Commander

Commander Commander는 Python, Flask 및 SQLite로 작성된 명령 및 제어 프레임워크C2입니다. Python과 C로 작성된 두 개의 에이전트가 함께 제공됩니다. 지속적인 개발 중 스크립트 키디에게 친숙하지 않음 기능 완전 암호화 통신 TLS 다중 에이전트 난독화 대화형 세션 확장 가능 Base64 데이터 인코딩 RESTful API 에이전트 Python 3 Python 에이전트 지원: 세션, 관리자와 에이전트 간의 대화형 셸 ssh와 유사 난독화 Windows 및 Linux 시스템 모두 파일...

iox

iox English | 中文 포트 포워드 및 인트라넷 프록시를 위한 도구로, lcx/ew와 비슷하지만 더 나은 기능을 제공합니다. 왜 작성했는가? lcx와 ew는 훌륭하지만 개선의 여지가 있습니다. 처음 사용했을 때, tran, slave, rcsocks, sssocks...와 같은 복잡한 매개변수를 오래 기억하지 못했습니다. 작업 모드는 명확한데 왜 이런 식으로 매개변수를 설계했을까요? 특히 ew의 -l -d -e -f -g -h 게다가 네트워크 프로그래밍 로직도 최적화될 수 있다고 생각합니다. 예를 들어, lcx...

ciphertest

cipherTest.sh Patrick Bogen 제작 cipherTest.sh는 openssl보다 훨씬 더 많은 구성을 지원하는 gnutls를 사용한다는 점에서 "더 나은" SSL 암호 검사기입니다. 잠재적으로 약 3,200개의 서로 다른 구성을 테스트합니다실패한 검사를 최소화하기 위해 사전 최적화를 수행합니다. openssl과 gnutls-cli에 의존합니다. sudo apt-get install gnutls-bin 출력 예시: $ cipherTest www.host.com 443 Proto Cipher MAC KeX...

hershell

Hershell 참고: 이 프로젝트는 이 저장소로 포크되었습니다. 다른 개발 사항은 해당 저장소를 확인하세요. Hershell은 Go로 작성된 간단한 TCP 리버스 셸입니다. TLS를 사용하여 통신을 보호하며, 인증서 공개 키 핑거프린트 고정 기능을 제공하여 트래픽 가로채기를 방지합니다. 지원되는 OS는 다음과 같습니다: Windows Linux Mac OS FreeBSD 및 파생 제품 왜? meterpreter 페이로드는 훌륭하지만, 때때로 AV 제품에 탐지됩니다. 이 프로젝트의 목표는 여러 시스템에서 작동할 수 있는 간단한...

CVE-2023-45184

CVE-2023-45184 IBM i Access Client Solutions 1.1.9.4 - 로컬 서버의 손상된 접근 제어 타임라인 취약점 공급업체에 보고: 22.09.2023 수정된 1.1.9.4 버전 출시: 08.12.2023 공개: 15.12.2023 설명 IBM i Access Client Solutions는 임시 비밀번호 암호화 키를 저장하기 위해 별도의 로컬 서버를 사용하며, 이 서버는 임의의 tcp6 포트에서 시작됩니다. 애플리케이션은 이 임시 암호화 키를 어떠한 접근 제어 없이 검색합니다. netstat...

bruteforce-wallet

bruteforce-wallet 이 프로그램의 목적은 암호화된 Peercoin또는 Bitcoin, Litecoin 등 지갑 파일즉, wallet.dat의 비밀번호를 찾아내는 것입니다. 이 프로그램은 두 가지 방식으로 사용할 수 있습니다: 주어진 문자 집합으로 가능한 모든 비밀번호를 시도 파일에 있는 모든 비밀번호를 시도 사용할 스레드 수를 지정하는 명령줄 옵션이 있습니다. 실행 중인 bruteforce-wallet 프로세스에 USR1 신호를 보내면 진행 상황을 출력하고 계속 실행됩니다. 완전 탐색 모드 이 프로그램은 가능한 모...

msmap

MSMAP Msmap은 메모리 WebShell 생성기입니다. 다양한 컨테이너, 구성 요소, 인코더, WebShell / Proxy / Killer 및 관리 클라이언트와 호환됩니다. 简体中文 아이디어 배경 I, 아이디어 배경 II, 아이디어 배경 III 기능 WIP 기능 동적 메뉴 자동 컴파일 스크립트 생성 라이트 모드 그래픽 인터페이스 컨테이너 Java Tomcat7 Tomcat8 Tomcat9 Tomcat10 Resin3 Resin4 WebSphere GlassFish WebLogic JBoss Spring Jetty Net...

chlonium

Chlonium Chlonium is an application designed for cloning Chromium Cookies. From Chromium 80 and upwards, cookies are encrypted using AES-256 GCM, with a state key which is stored in the Local State file. This state key is encrypted using DPAPI. This is a change from older versions, which used DPA...

CVE-2026-105179

A weakness has been identified in SourceCodester Drug Recommendation System 1.0. This affects an unknown function of the file Admin/adduser.php of the component Password Handler. Executing a manipulation of the argument Password can lead to missing encryption of sensitive data. It is possible to...

