andriller

Andriller CE 커뮤니티 에디션 Andriller는 스마트폰을 위한 포렌식 도구 모음이 포함된 소프트웨어 유틸리티입니다. Android 기기에서 읽기 전용, 포렌식적으로 건전하며 비파괴적인 수집을 수행합니다. 패턴, PIN 코드 또는 비밀번호에 대한 강력한 잠금 화면 크래킹, Android일부 Apple iOS 및 Windows 데이터베이스에서 통신 디코딩을 위한 사용자 정의 디코더 등의 기능이 있습니다. 추출 및 디코더는 HTML 및 Excel 형식으로 보고서를 생성합니다. 특징 자동 데이터 추출 및 디코딩 루팅되지 ...

demiguise

Demiguise - HTA暗号化ツール NCC Group Plc によりオープンソースとして公開 - http://www.nccgroup.trust/ 開発者: Richard Warren, richard dot warren at nccgroup dot trust http://www.github.com/nccgroup/demiguise AGPLのもとで公開。詳細はLICENSEを参照。 これは何をするものか？ このプロジェクトの目的は、 暗号化されたHTAファイルを含む .html...

Clutch

Clutch Clutch は高速な iOS 復号化ツールです。Clutch は iPhone、iPod Touch、iPad、およびすべての iOS バージョン、アーキテクチャタイプ、ほとんどのバイナリをサポートしています。Clutch は教育目的およびセキュリティ研究のみを目的としています。 Clutch は、バージョン 8.0 以降の脱獄済み iOS デバイスを必要とします。 使い方 Clutch OPTIONS -b --binary-dump Only dump binary files from specified bundleID -d --dump Dump...

woody-woodpacker

Woody-Woodpacker A 42 school project that implements a binary packer for 64-bit ELF executables. The packer encrypts the executable's code sections and injects a decryption routine that executes at runtime. 🎯 About Woody-Woodpacker is a program that takes a 64-bit ELF binary as input and creates ...

PhaseDump

PhaseDump ========= W32/Phaseモジュールを復号するPythonツール。先頭16バイトは復号されたコードのMD5ハッシュで、残りは「Phase」をキーとしてRC4暗号化されたPEファイルです。...

CVE-2020-9289

FortiManager 구성 비밀값 복호화 CVE-2020-9289 CVE-2020-9289와 CVE-2019-6693은 동일한 기본 및 하드코딩된 키와 관련이 있습니다. FortiManager/FortiAnalyzer에 구현된 복호화 루틴의 유일한 차이점은 다음과 같습니다: IV 처리숫자로부터의 암호화된 데이터 앞에 16바이트 모두가 제공됩니다. 마지막 암호화 블록은 출력에서 빠져 있으므로, 정크junk를 추가한 다음 평문에서 제거해야 합니다. 자세한 내용은...

de4dot

説明 de4dot は、C で書かれたオープンソース GPLv3 の .NET 難読化解除ツール兼アンパッカーです。パックおよび難読化されたアセンブリを、可能な限り元のアセンブリに近い状態に復元しようとします。ほとんどの難読化は完全に復元できますが 例: 文字列暗号化、シンボル名のリネームは、元の名前が 通常 難読化されたアセンブリに含まれていないため、復元できません。 アセンブリの読み書きには dnlib を使用しているため、必ず入手してください。入手しないとコンパイルできません。 バイナリ バイナリはビルドサーバーから入手してください 。 無料ですがサポートは一切ありません...

cve-2024-21978-poc

SEV 펌웨어 취약점 이 저장소는 SEV 펌웨어의 취약점에 대한 익스플로잇을 포함합니다. 익스플로잇은 실행 중인 SEV-SNP 게스트의 임의 메모리를 복호화할 수 있습니다. 버전 1.55.16작성 시점 기준 최신에서 테스트되었습니다. 근본 원인 SEVINITEX 명령의 nvpaddr 필드는 펌웨어에 메모리 청크를 기증하는 데 사용될 수 있으며, 이를 통해 영구 플래시 대신 사용할 수 있습니다. SEV-SNP가 활성화된 경우 이 메모리는 FIRMWARE 상태여야 합니다. 펌웨어는 SEVINITEX 명령을 실행하는 동안 확인합니다...

cve-2024-21980-poc

SEV 펌웨어 취약점 이 저장소는 SEV 펌웨어의 취약점에 대한 익스플로잇을 포함합니다. 이 익스플로잇은 SEV-SNP 게스트가 폐기decommission된 후 임의 메모리를 복호화할 수 있도록 합니다. 버전 1.55.16 현재 최신 버전에서 테스트되었습니다. 근본 원인 SEV 펌웨어에는 모든 명령어에 대한 함수 포인터와 명령어와 관련된 몇 가지 추가 속성을 포함하는 masterhandlertable이라는 테이블이 있습니다. 그 추가 속성 중 두 가지는 cmdbuftype과 snpcmdbufenforcement입니다...

kavanoz

🫙 kavanoz 🫙 Kavanoz（トルコ語で瓶）は、一般的なAndroidバンキングマルウェアを静的にアンパックするためのツールです。 Androidエミュレータを実行せずに、パックされたマルウェアからペイロードを取得したいと思ったことはありますか？私もありません : でも、とにかくここにツールがあります。 👀 インストール pip install kavanoz ソースからインストールするには、リポジトリをクローンして -e 付きの編集可能インストールを行います。つまり、プロジェクトのプラグインを編集または追加した場合、再インストールしなくてもそれが使用されます。 git clo...

