Ironsquirrel

IRONSQUIRREL このプロジェクトは、ブラウザエクスプロイトを暗号化された形で被害者ブラウザに配信することを目的としています。鍵共有には楕円曲線ディフィー・ヘルマン（secp256k1）を使用し、暗号化にはAESを使用しています。 エクスプロイトコード（およびシェルコード）を暗号化して被害者に配信することで、攻撃を再生不可能にします。さらにHTML/JSソースが暗号化されるため、エクスプロイトのリバースエンジニアリングが大幅に困難になります。 何を言っているのかわからない場合は、「How to hide your browser...

Ironsquirrel - Encrypted Exploit Delivery for the Masses

This project aims at delivering browser exploits to the victim browser in an encrypted fashion. Ellyptic-curve Diffie-Hellman secp256k1 is used for key agreement and AES is used for encryption. By delivering the exploit code and shellcode to the victim in an encrypted way, the attack can not be...

Encrypted Exploit Delivery For The Masses: Ironsquirrel

This project aims at delivering browser exploits to the victim browser in an encrypted fashion. Ellyptic-curve Diffie-Hellman secp256k1 is used for key agreement and AES is used for encryption. By delivering the exploit code and shellcode to the victim in an encrypted way, the attack can not be...