apatchy

apatchy Apache HTTPD를 위한 인프로세스 퍼징 프레임워크 apatchy를 사용하면 네트워크 I/O 없이 Apache의 전체 HTTP 요청 처리 파이프라인파싱, 훅, 필터, 핸들러을 퍼징할 수 있습니다. Apache의 소켓 계층을 사용자 정의 I/O 필터로 교체하여 실제 HTTP 트래픽을 처리하는 것과 동일한 코드 경로에 원시 바이트를 직접 공급합니다. 기능 다양한 빌드 트리 및 구성 관리 커버리지 리포트 생성 사용자 정의 인트로스펙션: LLVM 콜 트리 분석 Harness 및 Proto 뮤테이터 관리자 버그 분류...

IotShark

cs219-f19-final-project IoTShark 이것은 2019년 가을 학기 CS 219의 기말 프로젝트입니다. IoTShark은 사용자가 자신의 IoT 장치에서 송수신되는 데이터의 추세를 모니터링할 수 있는 IoT 모니터링 서비스입니다. 일반적으로 적절한 구성을 갖춘 중간자 공격man-in-the-middle attack을 설정하는 데는 상당한 시간이 소요될 수 있으며, 컴퓨터 보안이나 컴퓨터 과학에 대한 경험이 거의 또는 전혀 없는 사람에게는 어렵게 느껴질 수 있습니다. IoTShark은 단일 스크립트를 실행하기...

ios-malicious-bithunter

iOS Malicious Bit Hunter Abstract iOS Malicious Bit Hunter is a malicious plug-in detection engine for iOS applications. It can analyze the head of the macho file of the injected dylib dynamic library based on runtime, and can perform behavior analysis through interface input characteristics to...

DexLoader

⚡Dex Loader Android Этот проект демонстрирует различные методы загрузки и выполнения DEX-файлов в Android, с акцентом на техники динамической загрузки, такие как DexClassLoader, PathClassLoader и выполнение из памяти. 📦 Структура проекта Dex Loader : Загружает и выполняет contacts.dex, который...

CVE-2022-22620

CVE-2022-22620 CVE-2022-22620: Использование после освобождения в Safari https://googleprojectzero.github.io/0days-in-the-wild/0day-RCAs/2022/CVE-2022-22620.html...

mitm

mitm Простой, но эффективный скрипт на Python3 для выполнения DNS-спуфинга через ARP-отравление Установка adam@paradise:$ git clone https://github.com/blackeko/mitm/ adam@paradise:$ cd mitm adam@paradise:$ pip3 install -r requirements.txt adam@paradise:$ sudo python3 mitm.py Демонстрация Результа...

r77-rootkit

r77 Rootkit Fileless ring 3 rootkit r77 is a ring 3 rootkit that hides everything: Files, directories Processes & CPU/GPU usage Registry keys & values Services TCP & UDP connections Junctions, named pipes, scheduled tasks Hiding by prefix Everything that starts with "$77" is hidden. Configuration...

Malicious-MCP

Malicious MCP 이것은 다른 MCP 서버로 '위장'하는 MCP 서버를 배포할 수 있도록 해주는 개념 증명 프로젝트입니다. 이 MCP는 MCP '프록시' 역할을 하며, 들어오는 모든 요청을 상위 MCP 서버로 단순히 전달합니다. MCP란 무엇인가요? MCP 서버는 AI 애플리케이션에 추가 기능을 노출하는 프로그램입니다. 몇 가지 예로는 코드 관리를 위한 GitHub 서버, 팀 커뮤니케이션을 위한 Slack 서버, 또는 작업 및 문서를 관리하고 생성하기 위한 Atlassian 서버가 있습니다. MCP 서버는 AI 환경에서...

Shelter

Shelter Shelter — это полностью вооруженная техника обфускации сна, которая позволяет полностью зашифровать вашу полезную нагрузку в памяти с широким использованием ROP. Этот крейт обладает следующими характеристиками: Шифрование AES-128. Возможность шифрования всего PE. Удаление прав на выполнен...

silph

SILPH: Скрытый сборщик локальных паролей в памяти SILPH — это инструмент с открытым исходным кодом для красных команд, предназначенный для извлечения секретов LSA, хэшей SAM и учётных данных DCC2 полностью в памяти, без записи каких-либо файлов на диск. В отличие от своего предшественника...

infernal-twin

Infernal-Wireless v3 릴리스 3 Kali Linux 2018에서의 호환성 개선 무선 스캔의 시각적 표현 추가 장치가 요청한 SSID별 프로브 요청 및 지도의 시각적 표현 추가 MAC 주소 매핑 업데이트 프로브 요청 장치에 MAC 주소 매핑 추가 WPA2 PSK에 대한 이블 트윈 공격 제공된 자격 증명 사용 자동 무선 스캔 마법사의 개발 테스트 MiTM 개선 및 Metasploit과의 통합 무선 네트워크를 통한 사회 공학적 측면 개선 무선 스캔 결과에 비콘 신호 추가 도구의 파일 구조 및 레이아웃 정리 로그 및...

