412 matches found
interactsh
An OOB interaction gathering server and client library Features • Usage • Interactsh Client • Interactsh Server • Interactsh Integration • Join Discord Interactsh is an open-source tool for detecting out-of-band interactions. It is a tool designed to detect vulnerabilities that cause external...
perl-CryptX
名称 CryptX - 加密工具包 概要 CryptX 是发行版的入口点。在正常代码中，请加载下面列出的具体模块之一。 one-shot hashing use Crypt::Digest qwdigestdatahex; my $sha256 = digestdatahex'SHA256', 'hello world'; classic AES-CBC encryption with padding use Crypt::Mode::CBC; my $cbc = Crypt::Mode::CBC-new'AES'; my $iv = randombytes16; 16-byte AES...
CSSG
CSSG Cobalt Strike シェルコードジェネレーター Ryan Stephenson RCStep Cobalt Strike のトップメニューバーに「Shellcode - Shellcode Generator」を追加します CSSG は、ビーコンシェルコードをより簡単に生成およびフォーマットするための aggressor スクリプト、.NET スクリプト、Python スクリプトです。 公開された終了方法、追加のフォーマット、暗号化、エンコード、圧縮、複数行出力などを備えたビーコンステージレスシェルコードを生成します。...
MorphAES
MorphAES IDPS & SandBox & AntiVirus STEALTH KILLER（ステルスキラー）。 MorphAES は世界初のポリモーフィックシェルコードエンジンであり、メタモーフィック特性とサンドボックス回避機能を備え、IDPS から検出不可能にします。また、クロスプラットフォーム対応でライブラリに依存しません。 特性: ポリモーフィズム（AES 暗号化） メタモーフィズム（ロジックと定数の変更） プラットフォーム非依存（Linux/BSD/Windows） IDPS ステルス性（与えられたコードに対して可能なシグネチャの総数が宇宙の原子数より多い）...
venom
Venom C2 Venom C2 是一个无依赖的 Python3 命令与控制框架，专为红队持久化设计，无需安装额外包即可在系统上运行。它包含一个 Flask 团队服务器、一个 Electron 操作员图形界面，以及一个通过可配置 AES 加密 JSON 消息在 HTTP/HTTPS 上进行通信的单文件 Python 代理。你可以用它执行命令、管理文件、维持访问权限，以及从受控系统创建 SSH 反向隧道。 背景 在网络权限提升过程中，我们接触了许多运行着奇异发行版和架构的生产系统。我们试图建立持久化控制，但手头的工具和技术都不奏效。此外，部分目标系统运行着 EDR。...
aes-finder
AES Finder 実行中のプロセスメモリからAESキーを検出するユーティリティ。128ビット、192ビット、256ビットのキーに対応しています。 使用方法 ソースをコンパイルするには、Visual Studio 2013で aes-finder.sln ソリューションを開いてください。あるいは、gcc/clangを使用します: g++ -O3 -march=native -fomit-frame-pointer aes-finder.cpp -o aes-finder ID 123 のプロセス内でキーを検索するには、次のコマンドを実行します: aes-finder.exe -123...
covert-control
covert-control ファイルをGoogle Drive、OneDrive、YouTube、またはTelegramにアップロードすることで、リモートからシステムを制御します。Pythonを使用してファイルとリスナーを作成します。テキストファイル、画像、音声、または動画を作成でき、コマンドは平文またはAESで暗号化して指定できます。 covert-googledrive.py - Google Driveの公開フォルダにファイルをアップロードしてシステムを制御します。 covert-onedrive.py -...
covert-control
covert-control Control systems remotely by uploading files to Google Drive, OneDrive, Youtube or Telegram using Python to create the files and the listeners. It allows to create text files, images, audio or videos, with the commands in cleartext or encrypted using AES. covert-googledrive.py -...
Obfuscator
Obfuscator このプログラムは、シェルコードを難読化するために設計されています。 現在、このツールは2種類の暗号化をサポートしています。 1 XOR 2 AES このツールは4つのフォーマットのシェルコードを受け付けます。 1 base64 2 hex 3 c 4 raw コマンドラインの使い方 使い方 説明 ----- ----------- /f シェルコードのフォーマットを指定します base64 hex c raw /enc シェルコードを暗号化する暗号化方式（aesまたはxor）を指定します /key シェルコードの暗号化に使用する鍵を指定します（デフォルト =...
dicerosbicornis
DicerosBicornis Un backdoor sigiloso para Windows basado en Python que utiliza el correo electrónico como servidor de comando y control. Requisitos Python 2.x Módulo PyCrypto Módulo WMI Módulo Enum34 Módulo Netifaces Módulo pypiwin32 Características Mensajes de transporte cifrados AES + hash SHA2...
