Obfuscator

Obfuscator このプログラムは、シェルコードを難読化するために設計されています。 現在、このツールは2種類の暗号化をサポートしています。 1 XOR 2 AES このツールは4つのフォーマットのシェルコードを受け付けます。 1 base64 2 hex 3 c 4 raw コマンドラインの使い方 使い方 説明 ----- ----------- /f シェルコードのフォーマットを指定します base64 hex c raw /enc シェルコードを暗号化する暗号化方式（aesまたはxor）を指定します /key シェルコードの暗号化に使用する鍵を指定します（デフォルト =...

vboxdie-cracker

Virtual Box Disk Image Encryption password cracker Requirements 1. PHP = 5.5.0 2. OpenSSL = 1.0.1 XTS support Algorithm description User password is stored using a combination of PBKDF2 and AES-XTS as following shown values are fixed at the moment, but they can be controlled inside the file forma...

vboxdie-cracker

Virtual Box 디스크 이미지 암호화 비밀번호 크래커 요구 사항 1. PHP = 5.5.0 2. OpenSSL = 1.0.1 XTS 지원 알고리즘 설명 사용자 비밀번호는 PBKDF2와 AES-XTS의 조합을 사용하여 저장됩니다 표시된 값은 현재 고정되어 있지만 파일 형식 내에서 제어할 수 있습니다: 32 for AES-XTS128-PLAIN64 64 for AES-XTS256-PLAIN64 AESkeylength = 32 | 64 AES-password = PBKDF2algorithm: SHA256, password:...

udp2raw

Udp2raw-tunnel Raw Socket을 사용하여 UDP 트래픽을 암호화된 FakeTCP/UDP/ICMP 트래픽으로 변환하는 터널입니다. UDP 방화벽또는 불안정한 UDP 환경을 우회하는 데 도움을 줍니다. 단독으로 사용할 경우 udp2raw는 UDP 트래픽만 터널링합니다. 그러나 udp2raw와 UDP 기반 VPN을 함께 사용하면 모든 트래픽TCP/UDP/ICMP 포함을 터널링할 수 있습니다. 현재 OpenVPN/L2TP/ShadowVPN 및 tinyfecVPN이 지원됩니다. 또는 udp2raw 위키 简体中文 지원 플...

upx

ooooo ooo ooooooooo. ooooooo ooooo 888' 8' 888 Y88. 8888 d8' 888 8 888 .d88' Y888..8P 888 8 888ooo88P' 8888' 888 8 888 .8PY888. 88. .8' 888 d8' 888b YbodP' o888o o888o o88888o The Ultimate Packer for eXecutables Copyright c 1996-2026 Markus Oberhumer, Laszlo Molnar & John Reiser...

chlonium

Chlonium Chlonium은 Chromium 쿠키를 복제하기 위해 설계된 애플리케이션입니다. Chromium 80 이상부터 쿠키는 AES-256 GCM으로 암호화되며, 상태 키는 Local State 파일에 저장됩니다. 이 상태 키는 DPAPI를 사용하여 암호화됩니다. 이는 이전 버전에서 쿠키 데이터베이스의 각 쿠키 항목을 DPAPI로 암호화하던 방식에서 변경된 것입니다. 즉, 상태 키를 가지고 있다면 DPAPI 키에 지속적으로 접근할 필요 없이 오프라인에서 쿠키 데이터베이스를 항상 복호화할 수 있습니다. 이것은 기본적으...

chlonium

Chlonium Chlonium is an application designed for cloning Chromium Cookies. From Chromium 80 and upwards, cookies are encrypted using AES-256 GCM, with a state key which is stored in the Local State file. This state key is encrypted using DPAPI. This is a change from older versions, which used DPA...

cryptography-research-demo

"Further Single-Key Recovery Attacks on Reduced-Round AES" の成果物（Artifacts） 本論文で引用されているすべての実験のソースコードです。測定出力や既製のテーブルは同梱していません。各プログラムが自身の結果を出力・書き出すため、すべての数値をゼロから再生成できます。 ディレクトリ| 内容 ---|--- experiments/| Measured costs 付録の根拠となる2つの実験: SR7,2,2,6 に対する完全なブラックボックス鍵回復と、本物の7ラウンド AES-128 攻撃のエントリ単位・候補単位の測定 c/...

dicerosbicornis

DicerosBicornis Un backdoor sigiloso para Windows basado en Python que utiliza el correo electrónico como servidor de comando y control. Requisitos Python 2.x Módulo PyCrypto Módulo WMI Módulo Enum34 Módulo Netifaces Módulo pypiwin32 Características Mensajes de transporte cifrados AES + hash SHA2...

peeping-tom

peeping-tom Windows용 C++로 작성된 원격 키로거 peeping-tom 프로젝트 저장소에 오신 것을 환영합니다! Peeping-tom은 두 부분으로 구성된 프로그램으로, 대상에 배포되는 peeping-client와 공격자 컴퓨터에서 키로깅을 수신하는 toms-server로 이루어져 있습니다. 실행하려면 상당한 설정이 필요하므로 아래 지침을 꼼꼼히 읽고 따라주시기 바랍니다. 물론 제안, 피드백, 문제 등이 있으시면 언제든지 문의하거나 이슈 혹은 풀 리퀘스트를 생성해 주세요. 목차 기능 사전 요구사항 설치 방법 데...

