122 matches found
adwind-decryptor
AdWind Decryptor AdWind/jRAT/jBifrost Java RAT によって暗号化されたファイルを復号化するシンプルな復号化ツールです。 使用方法 root@kitploit: usage: java -jar AdWindDecryptor -a,--aeskeyfile AES key file path -i,--input input file path -o,--output decrypted output file path -r,--rsakeyfile serialized RSA KeyRep file path 使用例...
msmap
MSMAP Msmap is a Memory WebShell Generator. Compatible with various Containers, Components, Encoder, WebShell / Proxy / Killer and Management Clients. 简体中文 The idea behind I, The idea behind II, The idea behind III Feature WIP Function Dynamic Menu Automatic Compilation Generate Script...
Config-Extractors
マルウェア復号化ツール...
widevine-l3-decryptor
사용 중단 경고 이 저장소는 한때 Windows 머신의 Chrome에서 Widevine L3 DRM을 우회하는 코드를 포함하고 있었습니다. 2021년 5월 31일부터 더 이상 작동하지 않지만, 리버싱 글을 읽을 수 있습니다. 업데이트 Google은 이 저장소의 대부분의 포크에 대해 DMCA 삭제 요청을 발행했습니다. 당시 저장소의 원본 내용은 아래에 보관되어 있습니다. Widevine L3 복호화기 Widevine은 Google 소유의 DRM 시스템으로, Netflix, Spotify 등 많은 인기 스트리밍 서비스에서 미디어...
remcos-decoder
Talos Decryptor POC（Remcos RAT バージョン 2.0.5 以前向け） ヘルプについては ./remcosdecryptor.py -h を確認してください。 免責事項: このツールにはいかなる保証もありません。自己責任で使用してください。...
Conflicker_analysis_scripts
Worm Conflicker 分析スクリプト conflickershellcodedecryptor.py - Conflicker/NetAPI ワームで使用されるシェルコードの復号を行います。1バイトXOR復号器です。 出力は次のようになります。 00000170 83 c6 07 e8 18 00 00 00 33 d2 52 52 8b cc 66 c7 |........3.RR..f.| 00000180 01 78 2e 51 ff 77 04 52 52 51 56 52 ff 37 ff e0 |.x.Q.w.RRQVR.7..| 00000190 ad 51 56...
HiveV5_file_decryptor
HiveV5 ファイル復号化ツール PoC はじめに この数か月間に行った作業は、Hive v5-5.2 の悪意のあるファイル暗号化メカニズムを明らかにするために必要なものでした。 この作業は2つの部分に分けられました。 1. キーストリーム復号化 2. 復号化されたキーストリームを使用したファイル復号化 この数か月の作業に対するサポート、対話、助言に対して、素晴らしい @rivitna に感謝いたします。 Hive ランサムウェアなどに関する有用な情報が満載の rivitna の GitHub もぜひご覧ください。 この README...
Icedid-file-decryptor
IcedID Decryptor IcedID感染に関連するlicense.datファイルを静的に復号するスクリプトです。 このスクリプトは、アンパックされたIcedIDサンプルの.dataセクションも復号します。 注記: スクリプトは、PEファイルとlicense.datファイルのどちらが指定されたかを自動的に検出します。 PEファイルが指定された場合、スクリプトはそのファイルが事前にアンパックされていることを前提とします。 復号に成功すると、rawダンプがoutput.binに書き込まれます。 さらに、簡単な文字列検索が実行され、検出された文字列がファイルに書き込まれます。...
decrypted
decrypted FairPlay デクリプタ（iPA ダンプ） - SIP が有効な macOS 上で動作する iOS アプリケーション向け。CVE-2025-24204 を使用。macOS 15.0-15.2 対応 まだ開発中 クレジット CVE-2025-24204 Decryptor...
HiveV5_keystream_decryptor
HiveV5 キーストリーム復号化ツール PoC はじめに この文書で分析・参照されているHiveサンプルは、@rivitnaによって作成されたこのリストからランダムに選ばれたものです。@rivitna氏に心より感謝します。アーティファクトはVirusTotalプラットフォームで入手できます。 この文書では、ファイル a0h2uih3d2.exe を参照として採用しています。 MD5: 15CF5E0DA094ACDD751A513402A8C941 SHA-1: 72E15AC4473903C814E65E3C06F54EB0399580AA SHA-256:...
Astra Linux – Vulnerability in Wireshark
The TLS ECH decryptor module crashes in Wireshark versions 4.6.0 to 4.6.6, allowing denial of service attacks...
CVE-2026-15055
A flaw was found in Bouncy Castle for Java. An attacker could exploit this vulnerability by providing a specially crafted input to the PKCS8 / PBES2 decryptors. This input could specify an excessively high Key Derivation Function KDF cost, causing the decryptor to consume significant computationa...
Allocation of Resources Without Limits or Throttling
Overview Affected versions of this package are vulnerable to Allocation of Resources Without Limits or Throttling in JcePKCSPBEInputDecryptorProviderBuilder and JceOpenSSLPKCS8DecryptorProviderBuilder, which parse PBES2Parameters from attacker-supplied EncryptedPrivateKeyInfo, PKCS12, or CMS...
Allocation of Resources Without Limits or Throttling
Overview Affected versions of this package are vulnerable to Allocation of Resources Without Limits or Throttling in JcePKCSPBEInputDecryptorProviderBuilder and JceOpenSSLPKCS8DecryptorProviderBuilder, which parse PBES2Parameters from attacker-supplied EncryptedPrivateKeyInfo, PKCS12, or CMS...
CVE-2026-15055
In Bouncy Castle for Java before 1.85, PKCS8 / PBES2 decryptors honour unbounded KDF cost from input. This issue also affects Bouncy Castle for Java LTS before 2.73.12, and Bouncy Castle for Java FIPS BC-FJA before bcpkix-fips 1.0.12 1.0.X series, 2.0.12 2.0.X series and 2.1.12 2.1.X series...
CVE-2026-15055
In Bouncy Castle for Java before 1.85, PKCS8 / PBES2 decryptors honour unbounded KDF cost from input. This issue also affects Bouncy Castle for Java LTS before 2.73.12, and Bouncy Castle for Java FIPS BC-FJA before bcpkix-fips 1.0.12 1.0.X series, 2.0.12 2.0.X series and 2.1.12 2.1.X series...
SUSE CVE-2026-15165
TLS ECH decryptor crash in Wireshark 4.6.0 to 4.6.6 allows denial of service...
Linux Distros Unpatched Vulnerability : CVE-2026-15165
The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - TLS ECH decryptor crash in Wireshark 4.6.0 to 4.6.6 allows denial of service CVE-2026-15165 Note that Nessus relies on the presence of the package as reported b...
