412 matches found
interactsh
An OOB interaction gathering server and client library Features • Usage • Interactsh Client • Interactsh Server • Interactsh Integration • Join Discord Interactsh is an open-source tool for detecting out-of-band interactions. It is a tool designed to detect vulnerabilities that cause external...
perl-CryptX
名称 CryptX - 加密工具包 概要 CryptX 是发行版的入口点。在正常代码中，请加载下面列出的具体模块之一。 one-shot hashing use Crypt::Digest qwdigestdatahex; my $sha256 = digestdatahex'SHA256', 'hello world'; classic AES-CBC encryption with padding use Crypt::Mode::CBC; my $cbc = Crypt::Mode::CBC-new'AES'; my $iv = randombytes16; 16-byte AES...
CSSG
CSSG Cobalt Strike 外壳代码生成器 Ryan Stephenson RCStep 在 Cobalt Strike 顶部菜单栏添加 外壳代码 - 外壳代码生成器 CSSG 是 aggressor、.NET 和 python 脚本，用于更轻松地生成和格式化信标外壳代码 生成带有暴露退出方法、额外格式化、加密、编码、压缩、多行输出等的无阶段信标外壳代码 外壳代码转换按照菜单中列出的顺序从上到下执行 要求： RC4/AES 加密选项使用 /assets 文件夹中的 python 脚本或 .NET 程序集 基于 Python 的加密依赖于已安装的 pycryptodome 包来执...
MorphAES
MorphAES IDPS 与沙盒与反病毒 隐形杀手。 MorphAES 是世界上第一款多态 shellcode 引擎，具有变形特性并能绕过沙盒，使其对 IDPS 无法检测。它同样跨平台且不依赖库。 特性： 多态性（AES 加密） 变形性（逻辑和常量变化） 平台无关（Linux/BSD/Windows） IDPS 隐形（对于一段给定代码，可能的签名总数超过宇宙中的原子数量） 沙盒规避（特殊汇编指令） 避免坏字符（\x00, \x04, \x05, \x09, \x0a, \x20） 可生成可执行文件并远程利用 输入代码长度任意 可添加 NOP sled 变形器的依赖： Python 2....
venom
Venom C2 Venom C2 是一个无依赖的 Python3 命令与控制框架，专为红队持久化设计，无需安装额外包即可在系统上运行。它包含一个 Flask 团队服务器、一个 Electron 操作员图形界面，以及一个通过可配置 AES 加密 JSON 消息在 HTTP/HTTPS 上进行通信的单文件 Python 代理。你可以用它执行命令、管理文件、维持访问权限，以及从受控系统创建 SSH 反向隧道。 背景 在网络权限提升过程中，我们接触了许多运行着奇异发行版和架构的生产系统。我们试图建立持久化控制，但手头的工具和技术都不奏效。此外，部分目标系统运行着 EDR。...
aes-finder
AES查找器 用于在运行进程内存中查找AES密钥的实用程序。适用于128、192和256位密钥。 用法 在Visual Studio 2013中打开aes-finder.sln解决方案以编译源码。也可以使用gcc/clang： g++ -O3 -march=native -fomit-frame-pointer aes-finder.cpp -o aes-finder 要搜索ID为123的进程中的密钥，执行以下命令： aes-finder.exe -123 要搜索名称包含chrome.exe的任何进程中的密钥，执行以下命令： aes-finder.exe chrome.exe...
covert-control
covert-control 通过将文件上传到 Google Drive、OneDrive、Youtube 或 Telegram 来远程控制系统，使用 Python 创建文件及监听器。支持创建文本文件、图像、音频或视频，命令可使用明文或 AES 加密。 covert-googledrive.py - 将文件上传至 Google Drive 的公共文件夹，控制系统。 covert-onedrive.py - 将文件上传至 OneDrive 的公共文件夹，控制系统。 covert-youtube.py - 将视频上传至 Youtube，控制系统（从 covert-tube 更新）。...
covert-control
covert-control Control systems remotely by uploading files to Google Drive, OneDrive, Youtube or Telegram using Python to create the files and the listeners. It allows to create text files, images, audio or videos, with the commands in cleartext or encrypted using AES. covert-googledrive.py -...
Obfuscator
Obfuscator 该程序旨在混淆 shellcode。 目前该工具支持 2 种加密方式。 1 XOR 2 AES 该工具接受 4 种格式的 shellcode。 1 base64 2 hex 3 c 4 raw 命令行用法 用法 描述 ----- ----------- /f 指定 shellcode 的格式 base64 hex c raw /enc 指定 shellcode 将被加密的加密类型（aes 或 xor） /key 指定用于加密 shellcode 的密钥（默认 = SuperStrongKey） /path 指定包含 shellcode 的文件路径 /url 指定托管...
dicerosbicornis
DicerosBicornis Un backdoor sigiloso para Windows basado en Python que utiliza el correo electrónico como servidor de comando y control. Requisitos Python 2.x Módulo PyCrypto Módulo WMI Módulo Enum34 Módulo Netifaces Módulo pypiwin32 Características Mensajes de transporte cifrados AES + hash SHA2...
