RiskySPN

RiskySPNs RiskySPNs is a collection of PowerShell scripts focused on detecting and abusing accounts associated with SPNs Service Principal Name. This module can assist blue teams to identify potentially risky SPNs as well as red teams to escalate privileges by leveraging Kerberos and Active...

badssl.com

Visit badssl.com for a list of test subdomains, including: self-signed.badssl.com expired.badssl.com mixed.badssl.com rc4.badssl.com hsts.badssl.com Server Setup Stock Ubuntu VM, DNS A records for badssl.com. and .badssl.com. pointing to the VM. Testing and development 1. Follow the instructions ...

cipherscan

CipherScan Cipherscan tests the ordering of the SSL/TLS ciphers on a given target, for all major versions of SSL and TLS. It also extracts some certificates informations, TLS options, OCSP stapling and more. Cipherscan is a wrapper above the openssl sclient command line. Cipherscan is meant to ru...

pe-sieve

Intro PE-sieve is a tool that helps to detect malware running on the system, as well as to collect the potentially malicious material for further analysis. Recognizes and dumps variety of implants within the scanned process: replaced/injected PEs, shellcodes, hooks, and other in-memory patches...

cryptovenom

CryptoVenom CryptoVenom: The Cryptography Swiss Army knife What is CryptoVenom? CryptoVenom is an OpenSource tool which contains a lot of cryptosystems and cryptoanalysis methods all in one, including classical algorithms, hash algorithms, encoding algorithms, logic gates, mathematical functions,...

CryptoLyzer

CryptoLyzer is a fast, flexible, and comprehensive server cryptographic protocol TLS, SSL, SSH, IKE, DNSSEC and related setting HTTP headers, DNS records analyzer and fingerprint JA3, HASSH generator with API and CLI interfaces. Use CryptoLyzer when you need to audit TLS/SSL cipher suites — unlik...

bkcrack

bkcrack Biham과 Kocher의 알려진 평문 공격known plaintext attack을 사용하여 레거시 zip 암호화를 해독합니다. 개요 ZIP 아카이브는 내용이 압축 및/또는 암호화될 수 있는 많은 항목을 포함할 수 있습니다. 특히, 항목은 전통적인 PKWARE 암호화, 레거시 암호화 또는 ZipCrypto라고 불리는 비밀번호 기반 대칭 암호화 알고리즘으로 암호화될 수 있습니다. 이 알고리즘은 의사 난수 바이트 스트림키스트림을 생성하고, 이를 항목의 내용평문에 XOR하여 암호화된 데이터암호문를 만듭니다. 3개의...

bkcrack

bkcrack Crack legacy zip encryption with Biham and Kocher's known plaintext attack. Overview A ZIP archive may contain many entries whose content can be compressed and/or encrypted. In particular, entries can be encrypted with a password-based symmetric encryption algorithm referred to as...

encdecshellcode

Shellcode-Encrypter-Decrypter 쉘코드 암호화 및 복호화 도구로, XOR 암호를 사용하여 쉘코드를 암호화하고 복호화합니다. 설치 git clone https://github.com/blacknbunny/Shellcode-Encrypter-Decrypter.git && cd Shellcode-Encrypter-Decrypter/ python encdecshellcode.py --help 사용 예시 암호화: python encdecshellcode.py --shellcode \x41\x41\x42\x42...

tiny-AES-c

C로 작성된 Tiny AES 이것은 C로 작성된 AES ECB, CTR 및 CBC 암호화 알고리즘의 작고 휴대성이 뛰어난 구현입니다. aes.h에서 AES192 또는 AES256 기호를 정의하여 기본 키 크기인 128비트를 192비트 또는 256비트로 변경할 수 있습니다. API는 매우 간단하며 다음과 같은 형태입니다 C99 스타일의 유형 주석을 사용합니다: / Initialize context calling one of: / void AESinitctxstruct AESctx ctx, const uint8t key; void...

O-Saft

--- GitHub Copilot에 의한 이 프로젝트 코드의 사용과거 및 현재은 당사의 허가 없이 이루어졌습니다. 당사는 Copilot에서 이 프로젝트 코드를 사용하는 GitHub의 행위에 동의하지 않습니다. O-Saft - OWASP SSL 고급 포렌식 도구 버전24.09.24 다운로드 빠른 시작 o-saft.pl --help o-saft.pl +check your.tld o-saft.pl +info your.tld o-saft.pl +quick your.tld o-saft.pl +cipher your.tld o-saft.p...

