abc123info

블루팀 분석 및 판단 툴박스로, 메모리 셸 역컴파일 분석, 다양한 코드 포맷팅, 사이버 공간 자산 매핑, 추적 보조, 冰蝎(Behinder) 트래픽 복호화, 哥斯拉(Godzilla) 트래픽 복호화, Shiro/CAS/Log4j2 공격 페이로드 복호화, IP/포트 연결 분석, 다양한 인코딩/디코딩 기능, 블루팀 분석 주요 웹사이트, 자바 역직렬화 패킷 분석, 자바 클래스 이름 검색, Fofa 검색, Hunter 검색 등의 기능을 포함합니다.

1. '취약점 검출'을 클릭하면 해당 URL에 S2-001, S2-005, S2-009, S2-013, S2-016, S2-019, S2-020/021, S2-032, S2-037, DevMode, S2-045/046, S2-052, S2-048, S2-053, S2-057, S2-061 및 S2 관련 log4j2 등 10여 가지 취약점이 존재하는지 자동으로 감지합니다. 2. '일괄 검증'(대량 geshell 방지를 위해 이 기능은 삭제되었으며 더 이상 개발되지 않습니다). 3. S2-020, S2-021은 취약점 스캔 기능만 제공하며, 취약점 악용(exploit) exp는 높은 확률로 웹사이트 접속 이상을 유발할 수 있으므로 본 프로그램에서는 현재 제공하지 않습니다. 4. 로그인이 필요한 페이지의 경우 '전역 쿠키 값 설정'을 체크하고 해당 쿠키를 입력하면, 프로그램이 패킷을 전송할 때마다 쿠키가 포함됩니다. 5. 작성자는 다양한 struts2 취약점 테스트 구문에 대해 많은 수정을 거쳤습니다.

본 프로그램은 미국 NSA의 이큐에이션 툴킷 그래픽 사용자 인터페이스 버전으로, 2017년 ABC_123이 작성하기 시작했으며, MS17-010, MS09-050, MS08-067 취약점을 스캔 및 검증하는 용도로만 사용되고 관리자가 시스템 취약점을 수정하는 것을 지원합니다.