# \[Youtube : NetworkChuck] AWS S3 intro to cloud hacking (leaky buckets) \[Youtube NetworkChuck] ## 제목 : AWS S3 intro to cloud hacking (leaky buckets) {% hint style="danger" %} **주의 : 테스트 이외의 목적으로 발생 되는 문제점에 대해서는 프로그램을 사용하는 사용자가 책임을 지셔야 한다는 것을 알려 드립니다.** **Disclaimer: I am not responsible for any damage done using this tool. This tool should only be used for educational purposes and for penetration testing.** {% endhint %} ## 내용 : > AWS S3 intro to cloud hacking (leaky buckets) 영상 자료 입니다. {% embed url="" %} ### Youtube 바로가기 : [NetworkChuck](https://youtu.be/0kk6k-VdllM) {% embed url="" %} NHN Cloud 정보 사이트 {% endembed %} {% embed url="" %} 취약점 진단 분석 평가 방법 사이트 {% endembed %} # \[Youtube : NetworkChuck] How to Hack a password // Windows Edition \[Youtube NetworkChuck] ## 제목 : How to Hack a password // Windows Edition {% hint style="danger" %} **주의 : 테스트 이외의 목적으로 발생 되는 문제점에 대해서는 프로그램을 사용하는 사용자가 책임을 지셔야 한다는 것을 알려 드립니다.** **Disclaimer: I am not responsible for any damage done using this tool. This tool should only be used for educational purposes and for penetration testing.** {% endhint %} ## 내용 : > How to Hack a password (Windows Edition) 영상 자료 입니다. {% embed url="" %} ### Youtube 바로가기 : [NetworkChuck](https://www.youtube.com/@NetworkChuck) {% embed url="" %} NHN Cloud 정보 사이트 {% endembed %} {% embed url="" %} 취약점 진단 분석 평가 방법 사이트 {% endembed %} # Log4J Exploit Demo \[Youtube Data] Public Data - \[Log4J Exploit] {% embed url="" %} donation {% endembed %} {% hint style="info" %} **2022년 NHN Cloud ****무료**** 교육일정** : {% endhint %} ## 제목 : Log4J Exploit Demo {% hint style="danger" %} **주의 : 테스트 이외의 목적으로 발생 되는 문제점에 대해서는 프로그램을 사용하는 사용자가 책임을 지셔야 한다는 것을 알려 드립니다.** **Disclaimer: I am not responsible for any damage done using this tool. This tool should only be used for educational purposes and for penetration testing.** {% endhint %} ## 내용 : > Log4J Exploit 시연 영상 입니다. {% embed url="" %} {% hint style="info" %} 클라우드 및 기술적 취약점 진단 분석/평가/방법 문서 공유 : [https://ssv.skill.or.kr ]() {% endhint %} {% embed url="" %} donation {% endembed %} # Exploitation of a Samsung Galaxy Note 10+ Zero-Click RCE Bug via MMS \[Youtube Data] Public Data - \[Exploitation of a Samsung Galaxy Note 10+ Zero-Click RCE Bug via MMS] {% hint style="info" %} **2022년 NHN Cloud ****무료**** 교육일정** : {% endhint %} ## 제목 : Exploitation of a Samsung Galaxy Note 10+ Zero-Click RCE Bug via MMS {% hint style="danger" %} **주의 : 테스트 이외의 목적으로 발생 되는 문제점에 대해서는 프로그램을 사용하는 사용자가 책임을 지셔야 한다는 것을 알려 드립니다.** **Disclaimer: I am not responsible for any damage done using this tool. This tool should only be used for educational purposes and for penetration testing.** {% endhint %} ## 내용 : > Exploitation of a Samsung Galaxy Note 10+ Zero-Click RCE Bug via MMS 시연 영상 입니다. {% embed url="" %} Github 참고 : [바로가기](https://github.com/googleprojectzero/SkCodecFuzzer/tree/master/mms_exploit) {% hint style="info" %} 클라우드 및 기술적 취약점 진단 분석/평가/방법 문서 공유 : [https://ssv.skill.or.kr ]() {% endhint %} # GPS Spoofing w/ BladeRF - Software Defined Radio Series \[Youtube Data] Public Data - \[GPS Spooging] {% embed url="" %} {% hint style="info" %} **2022년 NHN Cloud ****무료**** 교육일정** : {% endhint %} ## 제목 : GPS Spoofing w/ BladeRF - Software Defined Radio Series {% hint style="danger" %} **주의 : 테스트 이외의 목적으로 발생 되는 문제점에 대해서는 프로그램을 사용하는 사용자가 책임을 지셔야 한다는 것을 알려 드립니다.** **Disclaimer: I am not responsible for any damage done using this tool. This tool should only be used for educational purposes and for penetration testing.** {% endhint %} ### 내용 : > BladeRF 를 이용하여 핸드폰의 GPS 를 변조 하는 해킹 시 영상입니다. ### Description : > In this video I show how to spoof our own GPS signal! This can be used to change our location, according to our mobile phone, which can be used in location aware games such as Pokemon Go. \ > \ > Note: Spoofing your location in Pokemon Go can get you banned from the servers.\ > \ > Hardware:\ > \- BladeRF (x40) - GPS Transmitter\ > \- Samsung Galaxy S6 - GPS Receiver\ > \ > Topics covered:\ > \- Switching to GPS Only mode on Android\ > \- Creating a static location GPS file\ > \- Running the BladeRF script\ > \- Checking the transmitted data in SDR#\ > \- Verifying that the GPS signal is working on Android\ > \- Using Google Maps to test the spoofed GPS signal\ > \ > Tools:\ > \- BladeRF ()\ > \- GPS-SDR-Sim ()\ > \- sdr# (sdrsharp, & )\ > \ > Stay tuned and subscribe for more upcoming videos showing actual hacks! {% embed url="" %} 시연 영상 {% endembed %} {% hint style="info" %} **2022년 NHN Cloud ****무료**** 교육일정** : {% endhint %} {% embed url="" %} donation {% endembed %} # find info on phone numbers with PhoneInfoga \[Youtube Data] Public Data - \[PhoneInfoga -Tool] {% hint style="info" %} **2022년 NHN Cloud ****무료**** 교육일정** : {% endhint %} ## 제목 : find info on phone numbers with PhoneInfoga {% hint style="danger" %} **주의 : 테스트 이외의 목적으로 발생 되는 문제점에 대해서는 프로그램을 사용하는 사용자가 책임을 지셔야 한다는 것을 알려 드립니다.