PhaseDump

PhaseDump ========= W32/Phaseモジュールを復号するPythonツール。先頭16バイトは復号されたコードのMD5ハッシュで、残りは「Phase」をキーとしてRC4暗号化されたPEファイルです。...

demiguise

Demiguise - HTA encryption tool Released as open source by NCC Group Plc - http://www.nccgroup.trust/ Developed by Richard Warren, richard dot warren at nccgroup dot trust http://www.github.com/nccgroup/demiguise Released under AGPL, see LICENSE for more information What does it do? The aim of th...

demiguise

Demiguise - HTA 암호화 도구 NCC Group Plc가 오픈 소스로 공개 - http://www.nccgroup.trust/ Richard Warren 개발, richard dot warren at nccgroup dot trust http://www.github.com/nccgroup/demiguise AGPL 라이선스로 배포, 자세한 내용은 LICENSE 참조 기능? 이 프로젝트의 목표는 암호화된 HTA 파일을 포함하는 .html 파일을 생성하는 것입니다. 아이디어는 대상자가 페이지를 방문하면 키를 가져와서...

CVE-2022-33679

CVE-2022-33679 ある日、に基づく https://googleprojectzero.blogspot.com/2022/10/rc4-is-still-considered-harmful.html 使い方 usage: CVE-2022-33079.py -h -ts -debug -dc-ip ip address target serverName 例...

badssl.com

badssl.com에서 테스트 서브도메인 목록을 확인하세요: self-signed.badssl.com expired.badssl.com mixed.badssl.com rc4.badssl.com hsts.badssl.com 서버 설정 기본 Ubuntu VM, badssl.com. 및 .badssl.com.에 대한 DNS A 레코드가 VM을 가리키고 있습니다. 테스트 및 개발 1. Docker 설치 안내를 따릅니다. 2. git clone https://github.com/chromium/badssl.com && cd...

cypher

🌹 CYPHER TOOLS 🌹 Written by TMRSWRR Version 1.0.0 All in one tools for CRYPTOLOGY. Instagram: Capture the Root 🖼️ Screenshots 🖼️ 📹 How to use 📹 Click on the image... 🧰 Features 🧰 This tool include: 📍 HASH 📍 RSA 📍 XOR 📍 AES ECC 📍 AES CBC 📍 DES ECB 📍 FERNET 📍 RC2 📍 RC4 📍 CHACHA20POLY1305 📍...

NOW

NØW — ワードベースのシェルコードエンコーダー シェルコードを自然な英文散文としてエンコードします。正しい文章とパスワードがあれば、元にデコードできます。 NØWとは？ NØW （Natural Output Words）は、生のシェルコードバイトを人間が読める英語テキストに変換するC言語製ツールです。コードワードの単純なリストか、文と段落からなる自然な英文散文のどちらかを出力できます。出力は、16進ダンプやbase64の塊ではなく、普通の文章のように見えます。 すべてのバイト値（0x00–0xFF）は、指定した秘密の文章...

ShellGhost

ShellGhost 프로세스 시작부터 종료까지 쉘코드를 보이지 않게 만드는 메모리 기반 회피 기법입니다. 동기 AV/EDR 회피 개념 중 일부를 보여주는 이 쉘코드 셀프 인젝션 POC를 공유하고자 합니다. 이 개념들은 레드 팀 운영에 유용할 수 있습니다. 불과 몇 주 전에 저는 ShellGhost라고 명명한 커스텀 인메모리 회피 기법을 떠올렸습니다. 이 기법은 프로세스 시작부터 끝까지 '보이지 않는' 쉘코드를 실행하는 코드에 대한 필요성에서 비롯되었습니다. 스레드 실행 흐름 처리 ShellGhost는 벡터 예외 처리와 소프트웨...

SharpShooter

/ // / / // / / / \ / / / / \ / / / / / / / / / / / / // / / / // // / / / / // / // / // / / /// //,// / ./// /////// // 설명 SharpShooter는 임의의 CSharp 소스 코드를 검색 및 실행하기 위한 페이로드 생성 프레임워크입니다. SharpShooter는 HTA, JS, VBS, WSF 등 다양한 형식의 페이로드를 생성할 수 있습니다. James Forshaw의 DotNetToJavaScript 도구를...

CRIME-poc

CRIME-poc CRIME攻撃 : Juliano Rizzo氏とThai Duong氏によって発見された圧縮オラクル攻撃 CVE-2012-4929;...

CSSG

CSSG Cobalt Strike 셸코드 생성기 Ryan Stephenson RCStep Cobalt Strike 상단 메뉴바에 셸코드 생성기Shellcode Generator 추가 CSSG는 비콘 셸코드를 보다 쉽게 생성하고 포맷팅하기 위한 aggressor, .NET 및 파이썬 스크립트입니다. 종료 방식이 노출된 stageless 비콘 셸코드를 생성하며 추가적인 포맷팅, 암호화, 인코딩, 압축, 다중 행 출력 등을 제공합니다. 셸코드 변환은 메뉴에 나열된 내림차순으로 적용됩니다 요구사항: RC4/AES 암호화 옵션은...