CVE-2019-18935-bypasswaf

CVE-2019-18935-bypasswaf 원본 프로젝트 수정：https://github.com/noperator/CVE-2019-18935 1. 공격 악성 payload가 쿠키에서 전달됨 2. metadata 데이터가 암호화된 인터페이스로 전달되어 역직렬화됨 3. 기본 프록시 127.0.0.1:8080 4. 기본 공격 페이로드는 Godzilla 메모리 셸, 비밀번호: pass key, AESbase64 암호화기 자신만의 메모리 셸 로직을 사용하려면 다음 프로젝트를 참조하세요:...

CryptoChat

CryptoChat : 보안 메시징을 넘어서 🛡️ CryptoChat 에 오신 것을 환영합니다. 여기서 대화는 진정으로 비공개로 유지됩니다. 강력한 Python 생태계를 기반으로 구축된 이 애플리케이션은 보내는 모든 단어가 여러 겹의 암호화로 보호되도록 보장합니다. 민감한 업무 세부 사항을 논의하든 개인적인 이야기를 공유하든, CryptoChat 은 디지털 시대에 필요한 안식처를 제공합니다. 지금 바로 시작하여 차세대 보안 메시징을 경험해보세요! CryptoChat 의 기능 🌟 1. 종단 간 암호화 : 모든 메시지가 송신자에서...

java-remote-class-loader

이 도구는 Java 바이트코드를 클래스 파일 형태로 클라이언트또는 잠재적 대상에게 전송하여, Java ClassLoader와 Reflect API를 함께 사용해 로드 및 실행할 수 있게 해줍니다. 클라이언트는 서버로부터 클래스 파일을 수신하고, 각 실행 결과를 반환합니다. 페이로드는 Java로 작성되어야 하며, 서버를 시작하기 전에 컴파일되어야 합니다. 기능 클라이언트-서버 아키텍처 Java 클래스 파일의 원격 로딩 전송 중 ChaCha20 암호를 이용한 암호화 인자를 통해 설정 정의 가능 서버 재시작 시 통신을 재설정하는...

java-remote-class-loader

This tool allows you to send Java bytecode in the form of class files to your clients or potential targets to load and execute using Java ClassLoader together with Reflect API. The client receives the class file from the server and return the respective execution output. Payloads must be written ...

dropengine

by @s0lst1c3 Current release: v0.1.0-alpha Supports Python 3.7+. 개요 방어 회피Defense Evasion 기술은 일반적으로 수명이 짧으며, 특히 초기 접근 단계에서 사용되는 기술의 경우 더욱 그렇습니다. 이러한 이유로 초기 접근 페이로드는 종종 각 작업engagement마다 준비되며, 페이로드를 전부 수동으로 만들 경우 많은 시간이 소요될 수 있습니다. DropEngine은 셸코드 러너를 생성하기 위한 가단성 프레임워크를 제공하여 이 문제를 해결합니다. 이를 통해 운영자는...

8cryptdo

8CryptDo 8BitDo가 여러 GD32 기반 제품에 사용하는 펌웨어 암호화에 대한 리버스 엔지니어링 문서 및 도구입니다. 이 문서에서 설명하는 알고리즘을 적용한 복호화 및 재암호화 도구는 8cryptdo.py를 참조하세요. 이 도구는 잠재적으로 맞춤형 펌웨어를 생성할 수 있는 가능성을 제공합니다. 그러나 이 저장소에는 공식 펌웨어 데이터가 포함되어 있지 않습니다. 최신 펌웨어 파일을 다운로드하는 스크립트는 fwupd/8bitdo-firmware 저장소에서 찾을 수 있으며, 일부 구형 펌웨어 바이너리도 보관되어 있습니다. ...

SharpCovertTube

SharpCovertTube SharpCovertTube는 YouTube에 동영상을 업로드하여 원격으로 Windows 시스템을 제어하도록 만들어진 프로그램입니다. 이 프로그램은 YouTube 채널을 모니터링하다가 동영상이 업로드되면, 해당 동영상의 썸네일에서 QR 코드를 디코딩하여 명령을 실행합니다. 동영상의 QR 코드는 일반 텍스트 또는 AES 암호화된 값을 사용할 수 있습니다. 바이너리 버전과 서비스 바이너리 버전 두 가지가 있으며, 악성 동영상을 생성하는 Python 스크립트도 포함되어 있습니다. 이 도구의 목적은...

CVE-2026-105179

The SourceCodester Drug Recommendation System 1.0 is affected by a vulnerability in the Password Handler component, specifically within the Admin/add_user.php file. A manipulation of the Password argument leads to the missing encryption of sensitive data . This vulnerability is exploitable via re...

EUVD-2026-92179

A weakness has been identified in SourceCodester Drug Recommendation System 1.0. This affects an unknown function of the file Admin/adduser.php of the component Password Handler. Executing a manipulation of the argument Password can lead to missing encryption of sensitive data. It is possible to...

CVE-2026-105179 SourceCodester Drug Recommendation System Password add_user.php missing encryption

A weakness has been identified in SourceCodester Drug Recommendation System 1.0. This affects an unknown function of the file Admin/adduser.php of the component Password Handler. Executing a manipulation of the argument Password can lead to missing encryption of sensitive data. It is possible to...

CVE-2026-105179 SourceCodester Drug Recommendation System Password add_user.php missing encryption

A weakness has been identified in SourceCodester Drug Recommendation System 1.0. This affects an unknown function of the file Admin/adduser.php of the component Password Handler. Executing a manipulation of the argument Password can lead to missing encryption of sensitive data. It is possible to...