CVE-2019-18935-bypasswaf
CVE-2019-18935-bypasswaf 修改原项目：https://github.com/noperator/CVE-2019-18935 1. 攻击恶意payload从cookie中传入 2. metadata数据以加密接口传入并反序列化 3. 默认代理127.0.0.1:8080 4. 默认攻击负载为哥斯拉内存马 密码：pass key AESbase64加密器 想使用自己的内存马逻辑可参考该项目： https://github.com/dust-life/CVE-2019-18935-memShell 使用命令: python CVE-2019-18935.py -v...
SharpCovertTube
SharpCovertTube SharpCovertTube 是一个通过上传视频到 Youtube 来远程控制 Windows 系统的程序。 该程序会监控一个 Youtube 频道，直到有新视频上传，然后解码视频缩略图中的二维码并执行命令。视频中的二维码可以使用明文或 AES 加密的值。 它有两个版本：普通二进制版本和服务二进制版本，并包含一个用于生成恶意视频的 Python 脚本。其目的是作为一种仅使用 Google API 网络请求的持久化方法。 使用方法 在你的 Windows 系统中运行监听器： 它会每隔一段特定时间（默认 10 分钟）检查 Youtube...
FilelessPELoader
FilelessPELoader 在内存中加载远程 AES 加密的 PE 文件，解密并运行它 用法： 参考： https://github.com/aplyc1a/PEMemoryLoader?fbclid=IwAR2-VAQo8pJU-tdbSENjhDBdDGi5tyzrnW1S3D9BPAYR6C6-RK4hsEDjDGk 依赖项 1. hashlib 2. pycryptodome 3. pycryptodomex...
BeatRev
BeatRev 版本 2 免责声明/责任 以下工作是概念验证，旨在使恶意软件能够针对特定受害者进行“密钥绑定”，从而挫败恶意软件分析人员的工作。 我不对本项目中所包含的任何想法或代码的恶意使用承担任何责任。我提供此研究是为了进一步教育信息安全专业人士，并为恶意软件分析师、逆向工程师和蓝队成员提供额外的培训/思考素材。 TLDR 恶意软件首次在受害者机器上运行时，会使用该受害者的环境数据对实际载荷（一个 RDLL）进行 AES 加密。每次后续运行恶意软件时，它会收集相同的环境信息，对存储在恶意软件内字节数组中的载荷进行 AES...
tiny-AES-c
用 C 语言实现的微型 AES 这是一个用 C 语言编写的小型、可移植的 AES ECB、CTR 和 CBC 加密算法实现。 你可以通过在 aes.h 中定义符号 AES192 或 AES256，将默认的 128 位密钥长度覆盖为 192 位或 256 位。 API 非常简单，如下所示（我使用了 C99 风格的注解类型）： / Initialize context calling one of: / void AESinitctxstruct AESctx ctx, const uint8t key; void AESinitctxivstruct AESctx ctx, const...
covert-tube
covert-tube 通过上传视频到Youtube来远程控制系统的一个程序，使用Python创建视频和监听端，模拟了我读到的一些恶意软件。它允许创建由简单文本、明文二维码或使用AES加密的二维码组成的帧的视频。 注意：此PoC已添加到框架 covert-control 中，该框架还允许通过OneDrive、Google Drive和Telegram实现相同的功能。 如果你的目标是Windows系统，你可能更喜欢C版本：SharpCovertTube（我最近更新了更多）。 创建视频 可以使用 generatevideo.py 创建视频：输入命令并输入"exit"以生成视频。生成的视频默认...
covert-tube
covert-tube A program to control systems remotely by uploading videos to Youtube using Python to create the videos and the listener, emulating some malware I was reading about. It allows to create videos with frames formed of simple text, QR codes with cleartext or QR codes using AES encryption...
Shellcode-Encryptor
ShellcodeEncryptor 一个简单的 shell 代码加密/解密/执行器，用于绕过反病毒。 注意： 我已完全重做了绕过的工作流程，我发现使用 PowerShell 将二进制文件注入内存是最有效的方法。 目的 生成一个包含 base64 编码、AES 加密的 shellcode 的 .Net 二进制文件，使其能在 Windows 目标上执行，绕过反病毒。 说明 使用 meterpreterencryptor.py 创建加密的 base64 shellcode： root@kali: ./meterpreterencryptor.py -p...
xencrypt
Xencrypt PowerShell crypter v 1.0 Authors Xentropy @SamuelAnttila SecForce @SECFORCELTD If you want to read about the design behind this tool and how to make your own crypter, there's an article I wrote about it here: Write a crypter in any language Note Don't be a script kiddie, I made this GPLv...