Decodify

Decodify It can detect and decode encoded strings, recursively. Lets take this string : s0md3v and encode it in Base 64 czBtZDN2 Now lets encode it in hex 637a42745a444e32 And now again in Base 64 NjM3YTQyNzQ1YTQ0NGUzMg== Now lets supply it to Decodify Boom! Thats what Decodify does. It...

forticrack_v8

Forticrack v8.0.0 FortiOS 8.0.0 펌웨어 이미지를 복호화하고 추출합니다. 이 스크립트는 Bishop Fox의 Forticrack을 확장하여 8.0.0 펌웨어 이미지를 지원합니다. 또한 FortiGate 7.4.7 펌웨어 암호화에 관한 RandoriSec의 글은 FortiOS 8.0.07.4.7의 새로운 반복처럼 보임의 암호화를 리버싱하는 데 큰 도움이 되었습니다. FGT 및 FFW 이미지 모두에서 작동합니다. 사용법 이 스크립트는 FGT 및 FFW v8.0.0.F-build0167 모두에서 테스트되었습니...

gv_decryptor

Gallery Vault 복호화 도구 Gallery VaultThinkYeah Android 애플리케이션이 암호화한 자산을 복구하기 위한 도구입니다. 아래에 문서화된 V2 컨테이너 레이아웃을 지원하며 Gallery Vault PIN이 필요하지 않습니다. 소유하거나 검토 권한이 있는 데이터만 복구하십시오. 요구 사항 Python 3.10 이상 포맷의 DES 연산을 위한 PyCryptodome 터미널 인터페이스를 위한 prompt-toolkit 런타임 종속성 설치: python3 -m pip install -r...

Another Historic Cipher Falls to AI

This one is from 1809, written by Napoleon's nephew...

testssl.sh

Intro testssl.sh is a free command line tool which checks a server's service on any port for the support of TLS/SSL ciphers, protocols as well as some cryptographic flaws. Key features Clear output: yo...

NOW

NØW — 단어 기반 셸코드 인코더 셸코드를 자연스러운 영어 문장으로 인코딩합니다. 올바른 문장과 비밀번호를 사용하면 다시 디코딩할 수 있습니다. NØW란 무엇인가? NØWNatural Output Words는 원시 셸코드 바이트를 사람이 읽을 수 있는 영어 텍스트로 변환하는 C 도구입니다. 단어 코드의 단순한 목록 또는 문장과 단락이 포함된 유창하고 자연스러운 산문 형태로 출력할 수 있습니다. 출력 결과는 16진수 덤프나 base64 블롭이 아닌 평범한 글처럼 보입니다. 모든 바이트 값0x00–0xFF은 사용자가 제공하는 비...

SDK-SMS-Stack

SMS Stack Sms Stack는 GSM 단문 메시지 서비스에 TCP/IP 기반 특성을 제공하기 위한 프레임워크입니다. 이 프레임워크는 여러 환경에서 작동하여 서비스에 전체 스택 통합을 제공합니다. 주 계층은 주어진 스트림에 대한 SMS의 순서와 수를 제어하는 기술과 AES + CTR 암호를 사용하는 보안 계층을 특징으로 합니다. Sms Stack의 스택 상단에 자체 프로토콜을 쉽게 구현하고, 장치 간 SMS 기반 통신에 새로운 기능을 추가할 수 있습니다. 필수 구성 요소 sms-stack을 여러 환경에서 다운로드하고 사용...

CRIME-poc

CRIME-poc CRIME 공격: Juliano Rizzo와 Thai Duong이 발견한 압축 오라클 공격compression oracle attack CVE-2012-4929; 압축 오라클 공격에서는 선택 평문chosen plaintext과 알려지지 않은 평문이 섞인 데이터에 적응형 데이터 압축을 사용하면, 압축된 텍스트 자체는 암호화되더라도 압축된 텍스트의 길이에 콘텐츠에 민감한 변화가 생기고 이를 감지할 수 있습니다. 이는 주입된 알려진 평문이 메시지의 비밀 부분에 있는 알려지지 않은 콘텐츠와 일부라도 유사할 때 이를...

openssl

Welcome to the OpenSSL Project !openssl logowww.openssl.org !github actions ci badgegithub actions ci OpenSSL is a robust, commercial-grade, full-featured Open Source Toolkit for the Transport Layer Security TLS, formerly SSL, Datagram TLS DTLS, and QUIC protocols. The protocol implementations ar...