NetSpy

NetSpyC2 NetSpyC2 is a Python-based Command & Control C2 server created for educational purposes, security research, and controlled laboratory environments. The project demonstrates how encrypted client-server communication, session management, and secure file transfer can be implemented at the...

CryptHook

CryptHook CryptHook은 기존 애플리케이션을 대칭 블록 암호화로 보호하는 모듈식 구현체입니다. 네트워크 통신용 기본 시스템 호출인 send/sendto 및 recv/recvfrom을 후킹하는 방식으로 동작합니다. Crypthook은 이러한 시스템 호출에 의존하는 모든 기존 애플리케이션에서 작동합니다. 암호화 CryptHook은 256비트 키를 사용하는 AES GCM 모드를 사용합니다. 키는 PBKDF2를 사용하여 패스프레이즈에서 생성됩니다. IV는 무작위 바이트 데이터로 즉석에서 구성되며, 수신 측에서는 동일한 키...

CVE-2022-25012

Argus Surveillance DVR 4.0 - 약한 비밀번호 암호화 CVE-2022-25012 이 약한 비밀번호 암호화 스크립트의 업데이트 버전 Exploit DB 참조: https://www.exploit-db.com/exploits/50130 작성자 참조: https://deathflash1411.github.io/blog/dvr4-hash-crack NIST 참조: https://nvd.nist.gov/vuln/detail/CVE-2022-25012 설명: 저자는 특수 ASCII 문자에 대한 추가 항목을 만들지 않았...

hash-identifier

hash-identifier Программа для идентификации различных типов хэшей, используемых для шифрования данных и особенно паролей. Поддерживаемые форматы шифрования: ADLER-32 CRC-32 CRC-32B CRC-16 CRC-16-CCITT DESUnix FCS-16 GHash-32-3 GHash-32-5 GOST R 34.11-94 Haval-160 Haval-192 110080 ,Haval-224 11408...

mediator

Mediator는 운영자와 셸이 "중개자mediator" 서버에 연결되어 연결을 브리징하는 종단간 암호화 리버스 셸입니다. 이를 통해 운영자/핸들러가 연결을 수신하기 위해 포트 포워딩을 설정할 필요가 없어집니다. 또한 Mediator는 플러그인을 생성하여 리버스 셸의 기능을 확장할 수 있습니다. Mediator의 스크립트는 독립 실행형으로 실행하거나 다른 침투 테스트 및 사고 대응 도구에 통합하기 위해 임포트할 수 있습니다. 아키텍처: 종단간 암호화 채팅 애플리케이션에서 영감을 받은 Mediator는 리버스 셸의 클라이언트/서...

NorthStarC2

NorthStarC2는 침투 테스트 및 레드 팀 목적으로 Engin Demirbilek이 개발한 오픈소스 명령 및 제어 프레임워크입니다. NorthStar C2 프레임워크는 두 개의 애플리케이션으로 구성됩니다: 세션을 관리하기 위한 서버 측 GUI 웹 애플리케이션과 C2 서버와 통신하기 위한 클라이언트 측 스테이저입니다. 빠른 설치 git clone https://github.com/EnginDemirbilek/NorthStarC2.git cd NorthStarC2/ chmod +x install.sh sudo...

CVE-2022-35513

blink1-pass-decrypt ⭐ blink1control2 설치버전 =2.2.7의 API 서버에 있는 /blink/input에서 발견되는 암호문을 복호화하도록 설계된 PoC 및 간단한 스크립트입니다. 익스플로잇 - CVE-2022-35513 ❗ blink1control2 앱은 취약한 비밀번호 암호화와 안전하지 않은 저장 방식을 사용하며, 이는 API 서버의 /blink1/input URL에 접근하여 확인할 수 있습니다. Skype 로그인 및 이메일의 비밀번호 암호문이 나열되어 있으며 복호화할 수 있습니다. 사전 요구 사...

Rootsmart-v2.0

Rootsmart 2.0 w/ cve-2019-2215 + 랜섬웨어 면책 조항 이 프로젝트는 오직 교육 목적으로만 사용됩니다. 이 프로젝트는 rkshrksh/2048-Game 및 kangtastic/cve-2019-2215의 코드를 사용합니다. 프로젝트 설명 이 프로젝트는 싱가포르 공과대학Singapore Institute of Technology 모바일 보안 모듈의 일부입니다. 이 프로젝트는 6주 안에 완료되었으며, 악성 Android 애플리케이션을 개발하는 것을 목표로 했습니다. 이를 통해 Android OS에서 보안...

CVE-2016-4437

CVE-2016-4437 하드코딩된 암호화 키로 인한 CVE-2016-4437 Apache Shiro 역직렬화 취약점을 악용하는 Python POC 사용 예: ./CVE-2016-4437.py -c nslookup -u https://example.com/ -i ecsepnkqtxlishpynfdge01543e4vmx7v.oast.fun 자세한 내용은 주석과 코드를 참조하십시오...

