Shellcode-Injection-Techniques

쉘코드 인젝션 기법 C 쉘코드 인젝션 기법 모음입니다. 모든 기법은 AES 암호화된 meterpreter 페이로드를 사용합니다. 더 많은 기법을 배우고, 발견하거나 개발함에 따라 이 프로젝트를 업데이트할 예정입니다. 참고: 이 프로젝트는 있는 그대로 사용하기 위한 것이 아닙니다. 기법을 사용하려면 선택한 기법으로 더 작고 맞춤화된 프로젝트를 만들면 AV 우회 가능성이 높아집니다. 이 저장소의 코드를 사용한다면 합법적으로 사용하세요! 어셈블리 인젝션 디스크에 .Net 바이너리를 작성하지 않으려면 PowerShell 어셈블리 인젝...

lazywarden

Secure, Automated, and Multi-Cloud Bitwarden Backup and Import System Lazywarden is a Python automation tool designed to Backup and Restore data from your vault, including Bitwarden attachments. It allows you to upload backups to multiple cloud storage services and receive notifications across...

PatchlessCLRLoader

PatchlessCLRLoader PatchlessCLRLoader は、.NET アセンブリを読み込んで出力を mailslot に転送するための InlineExecute-Assembly のフォークです。以下の実装を備えたスタンドアロンローダーとして書き直しました: AES 暗号化ペイロード ファイルレスペイロードのサポート ハードウェアブレークポイントを使用したパッチレス AMSI および ETW バイパス 備考：現在、このローダーはメインスレッドでの HWBP 設定のみをサポートしています。...

TinkererShell

TinkererShell 파이썬 3.7로 작성된 간단한 리버스 셸로, 그냥 재미로 만든 것입니다. 실제로 Windows와 Linux OS를 지원하며, 키로깅 및 AES 암호화 통신과 같은 기본 기능을 통합하고 있습니다. 지원 운영체제: Windows Linux OSX 기능 및 특징: 역방향 연결. AES 암호화 통신. 멀티스레드 지원. 동시에 여러 봇 연결 지원. 키로거. 봇 모니터의 스크린샷 캡처 기능. 봇 웹캠을 사용한 사진 촬영 기능. 봇 클립보드 내용 탈취 기능. 지속성 활성화 또는 비활성화 기능 페이로드 전달 전 또는...

AVIator

AviAtor가 NETCore 5로 포팅되었으며 UI가 업데이트되었습니다. AV|Ator 정보 ://이름 AV : 안티바이러스 Ator : 검사, 연금술사, 과학자, 마술사, 학자, 엔지니어이며 때로는 무에서 물체를 만들어낼 수 있는 능력을 가진 존재입니다 https://en.wikipedia.org/wiki/Ator 정보 ://목적 AV|Ator 는 백도어 생성 유틸리티로, 암호화 및 인젝션 기술을 사용하여 AV 탐지를 우회합니다. 자세히: AES 암호화를 사용하여 주어진 셸코드를 암호화합니다. 암호화된 페이로드를 포함하는 ...

Rootsmart-v2.0

Rootsmart 2.0 w/ cve-2019-2215 + Ransomware 면책 조항 이 프로젝트는 오직 교육 목적으로만 사용됩니다. 이 프로젝트는 rkshrksh/2048-Game 및 kangtastic/cve-2019-2215의 코드를 활용합니다. 프로젝트 설명 이 프로젝트는 싱가포르 공과대학Singapore Institute of Technology 모바일 보안 과목의 일부입니다. 프로젝트는 6주 이내에 완료되었으며, 악성 안드로이드 애플리케이션을 개발하는 것을 목표로 했습니다. 이를 통해 Android OS에서 보안...

Lime-RAT

旧式です。削除する代わりにアーカイブしてください LimeRAT v0.1.9 Windows 用リモート管理ツール 説明 Windows マシン向けのシンプルかつ強力な RAT です。このプロジェクトはシンプルで理解しやすく、dotNET マルウェアとその動作についての一般的な知識を得られるはずです。 主な機能 .NET Visual Basic .NET で記述。クライアントは Framework 2.0 または 4.0 に依存し、サーバーは 4.0 です。 接続 ip:port として noip.com DNS の代わりに pastebin.com...

CVE-2025-59287

CVE-2025-59287 WSUS RCE 漏洞利用工具 针对 Windows Server Update Services WSUS 未认证远程代码执行漏洞的自动化利用工具。 漏洞详情 CVE 编号： CVE-2025-59287 CVSS 评分： 9.8（严重） 攻击向量： 网络 认证要求： 无需认证 影响： 以 SYSTEM 权限执行远程代码 功能特性 ✅ 全自动载荷生成 ✅ 自动下载 ysoserial.NET 依赖项 ✅ 内置反向 Shell 监听器 ✅ 跨平台支持（Windows/Linux/Mac） ✅ 使用 WSUS 硬编码密钥进行 AES 加密 ✅ PowerShe...

