patriot

Patriot Small research project for detecting various kinds of in-memory stealth techniques. Download the latest release here. The current version supports the following detections: Suspicious CONTEXT structures pointing to VirtualProtect functions. Targets research by Austin Hudson Foliage and Ek...

zyrox

Zyrox LLVM Ofuscador plugin de compilación y enlace en tiempo de compilación de llvm para ofuscar código nativo Por qué por qué no ¯\ツ/¯ Uno de mis proyectos más grandes, donde aprendí mucho sobre los internos de LLVM, formatos binarios, ensamblador y técnicas de ofuscación. Creo que aprender...

CVE-2012-4681-Armoring

CVE-2012-4681-Blindaje Resumen general Un experimento manual de blindaje de evasión de antivirus para CVE-2012-4681 inspirado por http://security-obscurity.blogspot.com/2012/11/java-exploit-code-obfuscation-and.html. Exploit base: http://pastie.org/4594319 Resultados al 26/9/2014 y 2/8/2016...

Obfusk8

Obfusk8: Biblioteca de Ofuscación Basada en C++17 Obfusk8 es una biblioteca ligera de solo cabecera header-only para C++17, diseñada para mejorar significativamente la ofuscación de tus aplicaciones, haciendo que la ingeniería inversa sea una tarea sustancialmente más difícil. Lo consigue mediant...

CVE-2021-42574

CVE-2021-42574 - 代码生成器 // 更新：2021年11月5日 现在不仅可以编码，还可以解码文件。这意味着包含支持的bidi字符的文件现在可以转换为带有bidi占位符（LRO, ...）的模板文件。 利用最近发布的bidi攻击漏洞生成恶意文件，该漏洞在Unicode规范中被发现，并影响许多解释器/编译器。 引用自 cve.mitre.org：...

recaptcha

描述 此仓库包含对 Google 反机器人系统 reCAPTCHA 的技术分析，重点关注： 载荷结构与值 指纹识别技术 混淆技术 反调试/篡改技术 虚拟机 联系方式 Discord: @grecaptcha Telegram: @lyxlobyx 混淆技术 reCAPTCHA 是拥有最复杂混淆技术的反机器人系统之一，它采用一系列变换使代码难以阅读且更难进行逆向工程。大多数混淆可以通过抽象语法树 AST 轻松处理，但有些是在运行时处理的，这使得 AST 在这种情况下毫无用处。多态性也被应用于代码，以在脚本的每个版本中改变其结构。例如，代码不会直接执行操作，而是使用形状变化的对象或函数。...

Emojify

Emojify 🔋⌚🐆💀 ⌛ 🌵 🌵 🌈 🍡 🥚 👖 👢🎹🎹 🍬 🌽 🔋 🍟🔨 🔑🍟 🚀 🍭 🗼 🎍 💄 🍬🌽 ⌛🌷💀 🌵 🚬 🌵 ⚽ 🎱 🥚 👖 👢🎹🎹 🚩 🔋 🍟 🍟 🎱 ⚽ 🗼 🎍 💄 🎌 ⌛ 🌵 🌵 🍭 🔪 👝 🥚 👖 👢 🏁 🔋⌚🐆💀 🍟 🍟 🔪🏈 🎽💼🗼 🎍 💄 🚩 将字符和字符串文字混淆为表情符号，并随机化类、接口、方法和变量名。 注意 继承、重写和实现（接口方法）的方法在混淆过程中会被跳过。 用法 git clone https://github.com/Tomiwa-Ot/Emojify.git cd Emojify/ dotnet publish -c Release...

onelinepy

onelinepy 用于FUD Python代码的Python混淆器。 下载与运行 git clone https://github.com/spicesouls/onelinepy cd onelinepy chmod +x setup.sh ./setup.sh onelinepy 使用指南 | || | . | | -| | | | -| . | | |Python |||||||||| | |Obfuscator || || 用法: oneline.py -h -m M -i I --script SCRIPT --code CODE --list --output OUTPUT...

TrojanSourceFinder

TrojanSourceFinder TrojanSourceFinder 帮助开发者检测源代码中的"特洛伊木马源"漏洞。 特洛伊木马源漏洞允许攻击者让恶意代码看起来无害。 通常，攻击者通过将代码伪装成注释（视觉上）来诱骗受害者。这是一个严重的威胁，因为它影响许多语言。包含多个"不可信"来源的项目可能受到影响。 检测恶意 🔎 · 追踪恶意 👀 · 特洛伊木马源 ❓ 安装 使用 go 通过 go install go install github.com/ariary/TrojanSourceFinder/cmd/tsfinder@latest 确保 $GOPATH 在 $PATH 中...

