CVE-2018-14442

Foxit Reader CPDFParser::mpCryptoHandler 释放后使用 1. PDF 格式背景 2. 加密字典 3. 漏洞详情 4. 绕过 ASLR 和 DEP 5. 环境详情 6. 触发 7. 作者 PDF 格式背景 PDF 是一种用于表示文档的文件格式。一个 PDF 由多个数据对象组成 简单基本对象 整数、数值、布尔值、Null 复杂对象 格式| 名称 ---|--- .| 数组 .| 字符串 | 字典 | 十六进制字符串 /.| 名称 stream.endstream| 流 这些对象定义了 PDF 的外观及其内容。PDF 中的结构以两种对象类型存在 -...

gost

GO Simple Tunnel GO语言实现的安全隧道 English README 特性 多端口监听 可设置转发代理，支持多级转发代理链 支持标准HTTP/HTTPS/HTTP2/SOCKS4A/SOCKS5代理协议 Web代理支持探测防御 支持多种隧道类型 SOCKS5代理支持TLS协商加密 Tunnel UDP over TCP TCP/UDP透明代理 本地/远程TCP/UDP端口转发 支持ShadowsocksTCP/UDP协议 支持SNI代理 权限控制 负载均衡 路由控制 DNS解析和代理 TUN/TAP设备 Wiki站点: v2.gost.run Telegram讨论群:...

s3tk

s3tk A security toolkit for Amazon S3 🍊 Battle-tested at Instacart Installation Run: pip install s3tk You can use the AWS CLI or AWS Vault to set up your AWS credentials: pip install awscli aws configure See IAM policies needed for each command. Commands Scan Scan your buckets for: ACL open to...

NoEyes

NoEyes 🔒 安全终端聊天 终端中的端到端加密群聊、私密消息和文件传输。服务器是一个盲转发器：它无法读取您的消息，不知道您的用户名，不知道您所在的房间，即使被完全入侵，也无法将任意两条消息关联到同一个人。 查看实际效果 完整展示 - 3 个客户端、房间、私密消息、侧边栏面板 https://github.com/user-attachments/assets/d9faabfb-73bd-46dd-92b2-23f63daf5b06 install.sh - 引导安装程序...

OpenPetya

OpenPetya 一个受 Petya 勒索软件启发的概念验证型 Bootkit 和 UEFI 启动应用程序，使用 Assembly、C 和 C++ 编写 如果您觉得这个项目有帮助或具有参考价值，我将非常感谢您为仓库点一个 ⭐。您的支持将是我继续改进这个工具的巨大动力。 概述 OpenPetya 是一个教育项目，旨在研究 bootkit 和底层勒索软件的内部运作方式。 该项目专注于： 自定义 MBR 引导加载 多阶段启动过程 保护模式切换 NTFS 主文件表（MFT）加密 基于 Salsa20 的加密技术 密码验证与恢复流程 UEFI 编程 OpenPetya 并非 旨在精确复刻 Pet...

Concryptor

Concryptor 一个用 Rust 构建的多线程 AEAD 加密引擎。使用三重缓冲的 iouring 流水线、通过 Rayon 实现的并行分块处理以及通过 ring 实现的汇编优化密码，以每秒千兆字节的吞吐量加密和解密文件。 ⚠️ 免责声明：实验性软件 ⚠️ 该项目极其新，目前不建议用于生产或关键任务场景。 虽然加密原语（通过 ring 的 AES-256-GCM、ChaCha20-Poly1305）和格式设计是可靠的，但代码库尚未经过正式安全审计或广泛的实际测试。使用风险自负。如需保护敏感数据，请考虑使用经过实战检验的工具（如 GnuPG、age 或 OpenSSL），直到该项目成熟。...

secure-vault-for-commercial

Secure Vault 📄 Documento técnico: SecureVaultTechnicalPaperv3.5.0.pdf · Citar en Zenodo Cifrado de archivos local-first para Windows, protegido por una llave USB física en lugar de una contraseña. ⚠️ v3.5.0 incluye una corrección de seguridad incompatible — consulta CHANGELOG.md antes de actualiza...

patriot

Patriot Small research project for detecting various kinds of in-memory stealth techniques. Download the latest release here. The current version supports the following detections: Suspicious CONTEXT structures pointing to VirtualProtect functions. Targets research by Austin Hudson Foliage and Ek...

temcrypt

下一代加密技术 在网页上尝试 temcrypt → temcrypt SDK 专注于保护高度敏感数据，temcrypt 是一种先进的多层数据进化加密机制，提供随时间可扩展的复杂性，并能抵抗常见的暴力攻击。 你可以在部署时创建自己的应用程序、脚本和自动化任务。 知识 了解 temcrypt 的含义、功能以及启发我创建它的灵感等内容。阅读知识文档。这对你非常重要。 兼容性 temcrypt 兼容 Node.js v18 及以上版本，以及现代网页浏览器，使你可以在各种环境中使用它。 快速开始 temcrypt 仅依赖 crypto-js 来处理加密算法，如 AES-256 、SHA-256...

temcrypt

The Next-gen Encryption Try temcrypt on the Web → temcrypt SDK Focused on protecting highly sensitive data, temcrypt is an advanced multi-layer data evolutionary encryption mechanism that offers scalable complexity over time, and is resistant to common brute force attacks. You can create your own...

