Ghostfuscator

Ghostfuscator AES 암호화를 사용하여 비밀번호로 보호되는 Python 스크립트를 난독화합니다. 사용법 스크립트를 실행하고 메뉴를 따르세요. 정보 스크립트가 난독화되면 실행 시 비밀번호를 묻는 프롬프트가 나타납니다. 올바른 비밀번호를 입력하면 스크립트가 실행되며 메모리에서 복호화된 내용을 실행합니다...

pybeacon

PyBeacon PyBeacon is a collection of scripts for dealing with Cobalt Strike's encrypted traffic. It can encrypt/decrypt beacon metadata, as well as parse symmetric encrypted taskings Scripts included There is a small library which includes encryption/decoding methods, however some example scripts...

Shellcode-Injection-Techniques

쉘코드 인젝션 기법 C 쉘코드 인젝션 기법 모음입니다. 모든 기법은 AES 암호화된 meterpreter 페이로드를 사용합니다. 더 많은 기법을 배우고, 발견하거나 개발함에 따라 이 프로젝트를 업데이트할 예정입니다. 참고: 이 프로젝트는 있는 그대로 사용하기 위한 것이 아닙니다. 기법을 사용하려면 선택한 기법으로 더 작고 맞춤화된 프로젝트를 만들면 AV 우회 가능성이 높아집니다. 이 저장소의 코드를 사용한다면 합법적으로 사용하세요! 어셈블리 인젝션 디스크에 .Net 바이너리를 작성하지 않으려면 PowerShell 어셈블리 인젝...

lazywarden

Secure, Automated, and Multi-Cloud Bitwarden Backup and Import System Lazywarden is a Python automation tool designed to Backup and Restore data from your vault, including Bitwarden attachments. It allows you to upload backups to multiple cloud storage services and receive notifications across...

lazywarden

안전하고, 자동화된, 멀티클라우드 Bitwarden 백업 및 가져오기 시스템 Lazywarden은 Bitwarden 첨부 파일을 포함하여 볼트의 데이터를 백업하고 복원하도록 설계된 Python 자동화 도구입니다. 여러 클라우드 스토리지 서비스에 백업을 업로드하고 여러 플랫폼에서 알림을 받을 수 있습니다. 또한 AES 암호화 백업과 Argon2 키 유도 방식을 제공하여 데이터의 최대 보안을 보장합니다. 기능 🔒 최대 보안: AES-256 암호화 및 Argon2 키 유도로 데이터 보호. 🔄 자동화된 백업 및 가져오기:...

steganography

画像ステガノグラフィツール シンプルなC++の暗号化 およびステガノグラフィ ツールです。パスワードで保護された暗号化を使用してファイルの内容を安全にし、その後、LSB（最下位ビット） エンコーディングを用いて画像のピクセルデータに埋め込みます。Linux、MacOS、Windowsシステムに対応。 エンコード $ ./steganography encode -i data/orig.png -e data/jekyllandhyde.zip -o output.png Password: 1234 Image size: 640x426 pixels Encoding level:...

Octopus

Octopus란 무엇인가? Octopus는 HTTP/S를 통해 Octopus 파워쉘 에이전트를 제어할 수 있는, 파이썬 기반의 오픈 소스 사전 작업 C2 서버입니다. Octopus를 만든 주된 목적은 레드 팀 작업 전에 사용하기 위함입니다. 즉, 전체 작전 무기고와 인프라로 공격을 시작하는 대신, 먼저 Octopus를 사용하여 실제 레드 팀 작업을 시작하기 전에 대상을 공격하고 정보를 수집할 수 있습니다. Octopus는 매우 간단한 방식으로 작동하여 명령을 실행하고 암호화된 채널을 통해 C2와 정보를 교환하므로, 거의 모든...

CVE-2020-1472

CVE-2020-1472 Netlogon リモートプロトコル呼び出し MS-NRPC の権限昇格 Zerologon ここで説明する攻撃は、ドメイン参加済みコンピューターの正当性とIDをドメインコントローラー DC に証明する暗号認証プロトコル AES-CFB8 の安全でない使用 の欠陥を悪用します。AES の動作モードの誤った使用により、任意のコンピューターアカウント DC自体を含む の ID を偽装し、そのアカウントに対して空のパスワードを設定できます さまざまなフィールドをゼロで埋めた多数の Netlogon...

BeaconEye

BeaconEye 소개 BeaconEye는 실행 중인 프로세스에서 활성화된 CobaltStrike 비콘을 스캔합니다. 프로세스가 비콘을 실행 중인 것으로 확인되면 BeaconEye는 각 프로세스의 C2 활동을 모니터링합니다. 작동 방식 BeaconEye는 라이브 프로세스 또는 MiniDump 파일에서 의심되는 CobaltStrike 비콘을 스캔합니다. 라이브 프로세스 모드에서는 선택적으로 디버거로 연결되어 C2 트래픽현재 HTTP/HTTPS 비콘 지원에 대한 비콘 활동 모니터링을 시작합니다. C2 데이터 및 malleable...

rust_citadel

Citadel ポスト量子ハイブリッド暗号化および鍵管理サーバー。 Citadelは、NISTのポスト量子移行に向けたハイブリッドアプローチに従い、鍵カプセル化にX25519 + ML-KEM-768、データ暗号化にAES-256-GCMを組み合わせています。アプリケーションはREST APIを通じてデータを暗号化・復号します。Citadelが鍵の生成、ローテーション、失効、アクセス制御、監査ログを管理します。 ステータス: 動作する実装。未監査。本番導入実績なし。以下のセキュリティを参照。 機能概要 Your Application Citadel Database | | | |--...

