encdecshellcode

Shellcode-Encrypter-Decrypter 쉘코드 암호화 및 복호화 도구로, XOR 암호를 사용하여 쉘코드를 암호화하고 복호화합니다. 설치 git clone https://github.com/blacknbunny/Shellcode-Encrypter-Decrypter.git && cd Shellcode-Encrypter-Decrypter/ python encdecshellcode.py --help 사용 예시 암호화: python encdecshellcode.py --shellcode \x41\x41\x42\x42...

BobTheSmuggler

BobTheSmuggler 빠른 업데이트 2024년 1월 15일 -다중 파일 압축 지원이 추가되었습니다. 최종 페이로드에 대해 여러 파일이 생성된 경우예: DLL-Sideloading 파일 또는 다단계 전달 파일, 이제 '-i' 옵션을 사용하여 디렉터리 경로를 지정할 수 있습니다. 디렉터리 경로가 제공되면 BobTheSmuggler는 해당 디렉터리의 모든 파일을 자동으로 아카이브하고, XOR 암호화한 후 PNG/GIF 내부에 임베드합니다. 프로젝트 설명 이 도구를 사용하는 방법에 대한 자세한 내용은 제 블로그 게시물을 참조하세...

SockTail

SockTail SockTail 은 장치를 Tailscale 네트워크에 연결하고 1080 포트에서 로컬 SOCKS5 프록시를 노출하는 작은 바이너리입니다. 지저분한 포트 포워딩, 상주 데몬, 혹은 시끄러운 터널을 설정하지 않고 대상 시스템에 네트워크 액세스가 필요한 레드 팀 운영을 위해 설계되었습니다. 기능 Tailscale을 통한 1080 포트의 SOCKS5 프록시 IPv4, IPv6, 도메인 주소 지원 tsnet을 통한 Tailscale 연결, 외부 의존성 없음 인증 키는 하드코딩하거나정적 분석 회피를 위한 XOR 난독화...

ddoor

ddoor 크로스 플랫폼 DNS TXT 레코드 기반 백도어 ddoor란 무엇인가? ddor는 TXT 레코드를 사용하여 감염된 시스템에서 명령을 실행하는 크로스 플랫폼 경량 백도어입니다. 특징 단일 TXT 레코드로 Linux와 Windows 시스템 각각에 별도의 명령을 지정할 수 있음 약 10개의 공개 DNS 서버 목록에서 무작위로 선택 예측 불가능한 콜백 시간 사용자 지정 암호로 XOR을 사용해 TXT 레코드 암호화 DNS over HTTPS 지원 Keith@keharv님께 감사드립니다! Linux 기능: 안티 디버깅:...

peframe

======= peframe peframe is a open source tool to perform static analysis on Portable Executable malware and generic suspicious file. It can help malware researchers to detect packer, xor, digital signature, mutex, anti debug, anti virtual machine, suspicious sections and functions, macro and much...

peframe

peframe peframe는 Portable Executable 악성코드 및 일반 의심 파일에 대해 정적 분석을 수행하는 오픈소스 도구입니다. 이 도구는 악성코드 연구자들이 패커packer, XOR, 디지털 서명, 뮤텍스mutex, 안티 디버그anti debug, 안티 가상 머신anti virtual machine, 의심스러운 섹션 및 함수, 매크로 등 의심 파일에 대한 다양한 정보를 탐지하는 데 도움을 줄 수 있습니다. 설치 다운로드 .. code-block:: sudo apt install git git clone...

SAMDump

SAMDump 볼륨 섀도 복사 서비스VSS를 사용하여 Windows SAM 및 SYSTEM 파일을 추출하며, 여러 유출 옵션과 XOR 난독화를 지원합니다: VSS를 사용하여 볼륨 섀도 복사본을 나열하고 필요한 경우 생성합니다 섀도 복사본에서 SAM 및 SYSTEM 파일을 추출합니다 파일 작업에 NT API 호출NtCreateFile , NtReadFile , NtWriteFile을 사용합니다 난독화를 위한 XOR 인코딩을 지원합니다 유출 방법: 로컬 저장 또는 네트워크 전송 C++, C, Crystal 및 Python으로...