BurpCrypto

BurpCrypto BurpCrypto是一款支持多种加密算法、或直接执行浏览器JS代码的BurpSuite插件。 English | 简体中文 导航 编译 为了解决什么痛点 未来开发计划 安装 基础加密模块使用 基础编码方式 编码方式的辨别方法 AES/DES/RSA加密 对称加密算法 非对称加密算法 使用 补充阅读 ExecJS模块使用 编写简单的JS脚本 引用内置JS库 在功能区中调用插件 加密 QuickCrypto（全局调用） Intruder（爆破模块） 解密（查询原文） 404Starlink 其他注意事项 数据库清理 编译 $ mvn package 为了解决什么痛点...

app

Standard Notes Standard Notes es una aplicación para tomar notas cifrada de extremo a extremo, pensada para digitalistas y profesionales. Captura tus notas, archivos y el trabajo de tu vida en un solo lugar seguro. ¿Por qué Standard Notes? Sincronización cifrada de extremo a extremo. Solo tú pued...

memguard

MemGuard 用于在内存中存储敏感信息的软件飞地。 本包旨在降低敏感数据在内存中暴露的可能性。它支持所有主流操作系统，并使用纯 Go 编写。 特性 敏感数据在内存中使用 XSalsa20Poly1305 进行加密和认证。所使用的方案还能防御冷启动攻击。 内存分配通过系统调用直接向内核请求资源，从而绕过语言运行时，避免垃圾回收器的干扰。 存储明文数据的缓冲区通过保护页和金丝雀值进行加固，以检测越界访问和溢出。 努力防止敏感数据接触磁盘，包括锁定内存以防止交换，以及处理核心转储。 实现了内核级别的不可变性，对受保护区域的修改尝试将导致访问违规。...

memguard

MemGuard Software enclave for storage of sensitive information in memory. This package attempts to reduce the likelihood of sensitive data being exposed when in memory. It aims to support all major operating systems and is written in pure Go. Features Sensitive data is encrypted and authenticated...

mvt

Mobile Verification Toolkit !IMPORTANT We recently merged the "v3" branch. This introduced breaking changes. If you relied on mvt output in other scripts They might have broken. More details: https://github.com/mvt-project/mvt/issues/757 Mobile Verification Toolkit MVT is a collection of utilitie...

ShellcodeFluctuation

Shellcode Fluctuation PoC Una implementación de prueba de concepto para otra técnica de evasión en memoria que cifra y descifra cíclicamente el contenido del shellcode para luego hacerlo fluctuar entre la protección de memoria RW o NoAccess y RX. Cuando nuestro shellcode reside en páginas de...

ddoor

ddoor cross platform backdoor using dns txt records What is ddor? ddor is a cross platform light weight backdoor that uses txt records to execute commands on infected machines. Features Allows a single txt record to have seperate commands for both linux and windows machines List of around 10 publ...

ddoor

ddoor 使用DNS TXT记录的跨平台后门 什么是ddor? ddor 是一个跨平台轻量级后门，使用TXT记录在受感染机器上执行命令。 特性 允许单个TXT记录为Linux和Windows机器分别设置命令 大约10个公共DNS服务器的列表，随机选择 不可预测的回调时间 使用自定义密码的XOR加密TXT记录 支持DNS over HTTPS（感谢Keith @keharv添加此功能！） Linux特性: 反调试，如果检测到ptrace附加到进程，它将退出。 进程名称/线程名称被隐藏，一个假名称覆盖所有系统参数和文件名，使其看起来像合法程序。 自动守护进程化...

CVE-2023-30367-mRemoteNG-password-dumper

mRemoteNG = v1.77.3.1784-NB 密码转储工具 CVE-2023-30367 Multi-Remote Next Generation Connection Manager mRemoteNG 是一款免费软件，允许用户存储和管理多协议连接配置，以远程连接到系统。 mRemoteNG 配置文件可以以加密状态存储在磁盘上。mRemoteNG 版本 = v1.76.20 及 = 1.77.3-dev...

ChromeKatz

ChromeKatz ChromeKatz 是一个用于从基于 Chromium 的浏览器内存中转储敏感信息的解决方案。 目前，ChromeKatz 由三个项目组成： 1. CookieKatz - Cookie 转储器 2. CredentialKatz - 已弃用……暂时如此 3. ElevationKatz - 从 elevation 服务获取解密密钥 CookieKatz 提供 exe、Beacon Object File 和 minidump 解析器。对于 ElevationKatz，提供可执行文件和 Beacon Object File。 ElevationKatz...