NixImports

NixImports 一个 .NET 恶意软件加载器，使用 API 哈希和动态调用来规避静态分析 工作原理 NixImports 使用我管理的 API 哈希实现 HInvoke，在运行时动态解析其调用的绝大多数函数。 要解析函数，HInvoke 需要两个哈希值：typeHash 和 methodHash。这些哈希值表示类型名称和方法的 FullName，在运行时 HInvoke 解析整个 mscorlib 以查找匹配的类型和方法。 由于这一过程，HInvoke 不会为通过它调用的方法留下任何导入引用。 另一个有趣的功能是，NixImports...

CVE-2026-80211

FrontAccounting through 2.4.20 stores and verifies user passwords as unsalted MD5 digests. admin/users.php passes md5$POST'password' to adduser and updateuserpassword, admin/changecurrentuserpassword.php does the same when a user changes their own password, the forgotten-password path in...

CVE-2024-42849

CVE-2024-42849 Silverpeas v.6.4.2 及更低版本中存在一个问题，允许远程攻击者通过密码修改功能造成拒绝服务。 漏洞分析 如果密码修改请求被拦截，并提供一个足够长（1MB）的字符串作为要使用的密码，系统资源将因尝试对密码进行哈希而耗尽，从而导致拒绝服务（DoS）。 概念验证PoC/复现步骤 1. 生成一个 1MB 长的字符串。 2. 使用 Burpsuite 或类似工具拦截请求，将其发送到 Intruder，并将新密码和确认密码设置为 payload 位置。 3. 将步骤 1 中生成的文件作为 payload 加载。 4...

OSXAuditor

OS X Auditor OS X Auditor is a free Mac OS X computer forensics tool. OS X Auditor parses and hashes the following artifacts on the running system or a copy of a system you want to analyze: the kernel extensions the system agents and daemons the third party's agents and daemons the old and...

CVE-2026-21717

CVE-2026-21717 Node.js V8 String Hashing Predictable Collision Vulnerability Leading to Denial of Service Overview A critical vulnerability in V8's string hashing mechanism allows attackers to cause severe performance degradation in Node.js applications. Integer-like strings are hashed to their...

CVE-2016-6210-Exploit

这是针对 CVE-2016-6210 的“武器化”漏洞利用的第一个版本 背景： 由 Eddie Harari 在 Full Disclosure 上发布 http://seclists.org/fulldisclosure/2016/Jul/51 简要说明： 通过发送大密码，远程用户可以枚举运行SSHD的系统上的用户。由于计算SHA256/SHA512哈希比BLOWFISH哈希花费的时间长得多，大多数现代配置中都存在此问题。 更技术性的说明： 当SSHD尝试认证一个不存在的用户时，它会使用SSHD源代码中硬编码的虚假密码结构。这个硬编码密码结构中的密码哈希基于BLOWFISH...

libsodium

Sodium is an easy-to-use software library that provides a wide range of cryptographic operations including encryption, decryption, digital signatures, and secure password hashing. It is a portable, cross-compilable, installable, and packageable fork of NaCl. While maintaining API compatibility,...

hmac-bcrypt

hmac-bcrypt 此仓库包含 hmac-bcrypt 密码哈希函数在多种语言中的参考实现。每份参考实现都尽可能尝试对 @epixoip 创建的原始 C 和 Perl 实现进行 1:1 移植，并且各实现之间完全兼容（即，它们生成并校验相同的哈希值）。 接口 每份参考实现都定义了以下两个过程式函数，其伪原型如下： root@kitploit: string hmacbcrypthashpassword, settings?, pepper? boolean hmacbcryptverifypassword, expected, pepper?...

WTSRM

WTSRM - 与我的演讲对应的 Writing Tiny Small Reliable Malware 演示仓库 使用 \KnownDlls\ 解除所有 Windows DLL 的 Hook 无 CRT 依赖 体积小 低熵 随机字符串加密密钥（因此没有明文字符串） API 哈希 Hook 检测 绕过 Hook 以在 ntdll 上执行初始 unhook...

Shadow-Vault

Shadow Vault 🔐 Shadow Vault ist ein leichtgewichtiges PHP-Webtool für Systemadministratoren , mit dem Sie sicher neue Benutzerzugangsdaten zu shadow-Dateien in Shared-Hosting-Umgebungen hinzufügen können. Es erkennt automatisch das vorhandene Shadow-Aging-Format, verwendet SHA-512-Passwort-Hashin...

aes256_passwd_store

aes256passwdstore 该脚本能安全地在磁盘上自定义数据库文件中加密或解密密码。它还具备从先前生成的数据库文件中检索密码的功能。该脚本从标准输入/内存获取主密码，使用传递给算法参数/-a（scrypt,...

