BobTheSmuggler

BobTheSmuggler クイックアップデート 2024年1月15日 -マルチファイル圧縮のサポートが追加されました 。最終ペイロード用に複数のファイルが生成される場合（例：DLLサイドローディングファイルやマルチステージ配信ファイル）、'-i'オプションでディレクトリパスを指定できるようになりました。ディレクトリパスが指定されると、BobTheSmugglerはそのディレクトリ内の全ファイルを自動的にアーカイブし、XOR暗号化して、PNG/GIF内部に埋め込みます。 プロジェクト説明 このツールの使い方を詳しく知りたい方は、私のブログをご覧ください：BobTheSmuggler:...

ddoor

ddoor クロスプラットフォームのバックドア。DNS TXTレコードを使用します。 ddoorとは？ ddorは、TXTレコードを使用して感染したマシン上でコマンドを実行する、クロスプラットフォームの軽量バックドアです。 機能 1つのTXTレコードでLinuxとWindows両方のマシンに対して別々のコマンドを指定可能 約10のパブリックDNSサーバーのリストからランダムに選択 予測不能なコールバック時間 カスタムパスワードによるXOR暗号化でTXTレコードを暗号化 DNS over HTTPSをサポート（Keith @keharvに感謝！） Linuxの機能：...

DAws

皆さん、こんにちは 概要 DAws が他のすべての Web シェルよりも優れている点は数多くあります: 1. セキュリティシステムIPS、WAFなどをバイパスします。例えば Suhosin では、コマンド実行のために最大20個の PHP 関数を使用します。 2. CGI シェルをドロップし、それらと通信してセキュリティシステムをバイパスします。 3. SSH 認証鍵方式を使用してセキュリティシステムをバイパスします。 4. Shellshock を2つの方法で使用してセキュリティシステムをバイパスします。 5. 完全に POST...

SHGenOb

SHGenOB：从 PIC C 代码生成 Shellcode 的工具 简介 SHGenOB 是一款基于 Python 的工具，旨在从用 C 编写的 Position Independent Code PIC 生成 shellcode。它自动化了编译 C 代码、提取 .text 段以及可选地使用 XOR 加密对生成的 shellcode 进行加密的过程。 本项目完全基于 hasherezade 的 此文档。 Position Independent Code PIC 面向 SHGenOB 用户的重要提示 ：为了让该 shellcode 生成工具正常工作，输入文件中的 C 代码必须以...

tplink-smartplug

TP-Link WiFi 智能插头客户端与 Wireshark 解析器 更多详情请参阅 TP-Link HS110 逆向工程 tplinksmartplug.py 用于 TP-Link Smart Home 专有协议的 Python 客户端，可控制 TP-Link HS100、HS110 和 KP115 WiFi 智能插头。SmartHome 协议运行在 TCP 端口 9999 上，使用一种不提供任何安全性的简单 XOR 自动密钥加密。 该协议没有认证机制，无论设备处于何种状态（已配置/未配置），命令都会被接受。 命令使用 JSON 格式，例如：...

FUD-UUID-Shellcode

FUD-UUID-Shellcode はじめに C++ を使用した別のシェルコードインジェクション手法で、XOR 暗号の魔術と UUID 文字列の 狂気 を使って Windows Defender を回避しようと試みます :。 動作の仕組み シェルコードの生成 まず、バイナリ形式でペイロードを生成します（Havoc、CobaltStrike、msfvenom のいずれかを使用）。例えば msfvenom では以下のように行います（使用しているペイロードは 説明用 です。任意のペイロードを使用できます）： msfvenom -p windows/messagebox -f raw -o...

Chisel-Strike

Chisel-Strike Cobalt Strikeで使用する、.NET XOR暗号化されたChiselのアグレッサ実装です。高速なプロキシと高度なSOCKS5機能を提供します。 なぜ作ったのか？...

Obfuscator

Obfuscator このプログラムは、シェルコードを難読化するために設計されています。 現在、このツールは2種類の暗号化をサポートしています。 1 XOR 2 AES このツールは4つのフォーマットのシェルコードを受け付けます。 1 base64 2 hex 3 c 4 raw コマンドラインの使い方 使い方 説明 ----- ----------- /f シェルコードのフォーマットを指定します base64 hex c raw /enc シェルコードを暗号化する暗号化方式（aesまたはxor）を指定します /key シェルコードの暗号化に使用する鍵を指定します（デフォルト =...

charlotte

charlotte C++ 完全検出回避シェルコードランチャー ; これをリリースするのは、私の新生児の誕生を祝うためです 説明 2021/05/13: 1. C++ シェルコードランチャー、2021年5月13日現在、完全未検出 0/26。 2. Win32 API 関数の動的呼び出し 3. シェルコードと関数名の XOR 暗号化 4. 実行ごとにランダム化された XOR キーと変数 5. Kali Linux では、単に 'apt-get install mingw-w64' で完了です！ 2021/05/17: 6. ランダムな文字列長と XOR キー長 antiscan.me 使い...