** **Disclaimer: I am not responsible for any damage done using this tool. This tool should only be used for educational purposes and for penetration testing.** {% endhint %} ### Description : > PhoneInfoga is one of the most advanced tools to scan international phone numbers. It allows you to first gather standard information such as country, area, carrier and line type on any international phone number, then search for footprints on search engines to try to find the VoIP provider or identify the owner. ### Infomation : > Github : > > Home Page : > > ### Binary installation (recommended) > > Follow the instructions : > > * Go to [release page on GitHub](https://github.com/sundowndev/phoneinfoga/releases) > * Choose your OS and architecture > * Download the archive, extract the binary then run it in a terminal > > You can also do it from the terminal (UNIX systems only) : > > ``` > # Download latest release in the current directory > curl -sSL https://raw.githubusercontent.com/sundowndev/phoneinfoga/master/support/scripts/install | bash > > # Check the binary > ./phoneinfoga version > > # You can also install it globally > sudo mv ./phoneinfoga /usr/bin/phoneinfoga > ``` > > To ensure your system is supported, please check the output of `echo "$(uname -s)_$(uname -m)"` in your terminal and see if it's available on the [GitHub release page](https://github.com/sundowndev/phoneinfoga/releases). > > ### Using Docker > > Info > > If you want to use the beta channel, you can use the `next` tag, it's updated directly from the master branch. But in most cases we recommend using [`latest`, `v2` or `stable` tags](https://hub.docker.com/r/sundowndev/phoneinfoga/tags) to only get release updates. > > #### From docker hub > > You can pull the repository directly from Docker hub > > ``` > docker pull sundowndev/phoneinfoga:latest > ``` > > Then run the tool > > ``` > docker run --rm -it sundowndev/phoneinfoga version > ``` > > #### Docker-compose > > You can use a single docker-compose file to run the tool without downloading the source code. > > ``` > version: '3.7' > > services: > phoneinfoga: > container_name: phoneinfoga > restart: on-failure > image: phoneinfoga:latest > command: > - "serve" > ports: > - "80:5000" > ``` > > #### From the source code > > You can download the source code, then build the docker images > > **Build** > > Build the image > > ``` > docker-compose build > ``` > > **CLI usage** > > ``` > docker-compose run --rm phoneinfoga --help > ``` > > **Run web services** > > ``` > docker-compose up -d > ``` > > **DISABLE WEB CLIENT** > > Edit `docker-compose.yml` and add the `--no-client` option > > ``` > # docker-compose.yml > command: > - "serve" > - "--no-client" > ``` > > **Troubleshooting** > > All the output is sent to stdout, so it can be inspected by running: > > ``` > docker logs -f > ``` {% embed url="" %} 시연 영상 {% endembed %} {% hint style="info" %} **2022년 NHN Cloud ****무료**** 교육일정** : {% endhint %} # BitWhisper - Jumping the Air-Gap with Heat \[Youtube Data] Public Data - \[Air-Gap] {% hint style="info" %} **2022년 NHN Cloud ****무료**** 교육일정** : {% endhint %} ## 제목 : BitWhisper - Jumping the Air-Gap with Heat {% hint style="danger" %} **주의 : 테스트 이외의 목적으로 발생 되는 문제점에 대해서는 프로그램을 사용하는 사용자가 책임을 지셔야 한다는 것을 알려 드립니다.** **Disclaimer: I am not responsible for any damage done using this tool. This tool should only be used for educational purposes and for penetration testing.** {% endhint %} ### 내용 : > 서로 다른 네트워크에 연결 되고 근거리에 데스크탑이 있을때 하는 방법이며 한 데스크탑에서 열 방출을 하며 다른 데스크탑에 내장 된 열 센서를 사용하여 두 컴퓨터 사이의 에어 갭을 연결하여 통신 할 수 있습니다. 망분리가 되어 있어도 이 해킹에 대해서는 위험이 존재 합니다. ### Description : > A research by Mordechai Guri and Prof. Yuval Elovici from the Cyber Security Research Center @ Ben-Gurion University - BitWhisper: Covert Signaling Channel between Air-Gapped Computers using Thermal Manipulations. The full research paper can be found here {% embed url="" %} 시연 영상 {% endembed %} {% hint style="info" %} **2022년 NHN Cloud ****무료**** 교육일정** : {% endhint %} # How to leak sensitive data from an isolated computer (air-gap) to a near by mobile phone \[Youtube Data] Public Data - \[AirHopper] {% hint style="info" %} **2022년 NHN Cloud ****무료**** 교육일정** : {% endhint %} ## 제목 : How to leak sensitive data from an isolated computer (air-gap) to a near by mobile phone - AirHopper {% hint style="danger" %} **주의 : 테스트 이외의 목적으로 발생 되는 문제점에 대해서는 프로그램을 사용하는 사용자가 책임을 지셔야 한다는 것을 알려 드립니다.** **Disclaimer: I am not responsible for any damage done using this tool. This tool should only be used for educational purposes and for penetration testing.** {% endhint %} ### 내용 : > 이 연구의 주요 아이디어는 무선 주파수를 사용하여 컴퓨터의 비밀 데이터를 휴대 전화로 전송하는 것입니다. 휴대 전화는 일반적으로 FM 라디오 수신기가 장착되어 있으며 소프트웨어는 의도적으로 비디오 디스플레이 장치에서 라디오 방출을 생성 할 수 있음이 이미 알려져 있습니다. 컴퓨터 화면에서 예. 하지만 휴대 전화가 공격 모델에서 격리 된 컴퓨터 화면에서 방출되는 악의적으로 제작 된 무선 신호의 수신자로 간주되는 것은 이번이 처음입니다. AirHopper는 텍스트 및 바이너리 데이터를 실제 분리 된 컴퓨터에서 1-7 미터 거리의 휴대 전화로 13-60 Bps (초당 바이트 수)의 유효 대역폭으로 어떻게 추출 할 수 있는지 보여줍니다. 