AES-Killer

AES Killer Burpsuite プラグイン AES 暗号化トラフィックをオンザフライで復号化する Burpsuite プラグイン 必要条件 Burpsuite テスト済み環境 Burpsuite 2021.4 Windows 10 Ubuntu & PopOS 機能 IProxyListener はリクエストを復号化し、レスポンスを暗号化します。また、IHttpListener はリクエストを暗号化し、レスポンスを復号化します。 Burp は Repeater、Intruder、Scanner...

poodle-PoC

Poodle PoC 🐩 🐩 🐩 Poodle攻撃（Padding Oracle On Downgraded Legacy Encryption）の概念実装: SSL 3.0へのフォールバックを利用する、インターネットおよびセキュリティソフトウェアのクライアントに対する中間者攻撃 Poodle攻撃は、使用されているTransport Layer SecurityがSSLv3の場合に、クライアントからサーバーに送信された暗号化データを取得することを可能にします。リクエストの暗号化に使用された秘密鍵を取得することはできません。 1. 🐩 攻撃の概念 🐩 SSLv3とCBC暗号モード...

Hollow

Hollow hollow 는 셸코드 로더 생성기입니다. 원시 셸코드 바이너리와 프로필을 입력하면 셸코드가 암호화되어 포함된 컴파일된 Windows PE 로더가 생성됩니다. 시작하기 바이너리는 릴리즈 페이지에서 다운로드하거나 소스에서 빌드할 수 있습니다: root@kitploit: go build -o hollow . 크로스 컴파일을 위해 x8664-w64-mingw32-gcc가 필요합니다. Arch Linux: pacman -S mingw-w64-gcc Debian/Ubuntu: apt install...

PhantomFS

PhantomFS ProjFS プロバイダー。ファイルの内容が、それを読み取るプロセスに依存するように投影します。ペイロードは AES-256-CBC で暗号化されてディスクに保存され、実行時にのみメモリ内で復号化されます。許可されたプロセスが読み取ろうとするとペイロードがディスクに書き込まれるため、これは EDR をバイパスするものではありません。それ以外のプロセスはアクセス拒否されます。これは一部のアナリストを怒らせるかもしれません。彼らのツールはそれを読み取れないか、単にデコイをロードするだけだからです。しかし、これは reparse point を使用した ProjFS...

udp2raw

Udp2raw-tunnel Raw Socket を使用して UDP トラフィックを暗号化された FakeTCP/UDP/ICMP トラフィックに変換し、UDP ファイアウォール（または不安定な UDP 環境）をバイパスするトンネルです。 単体で使用する場合、udp2raw は UDP トラフィックのみをトンネリングします。ただし、udp2raw と任意の UDP ベースの VPN を併用すると、あらゆるトラフィック（TCP/UDP/ICMP を含む）をトンネリングできます。現在、OpenVPN/L2TP/ShadowVPN および tinyfecVPN...

openssl

Welcome to the OpenSSL Project OpenSSL is a robust, commercial-grade, full-featured Open Source Toolkit for the Transport Layer Security TLS, formerly SSL, Datagram TLS DTLS, and QUIC protocols. The protocol implementations are based on a full-strength general purpose cryptographic library, which...

padre

padre padre is an advanced exploiter for Padding Oracle attacks against CBC mode encryption Features: blazing fast, concurrent implementation decryption of tokens encryption of arbitrary data automatic fingerprinting of padding oracles automatic detection of cipher block length HINTS! if failure...

padre

padre padre 는 CBC 모드 암호화에 대한 패딩 오라클 공격을 위한 고급 익스플로이터입니다. 기능: 매우 빠르고 동시성 구현 토큰 복호화 임의 데이터 암호화 패딩 오라클 자동 핑거프린팅 암호 블록 길이 자동 감지 힌트! 작업 중 실패 시, padre는 성공을 위해 조정할 수 있는 사항을 알려줍니다. GET/POST 매개변수, 쿠키에서 토큰 지원 인코딩 규칙 유연 지정 base64, hex 등 Demo 설치/업데이트 가장 빠른 방법은 최신 릴리즈에서 OS에 맞는 미리 컴파일된 바이너리를 다운로드하는 것입니다. 또는 Go...

sony-vp-extract

Sony WH-1000XM4 ボイスパック抽出ツール Sony WH-1000XM4 の暗号化されたファームウェアファイルから、音声ガイダンスのMP3プロンプトを復号・抽出します。 AES-128-CBC 鍵は、ヘッドホンのAiroha MT2811ファームウェアをBluetooth Low Energy経由で RACEプロトコル を使ってダンプし、ARM Cortex-...

Huan

Huan Huan は、PE ファイル構造と PE ローディングプロセスを学習するために開発した、暗号化 PE ローダー生成ツールです。実行する PE ファイルを毎回異なる鍵で暗号化し、ローダーバイナリの新しいセクションに埋め込みます。現在は 64 ビット PE ファイルで動作します。 仕組み まず、Huan は指定された PE ファイルを読み込み、CBC モードの AES-128 暗号化アルゴリズムで暗号化します。暗号化には Tiny AES in C を使用し、このライブラリのためにパディングコードを準備しました。暗号化が完了すると、Visual Studio...

libqcow

libqcow は QEMU Copy-On-Write QCOW イメージファイル形式にアクセスするためのライブラリです。 プロジェクト情報: ステータス: alpha ライセンス: LGPL-3.0-or-later 読み取り専用で対応している QCOW 形式: バージョン 1 バージョン 2 バージョン 3 対応している QCOW 形式の機能: zlib DEFLATE 圧縮 AES-CBC 128ビット暗号化 バッキングファイル 差分イメージ 非対応の QCOW 形式の機能: LUKS 暗号化 データファイル イメージ内スナップショット 作業中: ファイル API...