PatchlessCLRLoader

PatchlessCLRLoader PatchlessCLRLoader は、.NET アセンブリを読み込んで出力を mailslot に転送するための InlineExecute-Assembly のフォークです。以下の実装を備えたスタンドアロンローダーとして書き直しました: AES 暗号化ペイロード ファイルレスペイロードのサポート ハードウェアブレークポイントを使用したパッチレス AMSI および ETW バイパス 備考：現在、このローダーはメインスレッドでの HWBP 設定のみをサポートしています。...

CVE-2026-15999

Improper validation of integrity check value in the AES-CCM implementation CcmParameters and CcmBlockCipher in Legion of the Bouncy Castle Inc. bc-csharp before 2.7.0 allows an on-path attacker to modify CCM-encrypted content without detection via an AlgorithmIdentifier whose CCMParameters declar...

CVE-2026-15999

The bc-csharp library by Bouncy Castle Inc. is vulnerable to improper validation of integrity check values in its AES-CCM implementation in versions before 2.7.0 . The CcmParameters class accepts arbitrary values for the authentication tag (aes-ICVlen), and CcmBlockCipher only validates this leng...

CVE-2026-15999 AES-CCM decryption accepts zero or out-of-range tag length, bypassing authentication

Improper validation of integrity check value in the AES-CCM implementation CcmParameters and CcmBlockCipher in Legion of the Bouncy Castle Inc. bc-csharp before 2.7.0 allows an on-path attacker to modify CCM-encrypted content without detection via an AlgorithmIdentifier whose CCMParameters declar...

CVE-2026-15999 AES-CCM decryption accepts zero or out-of-range tag length, bypassing authentication

Improper validation of integrity check value in the AES-CCM implementation CcmParameters and CcmBlockCipher in Legion of the Bouncy Castle Inc. bc-csharp before 2.7.0 allows an on-path attacker to modify CCM-encrypted content without detection via an AlgorithmIdentifier whose CCMParameters declar...

EUVD-2026-91204

Improper validation of integrity check value in the AES-CCM implementation CcmParameters and CcmBlockCipher in Legion of the Bouncy Castle Inc. bc-csharp before 2.7.0 allows an on-path attacker to modify CCM-encrypted content without detection via an AlgorithmIdentifier whose CCMParameters declar...

SHIRO-721

SHIRO-721 RememberMe Padding Oracle 脆弱性 RCE 0x00 概要： RememberMe cookieはAES-128-CBCモードで暗号化されており、パディングオラクル攻撃の影響を受けやすくなっています。 攻撃者は有効なRememberMe cookieをPadding Oracle Attackのプレフィックスとして使用し、細工されたRememberMeを生成してJavaの逆シリアライズ攻撃（例: SHIRO-550）を実行できます。 0x01 問題の再現手順： 1. Webサイトにログインし、cookieからRememberMeを取得します。 ...

CVE-2026-11110-AES-GCM-Nonce-Reuse-Leading-to-Key-Recovery

CVE-2026-11110 – AES-GCM ノンス再利用による鍵復元 プログラムコード（Python） aesgcmnoncereusesim.py - Simulated encryption oracle with fixed nonce from Crypto.Cipher import AES import os key = os.urandom16 nonce = b'\x00' 12 ALWAYS SAME NONCE def encryptplaintext: cipher = AES.newkey, AES.MODEGCM, nonce=nonce ct, tag ...

nounours

Nounours Nounours は、Laravel アプリケーション上の APPKEY を大規模にテストするために設計されたツールです。 Damien Picard によって開発されました。 説明 Nounours は、オープンソースで見つかった APPKEY と Laravel 暗号の組み合わせをテストするために作成されました。 目標は、以下の最適化を活用することで高速なブルートフォースループを実現することです: 復号コードのインライン化 AES-NI の使用 クイックスタート 依存関係 rustc, cargo コンパイル この行を実行すると、以下のバイナリ...

wibu-codemeter-analysis

WIBU CodeMeter DLL の暗号解析 WIBU-Systems CodeMeter 保護に関する独立したセキュリティ調査 責任ある情報開示 ベンダー通知日: 2025年12月24日 開示期間: 90日 公開日: 2026年3月24日 対象: WibuBz32.dll の解析のみ 概要 WIBU CodeMeter ランタイムライブラリの解析により、カスタム PE セクションに AES-256 暗号化と一致しない特性が明らかになった。 主な発見: 指標| 期待値 AES-256| 観測値| 偏差 ---|---|---|--- シャノンエントロピー| ≥7.9 bits/byt...