Stardust

スターダスト モダンで使いやすい32/64ビットシェルコードテンプレート。 raw strings C++20 プロジェクト コンパイル時ハッシュ fnv1a による関数およびモジュール解決を採用 基本的な使い方 PEB からモジュールを解決する resolve::module: root@kitploit: if ! ntdll.handle = resolve::module expr::hashstring L"ntdll.dll" return; if ! kernel32.handle = resolve::module expr::hashstring...

community-id-spec

Community ID 流哈希 在处理来自各种监控应用（如 Zeek 和 Suricata）的流数据时，通常希望 能够快速地从一份数据集切换到另一份。虽然所需的流元组信息通常都存 在于数据集中，但这种“关联（join）”的细节可能十分繁琐，尤其是在 边界情况下。本规范描述了“Community ID”流哈希，它将表示给定网络 流的字符串标识符的生成过程标准化，从而把这种切换简化为简单的字符 串比较。 伪代码 root@kitploit: function communityidv1ipaddr saddr, ipaddr daddr, port sport, port dport, i...

hashdeep

これはmd5deepです。任意の数のファイルに対してハッシュ（メッセージダイジェスト）を計算し、オプションでディレクトリ構造を再帰的に探索するクロスプラットフォームツールのセットです。また、既知のハッシュのリストを受け取り、入力ファイルのハッシュが既知のハッシュのいずれかに一致するか一致しないかに応じてファイル名を表示することもできます。このバージョンはMD5、SHA-1、SHA-256、Tiger、Whirlpoolハッシュをサポートしています。 リリース間の変更点については、ファイル NEWS を参照してください。 このプログラムのライセンス情報については、ファイル COPYING...

rscrypto

rscrypto rscrypto 将密码学原语、加密与快速哈希、密码哈希以及校验和整合到一个功能模型中。面向目标的 SIMD 和汇编加速了可移植的 Rust 后端，无需生产级 C/FFI、OpenSSL 或系统库依赖。 rscrypto 是一个原语库，而非 TLS 协议栈、PKI 工具包、密钥存储或协议实现。 实测性能 2026-08-18 快照将提交 7eb44e9 与八个 Linux CI 运行器上每个平台、原语、操作和输入形状的最快匹配外部实现进行了比较。外部基线是逐案选择的，而非跨竞争对手取平均值。比值为 外部实现 / rscrypto；数值越高越好。 在 6,144...

decoder-plus-plus

Decoder++ Decoder++ is an extensible application designed for penetration testers, software developers, and anyone in between looking to effortlessly decode and encode data across various formats. It includes a wide range of preinstalled scripts and codecs, smart decoding and format identificatio...

kaiju

CERT Kaiju Binary Analysis Framework for GHIDRA CERT Kaiju is a collection of binary analysis tools for Ghidra. This is a Ghidra/Java implementation of some features of the CERT Pharos Binary Analysis Framework, particularly the function hashing and malware analysis tools, but is expected to grow...

kaiju

CERT Kaiju バイナリ分析フレームワーク for GHIDRA CERT Kaiju は、Ghidra 向けのバイナリ分析ツールのコレクションです。 これは、CERT Pharos Binary Analysis Framework の一部機能（特に関数ハッシュおよびマルウェア分析ツール）の Ghidra/Java 実装ですが、将来的に新しいツールや機能が追加される予定です。 本実装は新しい取り組みであるため、ROSE ベースの元の C++ 実装と完全な機能互換性はまだありません。しかし、Java と Ghidra...

acheron

About Acheron is a library inspired by SysWhisper3/FreshyCalls/RecycledGate, with most of the functionality implemented in Go assembly. acheron package can be used to add indirect syscall capabilities to your Golang tradecraft, to bypass AV/EDRs that makes use of usermode hooks and instrumentatio...

webanalyze

webanalyze This is a port of Wappalyzer in Go. This tool is designed to be performant and allows to test huge lists of hosts. !NOTE Because Wappalyzer removed the public access to their app definitions, webanalyze currently loads definitions from enthec. Installation and usage Precompiled release...

pcfg_cracker

PCFG = Probabilistic Context Free Grammar PCFG = Pretty Cool Fuzzy Guesser In short: A collection of tools to perform research into how humans generate passwords. These can be used to crack password hashes, but also create synthetic passwords honeywords, or help develop better password strength...

CVE-2024-42849

CVE-2024-42849 Silverpeas v.6.4.2 及更低版本中存在一个问题，允许远程攻击者通过密码修改功能造成拒绝服务。 漏洞分析 如果密码修改请求被拦截，并提供一个足够长（1MB）的字符串作为要使用的密码，系统资源将因尝试对密码进行哈希而耗尽，从而导致拒绝服务（DoS）。 概念验证PoC/复现步骤 1. 生成一个 1MB 长的字符串。 2. 使用 Burpsuite 或类似工具拦截请求，将其发送到 Intruder，并将新密码和确认密码设置为 payload 位置。 3. 将步骤 1 中生成的文件作为 payload 加载。 4...