MsfMania

MsfMania MsfMania 는 Windows 시스템에서 EDR/AV 탐지를 우회하기 위해 설계된 고급 Python 기반 페이로드 난독화 프레임워크입니다. 동적 코드 생성, 다중 계층 암호화RC4 및 바이너리 메타데이터 스푸핑을 통해 높은 다형성의 실행 파일을 생성합니다. ⚠️ 교육 목적으로만 사용 - 이 도구는 공인된 보안 테스트 및 연구 목적으로만 설계되었습니다. 목차 스크린샷 기능 요구 사항 설치 사용법 기본 도움말 전체 예제 면책 조항 라이선스 스크린샷 MsfMania | 페이로드 실행 로그 ---|---...

EmbedInHTML

HTML에 모든 파일을 임베드하고 숨기기 저자: Arno0x0x - @Arno0x0x 이 도구는 파일모든 유형의 파일을 가져와 암호화한 후, 리소스로 HTML 파일에 임베드하고, 임베드된 리소스를 사용자가 클릭하는 것을 시뮬레이션하는 자동 다운로드 루틴을 함께 제공합니다. 그런 다음 사용자가 HTML 파일을 탐색하면 임베드된 파일이 즉시 복호화되어 임시 폴더에 저장되며, 마치 원격 사이트에서 다운로드되는 것처럼 사용자에게 제공됩니다. 사용자의 브라우저와 표시된 파일 유형에 따라 파일이 브라우저에 의해 자동으로 열릴 수 있습니다...

RiskySPN

RiskySPNs RiskySPNs는 SPN서비스 사용자 이름과 관련된 계정을 탐지하고 악용하는 데 초점을 맞춘 PowerShell 스크립트 모음입니다. 이 모듈은 청팀이 잠재적으로 위험한 SPN을 식별하는 데 도움을 줄 뿐만 아니라, 적팀이 Kerberos 및 Active Directory를 활용하여 권한을 상승시키는 데에도 사용할 수 있습니다. 자세한 정보: http://www.cyberark.com/blog/service-accounts-weakest-link-chain/ 사용법 모듈 설치 Import-Module...

Mistica

Mística --- Mística 로고: JoelGMSec 제작 Mística는 애플리케이션 계층 프로토콜 필드에 데이터를 삽입하여 양방향 통신 채널을 구축할 수 있는 도구입니다. 현재 HTTP, HTTPS, DNS 및 ICMP 프로토콜에 대한 캡슐화가 구현되어 있으며, 가까운 시일 내에 더 많은 프로토콜이 도입될 예정입니다. Mística는 SOTPSimple Overlay Transport Protocol라는 사용자 정의 전송 프로토콜을 기반으로 한 모듈식 설계를 갖추고 있습니다. 데이터는 암호화되고 청크로 분할되어 SO...

MicrocodeDecryptor

免責事項 すべての情報は教育目的でのみ提供されています。これらの手順は自己責任で実行してください。著者およびその雇用主は、このページに含まれる情報に基づいて行動または不作為を行った個人や組織から生じる直接的または結果的な損害または損失について一切責任を負いません。 説明 2020年の初めに、私たちは Intel Atom Microcode を抽出できる Red Unlock 技術を発見しました。マイクロコードの内部構造と x86...

cve-2026-39031-lansweeper-lsrunase2-lsencrypt2

CVE-2026-39031: Lansweeper lsrunase 2.0 / lsencrypt 2.0 パスワード復元 概要 Lansweeper の lsrunase 2.0 および lsencrypt 2.0 は、RC4 に基づく可逆的なパスワード暗号化方式を使用しています。RC4 キーは、暗号化されたパスワードとともに平文で保存される 8 文字のプレフィックスと、バイナリに埋め込まれた固定キー素材から導出されます。...

RC4Decryption

tlscsp.dll — ゴーステッド Microsoft RC4 LOLBin BYOK 暗号化/復号プリミティブ ハードコードされた RC4 鍵を同梱する、Microsoft 署名済みで一度もロードされない DLL。 LsCspEncryptHwid を呼び出す - 信頼された Windows コード内で RC4 暗号化/復号を実行、 自身のバイナリには一切の暗号処理を持たない。 tlscsp.dll — ゴーステッド Microsoft RC4 LOLBin tlscsp.dll 「Microsoft Remote Desktop Services Cryptographic...

CVE-2014-8275_openssl_g2.5

OpenSSL 1.0.1g 2014年4月7日 版权所有 c 1998-2011 OpenSSL项目 版权所有 c 1995-1998 Eric A. Young, Tim J. Hudson 保留所有权利。 描述 OpenSSL项目是一项协作努力，旨在开发一个健壮、商业级、功能齐全且开源的工具包，实现安全套接层（SSL v2/v3）和传输层安全（TLS v1）协议，同时也是一个全功能的通用密码库。该项目由全球志愿者社区管理，他们通过互联网沟通、规划和开发OpenSSL工具包及其相关文档。 OpenSSL基于Eric A. Young和Tim J...

Cronos

Cronos このプロジェクトの共著者 説明 待機可能タイマーを利用して現在のプロセスをRC4で暗号化し、メモリスキャナーを回避するために権限をRWからRXに変更する、新しいスリープ難読化テクニック（Ekko に基づく）のPoCです。 より詳細な説明はブログ記事で公開される予定です。 使い方 使用するには、Cronosをプロジェクトに含めて、次のように使用するだけです： include "Cronos.h" int main int timesToExecute = 1337; int seconds = 10; for int i = 0; i...