비밀 암호를 훔치는 정도. ### Description : > New research from the ben-gurion university cyber labs > > > > [.](http://cyber.bgu.ac.il/content/how-leak-sensitive-data-isolated-computer-air-gap-near-mobile-phone-airhopper) - follow the story on @cyberlabsbgu {% embed url="" %} 시연 영상 {% endembed %} {% hint style="info" %} **2022년 NHN Cloud ****무료**** 교육일정** : {% endhint %} # Fake Access Point + DNS SPOOFING (ETTERCAP) + Fake Website \[Youtube Data] Public Data - \[Fake Access] {% hint style="info" %} **2022년 NHN Cloud ****무료**** 교육일정** : {% endhint %} ## 제목 : Fake Access Point + DNS SPOOFING (ETTERCAP) + Fake Website {% hint style="danger" %} **주의 : 테스트 이외의 목적으로 발생 되는 문제점에 대해서는 프로그램을 사용하는 사용자가 책임을 지셔야 한다는 것을 알려 드립니다.** **Disclaimer: I am not responsible for any damage done using this tool. This tool should only be used for educational purposes and for penetration testing.** {% endhint %} ### 내용 : > Kali Linux 를 이용하여 Fake AP를 만들어 접속 하는 사용자가 facebook 에 접근 할 때 공격자가 만든 위조된 웹페이지로 이동하는 해킹 시현 영상입니다. ### Description : > This tutorial will take you through the steps necessary to create a access point where you can redirect hosts to your fake website. The benefit of using this method is that you can easily steal passwords from any website that you want to fake. {% embed url="" %} 시연 영상 {% endembed %} {% hint style="info" %} **2022년 NHN Cloud ****무료**** 교육일정** : {% endhint %} # Unlocking L.A.'s Traffic Grid: Phreaked Out (Episode 1) \[Youtube Data] Public Data - \[IoT Hack] {% hint style="info" %} **2022년 NHN Cloud ****무료**** 교육일정** : {% endhint %} ## 제목 : Unlocking L.A.'s Traffic Grid: Phreaked Out (Episode 1) {% hint style="danger" %} **주의 : 테스트 이외의 목적으로 발생 되는 문제점에 대해서는 프로그램을 사용하는 사용자가 책임을 지셔야 한다는 것을 알려 드립니다.** **Disclaimer: I am not responsible for any damage done using this tool. This tool should only be used for educational purposes and for penetration testing.** {% endhint %} ### 내용 : > IoT 보안을 생각하시는 분들이라면 이런 공격에 대해 생각해 보셔야 할 거 같습니다. ### Description : > In the debut episode of our three-part series titled "Phreaked Out," we took a retrospective look at one day in August of 2006, when two Los Angeles traffic engineers, Kartik Patel and Gabriel Murillo, remotely accessed the city's traffic control system and tampered with the light sequences at four main intersections of the city, as part of a labor union protest. > > Although there was little evidence of the attack, their alleged disruptions were reported to have triggered a state of gridlock that lasted days. In 2009, Patel and Murillo copped to the crime, which stood as a reminder that the city of Los Angeles, like countless other metropolises, relies on a certain degree of computerized and internet-connected control systems that are vulnerable to exploitation. {% embed url="" %} 시연 영상 {% endembed %} {% hint style="info" %} **2022년 NHN Cloud ****무료**** 교육일정** : {% endhint %} # How to Hack a Car: Phreaked Out (Episode 2) \[Youtube Data] Public Data - \[IoT Hack] {% hint style="info" %} **2022년 NHN Cloud ****무료**** 교육일정** : {% endhint %} ## 제목 : How to Hack a Car: Phreaked Out (Episode 2) {% hint style="danger" %} **주의 : 테스트 이외의 목적으로 발생 되는 문제점에 대해서는 프로그램을 사용하는 사용자가 책임을 지셔야 한다는 것을 알려 드립니다.** **Disclaimer: I am not responsible for any damage done using this tool. This tool should only be used for educational purposes and for penetration testing.** {% endhint %} ### 내용 : > IoT 보안을 생각하시는 분들이라면 이런 공격에 대해 생각해 보셔야 할 거 같습니다. ### Description : > In this episode of "Phreaked Out," we met some of the top security researchers at the center of the car hacking world. The goal isn't to make people crash: They highlight security holes in order to highlight flaws in car technology, intended to pressure auto manufacturers to be a few steps ahead of their friendly foes. > > Information security researcher Mathew Solnik gave us a first-hand demonstration on how to wirelessly send commands to the car and remotely tell it what to do. With a little over a grand and about a month of work, Solnik found time outside of his full-time job to reverse-engineer a car's computer system to make it ready for a takeover. > > From his laptop, he was able to manipulate the car's engine, brakes and security systems by wirelessly tapping into the Controller Area Network, or CAN bus, network. Without getting too deep into the details—both for legal reasons and due to my own training-wheel knowledge of such things—he was able to do so by implementing some off-the-shelf chips, a third party telematic control unit, a GSM-powered wireless transmitter/receiver setup, and a significant amount of know-how he's accrued over the years. > > The reason for such additional hardware was to make our older, mid-sized sedan function like a newer—and arguably more vulnerable—stock vehicle, which these days often come with data connections. (We would have loved to tinker with the latest, most connected car on the market, but since we were on a shoestring budget and