Telerik_CVE-2019-18935

TelerikUI Python 扫描器 telerikrcescan.py 示例 评估IP是否存在CVE-2019-18935漏洞 $ python3 telerikrcescan.py -t 192.168.44.21 评估主机名是否存在CVE-2019-18935漏洞 $ python3 telerikrcescan.py -t vulnerable.telerik.net 评估CIDR网络范围是否存在CVE-2019-18935漏洞 $ python3 telerikrcescan.py -r 23.253.4.0/24 评估目标列表 $ python3...

git-remote-gcrypt

git-remote-gcrypt GNU Privacy Guardで暗号化されたgitリモート :Manual section: 1 説明 git-remote-gcryptは、GnuPGで暗号化されたリポジトリをカスタム形式でプッシュおよびプルするためのgitリモートヘルパーです。このリモートヘルパーは、gcrypt:: で始まるURIを処理します。 サポートされているバックエンドは local、rsync://、sftp:// で、リポジトリはファイルセットとして保存されます。または、任意の...

interactsh

An OOB interaction gathering server and client library Features • Usage • • • •...

Commander

コマンダー Commanderは、Python、Flask、SQLiteで書かれたコマンドアンドコントロールフレームワーク（C2）です。PythonとCで書かれた2つのエージェントが付属しています。 継続開発中 スクリプトキディ向けではありません 特徴 完全暗号化通信（TLS） マルチエージェント 難読化 インタラクティブセッション スケーラブル Base64データエンコーディング RESTful API エージェント Python 3 Pythonエージェントは以下をサポートしています： セッション（管理者とエージェント間のインタラクティブシェル、sshのような） 難読化...

datadome-vm-internals

DataDome VM DataDomeは、実際に行っている処理を隠すために、独自のVMをバンドルに埋め込んでいます。興味が湧いて分解してみました。同じようなリバースエンジニアリングパズルに興味がある方のために、ここで共有します。 DataDomeは、高度に難読化されたJavaScriptバンドルをブラウザに送信します。その中にはカスタム仮想マシンが含まれており、実際のフィンガープリンティングロジックを独自のバイトコード形式にコンパイルし、実行時にそのVM内で実行します。これは、執筆時点での最新バージョンの分析です。...

AceLdr

AceLdr - メモリスキャナーを回避 Cobalt Strike用の位置独立リフレクティブローダー。Hunt-Sleeping-Beacons, BeaconHunter, BeaconEye, Patriot, Moneta, PE-sieve, MalMemDetect による検出結果はゼロ。 特徴 簡単に使用可能 シェルコードを生成する前に、単一のCNAスクリプトをインポートするだけです。 動的メモリ暗号化 Beaconからのすべての割り当てに対して新しいヒープを作成し、スリープ前にエントリを暗号化します。 コードの難読化と暗号化...

Concryptor

Concryptor Rustで構築されたマルチスレッドAEAD暗号化エンジンです。トリプルバッファリングされたiouringパイプライン、Rayonによる並列チャンク処理、ringによるアセンブリ最適化暗号を利用して、ギガバイト/秒のスループットでファイルを暗号化・復号します。 ⚠️ 免責事項：実験的ソフトウェア ⚠️ このプロジェクトは非常に新しく、現在、本番環境やミッションクリティカルな使用には推奨されていません。...

laravel-crypto-killer

Laravel crypto killer 一款旨在利用 Laravel 应用中解密机制错误实现的工具。 该工具最初设计用于针对 Illuminate\Encryption 包中 Laravel decrypt 函数构造 payload。 它也可以用于解密通过 encrypt 或 encryptString 加密的任何数据。 该工具需要有效的 APPKEY 才能使用；如果你认为可能存在密钥重用（例如来自公共项目），也可以尝试暴力破解。 工具作者：@remsio @Kainx42。 用法 每个选项都可以使用帮助信息来操作该工具： root@kitploit: $...

wa-crypt-tools

WhatsApp Crypt Tools 轻松解密和加密 WhatsApp 及 WA Business 的 .crypt12、.crypt14 和 .crypt15 文件！ 解密需要 密钥文件 或 64 字符长的密钥。 密钥文件在 crypt14 备份中名为 "key"，在 crypt15（加密的端到端备份）中名为 "encryptedbackup.key"。 如果你在寻找更完整的 WhatsApp 取证工具套件，请查看 whapa。 快速安装 云端 - Google Colab 如果你不想在电脑上安装程序，可以在 Google Colab 中运行此程序。 本地 - Jupyter...

