7276 matches found
OpenFire_Decrypt
OpenFireDecrypt OpenFire 管理コンソールのアカウント/パスワードの復号 openfire のインストール https://hub.docker.com/r/sameersbn/openfire docker pull sameersbn/openfire:3.10.3-19 docker run --name openfire -d --restart=always \ --publish 9090:9090 --publish 5222:5222 --publish 7777:7777 \ --volume...
DecryptTeamViewer
DecryptTeamViewer CVE-2019-18988을 사용하여 Windows 레지스트리에서 TeamViewer 자격 증명을 열거하고 복호화합니다. 취약점 연구는 Nic Losby가 수행했습니다. 취약점에 대한 블로그 게시물: https://whynotsecurity.com/blog/teamviewer/ 사용법 .\DecryptTeamViewer.exe...
SCOMDecrypt
SCOMDecrypt - SCOM 資格情報復号化ツール NCC Group Plc によりオープンソースとして公開 - http://www.nccgroup.trust/ 開発者: Richard Warren, richard dot warren at nccgroup dot trust http://www.github.com/nccgroup/SCOMDecrypt AGPL のもとで公開されています。詳細については LICENSE を参照してください。 はじめに このツールは、Microsoft System Center Operations Manager SCO...
ntdissector
ntdissector Ntdissector は NTDS データベースのレコードを解析するツールです。 レコードは JSON 形式でダンプされ、オブジェクトクラスでフィルタリングできます。 SYSTEM ハイブまたは正しい bootkey を16進形式で指定すると、該当する列から暗号化レイヤーが除去されます。 詳細は以下のブログ記事を参照してください： ntdissector の紹介：NTDS.dit ファイルのためのスイスアーミーナイフ ntdissector を使って ADAM NTDS ファイルからシークレットを抽出する インストール $ python3 -m pip...
teams_dump
최신 버전의 Microsoft Teams에서 쿠키를 덤프 및 복호화하는 PoC extract.py는 인수 없이 그냥 덤프합니다 extract.exe는 extract.py를 exe로 패킹한 것입니다 teamsdump.py 데이터베이스의 값 나열 python.exe .\teamsdump.py teams --list Table: meta Columns in meta: key, value -------------------------------------------------- Table: cookies Columns in...
teams_dump
PoC for dumping and decrypting cookies in the latest version of Microsoft Teams extract.py just dumps without arguments extract.exe is just extract.py packed into an exe teamsdump.py List values in the database python.exe .\teamsdump.py teams --list Table: meta Columns in meta: key, value...
NoMoreXOR
NoMoreXOR.py ファイルの256バイトXORキーを頻度分析を用いて推測するためのツール。 使い方 usage: NoMoreXOR.py -h -a -c -xor key -g -o outfile -y YARARULES Path Tool to help guess a files 256 byte XOR key by using frequency analysis. positional arguments: Path Path to file to be analyzed optional arguments: -h, --help show this help...
wcw-cyberring-pav-decryptor
WCW CyberRing PAV復号化ツール 1999年製プロプライエタリなビデオDRMシステムの暗号解析。静的バイナリ解析と既知平文攻撃により、51分の失われたメディアを復元。 復元された「CyberRing」試合のフレーム。WCWのレスラーはブルースクリーンで撮影され、火炎効果のあるCGIアリーナに合成された。これが1999年のインタラクティブ・エンターテインメントの姿だった。 背景 WCW Internet Powerdisk は、1999年にWCW Magazineに同梱されたプロモーション用CD-ROMである。UITという企業が開発した PAVENCRYPT...
wa-crypt-tools
WhatsApp Crypt Tools WhatsAppおよびWA Businessの.crypt12、.crypt14、.crypt15ファイルを簡単に復号・暗号化できます！ 復号には、キーファイル または64文字のキーが必要です 。 バックアップがcrypt14の場合、キーファイルの名前は"key"で、 crypt15（E2E暗号化バックアップ）の場合は"encryptedbackup.key"です。 WhatsAppフォレンジックのためのより完全なスイートをお探しの方は、whapa.をチェックしてください。 クイックインストール クラウド - Google Colab...
VeeamDumper-BOF
Veeam Dumper BOF Stephen Munro 氏と Logan Kroeger 氏（@MWRCyberSec）による、Veeam Backup and Replication および Veeam One 向けの資格情報抽出 BOF です。この BOF は、Veeam One または Veeam Backup and Replication サーバー上の Admin ビーコンで実行する必要があり、Cobalt Strike および Outflank C2 をサポートしています。 tldr; The BOF uses sqlcmd.exe/psql.exe to extrac...