it's incredibly hard to find a friend who's willing to lend their car for a hacking experiment, our pickings were slim.) > > With that said, a car whose network system is connected to a cloud server and accessible by Bluetooth, cell networks, or wi-fi is potentially vulnerable to intrusion. {% embed url="" %} 시연 영상 {% endembed %} {% hint style="info" %} **2022년 NHN Cloud ****무료**** 교육일정** : {% endhint %} # All The Ways To Hack Your Phone: Phreaked Out (Episode 3) \[Youtube Data] Public Data - \[Phone Hacking] {% hint style="info" %} **2022년 NHN Cloud ****무료**** 교육일정** : {% endhint %} ## 제목 : All The Ways To Hack Your Phone: Phreaked Out (Episode 3) {% hint style="danger" %} **주의 : 테스트 이외의 목적으로 발생 되는 문제점에 대해서는 프로그램을 사용하는 사용자가 책임을 지셔야 한다는 것을 알려 드립니다.** **Disclaimer: I am not responsible for any damage done using this tool. This tool should only be used for educational purposes and for penetration testing.** {% endhint %} ### 내용 : > IoT 보안을 생각하시는 분들이라면 이런 공격에 대해 생각해 보셔야 할 거 같습니다. ### Description : > Over the course of our "Phreaked Out" series, we've seen how devices such as urban control systems, moving vehicles, and smartphones are not impervious to hacks when connected to a network—cellular or wi-fi. In our third and final episode,we check out a slate of real-time phone hacks to tackle the question of mobile phone security. {% embed url="" %} 시연 영상 {% endembed %} {% hint style="info" %} **2022년 NHN Cloud ****무료**** 교육일정** : {% endhint %} # Hacking IoT Thermostats \[Youtube Data] Public Data - \[IoT Hack] {% hint style="info" %} **2022년 NHN Cloud ****무료**** 교육일정** : {% endhint %} ## 제목 : Hacking IoT Thermostats {% hint style="danger" %} **주의 : 테스트 이외의 목적으로 발생 되는 문제점에 대해서는 프로그램을 사용하는 사용자가 책임을 지셔야 한다는 것을 알려 드립니다.** **Disclaimer: I am not responsible for any damage done using this tool. This tool should only be used for educational purposes and for penetration testing.** {% endhint %} ### 내용 : > 스마트 보이러를 익스플로잇 하여 온도를 변화 하는 IoT Hacking 영상 입니다. ### Description : > Video of the live hacking demo from Infosecurity Europe 2016. {% embed url="" %} 시연 영상 {% endembed %} {% hint style="info" %} **2022년 NHN Cloud ****무료**** 교육일정** : {% endhint %} # WiFi IoT Hacking Demo Guide \[Youtube Data] Public Data - \[Wifi Hacking] {% hint style="info" %} **2022년 NHN Cloud ****무료**** 교육일정** : {% endhint %} ## 제목 : WiFi IoT Hacking Demo Guide {% hint style="danger" %} **주의 : 테스트 이외의 목적으로 발생 되는 문제점에 대해서는 프로그램을 사용하는 사용자가 책임을 지셔야 한다는 것을 알려 드립니다.** **Disclaimer: I am not responsible for any damage done using this tool. This tool should only be used for educational purposes and for penetration testing.** {% endhint %} ### 내용 : > KALI Linux 를 이용하여 WiFi Hacking Demo 시 영상입니다. {% embed url="" %} 시연 영상 {% endembed %} {% hint style="info" %} **2022년 NHN Cloud ****무료**** 교육일정** : {% endhint %} # How to Hack WPA/WPA2 Wi-Fi With Kali Linux Aircrack-ng \[Youtube Data] Public Data - \[Wi-Fi Hack] {% hint style="info" %} **2022년 NHN Cloud ****무료**** 교육일정** : {% endhint %} ## 제목 : \[Youtube Data] Public Data - \[IoT Hack] {% hint style="danger" %} **주의 : 테스트 이외의 목적으로 발생 되는 문제점에 대해서는 프로그램을 사용하는 사용자가 책임을 지셔야 한다는 것을 알려 드립니다.** **Disclaimer: I am not responsible for any damage done using this tool. This tool should only be used for educational purposes and for penetration testing.** {% endhint %} ### 내용 : > Aircrack-ng를 이용하여 무선 AP를 \[인증레벨중 : WPA/WPA2] 해킹 시현 영상 입니다. {% embed url="" %} 시연 영상 {% endembed %} {% hint style="info" %} **2022년 NHN Cloud ****무료**** 교육일정** : {% endhint %} # Exploit CVE-2016-2521 DLL Hijacking Wireshark \[Youtube Data] Public Data - \[DLL Hijacking] {% hint style="info" %} **2022년 NHN Cloud ****무료**** 교육일정** : {% endhint %} ## 제목 : Exploit CVE-2016-2521 DLL Hijacking Wireshark {% hint style="danger" %} **주의 : 테스트 이외의 목적으로 발생 되는 문제점에 대해서는 프로그램을 사용하는 사용자가 책임을 지셔야 한다는 것을 알려 드립니다.** **Disclaimer: I am not responsible for any damage done using this tool. This tool should only be used for educational purposes and for penetration testing.** {% endhint %} ### 내용 : > DLL Hijacking exploit 입니다. ### Description : > A video demonstrating how to exploit this CVE. "riched20.dll.dll" can be coded so you don't have to call another DLL to execute your payload. {% embed url="" %} 시연 영상 {% endembed %} {% hint style="info" %} **2022년 NHN Cloud ****무료**** 교육일정** : {% endhint %} # CVE-2016-4484 : Ubuntu16.04 Enter 30 to shell: Cryptsetup Initram Shell \[Youtube Data] Public Data - \[Ubuntu16.04 Hacking] {% hint style="info" %} **2022년 NHN Cloud ****무료**** 교육일정** : {% endhint %} ## 제목 : CVE-2016-4484 : Ubuntu16.04 Enter 30 to shell: Cryptsetup Initram Shell {% hint style="danger" %} **주의 : 테스트 이외의 목적으로 발생 되는 문제점에 대해서는 프로그램을 사용하는 사용자가 책임을 지셔야 한다는 것을 알려 드립니다.** **Disclaimer: I am not responsible for any damage done using this tool. This tool should only be used for educational purposes and for penetration testing.