SAMDump

SAMDump 使用卷影复制服务（VSS）提取 Windows SAM 和 SYSTEM 文件，支持多种渗出选项和 XOR 混淆： 使用 VSS 列出卷影副本，并在必要时创建一个 从卷影副本中提取 SAM 和 SYSTEM 文件 使用 NT API 调用进行文件操作（NtCreateFile, NtReadFile, NtWriteFile） 支持用于混淆的 XOR 编码 渗出方式：本地保存或网络传输 它使用 C++、C、Crystal 和 Python 实现，适用于现代 Windows 版本。 它需要提升权限，如果创建了卷影副本，该副本会在约 5 分钟后自动删除。 使用...

LoadReload

LoadReload Shellcode 加载器（基于我为硕士论文所做的工作），专为 Sliver-Shellcode 设计（小于 25MB……）。 !Note 功能特性： 多字节异或解密载荷 本地获取载荷 通过 KUSERSHAREDDATA 的 BusySleep 函数实现反仿真 用于 EDR 去条件化/消耗内存扫描器资源的 RW-RX 循环 预加载网络 DLL 以防范行为警报，例如“来自被篡改模块的网络模块” 操作员选择的诱饵 DLL 的模块重载（当前为 edgehtml.dll） 通过 API 哈希和动态 API 解析实现 IAT 混淆 通过 LdrCallenclave 执行...

tplink-smartplug

TP-Link WiFi 智能插头客户端与 Wireshark 解析器 更多详情请参阅 TP-Link HS110 逆向工程 tplinksmartplug.py 用于 TP-Link Smart Home 专有协议的 Python 客户端，可控制 TP-Link HS100、HS110 和 KP115 WiFi 智能插头。SmartHome 协议运行在 TCP 端口 9999 上，使用一种不提供任何安全性的简单 XOR 自动密钥加密。 该协议没有认证机制，无论设备处于何种状态（已配置/未配置），命令都会被接受。 命令使用 JSON 格式，例如：...

gv_decryptor

Gallery Vault Decryptor Recovery tool for assets encrypted by the Gallery Vault ThinkYeah Android application. It supports the V2 container layout documented below and does not require the Gallery Vault PIN. Only recover data that you own or are authorized to examine. Requirements Python 3.10 or...

NoMoreXOR

NoMoreXOR.py 通过频率分析帮助猜测文件256字节XOR密钥的工具。 用法 root@kitploit: usage: NoMoreXOR.py -h -a -c -xor key -g -o outfile -y YARARULES Path 通过频率分析帮助猜测文件256字节XOR密钥的工具。 positional arguments: Path 要分析的文件路径 optional arguments: -h, --help 显示此帮助信息并退出 -a, --analyze...

PULSE-C2

PULSE C2 框架 基于 HTTPS 的命令与控制基础设施，附带 Web 仪表板，用于远程 Windows 代理管理。 ⚠️ 仅限教育用途 - 非法使用后果自负。 特性 支持 TLS 加密的 HTTPS C2 服务器（Flask） 实时 Web 仪表板 XOR + Base64 加密协议 SQLite 数据库持久存储 远程 Shell、文件外泄、信标控制 静默代理，无调试输出 快速开始 服务端： root@kitploit: cd server pip install flask python c2server.py 访问仪表板：https://localhost:8443 客户端：...

azazel

Azazel V 0.1 The whole earth has been corrupted through the works that were taught by Azazel: to him ascribe all sin. -- 1 Enoch 2:8 Azazel is a userland rootkit based off of the original LDPRELOAD technique from Jynx rootkit. It is more robust and has additional features, and focuses heavily...

doublepulsar-c2-traffic-decryptor

作者：Luke Jennings [email protected] - @jukelennings 公司：Countercept @countercept 网站：https://countercept.com 一个用于从PCAP文件中解密DOUBLEPULSAR SMB植入程序C2流量的python2脚本。使用的加密是简单的4字节XOR，你经常可以在FUZZBUNCH工具集的命令输出中看到这一点。该脚本利用了这样一个事实：在第一个非ping数据包的SESSIONSETUP参数中存在一组四个连续的零，这直接揭示了XOR密钥，并用于解密所有流量。...

some-tweak-to-hide-jwt-payload-values

some-tweak-to-hide-jwt-payload-values a handful of tweaks and ideas to safeguard the JWT payload, making it futile to attempt decoding by constantly altering its value, ensuring the decoded output remains unintelligible while imposing minimal performance overhead. What is a JWT Token? A JSON Web...

hashdb-ida

HashDB IDA 插件 用于 IDA Pro 的恶意软件字符串哈希查找插件。该插件连接到 OALABS 的 HashDB 查找服务。 添加新的哈希算法 哈希算法数据库是开源的，可以在 GitHub 此处 添加新算法。拉取请求大多是自动化的，只要我们的自动化测试通过，新算法就会在几分钟内可在 HashDB 中使用。 使用 HashDB HashDB 可用于查找恶意软件中经过哈希处理的字符串。方法是在 IDA 反汇编视图中右键单击哈希常量，然后启动 HashDB Lookup 客户端。 设置 在使用插件查找哈希之前，必须配置 HashDB 设置。设置窗口可以从插件菜单...

