zeek-xor-exe-plugin

Corelight::PEXOR XOR 난독화된 Windows EXE를 탐지하고 복호화하는 Zeek 플러그인입니다. 파일을 XOR하는 데 사용된 키는 자동으로 발견되어, 해당 키로 파일을 원래의 Windows 실행 파일로 복원합니다. 난독화가 해제된 파일은 추가 분석을 위해 파일 분석 프레임워크로 다시 전달됩니다. 설치 소스에서 .. code:: bash git clone https://github.com/corelight/zeek-xor-exe-plugin.git cd zeek-xor-exe-plugin ./configure...

dpapi-toolkit

DPAPI-toolkit Windows DPAPI 증거를 위한 오프라인 툴킷입니다. 파일을 수집한 뒤 툴에 아티팩트를 지정하면, 툴이 형식을 인식하여 필요한 마스터 키가 정확히 무엇인지 알려줍니다. 키 자료를 제공하면 복호화합니다. 대부분의 DPAPI 툴링은 형식별로 스크립트가 하나씩이거나, 더 큰 공격 프레임워크 안에 묻혀 있는 기능입니다. 이 툴은 전체 범위를 아우르는 단일 도구입니다 — 마스터 키, DPAPI 블롭, Credential Manager, Vault, CREDHIST, Wi-Fi, RDP/RDCMan,...

synodecrypt

SynoDecrypt 모든 Synology 암호화 아카이브SPK, PAT, ...를 해독하는 도구입니다. 리버스 엔지니어링 작업은 블로그 게시물에 설명되어 있습니다. 설치 pip install -r requirements.txt 사용법 먼저 암호화 키를 추출하여 JSON 파일예: keys.json에 넣어야 합니다. 이 JSON 파일은 다음 형식이어야 합니다: "keypairs": "keytypes": 0, 1, 2, "signing": "hexsigningkey", "master": "hexmasterkey" ,...

samsung-q60t-exploit

Tizen 익스플로잇 설명 Grehack 2021에서 발표한 익스플로잇 및 펌웨어 복호화 스크립트입니다. 슬라이드는 slides . 디렉터리에서, 다시보기 영상은Youtube .에서 확인할 수 있습니다. 디렉터리 이 저장소에는 세 개의 디렉터리가 있습니다: exploit/: v8 익스플로잇과 커널 익스플로잇을 포함합니다, firmware/: 펌웨어 복호화 스크립트를 포함합니다 slides/: 이 작업에 대해 grehack에서 발표한 프레젠테이션을 포함합니다 익스플로잇 먼저 payload.c 안의 공격자 IP를 변경해야 합니다:...

DirtyFrag-go

dirtyfrag-go 두 개의 버그. 하나의 셸. 디스크 쓰기 없음. Go 포팅 dirtyfrag CVE-2026-43284 / CVE-2026-43500. 작동 방식 요약 버그 클래스는 Linux 커널 XFRM 서브시스템에 있습니다. 파일 페이지가 splice로 파이프로 이동되고 ESP로 암호화된 소켓으로 이동될 때, 커널은 ESP 페이로드를 소스 파일의 페이지 캐시 페이지에 직접 제자리에서 복호화합니다. 파일은 읽기 전용입니다. 페이지 캐시는 그렇지 않습니다. dirtyfrag는 이 프리미티브를 활용하는 두 개의 독립적인...

cve-2023-31355-poc

SEV 펌웨어 취약점 이 저장소는 SEV 펌웨어의 취약점에 대한 익스플로잇을 포함합니다. 이 익스플로잇은 SEV-SNP 게스트가 해제decommission된 후 임의의 메모리를 복호화할 수 있게 합니다. 버전 1.55.16작성 시점 기준 최신 버전에서 테스트되었습니다. 근본 원인 snpreclaimbuffer는 주소가 RMP에 포함되지 않은 경우에도 무조건 RMP 변경 사항을 다시 쓰려고 시도합니다. address가 RMP에 포함되지 않은 경우, RMP 항목의 주소인 pagermppaddr는 제대로 초기화되지 않고 초기값인 0...

lucky13

LUCKY13 Exploit 이 리포지토리는 암호화 시스템에서 CBC암호 블록 체인 모드의 특정 구현에 대한 타이밍 공격인 LUCKY13 취약점CVE-2013-0169에 대한 개념 증명POC 익스플로잇을 포함합니다. 이 익스플로잇은 패딩 검증에 따른 응답 시간 차이를 이용하여 대상 토큰을 복호화하는 것을 목표로 합니다. 전제 조건 익스플로잇을 실행하기 전에 다음 사항이 준비되어 있는지 확인하십시오: 머신에 Python 3.x가 설치되어 있어야 합니다. requests 라이브러리. 작동 방식 익스플로잇은 다음과 같이 작동합니다:...

moveit-payload-decrypt-CVE-2023-34362

moveit-payload-decrypt-CVE-2023-34362 이 shellscript는 OrgKey 0이 주어지면 MOVEit 로그에서 발견된 base64 아티팩트의 헤더를 파싱하고 페이로드로 사용된 직렬화된 객체를 복호화합니다...

Conflicker_analysis_scripts

웜 Conflicker 분석 스크립트 conflickershellcodedecryptor.py - conflicker/netapi 웜이 사용하는 셸코드의 복호화를 수행합니다. 1바이트 XOR 복호화기입니다. 출력은 다음과 같습니다. 00000170 83 c6 07 e8 18 00 00 00 33 d2 52 52 8b cc 66 c7 |........3.RR..f.| 00000180 01 78 2e 51 ff 77 04 52 52 51 56 52 ff 37 ff e0 |.x.Q.w.RRQVR.7..| 00000190 ad 51 ...