** {% endhint %} ### 내용 : > Ubuntu 16.04 버전에서 엔터를 70초 이상 눌렀을때 로그인 되는 현상이 발생 됨. {% embed url="" %} 시연 영상 {% endembed %} {% hint style="info" %} **2022년 NHN Cloud ****무료**** 교육일정** : {% endhint %} # FATMAN CVE-2015-2545 Office 2007 Silent DOC Exploit Domo \[Youtube Data] Public Data - \[DOC Exploit] {% hint style="info" %} **2022년 NHN Cloud ****무료**** 교육일정** : {% endhint %} ## 제목 : FATMAN CVE-2015-2545 Office 2007 Silent DOC Exploit Domo {% hint style="danger" %} **주의 : 테스트 이외의 목적으로 발생 되는 문제점에 대해서는 프로그램을 사용하는 사용자가 책임을 지셔야 한다는 것을 알려 드립니다.** **Disclaimer: I am not responsible for any damage done using this tool. This tool should only be used for educational purposes and for penetration testing.** {% endhint %} ### 내용 : > FATMAN Exploit Kit 을 사용하여 오피스 2007을 exploit 하여 외부 파일을 실행 하여 백도어나 바이러스를 삽입하는 해킹 시현 영상입니다. {% embed url="" %} 시연 영상 {% endembed %} {% hint style="info" %} **2022년 NHN Cloud ****무료**** 교육일정** : {% endhint %} # CVE-2016-2384 proof-of-concept exploit demo \[Youtube Data] Public Data - \[Exploit] {% hint style="info" %} **2022년 NHN Cloud ****무료**** 교육일정** : {% endhint %} ## 제목 : CVE-2016-2384 proof-of-concept exploit demo {% hint style="danger" %} **주의 : 테스트 이외의 목적으로 발생 되는 문제점에 대해서는 프로그램을 사용하는 사용자가 책임을 지셔야 한다는 것을 알려 드립니다.** **Disclaimer: I am not responsible for any damage done using this tool. This tool should only be used for educational purposes and for penetration testing.** {% endhint %} ### 내용 : > 공격자가 시스템에 일반 사용자로 접근 하여 exploit 을 실행 하여 root 권한을 획득 하는 방법 입니다. > > github 에 소스코드가 올라가 있으나 테스트 용으로 사용하시기 바랍니다. > > 해결방안으로는 최신버전의 보안 업데이트 수행 하시기 바랍니다. ### Description > Overview > > This post describes an exploitable vulnerability (CVE-2016-2384) in the usb-midi Linux kernel driver. The vulnerability is present only if the usb-midi module is enabled, but as far as I can see many modern distributions do this. The bug has been fixed upstream.
> > The vulnerability can be exploited in two ways:
> > Denial of service. Requires physical access (ability to plug in a malicious USB device). All the kernel versions seem to be vulnerable to this attack. I managed to cause a kernel panic on real machines with the following kernels: Ubuntu 14.04 (3.19.0-49-generic), Linux Mint 17.3 (3.19.0-32-generic), Fedora 22 (4.1.5-200.fe22.x86\_64) and CentOS 6 (2.6.32-584.12.2.e16.x86\_64).
> > Arbitrary code execution with ring 0 privileges (and therefore a privilege escalation). Requires both physical and local access (ability to plug in a malicious USB device and to execute a malicious binary as a non-privileged user). All the kernel versions starting from v3.0 seem to be vulnerable to this attack. I managed to gain root privileges on real machines with the following kernels: Ubuntu 14.04 (3.19.0-49-generic), Linux Mint 17.3 (3.19.0-32-generic) and Fedora 22 (4.1.5-200.fe22.x86\_64). All machines had SMEP turned on, but didn't have SMAP. > > A proof-of-concept exploit (poc.c, poc.py) is provided for both types of attacks. The provided exploit uses a Facedancer21 board to physically emulate the malicious USB device. The provided exploit bypasses SMEP, but doesn't bypass SMAP (though it might be possible to do). It has about 50% success rate (the kernel crashes on failure), but this can probably be improved. Check out the demo video. ### Infomation : > CVE-2016-2384: > > Source Code : [https://github.com/xairy/CVE-2016-2384](https://github.com/xairy/CVE-2016-2384) {% embed url="" %} 시연 영상 {% endembed %} {% hint style="info" %} **2022년 NHN Cloud ****무료**** 교육일정** : {% endhint %} # Let's See What's Out There - Mapping the Wireless IOT \[Youtube Data] Public Data - \[Wireless IOT Hack] {% hint style="info" %} **2022년 NHN Cloud ****무료**** 교육일정** : {% endhint %} ## 제목 : Let's See What's Out There - Mapping the Wireless IOT {% hint style="danger" %} **주의 : 테스트 이외의 목적으로 발생 되는 문제점에 대해서는 프로그램을 사용하는 사용자가 책임을 지셔야 한다는 것을 알려 드립니다.** **Disclaimer: I am not responsible for any damage done using this tool. This tool should only be used for educational purposes and for penetration testing.** {% endhint %} ### 내용 : > IoT는 인터넷 혁명의 다음 단계로 간주됩니다. 현실 세계의 점점 더 많은 대상을 가상 세계에 연결하고 언제 어디서나 커뮤니케이션을 가능하게합니다. 광대 한 인기 및 배포로 인해 IoT는 공격자에게 흥미로운 대상이되었습니다. IoT 장치가 무선 채널을 통해 통신하는 것이 점점 더 보편화되고 있으므로 대상 시스템이나 네트워크에 대한 직접적인 물리적 액세스가 더 이상 필요하지 않습니다. 공격 범위는 사용 된 안테나와 송신기의 전력에만 의존합니다.