CVE-2023-2982

CVE-2023-2982 WordPress Social Login and Register Discord, Google, Twitter, LinkedIn = 7.6.4 - 認証バイパス 情報 WordPress 用 Social Login and Register Discord, Google, Twitter, LinkedIn プラグインは、バージョン 7.6.4...

SharpCovertTube

SharpCovertTube SharpCovertTubeは、Youtubeに動画をアップロードしてWindowsシステムをリモート制御するために作成されたプログラムです。 このプログラムは、動画がアップロードされるまでYoutubeチャンネルを監視し、アップロードされた動画のサムネイルからQRコードをデコードしてコマンドを実行します。動画内のQRコードは平文またはAES暗号化された値を使用できます。 バイナリ版とサービスバイナリ版の2つのバージョンがあり、悪意のある動画を生成するPythonスクリプトが含まれています。その目的は、Google...

sdc

root@kitploit: +------------------------------------------------------------------------------+ SDC - Self Decrypting Binary Generator Copyright C 2006 Claes M Nyberg +------------------------------------------------------------------------------+ -= ¿Qué es esto? root@kitploit: El programa SDC...

privacy-first-network

Stack de Router de Privacidad Router VPN para toda la casa con interruptor de seguridad a nivel de red - Protege cada dispositivo de tu red con OpenWrt, WireGuard y AmneziaWG. Sin necesidad de aplicaciones. 🤖 ¿Usando un agente de codificación de IA? Dale acceso a todo este repositorio y lee...

knob

README Key Negotiation Of Bluetooth KNOB 攻撃に関するリポジトリ。対象は Bluetooth BR/EDR および Bluetooth Low Energy です。 関連研究 Bluetooth 標準から標準準拠の 0-day 脆弱性へ HWIO20 Bluetooth および Bluetooth Low Energy における鍵ネゴシエーションダウングレード攻撃 TOPS20 Bluetooth の青: KNOB 攻撃の解説 CyberWire19 KNOB は壊れた: Bluetooth BR/EDR...

sslyze

SSLyze SSLyze 是一个快速且强大的 SSL/TLS 扫描工具和 Python 库。 SSLyze 可以通过连接到服务器来分析其 SSL/TLS 配置，以确保服务器使用强加密设置（证书、密码套件、椭圆曲线等），并且不易受到已知 TLS 攻击（如 Heartbleed、ROBOT、OpenSSL CCS 注入等）的影响。 主要功能 注重速度和可靠性：SSLyze 是一个经过实战检验的工具，每天用于可靠扫描 数十万 个服务器。 易于投入运营：SSLyze 可以直接从 CI/CD 中运行，以持续检查服务器是否符合 Mozilla 推荐的 TLS 配置。 提供完善的文档化 Python...

crackle

crackle cracks BLE Encryption AKA Bluetooth Smart. crackle exploits a flaw in the BLE pairing process that allows an attacker to guess or very quickly brute force the TK Temporary Key. With the TK and other data collected from the pairing process, the STK Short Term Key and later the LTK Long Ter...

UI_CVE-2017-9248

UICVE-2017-9248 Base64ベースの暗号化オラクルエクスプロイト（CVE-2017-9248、Telerik UI for ASP.NET AJAX ダイアログハンドラ向け）...

xtrace-sdk

加密向量数据库。 你的数据永远不会以明文形式离开你的机器。 文档 | X | LinkedIn 管理你的 AI 记忆 → mem.xtrace.ai 什么是 XTrace？ 市场上的每一个向量数据库都要求你将数据以明文形式交给第三方。XTrace 不会。你的文档和嵌入向量在你的机器上 就被加密，然后才传输任何内容。服务器存储并在密文上执行搜索——它计算最近邻结果，却从未见过明文。即使搜索期间，你的数据也始终属于你。 SDK 包含两个模块： x-vec — 加密向量搜索。使用端到端加密存储和查询文本块。 x-mem — AI 智能体的加密记忆（即将推出）。 工作原理...

mvt

Mobile Verification Toolkit !IMPORTANT We recently merged the "v3" branch. This introduced breaking changes. If you relied on mvt output in other scripts They might have broken. More details: https://github.com/mvt-project/mvt/issues/757 Mobile Verification Toolkit MVT is a collection of utilitie...

covert-control

covert-control ファイルをGoogle Drive、OneDrive、YouTube、またはTelegramにアップロードすることで、リモートからシステムを制御します。Pythonを使用してファイルとリスナーを作成します。テキストファイル、画像、音声、または動画を作成でき、コマンドは平文またはAESで暗号化して指定できます。 covert-googledrive.py - Google Driveの公開フォルダにファイルをアップロードしてシステムを制御します。 covert-onedrive.py -...