CobaltStrikeParser

CobaltStrikeParser CobaltStrike Beacon 설정을 파싱하는 Python 파서 설명 parsebeaconconfig.py를 스테이지리스 비콘, 메모리 덤프 또는 metasploit 호환 모드기본값 true가 있는 C2 URL에 사용합니다. 많은 스테이지리스 비콘은 PE이며, 비콘 코드 자체가 .data 섹션에 저장되고 4바이트 키로 XOR 처리됩니다. 스크립트는 휴리스틱하게 XOR 키와 데이터를 찾아내고, 데이터를 복호화한 후 설정을 파싱합니다. 이 스크립트는 라이브러리로도 사용할 수 있도록...

svg_phishing_tools

SVG 보안 분석 툴킷 - 도구 문서 이 툴킷은 잠재적으로 악성인 SVG 파일을 분석하고 보안 메커니즘을 탐지하기 위한 특수 Python 도구들을 포함합니다. 개요 이 툴킷은 네 가지 주요 도구로 구성됩니다: 1. extract.py - 난독화된 URL 추출을 위한 정적 분석 2. extractdynamic.py - box-js를 사용한 JavaScript 실행 동적 분석 3. cfprobe.py - Cloudflare 보호 탐지 Turnstile, CAPTCHA 등 4. encoder.py - 난독화된 SVG 샘플 생성을...

cypher

🌹 CYPHER TOOLS 🌹 Written by TMRSWRR Version 1.0.0 All in one tools for CRYPTOLOGY. Instagram: Capture the Root 🖼️ Screenshots 🖼️ 📹 How to use 📹 Click on the image... 🧰 Features 🧰 This tool include: 📍 HASH 📍 RSA 📍 XOR 📍 AES ECC 📍 AES CBC 📍 DES ECB 📍 FERNET 📍 RC2 📍 RC4 📍 CHACHA20POLY1305 📍...

cypher

🌹 CYPHER TOOLS 🌹 제작: TMRSWRR 버전 1.0.0 암호학 을 위한 올인원 도구. 인스타그램: Capture the Root 🖼️ 스크린샷 🖼️ 📹 사용 방법 📹 이미지를 클릭하세요... 🧰 기능 🧰 이 도구는 다음을 포함합니다 : 📍 HASH 📍 RSA 📍 XOR 📍 AES ECC 📍 AES CBC 📍 DES ECB 📍 FERNET 📍 RC2 📍 RC4 📍 CHACHA20POLY1305 📍 TRANSPOSITION 📍 DIFFIE HELMAN 📍 IMAGE ENCRYPT/DECRYPT 📍 FILE...

PULSE-C2

PULSE C2 프레임워크 HTTPS 명령 및 제어 인프라로, 원격 Windows 에이전트 관리를 위한 웹 대시보드를 제공합니다. ⚠️ 교육용 전용 - 불법 사용은 본인의 책임입니다. 기능 TLS 암호화를 지원하는 HTTPS C2 서버 Flask 실시간 웹 대시보드 XOR + Base64 암호화 프로토콜 영구 저장을 위한 SQLite 데이터베이스 원격 셸, 파일 유출, 비콘 제어 디버그 출력이 없는 무음 에이전트 빠른 시작 서버: cd server pip install flask python c2server.py 대시보드 접속:...

forticrack_v8

Forticrack v8.0.0 FortiOS 8.0.0 펌웨어 이미지를 복호화하고 추출합니다. 이 스크립트는 Bishop Fox의 Forticrack을 확장하여 8.0.0 펌웨어 이미지를 지원합니다. 또한 FortiGate 7.4.7 펌웨어 암호화에 관한 RandoriSec의 글은 FortiOS 8.0.07.4.7의 새로운 반복처럼 보임의 암호화를 리버싱하는 데 큰 도움이 되었습니다. FGT 및 FFW 이미지 모두에서 작동합니다. 사용법 이 스크립트는 FGT 및 FFW v8.0.0.F-build0167 모두에서 테스트되었습니...

