antispy

AntiSpy English | 简体中文 一款功能强大的手工杀毒辅助工具 AntiSpy 是一款完全免费，并且功能强大的手工杀毒辅助工具。她可以枚举系统中隐藏至深的进程、文件、网络连接、内核对象等，并且也可以检测用户态、内核态各种钩子。在她的帮助下，您可以删除各种顽固病毒、木马、Rootkit，还您一片干净舒适的上网环境。 写在最前 1. 此工具是本人学习 Windows 内核的一个产物，界面层采用 MFC 编写，驱动层采用 WDK7600 编译。 2. 此工具 90% 以上的功能都是在内核驱动中实现，Ring3...

LiveHiddenCamera

隐形摄像头直播 隐形摄像头直播（Live Hidden Camera，简称 LHC）是一个可在不显示预览界面的情况下，录制 Android 设备实时视频和音频的库。 动机 我正在研究一款基于 Android 的恶意软件，并决定创建一款多功能 RAT（远程管理工具）。当时我正在研究直播流，发现了一些基于 RTMP 的开源项目，包括： https://github.com/begeekmyfriend/yasea https://github.com/ant-media/LiveVideoBroadcaster https://github.com/TakuSemba/RtmpPublish...

tor-rootkit

tor-rootkit A Python 3 standalone Windows 10 / Linux Rootkit. The networking communication get's established over the tor network. This rootkit is WIP. Disclaimer Use for educational purposes only. How to use 1. Clone the repo and change directory: root@kitploit: git clone...

BrokenFlow

BrokenFlow 隠し呼び出しを使用して暗号化されたシェルコードを実行するシンプルなPoC。 はじめに このコードは、シェルコードへの実際のジャンプ命令を隠す ためのシンプルなトリックを使用しています。これにより、静的解析やエミュレーションが難しくなります。 いつものように、このコンセプトが他の論文ですでに説明されている場合は、メッセージを送ってください。喜んで参考文献に追加します。 詳細 このテクニックで使用するメモリレイアウトは標準的なもので、図1に示されています。 root@kitploit: ┌───────────────────────────────┐ │ │ │ │ ...

XnlReveal

Acerca de - v4.5 Esta es una extensión para Chrome/Firefox que puede hacer lo siguiente: Para hosts que están en el alcance: Mostrar una alerta para cualquier parámetro de consulta que se refleje e identificar parámetros "sus". Opcionalmente, comprobar si los caracteres ', " y se reflejan sin est...

HiddenDesktop

Hidden Desktop BOF Hidden Desktop（しばしばHVNCと呼ばれる）は、オペレータがユーザーに知られることなくリモートデスクトップセッションと対話できるツールです。VNCプロトコルは関与しませんが、結果として同様の体験を提供します。このCobalt Strike BOF実装は、C++で書かれたTinyNuke/そのフォークに代わるものとして作成されました。 Hidden Desktopには4つのコンポーネントがあります: 1. BOF初期化子: HVNCコードをBeaconプロセスに注入する小さなプログラム。 2. HVNCシェルコード: TinyNuke...

birp

大型机侦察与攻破 BIRP 作者：@singe Dominic White @ SensePost 概述 BIRP 是一款能协助对通过 TN3270 服务的大型机应用进行安全评估的工具。正如 BURP 及其他 Web 应用代理为 Web 应用评估所做的那样，BIRP 旨在为 TN3270 应用评估提供类似功能。同时，与 Web 应用类似，能够查看和修改那些应用开发者以为不可见或不可修改的字段，使得安全假设得以被绕过。 具体而言，BIRP 为有志于 TN3270...

sliver-tor-bridge

sliver-tor-bridge 基于 Tor 的传输桥接，用于 Sliver C2。创建一个隐藏服务，并将流量代理到您的 Sliver 服务器，从而保证真实 IP 永不暴露。 功能说明 设置一个指向本地 HTTP 代理的 Tor 隐藏服务。该代理将所有流量转发到 Sliver 的 HTTPS 监听器。植入体通过 Tor 连接，您通过 Sliver 正常控制它们。 root@kitploit: sliver server proxy tor hidden service implant :8443 :8080 xyz.onion via tor 为什么使用它 您的 C2 服务器 IP ...

torchat

TorChat - 匿名P2P 聊天 安全、私密且匿名的点对点聊天——基于Tor网络。 TorChat 是什么？ 它是一个轻量级、隐私优先的即时通讯工具，让你可以直接通过Tor网络与他人通信——无需任何中央服务器。专为极度重视隐私、安全与简洁的人设计。 TorChat 的独特之处 TorChat 真的很酷。 它拥有一些其他工具没有的酷炫功能。 与使用固定地址的标准Tor聊天系统不同，这个实现完全是临时的。 root@kitploit: 零持久性：服务端创建一个临时的隐藏服务。一旦会话结束，.onion地址会被删除，无法恢复或重复使用。...