Grafana-Password-Decryptor

Grafana 비밀번호 복호화 도구 다중 형식의 Grafana 비밀번호를 복호화 및 크래킹하는 Python 도구 키트입니다. 제작: strikoder 이 도구는 무엇을 하나요? 두 가지 유형 의 Grafana 비밀번호 저장 방식을 처리합니다: 🔐 AES-256 Base64 datasource 테이블 → AESDecrypt.py로 직접 복호화 🔨 PBKDF2HMACSHA256 user 테이블 → grafana2hashcat.py로 Hashcat용 변환 CVE-2021-43798 경로 탐색 이후 사후...

Rocky Linux 8 [CIQ] Security Update: nss / nss-debuginfo / nss-debugsource / nss-devel / nss-softokn / etc (crlsa-2024_0105)

The Rocky Linux 8 host has packages installed that are affected by a vulnerability as referenced in the CIQ crlsa-20240105 advisory. nss: timing attack against RSA decryption CVE-2023-5388 Tenable has extracted the preceding description block directly from the CIQ security advisory. Note that...

CentOS Linux 8.4 [TuxCare] Security Update: bpftool / kernel / kernel-core / kernel-cross-headers / etc (CENTOS8.4:CLSA-2026:1778260666)

The CentOS Linux 8.4 host has packages installed that are affected by a vulnerability as referenced in the TuxCare CENTOS8.4:CLSA-2026:1778260666 advisory. - In the Linux kernel, the following vulnerability has been resolved: xfrm: esp: avoid in-place decrypt on shared skb frags MSGSPLICEPAGES ca...

CentOS Linux 7 [TuxCare] Security Update: nss-softokn / nss-softokn-devel / nss-softokn-freebl / etc (CENTOS7:CLSA-2025:1739975489)

The CentOS Linux 7 host has packages installed that are affected by a vulnerability as referenced in the TuxCare CENTOS7:CLSA-2025:1739975489 advisory. - NSS was susceptible to a timing side-channel attack when performing RSA decryption. This attack could potentially allow an attacker to recover...

Rocky Linux 8 [CIQ] Security Update: cjose / cjose-debuginfo / cjose-debugsource / cjose-devel / etc (crlsa-2023_4418)

The Rocky Linux 8 host has packages installed that are affected by a vulnerability as referenced in the CIQ crlsa-20234418 advisory. cjose: AES GCM decryption uses the Tag length from the actual Authentication Tag provided in the JWE CVE-2023-37464 Tenable has extracted the preceding description...

Rocky Linux 8 [CIQ] Security Update: python-cryptography-debugsource / python3-cryptography / etc Multiple Vulnerabilities (crlsa-2021_1608)

The Rocky Linux 8 host has packages installed that are affected by multiple vulnerabilities as referenced in the CIQ crlsa-20211608 advisory. python-cryptography: bleichenbacher timing oracle attack against RSA decryption CVE-2020-25659 python-cryptography: certain sequences of update calls when...

AlmaLinux 9.2 [TuxCare] Security Update: nspr / nspr-devel / nss / nss-devel / nss-pkcs11-devel / etc (ALMALINUX9.2:CLSA-2025:1756961235)

The AlmaLinux 9.2 host has packages installed that are affected by a vulnerability as referenced in the TuxCare ALMALINUX9.2:CLSA-2025:1756961235 advisory. - NSS was susceptible to a timing side-channel attack when performing RSA decryption. This attack could potentially allow an attacker to...

Rocky Linux 8 [CIQ] Security Update: gnutls / gnutls-c++ / gnutls-c++-debuginfo / gnutls-dane / etc Multiple Vulnerabilities (crlsa-2021_4451)

The Rocky Linux 8 host has packages installed that are affected by multiple vulnerabilities as referenced in the CIQ crlsa-20214451 advisory. nettle: Remote crash in RSA decryption via manipulated ciphertext CVE-2021-3580 gnutls: Use after free in client keyshare extension CVE-2021-20231 gnutls:...

CentOS Linux 7 [TuxCare] Security Update: openssl11 / openssl11-devel / openssl11-libs / openssl11-static Multiple Vulnerabilities (CENTOS7:CLSA-2026:1780683040)

The CentOS Linux 7 host has packages installed that are affected by multiple vulnerabilities as referenced in the TuxCare CENTOS7:CLSA-2026:1780683040 advisory. - In order to decrypt SM2 encrypted data an application is expected to call the API function EVPPKEYdecrypt. Typically an application wi...

AlmaLinux 9.2 [TuxCare] Security Update: libgcrypt / libgcrypt-devel (ALMALINUX9.2:CLSA-2025:1737656427)

The AlmaLinux 9.2 host has packages installed that are affected by a vulnerability as referenced in the TuxCare ALMALINUX9.2:CLSA-2025:1737656427 advisory. - A timing-based side-channel flaw was found in libgcrypt's RSA implementation. This issue may allow a remote attacker to initiate a...

Formbook-Payload-Extraction-XOR-Decryption-Net-Assembly-Analysis

1. x32dbg – 암호화된 구성 복호화 및 메모리 할당 x32dbg 메모리 덤프는 Formbook이 구성 데이터를 복호화하고 NtAllocateVirtualMemory를 사용하여 해당 데이터를 위한 메모리를 할당한다는 것을 보여줍니다. 주요 관찰 사항: NtAllocateVirtualMemory – 복호화된 페이로드를 위한 메모리를 할당합니다. mov edx, dword ptr ds:esi+1C – ESI 레지스터에서 암호화된 데이터의 크기를 가져옵니다. push 0x1000 – MEMCOMMIT을 사용하여 메모리를...