> > 오늘날 많은 기업들이 무선 세계에서 목표로 삼고있는 공격에 대해 실질적인 위협으로 생각하기 시작했습니다. 그러나 어떤 장치가 있는지, 어떤 프로토콜이 통신에 사용되고 어떤 정보가 전송되는지는 아무도 모릅니다. 이 거대한 공격 표면은 종종 사이버 보안 전략에있어 막대한 맹점입니다. > > 이 강연은 무선 세계의 보안 평가 중에 발생하는 문제, 최첨단 무선 신호 식별 및 알려지지 않은 신호를 밝히기위한 최선의 방법에 대한 통찰력을 제공합니다. > > 초점은 일반적인 침투 테스터의 요구에 있으며 문제 식별뿐만 아니라 보안 테스터가 무선 스펙트럼을 쉽게 매핑하고 알 수없는 통신 및 장치를 식별 할 수있는 새로운 도구를 출시하고 데모 할 것입니다. > > Youtube 내용 중에 26분 정도쯤을 보시면 취약한 내용을 보여줍니다. ### Description : > "Radio... The final IoT frontier. These are the problems of penetration testers. Our continuing mission: To explore strange new signals... To seek out new devices; new protocols... To boldly detect what no one is aware of!" > > The Internet of Things (IoT) is considered to be the next phase of the Internet revolution - linking more and more objects of the real world to the virtual world and enabling anytime, anyplace and anything communication. Due to the vast increase in popularity and distribution, the IoT has become an interesting target for attackers. Because it is becoming more and more common for IoT devices to communicate over wireless channels, direct physical access to the targeted systems or network is no longer necessary. The attack range is then only dependent on the antennas used and the power of their transmitters. > > Nowadays many companies are beginning to think about targeted attacks in the wireless world as a real threat but nobody is aware of what devices are out there, which protocols are used for communication and what information is transmitted. This huge attack surface is often a massive blind spot in cyber security strategies. > > This talk provides insight into the problems that arise during security assessments in the wireless world, state-of-the-art wireless signal identification and what best practices should be used for revealing unknown signals. > > The focus will be on the needs of a typical penetration tester, and in addition to the problem identification, we will release and demo a new tool that enables security testers to easily map the radio spectrum and identify unknown communication and devices. {% embed url="" %} 시연 영상 {% endembed %} {% hint style="info" %} **2022년 NHN Cloud ****무료**** 교육일정** : {% endhint %} # Kali Linux NetzwerkOrdner cracken mit Hydra \[Youtube Data] Public Data - \[SMB-Hydra] {% hint style="info" %} **2022년 NHN Cloud ****무료**** 교육일정** : {% endhint %} ## 제목 : Kali Linux NetzwerkOrdner cracken mit Hydra {% hint style="danger" %} **주의 : 테스트 이외의 목적으로 발생 되는 문제점에 대해서는 프로그램을 사용하는 사용자가 책임을 지셔야 한다는 것을 알려 드립니다.** **Disclaimer: I am not responsible for any damage done using this tool. This tool should only be used for educational purposes and for penetration testing.** {% endhint %} 내용 : > xHydra 프로그램을 이용한 공유폴더(SMB) 해킹 시 영상입니다. {% embed url="" %} 시연 영상 {% endembed %} {% hint style="info" %} **2022년 NHN Cloud ****무료**** 교육일정** : {% endhint %} # MySQL/MariaDB/Percona - Race Cond CVE-2016-6663 & Root PrivEsc CVE-2016-6664 PoC Exploits \[Youtube Data] Public Data - \[CVE-2016-6663 & CVE-2016-6664 : Exploits] {% hint style="info" %} 20**2022년 NHN Cloud ****무료**** 교육일정** : {% endhint %} ## 제목 : MySQL/MariaDB/Percona - Race Cond CVE-2016-6663 & Root PrivEsc CVE-2016-6664 PoC Exploits {% hint style="danger" %} **주의 : 테스트 이외의 목적으로 발생 되는 문제점에 대해서는 프로그램을 사용하는 사용자가 책임을 지셔야 한다는 것을 알려 드립니다.** **Disclaimer: I am not responsible for any damage done using this tool. This tool should only be used for educational purposes and for penetration testing.** {% endhint %} ### 내용 : > 공격자는 CVE-2016-6663 취약점을 이용하여 웹 사용자 권한 획득 하고 CVE-2016-6664 취약점exploit 을 통해 root 권한을 획득 하는 방법 입니다. > > 해당 취약점은 다양한 버전에서 발생 됩니다. > > \--- CVE-2016-6663 --- > > MariaDB \[5.5.52 , 10.1.18 , 10.0.28] > > MySQL \[5.5.51 , 5.6.32 , 5.7.14] > > Percona Server \[5.5.51-38.2 , 5.6.32-78-1 , 5.7.14-8] > > Percona XtraDB Cluster \[5.6.32-25.17 , 5.7.14-26.17 , 5.5.41-37.0] > > \--- CVE-2016-6664 --- > > MySQL \[5.5.51 , 5.6.32 , 5.7.14] > > MariaDB \[ All current ] > > Percona Server \[5.5.51-38.2 , 5.6.32-78-1 , 5.7.14-8] > > Percona XtraDB Cluster \[5.6.32-25.17 , 5.7.14-26.17 , 5.5.41-37.0] > > 해결방안으로는 최신버전의 보안 업데이트 수행 하시기 바랍니다. ### Description : > MySQL / MariaDB / Percona - PoC/Demo Exploit Video for the following vulns: > > * Race Condition (CVE-2016-6663 / CVE-2016-5616) > * Root Privilege Escalation (CVE-2016-6664 / CVE-2016-5617) > > In the video, first, exploitation of CVE-2016-6663 Race Condition vuln is shown on 3 different hosts running MySQL, MariaDB and Percona in their default configuration leading to escalation of privileges to mysql system user (mysql shell). > > Finally, the exploitation of CVE-2016-6664 is shown on the last target (running Percona database) - leading to escalation to root account (rootshell) {% embed url="" %} 시연 영상 {% endembed %} {% hint style="info" %} **2022년 NHN Cloud ****무료**** 교육일정** : {% endhint %} # Microsoft Internet Explorer 8, 9, 10, 11 Exploit | CVE-2016-0189 \[Youtube Data] Public Data - \[Windows Hacking] {% hint style="info" %} **2022년 NHN Cloud ****무료**** 교육일정** : {% endhint %} ## 제목 : Microsoft Internet Explorer 8, 9, 10, 11 Exploit | CVE-2016-0189 {% hint style="danger" %} **주의 : 테스트 이외의 목적으로 발생 되는 문제점에 대해서는 프로그램을 사용하는 사용자가 책임을 지셔야 한다는 것을 알려 드립니다.** **Disclaimer: I am not responsible for any damage done using this tool. This tool should only be used for educational purposes and for penetration testing.** {% endhint %} ### 내용 : > 공격자가 피싱이나 E-Mail, 피싱 등을 통해 url 클릭을 유도 하여 악성 코드나 임의의 코드를 실행 할 수 있는 공격 방법입니다. > > github 에 소스코드가 올라가 있으나 테스트 용으로 사용하시기 바랍니다. 