CVE-2026-34621_PDF_SAMPLE

多阶段 Adobe Acrobat PDF JavaScript 样本技术分析 概述 本仓库发布了一篇以代码为中心的反向工程分析文章，针对一个嵌入了分阶段 Adobe Acrobat JavaScript 的恶意 PDF 样本。 该分析样本使用隐藏表单字段作为初始加载器，通过 Acrobat 流解码重建第二阶段 JavaScript 主体，执行环境侦察和 Acrobat 特定接口滥用，建立网络支持的暂存机制，最后解密、解压缩并执行延迟的第三阶段载荷。 本仓库的目标是防御性分析和文档记录。重点在于可观察行为、恢复的代码结构以及攻击链重建。 关键发现 该 PDF...

URLCADIZ

URLCADIZ v1.0 作成者: https://github.com/PerezMascato Twitter: https://twitter.com/perezmascato Email: [email protected] いいえ...私はpwnedされていません！ ソーシャルエンジニアリング用の隠しURLを生成するシンプルなスクリプト。 法的免責事項：...

sandsifter

s a n d s i f t e r : x86 处理器模糊测试工具 概述 sandsifter 对 x86 处理器进行审计，以发现隐藏指令和硬件漏洞，通过系统地生成机器码来搜索处理器的指令集，并监控执行过程中的异常。sandsifter 已从所有主要厂商中发现了秘密的处理器指令；反汇编器、汇编器和模拟器中普遍存在的软件漏洞；企业级虚拟化软件的缺陷；以及 x86 芯片中既有良性也有安全关键性的硬件漏洞。 鉴于存在多种多样的 x86 处理器，该工具的目标是使用户能够检查自己的系统是否存在隐藏指令和漏洞。 要对您的处理器进行基本审计，请运行： root@kitploit: sudo...

sandsifter

s a n d s i f t e r : the x86 processor fuzzer Overview The sandsifter audits x86 processors for hidden instructions and hardware bugs, by systematically generating machine code to search through a processor's instruction set, and monitoring execution for anomalies. Sandsifter has uncovered secre...

param-miner

param-miner この拡張機能は、隠されたリンクされていないパラメータを特定します。特に、Webキャッシュポイズニングの脆弱性を見つけるのに役立ちます。 高度な差分検出ロジック（Backslash Powered Scanner由来）とバイナリサーチ技術を組み合わせ、1リクエストあたり最大65,000個のパラメータ名を推測します。 パラメータ名は厳選された組み込みワードリストから取得され、さらにすべてのスコープ内トラフィックから追加の単語を収集します。 使用するには、Burpでリクエストを右クリックし、「Guess cookies|headers|params」をクリックします。...

exfil-scan

exfil-scan Analiza las salidas de LLM y el contenido generado por IA en busca de señales de exfiltración de datos antes de que lleguen a los usuarios, los registros o los sistemas posteriores. 1 Por qué existe exfil-scan Las aplicaciones modernas con LLM procesan habitualmente prompts sensibles,...

HiddenDesktop

HiddenDesktop 创建和枚举隐藏桌面。 CreateDesktop - 使用 CreateDesktop 创建一个隐藏桌面，然后启动 explorer 进入该桌面。 EnumDesktop - 列出使用 CreateDesktop 创建的隐藏桌面。...

twoface

“双面”Rust Linux 二进制文件 一个可执行文件，大多数时候运行一个无害程序，但在部署到特定目标主机时，会运行另一段隐藏代码。 参见 在 Linux 上创建“双面”Rust 二进制文件。 用法 你需要一个 Rust 构建环境，例如来自 rustup。 需要 nightly 工具链（以支持 ! “never” 类型）。 test-example 脚本将构建并运行一个完整示例。 仓库中提供了以下软件包： evilbinary：“隐藏”二进制文件的示例，当主机数据与 example/host.json 中设置的数据匹配时，将运行此文件。...

maude-hcs

Maude-HCS Maude-HCS 是最早的通用模块化工具链之一，用于在现实规模的隐藏通信系统（HCS）中进行形式化规约与推理。它使网络设计者能够快速有效地探索不同的 HCS 设计，并提供设计信任所需的正式隐私-性能保证。 引言 隐藏通信系统（HCS）将秘密消息嵌入正常的网络活动中，以隐藏通信的存在。在实践中，HCS 的不可检测性通常通过特定的流量统计或专用检测器进行评估，这使得安全性声明与实验设置和隐含的对手假设紧密耦合。 Maude-HCS 是一个可执行的建模与分析框架，为推理复杂 HCS...

sandsifter

s a n d s i f t e r : el fuzzer de procesadores x86 Resumen El sandsifter audita procesadores x86 en busca de instrucciones ocultas y errores de hardware, generando sistemáticamente código máquina para explorar el conjunto de instrucciones de un procesador y monitoreando la ejecución en busca de...

AperiSolve

Aperi'Solve 今すぐ試す: https://www.aperisolve.com Aperi'Solve をサポート: Aperi'Solveは、一般的なステガノグラフィーツールと技術を使用して画像を自動解析し、隠されたデータを検出・抽出するオープンソースのステガノグラシス分析Webプラットフォームです。 主な機能 各画像チャンネル R/G/B/アルファ ごとのビットレイヤー LSB およびその他のレイヤー を可視化します。 カラーマッピング 8つの生成されたバリアントによるランダムパレット再マッピング...