KPOT-string-decrypter

KPOT-string-decrypter KPOT ステーラーの文字列を復号し、実行時にそれらを受け取る変数の隣にコメントとして設定するための IDA Python スクリプトです。動作は次のとおりです: mov または pop eax のいずれかを使用して、復号関数 2 つあり、そのためこのリポジトリには 2 つのスクリプトがあります のいずれかに eax で渡されるオフセットを取得します。 対応するサイズと XOR キーを読み取ることによって、配列上の文字列を復号します。 復号された文字列と、コメントとして設定された場所のオフセットを出力します。また、 復号できなかった文字列...

sonos

sonos/amlogic haxx ここには、Hack in the Box amsterdam 2023 での Sonos One に関する私のプレゼンテーションで使用した エクスプロイト & ツールコードの一部があります。 EL3 エクスプロイトを使用して、OTP/eFUSE データをダンプできます。 sonostool は、Sonos LUKS ボリュームの復号鍵を取得したり、sonos デバイスをオラクルとして使用せずに OTA アップデートを取得および復号したりするために使用できます。 EL3 エクスプロイト/バグは、執筆時点ではまだ 0day...

dpapi-ng

dpaping - Python DPAPI-NG 暗号化/復号化ライブラリ DPAPI NG（CNG DPAPI としても知られる）の暗号化・復号化を Python で行うためのライブラリです。 NCryptUnprotectSecret および NCryptProtectSecret の動作を再現することを目的としています。 これを使用すると、Windows 以外のホストでも、PFX ユーザー保護パスワードや LAPS 暗号化パスワードなどの DPAPI NG で保護されたシークレットを暗号化・復号化できます。 ドメインのルートキーのオフラインコピーを使用して任意の DPAPI NG...

ntdsdotsqlite

NTDS.Sqlite このソフトウェアは、CLIユーティリティとして直接使用することも、ライブラリとして使用してNTDS.DITファイルからSQLiteデータベースを取得することもできます。関連するシステムハイブが一緒に提供されている場合、暗号化された部分を復号化できます。 インストール python -m pip install ntdsdotsqlite 使い方 ntdsdotsqlite NTDS.DIT --system SYSTEM -o NTDS.sqlite usage: NTDS.sqlite -h --system SYSTEM -o OUTFILE NTDS Thi...

CVE-2020-12712

CVE-2020-12712: SOS JobScheduler に保存されたパスワードの復号 このリポジトリ内のスクリプトを使用すると、JobScheduler インスタンスの SFTP 設定ファイルに保存されているパスワードを復号できます。 説明 SOS JobScheduler は、ユーザーが Web インターフェースを介してメンテナンススクリプトを呼び出せるようにするリモートシステム管理ツールです。このツールは、SFTP を使用してリモートシステムにメンテナンススクリプトを配置します。ユーザーはこれらの接続のプロファイルを保存でき、その際に SFTP...

CVE-2017-7921

CVE-2017-7921 エクスプロイト このスクリプトは、CVE-2017-7921 の脆弱性を持つカメラと対話し、以下の操作を実行できます。 1. カメラの管理者パスワードを含む設定ファイルをダウンロードして復号化します。 2. 毎秒画像を継続的にダウンロードします。 3. ダウンロードした一連の画像を動画に変換します。 要件 Python 3.x requirements.txt に記載されているパッケージ。以下のコマンドでインストールします: pip install -r requirements.txt 使用方法 このスクリプトは以下の引数を受け取ります: -p IP:POR...

bedaisy-bypass

bedaisy-bypass Description bedaisy-bypass は、BEDaisy.sys から BEService.exe に送信されるレポートをバイパスするために設計されたカーネルドライバです。UEFI を使用していないユーザーの場合、このプロジェクトは Infinity Hook...

HikvisionExploiter_fixed

HikvisionExploiter Educational security tool for testing unsecured Hikvision exposures and checking CVE-2021-36260 in authorized environments. ⚠️ Legal and Ethical Warning This project should be used only on systems you own or have explicit permission to test. Scanning/exploitation without...

CS-Remote-OPs-BOF

Remote Operations BOF This repo serves as an addition to our previously released SA repo. Our original stance was that we would not release our tooling that modified other systems, and we would only provide information gathering tooling in a ready to go format. Over time, we have seen many other...

CVE-2026-63578

Allocation of resources without limits in password-based private-key decryption PbeUtilities.GenerateCipherParameters in Legion of the Bouncy Castle Inc. bc-csharp before 2.7.0 allows an attacker who can supply an encrypted private key, such as a PKCS8 EncryptedPrivateKeyInfo or "ENCRYPTED PRIVAT...