Ironsquirrel

IRONSQUIRREL 本项目旨在以加密方式向受害者浏览器传递浏览器漏洞利用代码。采用椭圆曲线 Diffie-Hellman（secp256k1）进行密钥协商，并使用 AES 进行加密。 通过以加密方式向受害者传递漏洞利用代码（和 shellcode），攻击无法被重放。同时，HTML/JS 源代码经过加密，从而显著增加了逆向分析漏洞利用代码的难度。 如果您不明白我在说什么，请搜索“如何隐藏您的浏览器 0-day 漏洞”，并查看我的演讲。或者可以在 YouTube 上观看：https://www.youtube.com/watch?v=eyMDd98uljI 或者查看 SlideShar...

Rootsmart-v2.0

Rootsmart 2.0 w/ cve-2019-2215 + Ransomware 免責事項 このプロジェクトは教育目的のみです。このプロジェクトは rkshrksh/2048-Game と kangtastic/cve-2019-2215 のコードを利用しています。 プロジェクト概要 このプロジェクトは、シンガポール工科大学（Singapore Institute of Technology）のモバイルセキュリティモジュールの一部です。プロジェクトは6週間で行われ、その目的は悪意のあるAndroidアプリケーションを開発することでした。これにより、Android...

Shellcrypt

Shellcrypt 指定されたシェルコードファイルを難読化し、ソースコードに直接貼り付けられる有用な形式で出力する、シングルファイルのクロスプラットフォームな便利ツールです。 コントリビューター 彼らはそれに値するので、ここに載せています。 An00bRektn github twitter ♥ 0xtejas github 暗号化方式 Shellcrypt は現在、以下の暗号化方式をサポートしています（今後さらに追加予定です！） AES 128-bit CBC ChaCha20 RC4 Salsa20 XOR 対応フォーマット Shellcrypt...

cve-2025-59287

CVE-2025-59287 - WSUSエクスプロイトツールキット 作者: adel-h4x0a ⚠️ 教育および許可されたテスト目的のみ ⚠️ 概要 このツールキットは、Windows Server Update Services WSUS のリモートコード実行脆弱性であるCVE-2025-59287の悪用を実演します。 コンポーネント 1. 暗号化モジュール cve-2025-59287-encr.py · WSUS通信のためのAESペイロード暗号化 · レガシーおよびセキュア暗号化モードの両方をサポート · カスタムペイロード生成 2. 悪用モジュール...

Steganography-Online-Codec-JavaScript

JavaScript & NPM向けステガノグラフィーオンラインコーデックSDK ステガノグラフィーオンラインコーデック を使用すると、AES暗号化アルゴリズムと256ビットのPBKDF2派生キーを使用して、パスワードで暗号化されたメッセージを画像や写真内に隠すことができます。 以下で無料で使用できます： https://www.pelock.com/products/steganography-online-codec このSDKは、WebAPIインターフェースを通じてコーデックとそのエンコード・デコード機能へのプログラミングアクセスを提供します。...

CVE-2026-50603: Use of Hard-coded Cryptographic Key

A vulnerability has been identified in the Acer Agent Service component included with NitroSense and PredatorSense. The vulnerability is caused by the use of a hard-coded AES encryption key within the software. Under certain circumstances, a local attacker may be able to use the embedded key to...

CVE-2026-85147

SmartIT Desktop Manager developed by Lightstar has a Use of Hard-coded Credentials vulnerability. Unauthenticated remote attackers can obtain a specific password from the source code, which can be used to retrieve the AES encryption key used for communication...

CVE-2026-85147 Lightstar｜SmartIT Desktop Manager - Use of Hard-coded Credentials

SmartIT Desktop Manager developed by Lightstar has a Use of Hard-coded Credentials vulnerability. Unauthenticated remote attackers can obtain a specific password from the source code, which can be used to retrieve the AES encryption key used for communication...

EUVD-2026-70869

SmartIT Desktop Manager developed by Lightstar has a Use of Hard-coded Credentials vulnerability. Unauthenticated remote attackers can obtain a specific password from the source code, which can be used to retrieve the AES encryption key used for communication...

CVE-2026-85147 Lightstar｜SmartIT Desktop Manager - Use of Hard-coded Credentials

SmartIT Desktop Manager developed by Lightstar has a Use of Hard-coded Credentials vulnerability. Unauthenticated remote attackers can obtain a specific password from the source code, which can be used to retrieve the AES encryption key used for communication...

CVE-2026-85147: Improper Access Control

SmartIT Desktop Manager developed by Lightstar has a Use of Hard-coded Credentials vulnerability. Unauthenticated remote attackers can obtain a specific password from the source code, which can be used to retrieve the AES encryption key used for communication...

PT-2026-85384

SmartIT Desktop Manager developed by Lightstar has a Use of Hard-coded Credentials vulnerability. Unauthenticated remote attackers can obtain a specific password from the source code, which can be used to retrieve the AES encryption key used for communication...