LoadReload

LoadReload Shellcode 加载器（基于我为硕士论文所做的工作），专为 Sliver-Shellcode 设计（小于 25MB……）。 !Note 功能特性： 多字节异或解密载荷 本地获取载荷 通过 KUSERSHAREDDATA 的 BusySleep 函数实现反仿真 用于 EDR 去条件化/消耗内存扫描器资源的 RW-RX 循环 预加载网络 DLL 以防范行为警报，例如“来自被篡改模块的网络模块” 操作员选择的诱饵 DLL 的模块重载（当前为 edgehtml.dll） 通过 API 哈希和动态 API 解析实现 IAT 混淆 通过 LdrCallenclave 执行...

yara

!IMPORTANT This project is in maintenance mode. More info: https://virustotal.github.io/yara-x/blog/yara-x-is-stable/ YARA in a nutshell YARA is a tool aimed at but not limited to helping malware researchers to identify and classify malware samples. With YARA you can create descriptions of malwar...

HashCheck

密码哈希检查 该项目旨在帮助搜索已泄露的密码，同时通过k-匿名方法保持高水平的隐私。 为了实现这一点，使用了不同服务的API，仅发送我们要检查的密码哈希的一部分，例如前5个字符。 先决条件 该项目需要一些库才能运行，使用以下命令安装： root@kitploit: pip install -r requirements 请记住需要Python 3。 使用 root@kitploit: passme.py FUNC ELEMENT -engine ENGINE -apikey APIKEY root@kitploit: FUNC: 您要检查的元素类型，可以是 -h/--hash 或...

hashdeep

这是md5deep，一套跨平台工具，用于计算任意数量文件的哈希值（或消息摘要），同时可选择递归遍历目录结构。它还可以接收已知哈希列表，并显示输入文件中哈希值与已知哈希值匹配或不匹配的文件名。此版本支持MD5、SHA-1、SHA-256、Tiger和Whirlpool哈希。 有关版本间变更的列表，请参阅NEWS文件。 有关本程序许可信息，请参阅COPYING文件。 有关（通用）编译和安装说明，请参阅INSTALL文件。以下是在大多数情况下可正常工作的简要说明： root@kitploit: sh bootstrap.sh 运行 autoconf, automake ./configure...

spawn

SPAWN - Cobalt Strike BOF Cobalt Strike BOF that spawns a sacrificial process, injects it with shellcode, and executes payload. Built to evade EDR/UserLand hooks by spawning sacrificial process with Arbitrary Code Guard ACG, BlockDll, and PPID spoofing. Due to ACG, this does not support shellcode...

dc-sonar

DC Sonar 社区 仓库 该项目包含以下仓库： dc-sonar-frontend dc-sonar-user-layer dc-sonar-workers-layer ntlm-scrutinizer 免责声明 仅供教育目的使用。 请勿在生产环境中的 Active Directory AD 域下使用。 任何贡献者均不对其使用承担任何责任。 社交媒体 查看我们的红队社区 Telegram 频道 目录 1. 描述 1. 架构 2. 功能 2. 安装 1. Docker 2. 使用 dpkg 手动安装 3. 风格指南 4. 开发部署 1. Docker 2. 使用 Windows 宿主机...

rscrypto

rscrypto rscrypto 在统一的功能模型下提供纯 Rust 实现的密码学原语、密码学哈希与快速哈希、密码哈希以及校验和。 它不依赖生产环境 C/FFI、OpenSSL 或系统库。叶级功能支持精简构建；伞形功能则组合出更大的功能面。 为单个原语使用一个叶级功能，为一组原语使用一个功能组，或使用 full 获取整个 crate 的全部功能。可移植的 Rust 后端始终存在，SIMD 和 ASM 仅是加速手段。 已发布的基准测试快照： 在 Linux 运行环境中，与最快的外部竞品相比，几何平均值为 1.59x，其中 4,052 / 6,750 次胜出，6,101 / 6,750...

reverse-SynthID-text

Reverse Engineering della filigrana SynthID Panoramica Questa directory contiene strumenti per analizzare e rimuovere le filigrane SynthID dai testi generati dall'IA. La filigrana è stata sviluppata da Google DeepMind e pubblicata su Nature 2024. Come funziona SynthID Processo di filigranatura 1...

kaiju

CERT Kaiju Framework di Analisi Binaria per GHIDRA CERT Kaiju è una raccolta di strumenti di analisi binaria per Ghidra. Si tratta di un'implementazione Ghidra/Java di alcune funzionalità del CERT Pharos Binary Analysis Framework, in particolare degli strumenti di hashing delle funzioni e analisi...