PolyEngine

PolyEngine — полиморфный PE-паковщик 📦 PolyEngine — это исследовательский PE-паковщик с функциями уклонения, предназначенный для CTF-задач и обучения низкоуровневой безопасности Windows. Он сосредоточен на обходе эвристик EDR и AV с помощью многоуровневого стека методов выполнения в памяти и...

ScreenshotBOF

ScreenshotBOF Cobalt Strike向けの代替スクリーンショット機能で、WinAPIを使用し、fork & runを実行しません。スクリーンショットはメモリ上でダウンロードされます。 機能 JPEG圧縮 メモリ上でのスクリーンショットまたはファイルとしてのダウンロード 最小化されたウィンドウのキャプチャをサポート グレースケール、JPEG品質、ダウンスケーリングによるファイルサイズ削減 自己コンパイル 1. リポジトリをgit cloneする 2. makeを実行する 保存方法: 0. ファイルをディスクに保存 1. beacon経由でファイルをダウンロード（Cobal...

NDAY_CVE_2016_8823

NDAYCVE20168823 PoC 작업 중, CVE-2016-8823...

XeytanWin32-RAT

경고 이것은 버그가 많은 RAT이며, 완성되지 않았고 안정적이지 않습니다. 여전히 "작업 진행 중"인 애플리케이션입니다. 소개 제 자유 시간을 때우기 위해 만든 프로젝트로, 적극적으로 유지 관리되지는 않습니다. 개선/수정할 것이 많으며, 이 프로젝트가 안정화되려면 시간이 걸릴 것입니다. 기능 리버스 셸 프로세스 목록 데스크톱 스트리밍 파일 시스템 파일 다운로드 프로젝트 이해하기 IThreadChannels는 두 스레드가 동기적인 방식으로 통신하기 위한 수단입니다. 저는 이들을 두 스레드가 통신을 위해 공유하는 원자적atomic...

shellnoob

ShellNoob Writing shellcodes has always been super fun, but some parts are extremely boring and error prone. Focus only on the fun part, and use ShellNoob! For a quick overview, check the slides for the Black Hat Arsenal talk: link Want to contribute? Feature request? Bug report? Swears? All...

BOF_RunPe

BOFRunPE BOF RunPE는 Cobalt Strike용 Beacon Object File로, beacon 프로세스 내에서 PE 파일을 완전히 인메모리로 실행합니다. 기존의 fork&run과 달리 자식 프로세스가 생성되지 않고, 콘솔이 생성되지 않으며, 파이프도 사용되지 않습니다 - 모든 출력은 IAT 후킹을 통해 캡처되어 beacon 콘솔로 리디렉션됩니다. 아키텍처: x64 전용 개요 ┌──────────────────────────────────────────────────────────────┐ │ Cobalt...

StreamDivert

StreamDivert StreamDivert — это инструмент для man-in-the-middle или ретрансляции входящих и исходящих сетевых соединений в системе. Он позволяет, например, ретранслировать все входящие SMB-соединения на порт 445 на другой сервер или ретранслировать только определённые входящие SMB-соединения с...

DesckVB-RAT

DesckVB RAT v2.9 — Модульный .NET RAT, многоступенчатая доставка и экосистема плагинов Связь с инструментарием "Pjoao1578" Автор: ShadowOpCode X/Twitter: https://x.com/ShadowOpCode Этот репозиторий сопровождает полный технический отчет, документирующий активную экосистему вредоносного ПО ,...

nishang

Nishang Nishang — это фреймворк и коллекция скриптов и полезных нагрузок, которые позволяют использовать PowerShell для наступательной безопасности, пентеста и red teaming. Nishang полезен на всех этапах пентеста. Автор: Nikhil Mittal Основатель Altered Security — Hands-on red team and enterprise...