CVE-2023-3350

CVE-2023-3349 / CVE-2023-3350 | IBERMATICA RPS 2019 IBERMATICA RPS 2019 における、認証を必要としない情報漏えいと暗号設計上の欠陥を文書化したセキュリティ研究です。 これらの脆弱性を連鎖させることで、認証に関連する SQL クエリを含むアプリケーションログを露出させ、可逆的な AES-CBC 暗号文からユーザーパスワードを復元できます。 免責事項...

dbd

d8888b. d8888b. d8888b. 88 8D 88 8D 88 8D 88 88 88oooY' 88 88 88 88 88b. 88 88 88 .8D 88 8D 88 .8D Y8888D' Y8888P' Y8888D' Durandal的后门 版权所有 C 2013 Kyle Barnthouse [email protected] dbd 遵循 GNU GPL 协议发布 Mipsbe 二进制由 Darkerego 添加 https://github.com/darkerego mailto:[email protected] 简介 dbd...

OpenSSH-4.7p1-CVE-2008-5161-Exploit

CVE-2008-5161 OpenSSH 4.7p1 監査ヘルパー Metasploitのauxiliary/scanner/ssh/sshloginモジュールをpwntools経由でPythonから駆動し、レガシーなOpenSSH 4.7p1 Debian-8ubuntu1 ターゲットのバージョンチェックと認証情報監査を自動化します。 このプロジェクトは研究および許可されたセキュリティテスト専用です。 root@kitploit: / \ / / | | | | | | | | | | | || | | | | | ' \ / \ ' \ \ \ | | | || | | | / |...

BEAST-PoC

BEAST-PoC 選択平文攻撃 このProof of Conceptは、2011年9月23日にThai Duong氏とJuliano Rizzo氏によって発表されたBEAST（Browser Exploit Against SSL/TLS）攻撃の背後にある暗号技術に焦点を当てています。これは選択平文攻撃であり、使用されているTransport Layer SecurityがTLS1.0またはSSLv3の場合に機密情報を取得することができます。 オリジナルのProof of Conceptはこちら: Here come the Ninjas 注記 : これは、Phillip...

steganography

이미지 스테가노그래피 도구 간단한 C++ 암호화 및 스테가노그래피 도구로, 비밀번호 보호 암호화를 사용하여 파일 내용을 보호한 후, 최하위 비트LSB 인코딩을 사용하여 이미지의 픽셀 데이터에 삽입합니다. Linux, MacOS, Windows 시스템용입니다. 인코딩 root@kitploit: $ ./steganography encode -i data/orig.png -e data/jekyllandhyde.zip -o output.png Password: 1234 Image size: 640x426 pixels Encoding...

AnonX

注記 AnonXスクリプトはwe-transferの公開APIに基づいていましたが、リリースから3週間後に動作しなくなりました。 「全ての良いことには終わりが来るものです。重い心とこらえた涙で、私たちは公開APIを廃止することをお知らせしなければなりません。悲しい時です。」とStephenは述べています。詳細は以下をお読みください。 公開APIを廃止しました ドキュメント。 AnonX AES-256-CBCによる暗号化ファイル転送...

pax

pax Exploit padding oracles for fun and profit! Pax PAdding oracle eXploiter is a tool for exploiting padding oracles in order to: 1. Obtain plaintext for a given piece of CBC encrypted data. 2. Obtain encrypted bytes for a given piece of plaintext, using the unknown encryption algorithm used by...

pax

pax 利用填充预言机（Padding Oracle）进行攻击，获得乐趣与收益！ Pax（填充预言机利用工具）是一款用于利用填充预言机的工具，可实现以下功能： 1. 针对给定的 CBC 加密数据，获取其明文。 2. 针对给定的明文，利用预言机未知的加密算法，获取加密后的字节。 该工具可用于泄露加密的会话信息，并且通常能够绕过身份验证、提升权限，甚至通过加密自定义明文并将其写回服务器来实现远程代码执行。 一如既往，此工具仅应用于你拥有所有权或已获得探测权限的系统！ 安装 从发布页下载，或使用 Go 安装： root@kitploit: go get -u...

tiny-AES-c

C言語によるTiny AES これは、C言語で書かれたAES ECB、CTR、CBC 暗号化アルゴリズムの、小型で移植性の高い実装です。 aes.h でシンボル AES192 または AES256 を定義することで、デフォルトの128ビット鍵長を192ビットまたは256ビットに上書きできます。 APIは非常にシンプルで、次のようになります（C99の 形式の注釈付き型を使用しています）： root@kitploit: / Initialize context calling one of: / void AESinitctxstruct AESctx ctx, const uint8t...