NXcrypt

NXcrypt NXcrypt 是一个多态 'python 后门' 加密器，由 Hadi Mene h4d3s 用 Python 编写。输出完全免杀。 NXcrypt 可以通过多线程系统将恶意 Python 文件注入到正常文件中。 请以超级用户权限运行。 NXcrypt 输出完全免杀。 后门模块： 加密模块 用法： sudo ./NXcrypt.py --file=backdoor.py --output=outputbackdoor.py 加密 backdoor.py 并输出文件为 outputbackdoor.py sudo ./NXcrypt.py --file=shell.py ...

ASM-Obfuscator

ASM-Obfuscator Ofuscador avanzado de ensamblador x86-64. Descripción El Ofuscador de Código Ensamblador es una herramienta potente y versátil diseñada para mejorar la seguridad de tu código ensamblador x86-64. Protege tus proyectos de la ingeniería inversa y el análisis mediante el empleo de una...

CVE-2021-42694

CVE-2021-42694 这个脚本实现了一个同形文字（Homoglyph）检测工具，主要用于检测代码中可能存在的 CVE-2021-42694 漏洞。让我详细解释一下它的主要功能： 核心功能： 检测代码中的同形文字替换攻击 扫描 Python 文件中的变量名、函数名等标识符 识别视觉上相似但实际不同的 Unicode 字符 主要组件： HomoglyphDetector 类：主要的检测器类 数据获取：从 Unicode 官网获取 Confusables 数据 文件扫描：支持扫描单个文件或整个目录 工作流程： 首次运行时自动下载 Unicode Confusables 数据...

LeetObfuscator

LeetObfuscator ██╗ ███████╗███████╗████████╗ ██║ ██╔════╝██╔════╝╚══██╔══╝ ██║ █████╗ █████╗ ██║ ██║ ██╔══╝ ██╔══╝ ██║ ███████╗███████╗███████╗ ██║ ╚══════╝╚══════╝╚══════╝ ╚═╝ ██████╗ ██████╗ ███████╗██╗ ██╗███████╗ ██████╗ █████╗ ████████╗ ██████╗ ██████╗ ██╔═══██╗██╔══██╗██╔════╝██║...

ropfuscator

Aviso legal ROPfuscator es una prueba de concepto de investigación y no está pensado para uso en producción. Los autores no asumen ninguna responsabilidad ni obligación por el uso del software. Se ruega actuar con precaución y utilizarlo bajo su propio riesgo. ROPfuscator ROPfuscator es un...

PowerShell-Obfuscation-Bible

Biblia de Ofuscación de PowerShell Una colección de técnicas, ejemplos y un poco de teoría para ofuscar manualmente scripts de PowerShell y evadir la detección basada en firmas, recopilada con fines educativos. El contenido de este repositorio es el resultado de una investigación personal, que...

WebSafeCompiler

WebSafeCompiler WSC WebSafeCompiler WSC es una utilidad avanzada compilador de sitios web diseñada para la optimización, minificación y ofuscación si la necesitas de aplicaciones web y sitios web mediante Node.js. Mejora tus activos web al reducir el tamaño de los archivos o proporcionar una...

widevine-l3-decryptor

Deprecation Warning This repository used to contain code to circumvent Widevine L3 DRM in Chrome on Windows machines. It's not working anymore as of May 31st 2021, but you can read the reversing writeup. Update Google issued a DMCA takedown request against most forks of this repository. The...

php-malware-finder

PHP 恶意文件查找器 | || || || | | | | || || | | || || || | 网站后门查找器， | || || | 脚本小子猎手， | | | |||| || | 网站清理器。 || || |||| 检测潜在的恶意 PHP 文件。 它能检测什么？ PHP-malware-finder 尽全力检测经过混淆/可疑的代码，以及那些使用恶意软件/后门中常见 PHP 函数的文件。 同时也会检测以下编码器/混淆器/后门列表： Bantam Best PHP Obfuscator Carbylamine Cipher Design Cyklodev Joes Web Tool...

Codecepticon

!CAUTION 此仓库已停止维护，请访问 https://github.com/sadreck/Codecepticon 获取最新版本。 Codecepticon 目录 简介 请先阅读 前提条件 Visual Studio Roslyn 编译器 检查是否可用 使用 Codecepticon C VBA/VB6 PowerShell 混淆命令行参数 功能深入解析 提示 已知问题 签名可执行文件 FAQ 故障排除 贡献 参考/致谢 简介 Codecepticon 是一个 .NET 应用程序，可对 C、VBA/VB6（宏）和 PowerShell...

GoRedOps

GoRedOps Telegram: https://t.me/ebytelabs GoRedOps 是一个专为红色团队和攻击性安全操作设计的 Golang 项目集合。该仓库提供了各种渗透测试、利用和安全研究所需的工具与技术。 目录 关于 项目结构 开始使用 贡献 项目结构 GoRedOps 包含以下代码： AntiDebugNOPACKAGE 无打包的反调试技术。 AntiDebugPackage 打包的反调试技术。 BatchfileDeobfuscator 用于反混淆批处理文件的工具。 CreateDLL 用于创建动态链接库 DLL 的工具。 crypto...