diff --git a/README.md b/README.md index 025ffad..282d8d9 100644 --- a/README.md +++ b/README.md @@ -109,17 +109,19 @@ - https://github.com/trimstray/multitor //Bash。启用多个TorBrowser通道转发流量，并设置负载均衡 - https://github.com/NullArray/NetSet //Bash。终端多路复用器，其会话通过Tor路由，并通过自动安装和配置DNSCrypt-proxy来保护DNS流量。 ## 社会工程 -- https://github.com/maxchehab/CSS-Keylogging //Chrome扩展程序。Express服务器利用CSS的键盘记录功能。 -- https://github.com/uknowsec/keylogger //Go。键盘记录，OSS定期回传。G:/mehulj94/Radium-Keylogger; -- https://www.snapfiles.com/get/antikeyloggertester.html //Windows客户端键盘记录工具AKLT。 -- https://github.com/Pickfordmatt/SharpLocker/ //c#。Windows锁屏密码记录。G:/bitsadmin/fakelogonscreen;PS:Invoke-LoginPrompt.ps1;PS:Invoke-CredentialsPhish.ps1;Koadic:password_box;Empire:collection/toasted;Empire:collection/prompt;MSF:phishwindowscredentials;-- -- https://github.com/ggerganov/kbd-audio //C++。Linux下利用麦克风监控键盘输入测试输入值。 - https://github.com/azizaltuntas/Camelishing //Py3。社会工程学攻击辅助工具。WEBGUI。 -- https://github.com/threatexpress/domainhunter //检查过期域名，bluecoat分类和```Archive.org```历史记录，以确定最为适合于钓鱼和C2的域名。 +- https://github.com/threatexpress/domainhunter //通过bluecoat分类和`Archive.org`历史记录检查过期域名，选择钓鱼和C2域名。 - https://github.com/Mr-Un1k0d3r/CatMyPhish //收集目标类似于的尚未注册的域名。 - https://github.com/thinkst/canarytokens //Py。重要文件的追踪溯源，信标定位（canarytokens.org/generate#）服务端代码。蜜标。 -- https://github.com/Viralmaniar/I-See-You //Bash。利用网站代理获取用户的真实地理信息。simple +- https://github.com/Viralmaniar/I-See-You //Bash。利用网站代理获取用户的真实地理信息。simple。 - https://www.jianshu.com/p/147cf5414851 //聊聊那些常见的探侦类APP。 +### 输入监控 +- https://github.com/Pickfordmatt/SharpLocker/ //c#。Windows锁屏密码记录。G:/bitsadmin/fakelogonscreen;PS:Invoke-LoginPrompt.ps1;PS:Invoke-CredentialsPhish.ps1;Koadic:password_box;Empire:collection/toasted;Empire:collection/prompt;MSF:phishwindowscredentials;-- +- https://github.com/uknowsec/keylogger //Go。OSS回传键盘记录。G:/mehulj94/Radium-Keylogger;-- +- https://www.snapfiles.com/get/antikeyloggertester.html //Windows客户端键盘记录工具AKLT。 +- https://github.com/clymb3r/Misc-Windows-Hacking //VS2019MFC编译工程。基于LSA调用PasswordFileter检查密码复杂性、调用PasswordChangeNotify同步密码，通过管理员权限DLL注入内存记录密码内容，通过修改`HookPasswordChange.cpp代码132行`修改输出路径。 +- https://github.com/ggerganov/kbd-audio //C++。Linux下利用麦克风监控键盘输入测试输入值。 +- https://github.com/maxchehab/CSS-Keylogging //Chrome扩展程序。Express服务器利用CSS进行键盘记录。 ### 社工库查询 - https://github.com/kallydev/privacy //数据结构化查询。 ### 网站克隆 diff --git a/wiki_ExpandAuth.md b/wiki_ExpandAuth.md index 6e19025..00f1492 100644 --- a/wiki_ExpandAuth.md +++ b/wiki_ExpandAuth.md @@ -248,12 +248,13 @@ goodjob。 - https://www.freebuf.com/vuls/195906.html/ //Windows常见后门持久化方式。P:/articles/system/229209.html;-- - https://www.cnblogs.com/17bdw/p/10564902.html //Linux后门权限维持手法，Linux后门总结-各类隐藏技能。G:/公众号:Linux常见的持久化后门汇总;-- - https://pentestlab.blog/2020/01/13/persistence-image-file-execution-options-injection/ //att&ck Image File Execution Options Injection 通过注册表图像文件执行选项将调试器附加到应用程序并启用“ GlobalFlag ”进行应用程序调试。 -- https://github.com/PowerShellMafia/PowerSploit //PS。测试脚本集与开发框架。AntivirusBypass寻找反病毒特征码，CodeExecution注入DLL脚本，Exfiltration隐私记录，Mayhem破坏，Persistence权限维持，Privesc提权，Recon信息收集，ScriptModification编码加密。5.4k,goodjob。Github:/PowerView;Github:/PowerUp;Github:/PowerTools;Github:/Shell-Suite;Github:/Misc-Powershell-Scripts;-- +- https://github.com/PowerShellMafia/PowerSploit //PS。测试脚本集开发框架。反病毒特征码查询、DLL注入脚本、编码加密、记录窃取、权限维持、Windows提权、端口扫描。goodjob。Github:/PowerView;Github:/PowerUp;Github:/PowerTools;Github:/Shell-Suite;Github:/Misc-Powershell-Scripts;-- - https://mp.weixin.qq.com/s/-cmM1k3--H6p1ditfQHPEw //公众号：常见的web容器后门笔记。iis后门/java框架后门/tomcat后门/apache后门/nginx后门/。G:/t57root/pwnginx;G:/0x09AL/IIS-Raid;G:/WBGlIl/IIS_backdoor;-- -- https://github.com/jfmaes/Backdoorplz //C++。Windows用户名后门demo。 +- https://github.com/jfmaes/Backdoorplz //C++。Windows用户后门demo。 +- https://github.com/jivoi/openssh-backdoor-kit //Bash。openssh后门编译生成。 ### 权限维持白利用 -- https://zhuanlan.zhihu.com/p/132644184 //Windows远程文件下载执行的15种姿势。PowerShell;Bitsadmin;certutil/InstallUtil;ipc$文件共享;mshta;rundll32;regsvr32/SCT文件;msiexec;```pubprn.vbs```;IEExec;```MSXSL.EXE```;FTP;TFTP;wget;WinScp;-- -- https://github.com/mdsecactivebreach/SharpShooter //PY;VB;JS。基于DotNetToJScript生成检索和执行任意CSharp源码的payload，利用用XMLDOM去加载远程的```.xsl文件```。TESTJOB。 +- https://zhuanlan.zhihu.com/p/132644184 //Windows远程文件下载执行的15种姿势。PowerShell;Bitsadmin;certutil/InstallUtil;ipc$文件共享;mshta;rundll32;regsvr32/SCT文件;msiexec;`pubprn.vbs`;IEExec;`MSXSL.EXE`;FTP;TFTP;wget;WinScp;-- +- https://github.com/mdsecactivebreach/SharpShooter //PY;VB;JS。基于DotNetToJScript生成检索和执行任意CSharp源码的payload，利用用XMLDOM去加载远程的`.xsl文件`。TESTJOB。 - https://www.freebuf.com/articles/system/155147.html //Windows下载远程Payload并执行代码的各种技巧。WebDAV/Cmd;Cscript/Wscript;Regasm/Regsvc;Odbcconf;G:Arno0x/PowerShellScripts;-- - https://github.com/securemode/DefenderKeys //枚举出被 Windows Defender 排除扫描的配置 - https://github.com/lucasg/Dependencies //C#。基于"depends.exe"发现Windows exe dll文件依赖查询。goodjob。 @@ -303,10 +304,9 @@ goodjob。 - https://github.com/f0rb1dd3n/Reptile //C。LKM Linux rootkit隐藏植入。1k,Testjob。 - https://github.com/mhaskar/Linux-Root-Kit //Py。Linux隐匿rootkit。simple。 - https://github.com/gianlucaborello/libprocesshider //C。利用'LD_PRELOAD'实现系统函数劫持，在linux下进程隐藏。goodjob。 -- https://github.com/naworkcaj/bdvl/ //C.基于LDPRELOAD方式隐藏进程、命令、后门、反调试取证。testjob。G:/mempodippy/vlany/wiki //作者原知识库;-- +- https://github.com/naworkcaj/bdvl/ //C。基于LDPRELOAD方式隐藏进程、命令、后门、反调试取证。testjob。G:/mempodippy/vlany/wiki //作者原知识库;-- - https://www.cnblogs.com/mysgk/p/9602977.html //Intro。利用libprocesshider在 linux 下隐藏进程的一种方法。 - https://github.com/PinkP4nther/Sutekh //C。rootkit隐匿普通用户权限获取root shell。 -- https://github.com/jivoi/openssh-backdoor-kit //Bash。openssh后门编译生成。 ## 痕迹清理隐藏 - https://github.com/QAX-A-Team/ptrace/ //C。 Linux低权限模糊化执行的程序名和参数，避开基于execve系统调用监控的命令日志 - https://github.com/JusticeRage/freedomfighting //日志清理、文件共享、反向shell