UniPi로 DefCon의 Red Team Village에서 발표한 프레젠테이션 슬라이드

제가 작성한 간단한 Python 유틸리티로, Burp Suite의 HTTP 요청을 Cobalt Strike Malleable C2 프로필로 변환합니다.

PE 파일의 익스포트 테이블을 덤프하기 위해 제가 만든 작은 도구입니다. 주요 용도는 DLL 프록시 내에서 사용하기 위한 것이었습니다.

DEFCON 30 메인프레임 버퍼 오버플로 워크숍 컨테이너

바이너리 익스플로잇과 리버스 엔지니어링을 연습하기 위한 DEF CON 30 CTF 챌린지 바이너리, 빌드 스크립트 및 솔루션 스크립트 모음입니다.

Intel Management Engine JTAG 개념 증명 - 2022 지침

VMWare vSphere 포렌식을 위한 Powershell 모듈

Load your driver like win32k.sys

실습 중심의 레드팀 난독화 워크숍으로, PowerShell, Visual Basic, C#을 사용한 AMSI 우회, ETW 탐지 회피, 페이로드 난독화를 통해 Windows Defender를 우회하는 방법을 교육합니다.

NegoEx/PKU2U Kerberos 인증을 임의의 대상에 릴레이하여 자격 증명 없는 인증, 명령 실행, SMB 해시 덤프 및 횡적 이동을 위한 대화형 세션을 가능하게 합니다.