Lucky-Spark
LUCKY-SPARK ⟪ LUCKY-SPARK ⟫는 sliver 또는 github raw와 같은 http/https로 스테이징되는 셸코드 페이로드를 위해 설계된 스테이저입니다. 페이로드의 슬라이딩 윈도우 JITjust-in-time 복호화 및 CPU 명령어 패칭과 같은 현대적인 난독화 및 회피 방법을 사용합니다. 기본적으로 FileZilla FTP 클라이언트로 위장하는 실행 파일을 생성합니다. Features Staged Sliver Payload Loader 지정된 서버에서 Sliver 페이로드를 다운로드하고 실행합니다. J...
pixma
이것은 무엇인가요? Canon PIXMA 시리즈의 펌웨어를 분석을 위해 언패킹하는 작은 도구들입니다. 동기 일부 Pixma 프린터가 폐잉크 카운터를 재설정할 수 없어 프린트를 거부하고 있습니다. 폐잉크 용기를 교체했음에도 불구하고 말이죠. 그래서 카운터를 재설정하는 방법에 대한 단서를 찾기 위해 펌웨어의 내부 동작이 궁금해졌습니다. 하지만 곧 포기했습니다. 그럼에도 불구하고 흥미로웠으며, 다른 연구자들에게 유용할 수도 있을까요? 기본적으로,...
tp-link-decrypt
注意: 2025年10月5日時点で、このプロジェクトは非推奨となりました。 Nate Robbins 氏が引き継いでくださり、スイッチの復号機能が追加されました - https://github.com/robbins/tp-link-decrypt ====================================================================================================== このツールが役立った場合は、[email protected] または GitHub でお知らせください : 1. 任意...
HackBrowserData
HackBrowserData HackBrowserData는 브라우저에서 데이터비밀번호, 방문 기록, 쿠키, 북마크, 신용카드, 다운로드 기록, localStorage, sessionStorage 및 확장 프로그램를 복호화하고 내보내기 위한 명령줄 도구입니다. Windows, macOS, Linux에서 가장 널리 사용되는 Chromium 기반 브라우저와 Firefox를 지원하며, macOS에서는 Safari도 지원합니다. 또한 여러 머신과 운영체제에 걸쳐 데이터를 복호화할 수 있습니다. 원본 호스트에서 마스터 키를 내보낸 다음,...
details-for-CVE-2022-46505
CVE-2022-46505 の詳細 MatrixSSL セッション再開バグ 1. バグの説明 MatrixSSL 4.5.1-open およびそれ以前のバージョンには、SessionID フィールドの安全なチェックが行われず、その結果 すべてゼロの MasterSecret が誤って使用され、機密データが復号化される可能性がある問題があります。 2. 影響を受けるバージョン MatrixSSL 4.5.1-open およびそれ以前 3. 脆弱性タイプ TLS セッション再開の復号化 4. バグの詳細 matrixssl...
cve-2019-6693
FortiGate パスワード復号スクリプト - CVE-2019-6693 🔐 標準の暗号化キーにアクセスできる、またはその知識を持つ認可されたリモートユーザーは、FortiOS バックアップファイル、およびすべての非管理者パスワード、秘密鍵、High Availability（HA）パスワードにアクセスして復号化できる可能性があります。 概要 この Python スクリプトは、FortiGate の暗号化方式で暗号化されたパスワードを復元するために設計されています。FortiOS 設定ファイルに保存されているユーザーパスワードと High...
laravel-crypto-killer
Laravel crypto killer Laravelアプリケーションにおける復号メカニズムの不適切な実装を悪用するために設計されたツールです。 このツールは当初、Illuminate\Encryption パッケージの Laravel decrypt 関数を標的としたペイロードを生成するために設計されました。 また、encrypt や encryptString で暗号化されたデータの復号にも使用できます。 このツールを使用するには有効な APPKEY...
CVE-2022-1257
CVE-2022-1257 PoC: McAfee Agent データベース資格情報の収集 scottk817 作 このスクリプトは CVE-2022-1257 の PoC です。これは、McAfee Agent（Trellix Agent）がデータベースを使用する際に存在する脆弱性です。この脆弱性により、攻撃者は不適切な暗号化キーの取り扱いを悪用して、McAfee Agent のデータベースファイル（ma.db）から資格情報を取得し、復号化することができます。 免責事項...
adwind-decryptor
AdWind Decryptor AdWind/jRAT/jBifrost Java RAT によって暗号化されたファイルを復号化するシンプルな復号化ツールです。 使用方法 usage: java -jar AdWindDecryptor -a,--aeskeyfile AES key file path -i,--input input file path -o,--output decrypted output file path -r,--rsakeyfile serialized RSA KeyRep file path 使用例 java -jar...