3869 matches found
CVE-2025-29279
CVE-2025-29279 この脆弱性を悪用するには、攻撃者は Diagnostics セクションの Traceroute6 Diagnostics にある "Host Address" にペイロード example.com;echo 'testing' を挿入する必要があります...
InfectPE
このツールを使用すると、x-code/シェルコードをPEファイルに注入できます。 InjectPEは32ビットの実行可能ファイルでのみ動作します。 InjectPEが必要な理由 セキュリティ製品をテストできます。 フィッシングキャンペーンで使用できます。 PEインジェクションの仕組みを学習できます。 …などなど。 プロジェクトにはMessageBoxAのハードコードされたx-codeが含まれています。変更可能です。 ダウンロード Windows x86 バイナリ - デモ専用のハードコードされたMessageBoxA x-code。 依存関係: vcredist.x86 -...
IronPE
IronPE - Rustで書かれた最小限のWindows PE手動ローダー Rust PEローダー / 手動マッピング実装 IronPE は、x86およびx64両方のPEファイルに対応した、Rustで書かれた最小限のWindows PE手動ローダーです。 このプロジェクトは、Cで手動PEローダーを実装した以前のプロジェクトdotNetPELoaderの Rustによる再実装です。 IronPEの目標は、WindowsがPortable Executableを内部でどのように読み込むかを探求し、そのプロセスをRustで実装できることを示すことです。 Waaaahhhhhhh! If yo...
Huan
Huan Huan は、PE ファイル構造と PE ローディングプロセスを学習するために開発した、暗号化 PE ローダー生成ツールです。実行する PE ファイルを毎回異なる鍵で暗号化し、ローダーバイナリの新しいセクションに埋め込みます。現在は 64 ビット PE ファイルで動作します。 仕組み まず、Huan は指定された PE ファイルを読み込み、CBC モードの AES-128 暗号化アルゴリズムで暗号化します。暗号化には Tiny AES in C を使用し、このライブラリのためにパディングコードを準備しました。暗号化が完了すると、Visual Studio...
ModuleShifting
ModuleShifting このツールは、2023 x33fconトーク: 「メモリインジェクション技術のステルス性向上」 ビデオ ブログ記事 で発表されました。 これは何ですか ModuleShiftingは、Module StompingおよびModule overloading注入技法のステルス性を高めた亜種です。 Python ctypesで実装されているため、PythonインタプリタとPyramidを介して完全にメモリ内で実行でき、コンパイル済みローダーの使用を回避できます。...
pecli
PEcli PEファイルを解析するPython 3用ツール。現在の機能 : ファイルに関する情報を表示（インポート、エクスポート、リソース） ファイル内の興味深い情報を検索（異常なリソース、PEiDなど） セクションやリソースをダンプ サイズをチェック ファイル内の文字列を検索 インストール インストールはpypiから行えます：pip install pecli またはコードから直接： git clone https://github.com/Te-k/pecli.git cd pecli pip install . 使い方 PEcliはプラグインで動作し、例えば pecli PLUGI...
the-backdoor-factory
The new version of BACKDOOR FACTORY is available! Get access here: https://github.com/sponsors/secretsquirrel WARNING: Pull Requests WILL BE IGNORED AND CLOSED. The Backdoor Factory BDF For security professionals and researchers only. The goal of BDF is to patch executable binaries with user...
fleet
ニュース · バグを報告 · ドキュメント · なぜオープンソースなのか？ · アート IT・セキュリティチームが何千台ものコンピューターを管理するためのオープンソースプラットフォーム。API、GitOps、Webhook、YAML、そして人間のために設計されています。 何のためにあるのか？ Fleetは、すべてのコンピューティングデバイスをリモート（OTA）でセキュリティ保護・管理するための単一のシステムを提供します。MDM、パッチ適用、ソフトウェア展開、あらゆる検証を、組織で使用するすべてのOSにわたって、1つの場所から実行できます。...
elfpack
ElfPack: ELFバイナリセクションドッキングによるステージレスペイロード配信 ハイライト ペイロードバンドリングメカニズムの概要：コンパイル、リンク、ロード。 バイナリ互換性と、配信メカニズムに対する疎結合ペイロードの作成。 セクションの自動メモリロードの回避。 構造化セクションタイプの使用。 ELFセクションを介したフィールド内ペイロードの（再）ローダーへのアタッチ。独自のペイロードを持ち込む。 分離されたプリコンパイル済みELFセクションによるシグネチャ回避。 ペイロード生成パイプラインによるローダーへのドライブバイペイロードアタッチメント。...
