EmbedInHTML

将任意文件嵌入并隐藏到HTML中 作者: Arno0x0x - @Arno0x0x 该工具的作用是获取一个文件（ 任何类型的文件 ），对其进行加密，并将其作为资源嵌入到HTML文件中，同时包含一个自动下载程序，模拟用户点击嵌入的资源。 然后，当用户浏览该HTML文件时，嵌入的文件会即时解密，保存到临时文件夹中，并呈现给用户，如同从远程站点下载一样。根据用户的浏览器和呈现的文件类型，文件可能由浏览器自动打开。 该工具有两种形态，提供相同的整体功能，但在使用方式上略有不同： 1. 一个Python脚本 ，基于模板生成输出HTML文件，使用RC4加密...

terminalphone

TerminalPhone 通过 Tor 隐藏服务进行加密的按键通话语音通信。 TerminalPhone 是一个单一、自包含的 Bash 脚本，可在 Tor 网络上为两方或更多方提供匿名、端到端加密的语音和文本通信。它像对讲机一样工作：你录制一条语音消息，它会被压缩、加密，并作为一个整体单元传输给远程方。你还可以在通话期间发送加密文本消息。无需服务器基础设施，无需账户，无需电话号码。你的 Tor 隐藏服务 .onion 地址就是你的身份。 目录 功能特性 安装 Linux macOS Termux Android 快速开始 使用方法 菜单选项 通话中控制 CLI 模式 工作原理 安全模...

pixma

这是什么？ 一些用于分析佳能 PIXMA 系列打印机固件的小工具。 动机 某些 Pixma 打印机无法重置废墨计数器，现在拒绝打印，即使废墨容器已被更换。因此，我对其固件的内部工作原理感到好奇，试图找到重置计数器的方法。但后来我放弃了。尽管如此，这个过程很有趣，或许对其他研究人员也有用？基本上，我只是实现了 https://www.contextis.com/en/blog/hacking-canon-pixma-printers-doomed-encryption 中描述的方法。 如何使用？ 1. 下载固件 查看 Pixma 打印机的 USB 设备 ID，例如 04a9:1769...

FUD-UUID-Shellcode

FUD-UUID-Shellcode 介绍 另一种使用C++的shellcode注入技术，试图通过XOR加密魔法和UUID字符串疯狂 来绕过Windows Defender :。 工作原理 Shellcode生成 首先，生成一个二进制格式的payload（可以使用 Havoc、CobaltStrike 或 msfvenom），例如使用 msfvenom，可以这样做（我使用的payload仅用于演示 目的，你可以使用任意payload）： msfvenom -p windows/messagebox -f raw -o shellcode.bin 然后使用Python3脚本...

php-encryption

php-encryption composer require defuse/php-encryption Esta es una librería para cifrar datos con una clave o contraseña en PHP. Requiere PHP 5.6 o superior y OpenSSL 1.0.1 o superior. Recomendamos usar una versión de PHP que aún tenga soporte de seguridad, lo que al momento de escribir esto...

yellowkey-bitlocker

🔑 yellowkey-bitlocker - 解锁你的BitLocker加密计算机文件 📁 项目概述 yellowkey-bitlocker工具提供了一种重新访问Windows存储驱动器的方法。许多用户在更新或硬件更改时遇到BitLocker驱动器加密问题，这可能会锁定文件。本软件用于管理这些锁定状态。它针对的是与CVE-2026-45585相关的问题。此项目帮助您清除驱动器锁定并恢复数据，无需技术帮助。它运行在Windows 10和Windows 11上。 🛠️ 系统要求 在开始之前，请确保您的计算机满足以下标准： 操作系统：Windows 10或Windows 11（64位）。...

steghide

Este repositorio es de solo lectura. Se ha creado una organización de GitHub,StegHigh, para mantener steghide. Por favor, envía todas las PR, discusiones y problemas allí. Además,StegHigh/steghide está buscando mantenedores. ¡Contribuye! Introducción : Steghide es un programa de esteganografía qu...

BRC4-BOF-Artillery

Generic Este repositorio incluye una colección de BOFs genéricos que escribí durante un período de tiempo. Este repositorio se centra únicamente en el portado y la ejecución, sin modificar el código fuente original para mantener la estabilidad. Aunque es posible que realice más pruebas en el...

syncord

Syncord $$\ $$ | $$$$$$$\ $$\ $$ $$$$$$$$\ $$$$$$$\ $$$$$$\ $$$$$$\ $$$$$$$ | $$ |$$ | $$ |$$ $$\ $$ |$$ $$\ $$ $$\ $$ $$ | $$$$$$\ $$ | $$ |$$ | $$ |$$ / $$ / $$ |$$ | |$$ / $$ | $$\ $$ | $$ |$$ | $$ |$$ | $$ | $$ |$$ | $$ | $$ | $$$$$$$ |$$$$$$$ |$$ | $$ |$$$$$$$\ $$$$$$ |$$ | $$$$$$$ |...

pycrypt

pycrypt 基于Python的加密器，能够绕过任何类型的杀毒软件 注意： 如果存根被检测到，请使用以下混淆方法:- 1. https://github.com/machine1337/fudcrypt 2. https://github.com/machine1337/pyobfuscate 重要说明： 1. 确保你的载荷文件导入了所有库，并且是一个有效的载荷文件 2. 如果载荷被检测到，请告诉我，我会更新存根。 3. 如果需要Cobalt Strike规避功能，请在Telegram联系我: @R0ot1337 使用方法： 1. 在GitHub上找一个基于Python的后门/RAT。...

