[파이썬] cmd 명령 제어 계속 받기
·
🐞프로그래밍
https://docs.python.org/ko/3/library/cmd.html cmd — 줄 지향 명령 인터프리터 지원 — Python 3.10.5 문서 cmd — 줄 지향 명령 인터프리터 지원 소스 코드: Lib/cmd.py Cmd 클래스는 줄 지향 명령 인터프리터를 작성하기 위한 간단한 프레임워크를 제공합니다. 이것들은 종종 테스트 하네스(test harnesses), 관 docs.python.org
[정보] APT 공격 리포트 모음
·
카테고리 없음
https://github.com/blackorbird/APT_REPORT GitHub - blackorbird/APT_REPORT: Interesting apt report collection and some special ioc express Interesting apt report collection and some special ioc express - GitHub - blackorbird/APT_REPORT: Interesting apt report collection and some special ioc express github.com
[파이썬] subprocess 수행 대기
·
🐞프로그래밍
main에서 subprocess.Popen으로 자식프로세스 생성후 communicate 함수를 호출하면 자식프로세스가 완료될때 다음 코드를 실행한다 ''' 1 ''' proc = subprocess.Popen('ls') proc.communicate() ''' 3 '''
[정보] 시스템 권한 탈취 치트 시트
·
카테고리 없음
https://github.com/swisskyrepo/PayloadsAllTheThings/blob/master/Methodology%20and%20Resources/Windows%20-%20Privilege%20Escalation.md GitHub - swisskyrepo/PayloadsAllTheThings: A list of useful payloads and bypass for Web Application Security and Pentest/CTF A list of useful payloads and bypass for Web Application Security and Pentest/CTF - GitHub - swisskyrepo/PayloadsAllTheThings: A list of us..
[파이썬] 컴퓨터 시작 프로그램 등록 방법
·
🐞프로그래밍
1. 서비스 등록 2. 레지스트리 등록 [ 사용자 계정 ] 지속용 : HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run 일회용 : HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\RunOnce [ 전체 사용자 ] 지속용 : HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run 일회용 : HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunOnce 3. 시작 프로그램 폴더 등록 [ 사용자 계정 ] %APPDATA%\Microsoft\Windows\Start Me..
[정보] 침투 툴 목록 및 설명
·
카테고리 없음
리버스 엔지리어닝 또는 침투테스트를 하게되면 Python 프로그래밍 언어를 추천한다. 유용한 많은 라이브러리와 프그램들을 가지고 있다. 아래 리스트는 그 중 일부이다. 대부분 나열된 툴들은 Python으로 작성되었다. 그 외의 것들은 C 라이브러리를 엮어만든 Python 이다. 즉, 다음의 라이브러리 들이 Python 프로그램에서 쉽게 사용할 수 있다. 몇몇 공격적인 툴은 법적 문제로 인하여 리스트에서 빠져있다. (pentest frameworks, bluetooth smashers, web application vulnerability scanners, war-dialers, etc.) Network Scapy: send, sniff and dissect and forge network packets...
[파이썬] 권한 상승 명령어(간단 최종)
·
🤖정보보안/❤️레드팀
해당 파이썬 함수로 아래와 같이 최고 권한의 프로그램 실행을 할 수 있다. os.system(f'SCHTASKS /Create /TN {SVC_NAME} /SC ONLOGON /TR {SVC_PROG_PATH} /RL HIGHEST') 또는 일반 명령어로 SCHTASKS /Create /TN "Go" /SC ONSTART /TR "C:\Users\AidenLee\Downloads\go.exe" /RL HIGHEST /RU "SYSTEM" 응용 os.system()을 사용하여 Windows에서 권한 상승을 요청하는 방법 중 하나는 작업 스케줄러(Task Scheduler)를 사용하는 것입니다. 이미 사용하고 계신 SCHTASKS 명령은 이 방법 중 하나입니다. 아래는 다른 몇 가지 방법을 제공합니다. ru..
[파이썬] win32com 작업 스케줄러 코드
·
🐞프로그래밍
# Uses the COM Task Scheduler Interface to create a task # scheduled to execute when the current user logs on. import win32com.client import os computer_name = "" #leave all blank for current computer, current user computer_username = "" computer_userdomain = "" computer_password = "" action_id = "Test Task" #arbitrary action ID action_path = r"c:\windows\system32\calc.exe" #executable path (cou..
[파이썬] 권한 상승 요청 코드(2022 최신)
·
🤖정보보안/❤️레드팀
온라인에서 발견되는 기존 파이썬 권한 상승 요청 코드의 경우 패키지 이름이 win32com에서 shell을 요청하지만 2022년 기준 win32comext에 존재한다. import os import sys # win32com.shell이 아닌 win32comext 이다 from win32comext.shell import shell ASADMIN = 'asadmin' print(sys.argv) if sys.argv[-1] != ASADMIN: script = os.path.abspath(sys.argv[0]) params = ' '.join([script] + sys.argv[1:] + [ASADMIN]) shell.ShellExecuteEx(lpVerb='runas', lpFile=sys.execut..
[정보] 크기조절되는 아이콘 만들기
·
카테고리 없음
Icons typically store several different resolutions at once, like 16x16, 32x32, 64x64, 128x128, 256x256, and sometimes 24x24, 48x48, and so on. What you should do is make your icon file explicitly include each size you want. Depending on the tool it will be different. In Imagemagick's convert command can do something like this: https://www.reddit.com/r/learnpython/comments/fks3oc/autoscaling_ico..