DarkWidow

DarkWidow Windows を標的としたカスタマイズ可能なドロッパーツール。 栄誉ある言及: 1. BlackHat Asia, 2024 - ツール募集 2. BlackHat USA, 2024 - ツール募集 3. BlackHat SecTor, 2024 - ツール募集 4. BlackHat Europe, 2024 - ツール募集 5. Wild West Hacking Fest 2024 - アーセナル これらのカンファレンスに応募するよう励ましてくれたSoumyadeep...

openssh_dos

OpenSSHサーバーはログインパスワードの長さを制限していないため、非常に長いパスワードを送信すると、サーバーのCPUが大量のハッシュ計算に使用され、サーバーがクラッシュする可能性があります。この脆弱性はCVE-2016-6515として知られています。 私のPOCはこちらからダウンロードできます（解凍が必要です） 使用方法： opensshdos ターゲットIP ターゲットポート...

reverse-SynthID-text

SynthID ウォーターマークのリバースエンジニアリング 概要 このディレクトリには、AI 生成テキストから SynthID ウォーターマークを分析・除去するためのツールが含まれています。このウォーターマークは Google DeepMind によって開発され、Nature 2024 に掲載されました。 SynthID の仕組み ウォーターマーク埋め込みプロセス 1. N-gram コンテキスト : 各トークン位置について、SynthID は直前の ngramlen - 1 トークン デフォルト: 4 トークン をコンテキストとして考慮します。 2. ハッシュ計算 :...

OSXAuditor

OS X Auditor OS X Auditorは、無料のMac OS Xコンピュータフォレンジックツールです。 OS X Auditorは、実行中のシステムまたは分析したいシステムのコピー上で以下のアーティファクトを解析し、ハッシュ化します： カーネル拡張機能 システムエージェントとデーモン サードパーティのエージェントとデーモン 旧式および非推奨のシステム・サードパーティのスタートアップ項目 ユーザーのエージェント ユーザーのダウンロードファイル インストール済みアプリケーション 抽出する内容： ユーザーの隔離ファイル...

protections-artifacts

Protections Artifacts Elastic Security prevents ransomware and malware, detects advanced threats, and arms responders with vital context. It’s free and open, ready for every endpoint. Protections-Artifacts is the home of our detection logic rules, yara, etc for Elastic Security for endpoint. At...

XposedOrNot

XposedOrNot XposedOrNot XoN ツールは、約8億5000万のリアルタイムパスワードで構成される xposed パスワードの集約リポジトリを検索するためのものです。このような侵害されたパスワードの使用は、個人のアカウントセキュリティに有害です。 スクリーンショット Xposed パスワードとは？ このプロジェクトの主な目的は、一般のユーザーが自分のパスワードが露出・侵害されているかどうかを無料で確認できるプラットフォームを提供することです。...

MalDev

MalDev やあ！私のリポジトリへようこそ : 私はキャプテン・マグマです。サイバーセキュリティ、マルウェア開発、そして分析に情熱を注いでいる個人です。 このリポジトリの目的は、私が学習し、ノートとコードでこのリポジトリを更新していく中で、自分のMalDevのロードパスを管理することです。 私はこれらのテクニックの作者ではありません。これは、私によるそれらの実装に過ぎません。 !Important 明確にしておきたいのですが、私は決して専門家ではなく、せいぜい初心者レベルです。ですので、このリポジトリから驚くべきAPTのようなマルウェアが生まれるとは期待しないでください。...

LoadReload

LoadReload Shellcode 加载器（基于我为硕士论文所做的工作），专为 Sliver-Shellcode 设计（小于 25MB……）。 !Note 功能特性： 多字节异或解密载荷 本地获取载荷 通过 KUSERSHAREDDATA 的 BusySleep 函数实现反仿真 用于 EDR 去条件化/消耗内存扫描器资源的 RW-RX 循环 预加载网络 DLL 以防范行为警报，例如“来自被篡改模块的网络模块” 操作员选择的诱饵 DLL 的模块重载（当前为 edgehtml.dll） 通过 API 哈希和动态 API 解析实现 IAT 混淆 通过 LdrCallenclave 执行...

CVE-2016-6210-Exploit

これは CVE-2016-6210 の「武器化」されたエクスプロイトの最初のバージョンです 背景: Full Disclosure に Eddie Harari が投稿したもの http://seclists.org/fulldisclosure/2016/Jul/51 概要: 大きなパスワードを送信することで、リモートユーザーは SSHD を実行しているシステム上のユーザーを列挙できます。この問題は、SHA256/SHA512 ハッシュの計算に BLOWFISH ハッシュよりもはるかに時間がかかるため、ほとんどの最新の構成に存在します。 より詳細な技術: SSHD...