그리고 아래의 영상과 github 의 파일 내용은 다르니 참고하시기 바랍니다. > > 해당 취약점은 윈도우 익스플로러의 8, 9, 10 and 11 버전에서 발생 됩니다. > > 해결방안으로는 최신버전의 보안 업데이트 수행 하시기 바랍니다. ### Description : > Microsoft Internet Explorer 8, 9, 10 and 11 Exploit | CVE-2016-0189\ > \ > Description: The Microsoft (1) JScript 5.8 and (2) VBScript 5.7 and 5.8 engines, as used in Internet Explorer 8 through 11 and other products, allow remote attackers to execute arbitrary code or cause a denial of service (memory corruption) via a crafted web site, aka "Scripting Engine Memory Corruption Vulnerability," a different vulnerability than CVE-2016-0187. ### Infomation : > CVE-2016-0189: > > Source Code : [https://github.com/theori-io/cve-2016-0189](https://github.com/theori-io/cve-2016-0189) {% embed url="" %} 시연 영상 {% endembed %} {% hint style="info" %} **2022년 NHN Cloud ****무료**** 교육일정** : {% endhint %} # MS16-007 CVE-2016-0019 Windows RDP Security Bypass {% hint style="info" %} **2022년 NHN Cloud ****무료**** 교육일정** : {% endhint %} ## 제목 : MS16-007 CVE-2016-0019 Windows RDP Security Bypass {% hint style="danger" %} **주의 : 테스트 이외의 목적으로 발생 되는 문제점에 대해서는 프로그램을 사용하는 사용자가 책임을 지셔야 한다는 것을 알려 드립니다.** **Disclaimer: I am not responsible for any damage done using this tool. This tool should only be used for educational purposes and for penetration testing** {% endhint %} ### 내용 : > MS16-007 의 패치 내용으로 공격자가 대상 시스템에서 암호가 설정되지 않은 계정에 대한 원격 로그온을 방지하지 보안 기능을 우회하는 해킹 시 영상입니다. {% embed url="" %} 시연 영상 {% endembed %} {% hint style="info" %} **2022년 NHN Cloud ****무료**** 교육일정** : {% endhint %} # How to Recover Passwords on ZIP Files - fcrackzip \[Youtube Data] Public Data - \[fcrackzip] {% hint style="info" %} **2022년 NHN Cloud ****무료**** 교육일정** : {% endhint %} ## 제목 : How to Recover Passwords on ZIP Files - fcrackzip {% hint style="danger" %} **주의 : 테스트 이외의 목적으로 발생 되는 문제점에 대해서는 프로그램을 사용하는 사용자가 책임을 지셔야 한다는 것을 알려 드립니다.** **Disclaimer: I am not responsible for any damage done using this tool. This tool should only be used for educational purposes and for penetration testing.** {% endhint %} ### 내용 : > fcrackzip 프로그램을 이용한 zip 파일 걸린 암호를 크래킹(사전대입방식) 하는 시 영상입니다. ### Description : > Using fcrackzip to crack a zip file password on Kali Linux (for educational purposes only!) > > Example command used in the video: fcrackzip -D -p /home/kali/Documents/rockyou.txt -uv pass\_crack\_example.zip > > Command options explained: rockyou.txt is a well-known wordlist that can be downloaded with a quick google search. \[-D|--dictionary] - use a dictionary \[-p|--init-password string] - use string as initial password/file \[-u|--use-unzip] - use unzip to weed out wrong passwords \[-v|--verbose] - be more verbose > > Note: you can check "fcrackzip -help" (no quotes) for additional options. {% embed url="" %} 시연 영상 {% endembed %} {% hint style="info" %} **2022년 NHN Cloud ****무료**** 교육일정** : {% endhint %} # NoSQLMap MongoDB Management Attack Demo \[Youtube Data] Public Data - \[NoSQLMAP Attack] {% hint style="info" %} **2022년 NHN Cloud ****무료**** 교육일정** : {% endhint %} ## 제목 : NoSQLMap MongoDB Management Attack Demo {% hint style="danger" %} **주의 : 테스트 이외의 목적으로 발생 되는 문제점에 대해서는 프로그램을 사용하는 사용자가 책임을 지셔야 한다는 것을 알려 드립니다.** **Disclaimer: I am not responsible for any damage done using this tool. This tool should only be used for educational purposes and for penetration testing.** {% endhint %} ### 내용 : > MongoDB Open(27017) Port 취약점을 이용한 해킹하는 시 영상입니다. ### Infomation : > GitHub : {% embed url="" %} 시연 영상 {% endembed %} {% hint style="info" %} **2022년 NHN Cloud ****무료**** 교육일정** : {% endhint %} # Exploiting JBOSS with JexBoss {% hint style="info" %} **2022년 NHN Cloud ****무료**** 교육일정** : {% endhint %} ## 제목 : Exploiting JBOSS with JexBoss {% hint style="danger" %} **주의 : 테스트 이외의 목적으로 발생 되는 문제점에 대해서는 프로그램을 사용하는 사용자가 책임을 지셔야 한다는 것을 알려 드립니다.** **Disclaimer: I am not responsible for any damage done using this tool. This tool should only be used for educational purposes and for penetration testing.** {% endhint %} ### 내용 : > JexBoss는 JBoss Application Server 및 기타 Java 플랫폼, 프레임 워크, 응용 프로그램 등에서 취약점을 테스트하고 악용하기 위한 도구입니다. > > JBOSS 를 사용하고 있는 관리자 분들은 테스트를 해 보시기 바랍니다. ### Description : > Simple JBOSS exploiting. See more deserialization exploitations in: ### Infomation : > GitHub : {% embed url="" %} 영상 시연 {% endembed %} {% hint style="info" %} **2022년 NHN Cloud ****무료**** 교육일정** : {% endhint %} # Kali Linux Tools - ATSCAN (Advanced Search & Dork Mass Exploit) \[Youtube Data] Public Data - \[Kali Linux - ATSCAN] {% hint style="info" %} **2022년 NHN Cloud ****무료**** 교육일정** : {% endhint %} ## 제목 : Kali Linux Tools - ATSCAN (Advanced Search & Dork Mass Exploit) {% hint style="danger" %} **주의 : 테스트 이외의 목적으로 발생 되는 문제점에 대해서는 프로그램을 사용하는 사용자가 책임을 지셔야 한다는 것을 알려 드립니다.** **Disclaimer: I am not responsible for any damage done using this tool. This tool should only be used for educational purposes and for penetration testing.** {% endhint %} ### 내용 : > ATSCAN 툴 에 대한 설치 및 시현 영상입니다. 