pe2pic
English || 简体中文 pe2pic PEファイル用の小さな可視化ツール はじめに 依存関係を以下のコマンドでインストールします: pip install -r requirements.txt 使用方法 usage: pe2pic.py -h --infile INFILE --outfile OUTFILE --double --minheight MINHEIGHT PE visualizer options: -h, --help show this help message and exit --infile INFILE Input file --outfile...
peanalyzer
peanalyzer Advanced Portable Executable File Analyzer Python 3.5.2 : Tested Working Usage python peanalyzer.py --file file.exe --show all|file-path|general|dos-header|file-header|optional-header|data-directory|section-headers|imports python peanalyzer.py --file file.exe --disassemble all...
NTDLL-Unhook
NTDLL Unhook ネイティブAPIによるntdll .textセクションの適切なアンフック。x86/x64/wow64対応。 仕組み プログラムはPEBを走査してntdll.dllのベースアドレスを特定し、Import Address Tableに触れることなくPEエクスポートテーブルを手動で解析してNT...
VectoredOverloading
VectoredOverloading Vectored Overloading は、 KidKadi マルウェアで最初に観察されたローカル PE インジェクション技術です。 これは、ハードウェアブレークポイント（HWBP）とベクタード例外処理（VEH）を使用して正規 DLL のロードを操作し、DLL セクションオブジェクトをオンザフライで変更することによって機能します。 基本的に、この技術は次のことを行います： 正規 DLL（例：wmp.dll）から SECIMAGE マッピングを作成します。 このイメージメモリ上にペイロード PE をマップします。 そのエントリポイントを 0...
malwoverview
Malwoverview !Alt...
SHGenOb
SHGenOB: PIC Cコードからのシェルコード生成ツール はじめに SHGenOBは、C言語で記述された位置独立コード（PIC）からシェルコードを生成するために設計されたPythonベースのツールです。Cコードのコンパイル、.textセクションの抽出、および必要に応じてXOR暗号化を使用したシェルコードの暗号化を自動化します。 このプロジェクトは、hasherezadeによるこの資料に完全に基づいています。 位置独立コード（PIC） SHGenOBユーザーへの重要な注意 :...
RiteCMS 3.0.0 - Cross-site Scripting
RiteCMS v3.0.0 contains a reflected XSS caused by unsanitized input in the mainmenu/editsection component, letting attackers execute arbitrary scripts in the context of the victim's browser. id: CVE-2024-28623 info: name: RiteCMS 3.0.0 - Cross-site Scripting author: 0xAkoko severity: medium...
WindowsPatchDetector
实验性 Windows .text 段补丁检测器 ====================== 实验性：Windows .text 段比较 - 磁盘与内存 原始想法 在阅读了 Skeleton Key 恶意软件（http://www.secureworks.com/cyber-threat-intelligence/threats/skeleton-key-malware-analysis/）的相关文章后，开发一个小工具，将磁盘上 .exe 和 .dll 文件中的 .text 段与它们在 RAM 中的对应部分进行比较，以检测补丁。 结果 整体上适用于 32 位和 64 位二进制文件...
recomposer
Recomposer.py 悪意のあるバイナリをVirusTotalや他のAVサイトにアップロードする際、ハッシュでバイナリを検索できるため（例：https://github.com/mubix/vt-notify）、不安な気持ちになったことはありませんか？ Recomposerを使えば、もう少し安心できます！ Recomposerは、あなたのバイナリに対してランダムに以下の処理を行います。 ファイル名の変更 セクション名の変更 セクションフラグの変更 利用可能な各コードケーブ（長さ20バイト以上）に、5種類の異なるNOPをランダムな数だけ挿入...
PE-Obfuscator
PE-Obfuscator 以规避（Evasion）为设计目标的 PE 混淆器，需要 管理员权限 才能加载 RTCore64 驱动程序。 视频： https://user-images.githubusercontent.com/123980007/234171901-c1eb735e-ceca-481d-9310-02ba30f6836b.mp4 混淆器： - 从远程服务器获取经过 XOR 处理的无文件 PE - 将加载器释放到磁盘 - 向该加载器添加随机节区 - 将经过 XOR 处理的无文件 PE 添加到新建的加载器节区 加载器： - 从 knowndlls 中解除 ntdll 的挂...