chromepass

Chromepass - Chrome 저장된 비밀번호 및 쿠키 해킹 데모 보기 · 버그 신고 · 기능 요청 목차 프로젝트 소개 AV 탐지 시작하기 사전 요구사항 설치 사용법 이메일 오류, 버그 및 기능 요청 더 알아보기 라이선스 데모 프로젝트 소개 Chromepass는 다음과 같은 기능을 제공하는 Windows 실행 파일을 생성하는 Python 기반 콘솔 애플리케이션입니다. Google Chrome, Chromium, Edge, Brave, Opera 및 Vivaldi의 저장된 비밀번호와 쿠키 복호화 원격으로 로그인/비밀번호 조...

peanalyzer

peanalyzer 고급 Portable Executable 파일 분석기 Python 3.5.2 : 테스트 완료 작동 사용법 python peanalyzer.py --file file.exe --show all|file-path|general|dos-header|file-header|optional-header|data-directory|section-headers|imports python peanalyzer.py --file file.exe --disassemble all 설치 root@kitploit: git clone...

pefile

pefile pefile は、Portable Executable PE ファイル を解析・操作するためのマルチプラットフォームな Python モジュールです。PE ファイルのヘッダーに含まれるほとんどの情報に加え、すべてのセクションの詳細やデータにアクセスできます。...

bad-dicom

Bad-DICOM 私が手作りしたCVE-2019-11687のエクスプロイトツールのPoC。 このPEDICOMは、大学のキャップストーン「 DICOMファイルの脆弱性に基づく、医療管理サービスに対する攻撃の検出と防止 」の概念実証として作成しました。 PEDICOMとは DoomDicom.dcmはPEDICOMであり、機能的なPEとしても、同時に正当なDICOMとしても動作可能なポリグロットファイルです。このファイルの詳細については、d00rtの原著論文をお読みください。 使い方 このファイルは主に2つの方法で開けます。 1. DCMとして: DicomViewer や...

gdb-frontend

GDBFrontend is an easy, flexible and extensionable gui debugger. Installing Requirements GDB = 8.2 with python3 python3 = 3.6 tmux PIP Package Python Wheel Recommended You can install GDBFrontend with pip. root@kitploit: sudo python3 -m pip install gdbfrontend if it is already installed and you a...

AutoIt-Ripper

AutoIt-Ripper 이것은 무엇인가 PE 실행 파일에서 "컴파일된" AutoIt 스크립트를 추출할 수 있는 짧은 파이썬 스크립트입니다. 참고 자료 이 스크립트는 3개의 자료를 크게 기반으로 하며, AutoIt에 대해 더 깊이 알아보고 싶다면 꼭 확인해 보세요: http://files.planet-dl.org/Cw2k/MyAutToExe/index.html Github 미러 I Github 미러 II https://github.com/sujuhu/autoit...

PortEx

PortEx PortEx에 오신 것을 환영합니다 PortEx는 Portable Executable 파일의 정적 악성코드 분석을 위한 Java 라이브러리입니다. PE 변형 내성 및 이상 탐지에 중점을 둡니다. PortEx는 Java와 Scala로 작성되었으며 Java 애플리케이션을 대상으로 합니다. 기능 MSDOS 헤더, COFF 파일 헤더, 옵셔널 헤더, 섹션 테이블에서 헤더 정보 읽기 PE 구조 읽기: 임포트, 리소스, 익스포트, 디버그 디렉토리, 재배치, 지연 로드 임포트, 바운드 임포트 섹션, 리소스, 오버레이, 임베디드...

PEpper

PEpper P ortable E xecutable에 대한 악성코드 정적 분석 을 수행하는 오픈 소스 도구 설치 root@kitploit: eva@paradise:$ git clone https://github.com/blackeko/PEpper/ eva@paradise:$ cd PEpper eva@paradise:$ pip3 install -r requirements.txt eva@paradise:$ python3 pepper.py ./malwaredir 스크린샷 | ---|--- | 그리고 더 많은 행들.. CSV 출력 그...

InfectPE

이 도구를 사용하면 PE 파일에 x-코드/셸코드를 삽입할 수 있습니다. InjectPE는 32비트 실행 파일에서만 작동합니다. InjectPE가 필요한 이유? 보안 제품을 테스트할 수 있습니다. 피싱 캠페인에 사용할 수 있습니다. PE 인젝션이 어떻게 작동하는지 배울 수 있습니다. ...기타 등등. 프로젝트에는 MessageBoxA의 x-코드가 하드코딩되어 있으며, 변경할 수 있습니다. 다운로드 Windows x86 바이너리 - 하드코딩된 MessageBoxA x-코드, 데모 전용입니다. 종속성: vcredist.x86 -...

PyJFuzz

PyJFuzz 는 모바일 엔드포인트 REST API, JSON 구현체, 브라우저, CLI 실행 파일 등 JSON 입력을 퍼징 하는 데 사용되는 작고 확장 가능하며 바로 사용할 수 있는 프레임워크입니다. 버전| 1.1.0 ---|--- 홈페이지| http://www.mseclab.com/ Github| https://github.com/mseclab/PyJFuzz 저자| Daniele Linguaglossa @dzonerzy 라이선스| MIT - LICENSE 파일 참조 설치 의존성 PyJFuzz가 작동하려면 몇 가지 의존성이...