encdecshellcode

Shellcode加密解密器 一个使用XOR加密算法对Shellcode进行加密和解密的工具。 安装 root@kitploit: git clone https://github.com/blacknbunny/Shellcode-Encrypter-Decrypter.git && cd Shellcode-Encrypter-Decrypter/ python encdecshellcode.py --help 使用示例 root@kitploit: Encryption: python encdecshellcode.py --shellcode \x41\x41\x42\x42...

ddoor

ddoor 使用DNS TXT记录的跨平台后门 什么是ddor? ddor 是一个跨平台轻量级后门，使用TXT记录在受感染机器上执行命令。 特性 允许单个TXT记录为Linux和Windows机器分别设置命令 大约10个公共DNS服务器的列表，随机选择 不可预测的回调时间 使用自定义密码的XOR加密TXT记录 支持DNS over HTTPS（感谢Keith @keharv添加此功能！） Linux特性: 反调试，如果检测到ptrace附加到进程，它将退出。 进程名称/线程名称被隐藏，一个假名称覆盖所有系统参数和文件名，使其看起来像合法程序。 自动守护进程化...

Chisel-Strike

Chisel-Strike 一个 .NET XOR 加密的 Cobalt Strike aggressor 实现，用于 chisel，以实现更快的代理和高级 socks5 功能。 为什么写这个？ 根据我的经验，我发现 socks4/socks4a 代理与 socks5 代理相比速度相当慢，而且大多数 C2 框架缺乏对 socks5 的实现。有一个名为 SharpChisel 的 C 包装器，它是 Go 版本 chisel 的封装。这个包装器有一些问题，并且没有更新到其 Go 版本的最新版本。SharpChisel 无法生成与 donut、反射方法或 execute-assembly 兼容...

XORpass

XORpass 是一个编码器，通过使用 XOR 运算来绕过 WAF 过滤器。 安装与使用 root@kitploit: git clone https://github.com/devploit/XORpass cd XORpass $ python3 xorpass.py -h 绕过示例： 使用清晰的 PHP 函数： 使用该函数的 XOR 绕过： root@kitploit: $ python3 xorpass.py -e "systemls" 为什么PHP将我们的载荷视为字符串？ ^ 是异或运算符，这意味着我们实际上在处理二进制值。让我们分解一下发生了什么。 XOR...

KasperMeow

Bypass de KASLR en Kaspersky arkmon.sys mediante Fuga del Registro de Depuración del Kernel El controlador monitor anti-rootkit de Kaspersky arkmon.sys almacena un registro de depuración del kernel que contiene punteros crudos del kernel. El registro está "cifrado" con XOR 0xCC + ROT13, reversibl...

wsh

wsh wsh（发音为woosh）是一个Web Shell生成器和命令行界面。最初它只是一个HTTP客户端，因为与Web Shell交互很麻烦。通常有一个表单，要发送命令，你必须在输入框中输入并点击按钮。我希望有一个更适合自己工作流程的工具，并在终端中运行。于是wsh应运而生。 该客户端具有命令历史、日志记录功能，并可配置为与之前部署的标准Web Shell（带有表单/按钮）进行交互。生成器可以创建php、asp和jsp格式的Web...

cryptovenom

CryptoVenom CryptoVenom: The Cryptography Swiss Army knife What is CryptoVenom? CryptoVenom is an OpenSource tool which contains a lot of cryptosystems and cryptoanalysis methods all in one, including classical algorithms, hash algorithms, encoding algorithms, logic gates, mathematical functions,...

forticrack_v8

Forticrack v8.0.0 解密并提取 FortiOS 8.0.0 固件镜像。 本脚本扩展了 Bishop Fox 的 Forticrack，以支持 8.0.0 固件镜像。此外，RandoriSec 的文章 关于 FortiGate 7.4.7 固件加密的内容，对逆向 FortiOS 8.0.0 的加密机制非常有帮助，因为它看起来像是 7.4.7 加密机制的更新迭代版本。 同时适用于 FGT 和 FFW 镜像。 使用方法 已在 FGT 和 FFW v8.0.0.F-build0167 上完成测试。其他构建版本可能需要重新逆向内核，以找到 RSA 公钥和 XOR...

Obfuscator

Obfuscator 该程序旨在混淆 shellcode。 目前该工具支持 2 种加密方式。 root@kitploit: 1 XOR 2 AES 该工具接受 4 种格式的 shellcode。 root@kitploit: 1 base64 2 hex 3 c 4 raw 命令行用法 root@kitploit: 用法 描述 ----- ----------- /f 指定 shellcode 的格式 base64 hex c raw /enc 指定 shellcode 将被加密的加密类型（aes 或 xor） /key 指定用于加密 shellcode 的密钥（默认 =...

svg_phishing_tools

Kit de herramientas de análisis de seguridad SVG - Documentación de la herramienta Este kit de herramientas contiene herramientas Python especializadas para analizar archivos SVG potencialmente maliciosos y detectar mecanismos de seguridad. Resumen El kit consta de cuatro herramientas principales...