PhantomFS

PhantomFS ProjFS 공급자. 파일의 내용이 어떤 프로세스가 읽는지에 따라 달라지는 파일을 프로젝션합니다. 페이로드는 AES-256-CBC 암호화되어 디스크에 저장되며, 런타임 시에만 메모리에서 복호화됩니다. 허용된 프로세스가 읽으려고 할 때만 페이로드가 디스크에 기록되므로 이는 EDR을 우회하지 않아야 합니다. 그 외 모든 것은 액세스 거부됩니다. 분석가의 도구가 파일을 읽지 못하거나 단순히 디코이를 로드하기 때문에 일부 분석가를 화나게 할 수 있습니다. 하지만 리파스 포인트를 사용하는 ProjFS라는 것을 쉽게 알...

CVE-2023-43261

CVE-2023-43261 - PoC Milesightルーターの重大な脆弱性：機密情報の漏えいと不正アクセスを可能にする 日付: 2023年10月1日 製品ベンダー: Milesight 旧社名: Xiamen Ursalink Technology Co., Ltd. 影響を受ける製品: UR5X、UR32L、UR32、UR35、UR41。その他の産業用セルラールーターも影響を受ける可能性があります。 影響を受けるファームウェア:...

CryptHook

CryptHook CryptHook は、既存のアプリケーションを対称ブロック暗号による暗号化で保護するためのモジュール式実装です。ネットワーク通信の基本システムコールである send/sendto と recv/recvfrom をフックすることで動作します。Crypthook は、これらのシステムコールに依存する既存のあらゆるアプリケーションで動作します。 Crypto CryptHook は、256 ビット鍵を使用した AES の GCM モードに依存しています。鍵は PBKDF2 を使用してパスフレーズから生成されます。IV...

RedGridLink

Red Grid Link Red Grid Link は提供終了しました 2026年9月27日に提供終了。v1.7.0 が最終リリースです。 Link は App Store での販売を終了し、Google Play では非公開化されました。新規サブスクリプションおよび買い切りの購入は提供されていません。 既存のインストール:...

CVE-2019-18935-bypasswaf

CVE-2019-18935-bypasswaf 元プロジェクトの改変版：https://github.com/noperator/CVE-2019-18935 1. 悪意のある攻撃ペイロードはCookieから渡されます 2. metadataデータは暗号化インターフェースを介して渡され、デシリアライズされます 3. デフォルトプロキシは127.0.0.1:8080 4. デフォルトの攻撃ペイロードは哥斯拉（Godzilla）メモリシェルです。パスワード：pass、鍵：AESbase64暗号化器 独自のメモリシェルロジックを使用したい場合は、以下のプロジェクトを参照してください：...

NOW

NØW — ワードベースのシェルコードエンコーダー シェルコードを自然な英文散文としてエンコードします。正しい文章とパスワードがあれば、元にデコードできます。 NØWとは？ NØW （Natural Output Words）は、生のシェルコードバイトを人間が読める英語テキストに変換するC言語製ツールです。コードワードの単純なリストか、文と段落からなる自然な英文散文のどちらかを出力できます。出力は、16進ダンプやbase64の塊ではなく、普通の文章のように見えます。 すべてのバイト値（0x00–0xFF）は、指定した秘密の文章...

CVE-2023-3350

CVE-2023-3349 / CVE-2023-3350 | IBERMATICA RPS 2019 IBERMATICA RPS 2019 における、認証を必要としない情報漏えいと暗号設計上の欠陥を文書化したセキュリティ研究です。 これらの脆弱性を連鎖させることで、認証に関連する SQL クエリを含むアプリケーションログを露出させ、可逆的な AES-CBC 暗号文からユーザーパスワードを復元できます。 免責事項...

Milesight Routers - Information Disclosure

A critical security vulnerability has been identified in Milesight Industrial Cellular Routers, compromising the security of sensitive credentials and permitting unauthorized access. This vulnerability stems from a misconfiguration that results in directory listing being enabled on the router...

gohide

gohide 포트 간 트래픽을 AES-GCM 암호화를 사용한 난독화 채널을 통해 터널링합니다. 난독화 모드 세션 쿠키 HTTP GET http-client Set-Cookie 세션 쿠키 HTTP/2 200 OK http-server WebSocket 핸드셰이크 "Sec-WebSocket-Key" websocket-client WebSocket 핸드셰이크 "Sec-WebSocket-Accept" websocket-server 난독화 없음, AES-GCM 암호화 메시지만 사용 none AES-GCM은 위의 각 옵션에 대해 기본적으...

EUVD-2026-91834

Armatura One stores database and message-broker credentials in an install configuration file, encrypting them with AES-128-CBC when this protection is enabled. The encryption key and initialization vector are fixed values embedded in the software itself and are identical across every installation...