ExtensionSpoofer

ExtensionSpoofer ExtensionSpoofer는 Windows에서 파일 이름과 아이콘이 시각적으로 조작될 수 있음을 보여주는 동시에 기본 실행 파일 유형은 변경되지 않은 채 유지되는 방식을 시연하는 Visual Basic .NET 데스크톱 앱입니다. Unicode 오른쪽에서 왼쪽 재정의Right-to-Left Override 문자U+202E를 사용하여 파일 이름 일부의 표시 문자를 반전시키고, 선택한 스푸핑된 확장자에 맞게 실행 파일 아이콘을 교체할 수 있습니다. 작동 방식예시 원본 파일 이름:...

metasm

Metasm, Ruby 어셈블리 조작 스위트 샘플 스크립트는 samples/ 에 있습니다 -- 파일 시작 부분의 주석을 읽으세요 모든 파일은 LGPL 조건에 따라 라이선스가 부여됩니다. 저자: Yoann Guillot 기본 개요: Metasm을 사용하면 실행 파일 형식ExeFormat과 상호작용할 수 있습니다: PE, ELF, Mach-O, Shellcode 등. ExeFormat을 다루는 방법에는 세 가지가 있습니다: 처음부터 하나를 컴파일하기 기존 형식을 디컴파일하기 파일 구조를 조작하기 바로 사용할 수 있는 스크립트는...

foolav

foolav Executable compiled with this code is useful during penetration tests where there is a need to execute some payload meterpreter maybe? while being certain that it will not be detected by antivirus software. The only requirement is to be able to upload two files: binary executable and paylo...

PS2EXE

AI 무료 저장소 - 인공지능이 창의성과 우리의 본성을 죽이고 있습니다! PS2EXE Ingo Karstein의 훌륭한 스크립트를 개선한 GUI 지원 버전입니다. GUI 출력 및 입력은 하나의 스위치로 활성화되며, 실제 Windows 실행 파일이 생성됩니다. Powershell 5.x 호환 스크립트만 컴파일합니다. 선택적 그래픽 프론트엔드 Win-PS2EXE가 포함되어 있습니다. 모듈 버전입니다. 스크립트 기반 버전은 여기에서 찾을 수 있습니다 https://github.com/MScholtes/TechNet-Gallery...

peach

Peach Fuzz - 취약점 스캐닝 프레임워크 이 도구는 주어진 디렉토리 내의 파일을 검사하여 안전하지 않거나 취약하거나 위험한 함수 호출을 탐지하는 것을 목표로 합니다. 확장 가능하고 이해하기 쉽도록 설계되었으며, 어떤 유형의 파일이 어떤 '스캔'을 트리거할지 기준을 지정하는 모듈을 "플러그 앤 플레이"할 수 있습니다. 이를 통해 각 파일 내에서 위험한 콘텐츠를 찾아 보고하기 위해 어떤 작업을 수행할지 결정할 수 있습니다. 또한, 실험적인 자동 퍼징 도구로 실행될 수도 있습니다. 효과적인 모듈이 있다면, 프레임워크를 조정하...

Umbrella

엄브렐라 드로퍼 저작권 2017 Umbrella 작성자: Alisson Moretto - 4w4k3 Umbrella는 침투 테스트에 특화된 파일 드로퍼로, 대상 시스템에서 파일을 다운로드하고 exe의 이중 실행 없이 실행합니다. 임베드만으로 실행됩니다. 동일한 대상을 다시 공격하려면 대상 시스템에서 다음 폴더를 삭제해야 합니다: - C:\Users\Public\Libraries\Intel - 드로퍼가 해당 폴더의 존재 여부를 확인하여 수행할 작업을 결정하기 때문입니다. Twitter: @4w4k3Official 면책 조항:...

capa

웹사이트 | 다운로드 | 웹 인터페이스 capa는 실행 파일에서 기능을 탐지합니다. PE, ELF, .NET 모듈, 셸코드 파일 또는 샌드박스 보고서에 대해 실행하면 프로그램이 무엇을 할 수 있다고 생각하는지 알려줍니다. 예를 들어, 파일이 백도어이거나 서비스를 설치할 수 있거나 HTTP를 통신에 사용한다고 제안할 수 있습니다. 브라우저에서 capa 결과를 대화형으로 검사하려면 capa Explorer Web을 사용하십시오. capa 규칙을 검사하거나 작성하려면 capa-rules 저장소로 이동하세요. 그렇지 않으면 계속...

kubebox

= Kubebox small^⎈❏^ Antonin Stefanutti https://github.com/astefanutti@astefanutti // Meta :description: Terminal and Web console for Kubernetes // Settings :idprefix: :idseparator: - :experimental: // Aliases ifdef::env-github :note-caption: ℹ️ :icon-check: ✔️ :icon-edit: ✏️ endif::...

prefetch-hash-cracker

Prefetch Hash Cracker Motivation During the forensic analysis of a Windows machine, you may find the name of a deleted prefetch file. While its content may not be recoverable, the filename itself is often enough to find the full path of the executable for which the prefetch file was created. Usin...

PKCS11SSHAgent

SRO PKCS11 – SSH Agent CNG PKCS11 + SSH-agent + Pageant + CNG/스마트카드의 주권적 통합 전통적으로 분리된 네 가지 기능을 단일 Windows 실행 파일로 통합합니다: 완전한 PKCS11 모듈 Firefox, OpenSC, ssh -I OpenSSH/Git/VS/WSL 호환 SSH 에이전트 PuTTY/plink/pscp 호환 Pageant 서버 스마트카드용 보안 CNG/KSP 오케스트레이터 목차 1. 철학 2. 아키텍처 3. 실행 모드 4. 설치 5. 구성 6. 지원 프로토콜 7...