peda

peda PEDA - Python Exploit Development Assistance for GDB Key Features: Enhance the display of gdb: colorize and display disassembly codes, registers, memory information during debugging. Add commands to support debugging and exploit development for a full list of commands use peda help: aslr --...

gv_decryptor

Gallery Vault 복호화 도구 Gallery VaultThinkYeah Android 애플리케이션이 암호화한 자산을 복구하기 위한 도구입니다. 아래에 문서화된 V2 컨테이너 레이아웃을 지원하며 Gallery Vault PIN이 필요하지 않습니다. 소유하거나 검토 권한이 있는 데이터만 복구하십시오. 요구 사항 Python 3.10 이상 포맷의 DES 연산을 위한 PyCryptodome 터미널 인터페이스를 위한 prompt-toolkit 런타임 종속성 설치: python3 -m pip install -r...

some-tweak-to-hide-jwt-payload-values

some-tweak-to-hide-jwt-payload-values a handful of tweaks and ideas to safeguard the JWT payload, making it futile to attempt decoding by constantly altering its value, ensuring the decoded output remains unintelligible while imposing minimal performance overhead. What is a JWT Token? A JSON Web...

azazel

Azazel V 0.1 The whole earth has been corrupted through the works that were taught by Azazel: to him ascribe all sin. -- 1 Enoch 2:8 Azazel is a userland rootkit based off of the original LDPRELOAD technique from Jynx rootkit. It is more robust and has additional features, and focuses heavily...

VULNERAVEL-CVE-2018-14847---CREDENCIAIS-EXTRAIDAS

침투 테스트 도구 — /rede 네트워크 감사 및 침투 테스트용 스크립트 저장소입니다. 공식 승인을 받은 기기에서만 사용하십시오. CVE-2018-14847 — MikroTik Winbox 자격 증명 추출기 설명 MikroTik RouterOS의 Winbox 서비스에서 인증되지 않은 파일 읽기 취약점을 악용합니다. 파일 핸들러핸들러 ID 2가 인증을 검증하지 않아, 외부 공격자가 기기의 모든 사용자와 비밀번호가 담긴 user.dat 파일을 읽을 수 있습니다. 비밀번호는 MD5사용자 + "283i4jfkai3389" 키를 사용한...

LoadReload

LoadReload 셸코드 로더 석사 논문 작업을 기반으로 함, Sliver-셸코드25MB 미만...용으로 설계되었습니다. !Note 기능: 페이로드의 멀티바이트 XOR 복호화 로컬에서 페이로드 가져오기 KUSERSHAREDDATA를 통한 BusySleep 함수로 안티-에뮬레이션 EDR 디컨디셔닝 / 메모리 스캐너 리소스 낭비를 위한 RW-RX 루프 "스톰프드 모듈에서 네트워크 모듈" 같은 행동 알림에 대비한 네트워크 DLL 사전 로드 운영자가 선택한 디코이 DLL 현재 edgehtml.dll의 모듈 오버로딩 API 해싱 및 ...

XORpass

XORpass는 XOR 연산을 사용하여 WAF 필터를 우회하는 인코더입니다. 설치 및 사용법 git clone https://github.com/devploit/XORpass cd XORpass $ python3 xorpass.py -h 우회 예제: 명확한 PHP 함수 사용: 해당 함수의 XOR 우회 사용: $ python3 xorpass.py -e "systemls" PHP가 우리의 페이로드를 문자열로 처리하는 이유는? ^는 배타적 OR 연산자로, 실제로는 이진 값으로 작업하고 있음을 의미합니다. 그럼 무슨 일이 일어나는지...