NorthStarC2

NorthStarC2 是一个开源命令与控制（C2）框架，由 Engin Demirbilek 为渗透测试和红队作战目的而开发。 NorthStar C2 框架由两个应用程序组成：一个用于管理会话的服务端 GUI Web 应用程序，以及一个用于与 C2 服务器通信的客户端 stager。 快速安装 git clone https://github.com/EnginDemirbilek/NorthStarC2.git cd NorthStarC2/ chmod +x install.sh sudo ./install.sh 为了正确安装 NorthStar C2 并获得最佳体验，请参阅...

Dumpy

描述 该工具动态调用 MiniDumpWriteDump 来转储 lsass 内存内容。此过程无需打开指向 lsass 的新进程句柄，并使用 DInvokers 使其恶意行为更难被检测。为了在不调用 OpenProcess 的情况下获得指向 lsass 的有效进程句柄，系统会通过 NtQuerySystemInformation、NtDuplicateObject、NtQueryObject 和 QueryFullProcessImageNameW 分析系统中的所有进程句柄。 使用 NTFS 事务在将内存转储存储到磁盘或通过 HTTP 发送之前对其进行异或加密。 同时支持 x86 和 x...

Shellcrypt

Shellcrypt 一个单文件跨平台的便捷工具，用于混淆给定的 shellcode 文件，并输出为可直接粘贴到源代码中的有用格式。 贡献者 这些贡献者值得在这里列出 An00bRektn github twitter ♥ 0xtejas github 加密方法 Shellcrypt 目前支持以下加密方法（未来还会更多！） AES 128-bit CBC ChaCha20 RC4 Salsa20 XOR 支持的输出格式 Shellcrypt 目前支持以下输出格式（未来还会更多！） C C Nim Golang Python Powershell Visual Basic for...

Simple-Polymorphic-Engine-SPE32

简单多态引擎 — SPE32 简单多态引擎（SPE32） 是一个用于加密代码和数据的简单多态引擎。 SPE32 允许你加密任何数据，并为该数据生成唯一 的解密代码。加密算法使用随机选择的指令和加密密钥。 每次生成的解密代码都会有所不同。 在 x86dbg 调试器中查看的多态解密代码 另一种多态代码变异，这次带有垃圾指令 SPE32 特性与状态 SPE32 引擎是一个业余项目，可用于演示什么是多态引擎。我在一段时间前编写了它，但我认为将其公开会是一个好主意。 整个代码是用 32 位汇编语言 为 MASM 编译器 编写的。 特性： 整个代码与位置无关（使用 delta offset 访问数据...

dark-doh

dark-doh.exe 公开版本 目的：通过 DoH 下载文件，或下载并执行 shellcode（公开版本中未实现） 运行示例：dark-doh.exe file1 download google yourdomain.com 已添加用于 DNS 区域生成的辅助 Python 脚本（py-prepzones.py）。 !!! 免责声明 !!! 作者对您如何使用 dark-doh.exe 不承担任何责任和/或义务！ 本仓库中的一切内容仅供教育和研究目的使用，作者对您如何使用所发现的数据不承担任何责任。 变更日志： dark-doh-v1.0rc-public.exe 发布： 数据下载 使...

KasperMeow

Kaspersky arkmon.sys 通过内核调试日志泄露绕过 KASLR Kaspersky 的反 rootkit 监控驱动程序（arkmon.sys）存储了一份包含原始内核指针的内核调试日志。该日志使用 XOR 0xCC + ROT13 进行“加密”——可轻松逆向还原。任何管理员用户都可以通过 IOCTL 读取并解密此日志，从而完全绕过 KASLR。 在撰写本文时，该概念验证可在完全修补的 Windows 11 25H2 及 Kaspersky Standard: K4W-21-26（含最新数据库更新）上运行。...

MAL-2026-6765 Malicious code in @marketfront/bannerpopup (npm)

The @marketfront/bannerpopup package is part of a 25-package malicious campaign batch-published to the @marketfront npm scope by npm user 'marketfront' [email protected] within a roughly 3-minute window on 2026-07-01. All packages in the campaign were published at version 7.0.0 and use...

MAL-2026-6786 Malicious code in @marketfront/mychatspreloader (npm)

The @marketfront/mychatspreloader package is part of a 25-package malicious campaign batch-published to the @marketfront npm scope by npm user 'marketfront' [email protected] within a roughly 3-minute window on 2026-07-01. All packages in the campaign were published at version 7.0.0 and us...

MAL-2026-6772 Malicious code in @marketfront/customdealsfeed (npm)

The @marketfront/customdealsfeed package is part of a 25-package malicious campaign batch-published to the @marketfront npm scope by npm user 'marketfront' [email protected] within a roughly 3-minute window on 2026-07-01. All packages in the campaign were published at version 7.0.0 and use...

CVE-2026-33361

In Meari IoT SDK image handling libmrplayer.so as observed in CloudEdge 5.5.0 build 220, Arenti 1.8.1 build 220, and related white-label apps = 1.8.x, baby monitor ".jpgx3" files use reversible XOR over only the first 1024 bytes with a predictable key derivation model...

Masjesu Botnet Emerges as DDoS-for-Hire Service Targeting Global IoT Devices

Cybersecurity researchers have lifted the curtain on a stealthy botnet that's designed for distributed denial-of-service DDoS attacks. Called Masjesu , the botnet has been advertised via Telegram as a DDoS-for-hire service since it first surfaced in 2023. It's capable of targeting a wide range of...