CVE-2019-18935-bypasswaf
CVE-2019-18935-bypasswaf 修改原项目：https://github.com/noperator/CVE-2019-18935 1. 攻击恶意payload从cookie中传入 2. metadata数据以加密接口传入并反序列化 3. 默认代理127.0.0.1:8080 4. 默认攻击负载为哥斯拉内存马 密码：pass key AESbase64加密器 想使用自己的内存马逻辑可参考该项目： https://github.com/dust-life/CVE-2019-18935-memShell 使用命令: python CVE-2019-18935.py -v...
SharpCovertTube
SharpCovertTube SharpCovertTubeは、Youtubeに動画をアップロードしてWindowsシステムをリモート制御するために作成されたプログラムです。 このプログラムは、動画がアップロードされるまでYoutubeチャンネルを監視し、アップロードされた動画のサムネイルからQRコードをデコードしてコマンドを実行します。動画内のQRコードは平文またはAES暗号化された値を使用できます。 バイナリ版とサービスバイナリ版の2つのバージョンがあり、悪意のある動画を生成するPythonスクリプトが含まれています。その目的は、Google...
FilelessPELoader
FilelessPELoader 在内存中加载远程 AES 加密的 PE 文件，解密并运行它 用法： 参考： https://github.com/aplyc1a/PEMemoryLoader?fbclid=IwAR2-VAQo8pJU-tdbSENjhDBdDGi5tyzrnW1S3D9BPAYR6C6-RK4hsEDjDGk 依赖项 1. hashlib 2. pycryptodome 3. pycryptodomex...
BeatRev
BeatRev バージョン2 免責事項/責任 以下に続く作業は、マルウェア分析者の取り組みを妨害するために、マルウェアが特定の被害者に「キー付け」されることを可能にするPOCです。 このプロジェクトに含まれるアイデアやコードの悪意ある使用について、私は一切の責任を負いません。私はこの研究を、情報セキュリティ専門家の更なる教育、そしてマルウェア分析者、リバースエンジニア、ブルーチーム全体への追加のトレーニング・思考の糧として提供します。 TLDR...
tiny-AES-c
用 C 语言实现的微型 AES 这是一个用 C 语言编写的小型、可移植的 AES ECB、CTR 和 CBC 加密算法实现。 你可以通过在 aes.h 中定义符号 AES192 或 AES256，将默认的 128 位密钥长度覆盖为 192 位或 256 位。 API 非常简单，如下所示（我使用了 C99 风格的注解类型）： / Initialize context calling one of: / void AESinitctxstruct AESctx ctx, const uint8t key; void AESinitctxivstruct AESctx ctx, const...
covert-tube
covert-tube YouTubeに動画をアップロードしてシステムをリモート制御するプログラム。Pythonで動画とリスナーを作成し、私が読んでいたマルウェアを模倣しています。シンプルなテキスト、平文のQRコード、AES暗号化を使用したQRコードで構成されたフレームを持つ動画を作成できます。 注: このPoCはフレームワーク covert-control に追加されました。これにより、Onedrive、Google Drive、Telegramを使用しても同様のことが可能です。 対象がWindowsシステムの場合、C版 SharpCovertTube をお勧めします（最近更新しました...
covert-tube
covert-tube A program to control systems remotely by uploading videos to Youtube using Python to create the videos and the listener, emulating some malware I was reading about. It allows to create videos with frames formed of simple text, QR codes with cleartext or QR codes using AES encryption...
Shellcode-Encryptor
ShellcodeEncryptor アンチウイルスを回避するためのシンプルなシェルコード暗号化/復号化/実行ツールです。 注意: バイパス作成のワークフローを完全に再構築しました。PowerShellを使用してメモリにバイナリを注入する方法が最も効果的であることがわかりました。 目的 base64エンコード、AES暗号化されたシェルコードを含む.Netバイナリを生成し、Windowsターゲット上でアンチウイルスを回避して実行することです。 手順 meterpreterencryptor.pyを使用して、暗号化されたbase64シェルコードを作成します： root@kali:...
xencrypt
Xencrypt PowerShell crypter v 1.0 Authors Xentropy @SamuelAnttila SecForce @SECFORCELTD If you want to read about the design behind this tool and how to make your own crypter, there's an article I wrote about it here: Write a crypter in any language Note Don't be a script kiddie, I made this GPLv...