CVE-2019-6693

CVE-2019-6693 FortiGate 구성 비밀번호 해독 원본 권고 공급업체 권고 Fortigate VM/어플라이언스에서 6.2.0 미만, 6.0.06.0.6, 5.6.10 버전의 경우 구성 비밀번호가 고유 키로 암호화되어 저장됩니다. 그 이상 버전에서는 기본값이 아닌 private-data-encryption 매개변수를 통해 사용자가 사용자 정의 키를 사용할 수 있습니다. 이는 오늘날에도 거의 사용되지 않습니다. 이 스크립트는 덤프된 구성에서 비밀번호를 해독합니다...

sandy

sandy Copyright 2013 Sandy 작성자: Laszlo Toth, Ferenc Spala 설명 Sandy는 오픈소스 삼성 휴대폰 암호화 평가 프레임워크입니다. Sandy는 암호화된 삼성 휴대폰을 대상으로 다양한 공격 시나리오를 수행할 수 있는 여러 모듈을 제공합니다. 자세한 내용은 Derbycon 3.0 프레젠테이션Oracle과 Samsung의 공통점은 무엇일까요? 그들은 암호화에 대해 다르게 생각하려고 했습니다.을 참조하세요. 요구 사항 python 2.7로 개발되었습니다. 대부분의 모듈은 OSX에서 작동합니다...

sandy

sandy Copyright 2013 Sandy Written by: Laszlo Toth, Ferenc Spala Description Sandy is an open-source Samsung phone encryption assessment framework. Sandy has different modules that allow you to carry out different attack scenarios against encrypted Samsung phones. For the details check our Derbyc...

alaniz-cipher

The Alaniz Cipher v3 Sheaf-Based Post-Quantum Encryption via Vector-Valued Finite Field Permutations A cryptographic primitive based on the Nonlinear Sheaf Morphism Inversion Problem NL-SMIP: a polynomial system with secret coefficients coupled by sheaf cohomology over graphs. Paper v3 : L. Alani...

Dumpy

설명 이 도구는 MiniDumpWriteDump를 동적으로 호출하여 lsass 메모리 콘텐츠를 덤프합니다. 이 과정은 lsass에 대한 새 프로세스 핸들을 열지 않고 수행되며, 악성 동작 탐지를 더 어렵게 만들기 위해 DInvokers를 사용합니다. lsass에 대해 OpenProcess를 호출하지 않고 유효한 프로세스 핸들을 얻기 위해, 시스템의 모든 프로세스 핸들은 NtQuerySystemInformation, NtDuplicateObject, NtQueryObject 및 QueryFullProcessImageNameW를...

SleepyCrypt

SleepyCrypt 슬리핑 중 실행 중인 프로세스 이미지를 메모리에서 암호화하는 셸코드 함수입니다. 이 코드는 제 블로그 게시물 여기과 함께 제공되는 코드입니다. 빌드 build.sh만 실행하면 C 코드를 컴파일하고, .text 섹션을 셸코드로 추출한 다음 sleep.exe라는 테스트 바이너리로 컴파일할 수 있습니다. 이 작업에는 Linux의 MinGWx8664-w64-mingw32-gcc, x8664-w64-mingw32-ld, objcopy가 필요합니다...

CVE-2026-105208

ZITADEL 4.x before 4.17.3 and 3.x through 3.4.15 protects IdP intent tokens with unauthenticated, malleable encryption, allowing authenticated users to tamper with their own token so it is accepted for another user's external login intent. An attacker who predicts a victim's in-flight intent...

Shellcrypt

Shellcrypt 셸코드 파일을 난독화하고 소스 코드에 직접 붙여넣기 좋은 유용한 형식으로 출력해 주는 단일 파일 크로스 플랫폼 편의 도구입니다. 기여자 이들은 그럴 자격이 있기에 여기에 있습니다. An00bRektn github twitter ♥ 0xtejas github 암호화 방식 Shellcrypt는 현재 다음 암호화 방식을 지원합니다 앞으로 더 추가될 예정입니다! AES 128-bit CBC ChaCha20 RC4 Salsa20 XOR 지원되는 형식 Shellcrypt는 현재 다음 출력 형식을 지원합니다 앞으로 더...

Telerik-UI-ASP.NET-AJAX-Exploitation

Telerik UI ASP.NET AJAX 취약점 활용 약한 암호화로 인한 무제한 파일 업로드 취약 버전 CVE-2017-11317 2. 안전하지 않은 역직렬화로 인한 원격 코드 실행 - CVE-2019-18935...

CVE-2020-27688

CVE-2020-27688 소개 RVTools는 Robware.net에서 개발한 애플리케이션이며 .NET 4.6.1로 작성되었습니다. vSphere 환경과 연동하여 CSV 또는 XLSX 형식으로 정보를 추출합니다. GUI를 통해 실행하거나, vSphere 환경에 연결하기 위한 정보가 저장된 입력 CSV 파일을 사용하여 실행할 수 있습니다. CSV 파일의 비밀번호는 독점 암호화 애플리케이션을 사용하여 암호화됩니다. 암호화된 비밀번호는 "RVTools" 접두사로 식별할 수 있습니다. 영향받는 버전 = 4.0.6 취약점 암호화는 정...

CVE-2026-105208 ZITADEL before 4.17.3 Session Hijacking via Forgeable IdP Intent Tokens

ZITADEL 4.x before 4.17.3 and 3.x through 3.4.15 protects IdP intent tokens with unauthenticated, malleable encryption, allowing authenticated users to tamper with their own token so it is accepted for another user's external login intent. An attacker who predicts a victim's in-flight intent...