antispy

AntiSpy English | 简体中文 一款功能强大的手工杀毒辅助工具 AntiSpy 是一款完全免费，并且功能强大的手工杀毒辅助工具。她可以枚举系统中隐藏至深的进程、文件、网络连接、内核对象等，并且也可以检测用户态、内核态各种钩子。在她的帮助下，您可以删除各种顽固病毒、木马、Rootkit，还您一片干净舒适的上网环境。 写在最前 1. 此工具是本人学习 Windows 内核的一个产物，界面层采用 MFC 编写，驱动层采用 WDK7600 编译。 2. 此工具 90% 以上的功能都是在内核驱动中实现，Ring3...

LiveHiddenCamera

隐形摄像头直播 隐形摄像头直播（Live Hidden Camera，简称 LHC）是一个可在不显示预览界面的情况下，录制 Android 设备实时视频和音频的库。 动机 我正在研究一款基于 Android 的恶意软件，并决定创建一款多功能 RAT（远程管理工具）。当时我正在研究直播流，发现了一些基于 RTMP 的开源项目，包括： https://github.com/begeekmyfriend/yasea https://github.com/ant-media/LiveVideoBroadcaster https://github.com/TakuSemba/RtmpPublish...

tor-rootkit

tor-rootkit A Python 3 standalone Windows 10 / Linux Rootkit. The networking communication get's established over the tor network. This rootkit is WIP. Disclaimer Use for educational purposes only. How to use 1. Clone the repo and change directory: root@kitploit: git clone...

BrokenFlow

BrokenFlow 使用隐藏调用来调用加密shellcode的简单PoC。 介绍 此代码使用一个简单技巧隐藏实际跳转到我们shellcode的指令 。这应当使静态分析或模拟更具挑战性。 与往常一样，如果这个概念已在其他论文中解释过，请给我发消息，我会很乐意将其添加到参考文献中。 详情 使用此技术的内存布局是标准的，如图1所述。 root@kitploit: ┌───────────────────────────────┐ │ │ │ │ │ │ │ │ │ encrypted shellcode │ │ │ │ │ │ │ │ │ │ │ │ │...

XnlReveal

Acerca de - v4.5 Esta es una extensión para Chrome/Firefox que puede hacer lo siguiente: Para hosts que están en el alcance: Mostrar una alerta para cualquier parámetro de consulta que se refleje e identificar parámetros "sus". Opcionalmente, comprobar si los caracteres ', " y se reflejan sin est...

HiddenDesktop

Hidden Desktop BOF Hidden Desktop（通常称为HVNC）是一种允许操作员在用户不知情的情况下与远程桌面会话交互的工具。它不涉及VNC协议，但结果提供类似的体验。此Cobalt Strike BOF实现是作为用C++编写的TinyNuke/分支的替代方案而创建的。 Hidden Desktop包含四个组件： 1. BOF初始化器：负责将HVNC代码注入到Beacon进程中的小程序。 2. HVNC shellcode：TinyNuke HVNC的PIC实现。 3. 服务器和操作员UI：监听HVNC...

birp

大型机侦察与攻破 BIRP 作者：@singe Dominic White @ SensePost 概述 BIRP 是一款能协助对通过 TN3270 服务的大型机应用进行安全评估的工具。正如 BURP 及其他 Web 应用代理为 Web 应用评估所做的那样，BIRP 旨在为 TN3270 应用评估提供类似功能。同时，与 Web 应用类似，能够查看和修改那些应用开发者以为不可见或不可修改的字段，使得安全假设得以被绕过。 具体而言，BIRP 为有志于 TN3270...

sliver-tor-bridge

sliver-tor-bridge 基于 Tor 的传输桥接，用于 Sliver C2。创建一个隐藏服务，并将流量代理到您的 Sliver 服务器，从而保证真实 IP 永不暴露。 功能说明 设置一个指向本地 HTTP 代理的 Tor 隐藏服务。该代理将所有流量转发到 Sliver 的 HTTPS 监听器。植入体通过 Tor 连接，您通过 Sliver 正常控制它们。 root@kitploit: sliver server proxy tor hidden service implant :8443 :8080 xyz.onion via tor 为什么使用它 您的 C2 服务器 IP ...

torchat

TorChat - 匿名P2P 聊天 安全、私密且匿名的点对点聊天——基于Tor网络。 TorChat 是什么？ 它是一个轻量级、隐私优先的即时通讯工具，让你可以直接通过Tor网络与他人通信——无需任何中央服务器。专为极度重视隐私、安全与简洁的人设计。 TorChat 的独特之处 TorChat 真的很酷。 它拥有一些其他工具没有的酷炫功能。 与使用固定地址的标准Tor聊天系统不同，这个实现完全是临时的。 root@kitploit: 零持久性：服务端创建一个临时的隐藏服务。一旦会话结束，.onion地址会被删除，无法恢复或重复使用。...

CVE-2026-34621_PDF_SAMPLE

多阶段 Adobe Acrobat PDF JavaScript 样本技术分析 概述 本仓库发布了一篇以代码为中心的反向工程分析文章，针对一个嵌入了分阶段 Adobe Acrobat JavaScript 的恶意 PDF 样本。 该分析样本使用隐藏表单字段作为初始加载器，通过 Acrobat 流解码重建第二阶段 JavaScript 主体，执行环境侦察和 Acrobat 特定接口滥用，建立网络支持的暂存机制，最后解密、解压缩并执行延迟的第三阶段载荷。 本仓库的目标是防御性分析和文档记录。重点在于可观察行为、恢复的代码结构以及攻击链重建。 关键发现 该 PDF...