관리하시는 시스템에 대해 취약점 점검을 진행해 보시기 바랍니다. > > Advanced Search / Dork / Mass Exploitation Scanner 다양한 기능을 가진 툴 입니다. ### Description : > ● Engines: \[Google apis cache] Bing Ask Yandex Sogou Exalead Shodan ● Mass Dork Search ● Multiple instant scans. ● Mass Exploitation ● Use proxy. ● Random user agent. ● Random engine. ● Mass Extern commands execution. ● Exploits and issues search. ● XSS / SQLI / LFI / AFD scanner. ● Filter wordpress & Joomla sites. ● Wordpress theme and plugin detection. ● Find Admin page. ● Decode / Encode Base64 / MD5 ● Ports scan. ● Collect IPs ● Collect E-mails. ● Auto detect errors. ● Auto detect forms. ● Auto detect Cms. ● Post data. ● Auto sequence repeater. ● Validation. ● Post and Get method ● IP Localisation ● Issues and Exploit search ● Interactive and Normal interface. ● And more... ### Infomation : > GitHub : {% embed url="" %} 시연 영상 {% endembed %} {% hint style="info" %} **2022년 NHN Cloud ****무료**** 교육일정** : {% endhint %} # KADABRA: Automatic LFI Exploiter (all LFI attacks implemented) \[Youtube Data] Public Data - \[KADAVRA - Automatic LFE Exploit] {% hint style="info" %} **2022년 NHN Cloud ****무료**** 교육일정** : {% endhint %} ## 제목 : KADABRA: Automatic LFI Exploiter (all LFI attacks implemented) {% hint style="danger" %} **주의 : 테스트 이외의 목적으로 발생 되는 문제점에 대해서는 프로그램을 사용하는 사용자가 책임을 지셔야 한다는 것을 알려 드립니다.** **Disclaimer: I am not responsible for any damage done using this tool. This tool should only be used for educational purposes and for penetration testing.** {% endhint %} ### 내용 : > KADABRA 툴 에 대한 설치 및 시현 영상입니다. > > 설치 방법 : 해당 폴더에 들어가셔서 bash make.bash 를 실행 하시면 설치가 완료 됩니다. ### Description : > **Kadabra contains errors and it is deprecated (some of its functionalities do not work properly). Go here ->** [**https://github.com/D35m0nd142/LFISuite**](https://github.com/D35m0nd142/LFISuite) **to see the new LFI-dedicated software, called LFISuite, I developed, totally written in Python 2.7, much better working than Kadabra and with many more attack modalities. LFISuite provides an attack modality called "Auto-HACK" (in this case it is TOTALLY automatic) by which it scans and find LFI vulnerabilities, then exploits them using the best attack modes without you having to choose or do anything.** ### Infomation : > GitHub : {% embed url="" %} 시연 영상 {% endembed %} {% hint style="info" %} **2022년 NHN Cloud ****무료**** 교육일정** : {% endhint %} # Hacking with Evilgrade \[Youtube Data] Public Data - \[Evilgrade] {% hint style="info" %} **2022년 NHN Cloud ****무료**** 교육일정** : {% endhint %} ## 제목 : Hacking with Evilgrade {% hint style="danger" %} **주의 : 테스트 이외의 목적으로 발생 되는 문제점에 대해서는 프로그램을 사용하는 사용자가 책임을 지셔야 한다는 것을 알려 드립니다.** **Disclaimer: I am not responsible for any damage done using this tool. This tool should only be used for educational purposes and for penetration testing.** {% endhint %} ### 내용 : > Evilgrade 툴 에 대한 시현 영상입니다. DNS 트래픽 조작 툴 입니다. ### Description : > Evilgrade is a modular framework that allows the user to take advantage of poor upgrade implementations by injecting fake updates. It comes with pre-made binaries (agents), a working default configuration for fast pentests, and has it's own WebServer and DNSServer modules. Easy to set up new settings, and has an autoconfiguration when new binary agents are set. Infomation : > #### Commands > > **configure / conf - Configure** > > **Example #1** > > ``` > evilgrade>configure sunjava > evilgrade(sunjava)> > > evilgrade>conf sunjava > evilgrade(sunjava)> > > ## 'conf' takes us back to the global configuration > evilgrade(sunjava)>conf > evilgrade> > > > ## > reload - Reload to get all modules update (to refresh loaded modules, useful on development) > start - Start webserver > stop - Stop webserver (fake update server) > ``` > > **Example #2** > > ``` > evilgrade>start > evilgrade> > [28/10/2010:21:35:55] - [WEBSERVER] - Webserver ready. Waiting for connections ... > evilgrade> > [28/10/2010:21:35:55] - [DNSSERVER] - DNS Server Ready. Waiting for Connections ... > > > ####################################### > > > > Example: > ------- > evilgrade>stop > Stopping WEBSERVER [OK] > Stopping DNSSERVER [OK] > > ####################################### > > restart - Restart services (WebServer and DNS Server) > stops and starts again > > ####################################### > > status - Get webserver and victims status > > Example: > ------- > evilgrade>show status > Webserver (pid 4134) already running > > Users status: > ============ > > .---------------------------------------------------------------------------------------------------------------. > | Client | Module | Status | Md5,Cmd,File | > +----------------+------------------+--------+------------------------------------------------------------------+ > | 192.168.233.10 | modules::sunjava | send | d9a28baa883ecf51e41fc626e1d4eed5,'',"./agent/reverseshell.exe" | > '----------------+------------------+--------+------------------------------------------------------------------' > > ####################################### > > show - Display information of