Chisel-Strike

Chisel-Strike 一个 .NET XOR 加密的 Cobalt Strike aggressor 实现，用于 chisel，以实现更快的代理和高级 socks5 功能。 为什么写这个？ 根据我的经验，我发现 socks4/socks4a 代理与 socks5 代理相比速度相当慢，而且大多数 C2 框架缺乏对 socks5 的实现。有一个名为 SharpChisel 的 C 包装器，它是 Go 版本 chisel 的封装。这个包装器有一些问题，并且没有更新到其 Go 版本的最新版本。SharpChisel 无法生成与 donut、反射方法或 execute-assembly 兼容...

spyse.py

spyse.py Python API wrapper and command-line client for the tools hosted on spyse.com. "Spyse is a developer of complete DAAS Data-As-A-Service solutions for Internet security professionals, corporate and remote system administrators, SSL / TLS encryption certificate providers, data centers and...

Pyramid

Pyramid 这是什么 Pyramid 由以下几部分组成： 1. 一个 Python HTTP/S 服务器，可以传输加密文件（chacha、xor） 2. Python 模块，能够内存加载诸如 Bloodhound-py、secretsdump、LaZagne、Pythonnet、DonPAPI、pythonmemorymodule、paramiko、pproxy 等进攻性工具的内存依赖。 3. 固定的 Python 依赖（zip 文件），可在内存中导入 4. Python 下载器，可以下载、解密并在内存中执行 Pyramid 模块 为何有用 Pyramid...

CVE-2026-75604

A flaw was found in Next.js. When running on Windows systems, the application fails to properly sanitize backslashes in request paths before building file cache locations. An unauthenticated remote attacker can exploit this directory traversal weakness by submitting crafted requests to access...

bantam

Bantam 一个高级的 PHP 后门管理工具，具有轻量级的服务端占用、多线程通信以及先进的负载生成和混淆工具。支持端到端加密，每个请求使用唯一加密密钥，并采用负载流式传输以绕过 WAF、IDS、SIEM 系统。它融合了多种负载随机化和混淆技术，在无法加密时有助于避免检测。Bantam 是 Linux PHP 后期利用提权的理想工具，可轻松上传枚举脚本。它还具备插件系统，便于向 UI 添加脚本和功能。该工具使用 C 编写，可在 Windows 及 Linux（通过 Wine）上运行。 功能 端到端请求与响应加密 - 加密流程 使用 openssl 或 mcrypt 对请求和响应数据进行...

bantam

Bantam An advanced PHP backdoor management tool, with a lightweight server footprint, multi-threaded communication, and an advanced payload generation and obfuscation tool. Features end to end encryption with request unique encryption keys, and payload streaming designed to bypass WAF, IDS, SIEM...

Obfuscator

Obfuscator 该程序旨在混淆 shellcode。 目前该工具支持 2 种加密方式。 1 XOR 2 AES 该工具接受 4 种格式的 shellcode。 1 base64 2 hex 3 c 4 raw 命令行用法 用法 描述 ----- ----------- /f 指定 shellcode 的格式 base64 hex c raw /enc 指定 shellcode 将被加密的加密类型（aes 或 xor） /key 指定用于加密 shellcode 的密钥（默认 = SuperStrongKey） /path 指定包含 shellcode 的文件路径 /url 指定托管...

Telerik_CVE-2019-18935

TelerikUI Python 扫描器 telerikrcescan.py 示例 评估 IP 是否存在 CVE-2019-18935 漏洞 $ python3 telerikrcescan.py -t 192.168.44.21 评估主机名是否存在 CVE-2019-18935 漏洞 $ python3 telerikrcescan.py -t vulnerable.telerik.net 评估 CIDR 网络范围是否存在 CVE-2019-18935 漏洞 $ python3 telerikrcescan.py -r 23.253.4.0/24 评估目标列表 $ python3...

Commander

Commander Commander 是一个用 Python、Flask 和 SQLite 编写的命令与控制框架（C2）。它附带两个代理，分别用 Python 和 C 编写。 持续开发中 不适合脚本小子使用 功能 全加密通信（TLS） 多代理支持 混淆 交互式会话 可扩展 Base64 数据编码 RESTful API 代理 Python 3 Python 代理支持： 会话：管理员与代理之间的交互式 Shell（类似 SSH） 混淆 Windows 和 Linux 系统 文件上传/下载功能 C C 代理目前仅支持基本功能，即控制代理的任务 仅适用于 Linux 系统 环境要求 需要...

iox

iox English | 中文 端口转发 & 内网代理工具，功能类似于lcx/ew，但是比它们更好 为什么写iox? lcx和ew是很优秀的工具，但还可以提高 在最初使用它们的很长一段时间里，我都记不住那些复杂的命令行参数，诸如tran, slave, rcsocks, sssocks。工具的工作模式很清晰，明明可以用简单的参数表示，为什么他们要设计成这样（特别是ew的-l -d -e -f -g -h） 除此之外，我认为网络编程的逻辑可以优化 举个栗子，当运行lcx -listen 8888...