URLCADIZ

URLCADIZ v1.0 作者：https://github.com/PerezMascato 推特：https://twitter.com/perezmascato 电子邮件：[email protected]（不……我没被入侵！） 一个用于生成社交工程隐藏URL的简单脚本。 法律免责声明： 使用URLCADIZ攻击未经双方事先同意的目标是违法的。最终用户有责任遵守所有适用的地方、州和联邦法律。开发者不承担任何责任，并且不对因使用本程序造成的任何滥用或损害负责。 安装（在Kali Linux 2020.2上测试）： root@kitploit: git clone...

sandsifter

s a n d s i f t e r : x86 处理器模糊测试工具 概述 sandsifter 对 x86 处理器进行审计，以发现隐藏指令和硬件漏洞，通过系统地生成机器码来搜索处理器的指令集，并监控执行过程中的异常。sandsifter 已从所有主要厂商中发现了秘密的处理器指令；反汇编器、汇编器和模拟器中普遍存在的软件漏洞；企业级虚拟化软件的缺陷；以及 x86 芯片中既有良性也有安全关键性的硬件漏洞。 鉴于存在多种多样的 x86 处理器，该工具的目标是使用户能够检查自己的系统是否存在隐藏指令和漏洞。 要对您的处理器进行基本审计，请运行： root@kitploit: sudo...

sandsifter

s a n d s i f t e r : the x86 processor fuzzer Overview The sandsifter audits x86 processors for hidden instructions and hardware bugs, by systematically generating machine code to search through a processor's instruction set, and monitoring execution for anomalies. Sandsifter has uncovered secre...

param-miner

param-miner 这个扩展用于识别隐藏的、未链接的参数。它对发现Web缓存投毒漏洞特别有用。 它结合了Backslash Powered Scanner的高级差异分析逻辑与二分查找技术，每个请求最多猜测65,000个参数名。 参数名来自精心策划的内置单词列表，同时还会从所有范围内的流量中收集额外的单词。 使用方法：在Burp中右键点击一个请求，然后选择"Guess cookies|headers|params"。 如果您使用的是Burp Suite Pro，识别出的参数将作为扫描问题报告。如果没有，您可以在Extender-Extensions-Param...

exfil-scan

exfil-scan Analiza las salidas de LLM y el contenido generado por IA en busca de señales de exfiltración de datos antes de que lleguen a los usuarios, los registros o los sistemas posteriores. 1 Por qué existe exfil-scan Las aplicaciones modernas con LLM procesan habitualmente prompts sensibles,...

HiddenDesktop

HiddenDesktop 创建和枚举隐藏桌面。 CreateDesktop - 使用 CreateDesktop 创建一个隐藏桌面，然后启动 explorer 进入该桌面。 EnumDesktop - 列出使用 CreateDesktop 创建的隐藏桌面。...

twoface

“双面”Rust Linux 二进制文件 一个可执行文件，大多数时候运行一个无害程序，但在部署到特定目标主机时，会运行另一段隐藏代码。 参见 在 Linux 上创建“双面”Rust 二进制文件。 用法 你需要一个 Rust 构建环境，例如来自 rustup。 需要 nightly 工具链（以支持 ! “never” 类型）。 test-example 脚本将构建并运行一个完整示例。 仓库中提供了以下软件包： evilbinary：“隐藏”二进制文件的示例，当主机数据与 example/host.json 中设置的数据匹配时，将运行此文件。...

maude-hcs

Maude-HCS Maude-HCS 是最早的通用模块化工具链之一，用于在现实规模的隐藏通信系统（HCS）中进行形式化规约与推理。它使网络设计者能够快速有效地探索不同的 HCS 设计，并提供设计信任所需的正式隐私-性能保证。 引言 隐藏通信系统（HCS）将秘密消息嵌入正常的网络活动中，以隐藏通信的存在。在实践中，HCS 的不可检测性通常通过特定的流量统计或专用检测器进行评估，这使得安全性声明与实验设置和隐含的对手假设紧密耦合。 Maude-HCS 是一个可执行的建模与分析框架，为推理复杂 HCS...

sandsifter

s a n d s i f t e r : el fuzzer de procesadores x86 Resumen El sandsifter audita procesadores x86 en busca de instrucciones ocultas y errores de hardware, generando sistemáticamente código máquina para explorar el conjunto de instrucciones de un procesador y monitoreando la ejecución en busca de...

AperiSolve

Aperi'Solve 立即试用：https://www.aperisolve.com 支持 Aperi'Solve： Aperi'Solve 是一个开源隐写分析 Web 平台，它利用常见的隐写工具和技术对图像执行自动化分析，以检测并提取隐藏数据。 主要功能 按图像通道（R/G/B/Alpha）可视化每个位层（LSB 及其他层）。 颜色重映射（随机调色板重映射，生成 8 种变体） 并行运行 16 个分析器并显示其输出，带有每个工具的 成功/无结果徽章，以及一键下载提取的文件： binwalk 嵌入式归档 exiftool 元数据和地理位置 file MIME 类型和格式检测...