op4

op4 — Secure Terminal Messenger Op4 is a terminal-based encrypted messaging application written in Rust. It provides end-to-end encrypted private messaging with post-quantum cryptography, routed entirely through the Tor network so that neither the content of your messages nor your IP address is...

RedbloodC2

Public version of Redblood C2 This is a simple command and control server to handle sessions and your victims installation $ git clone https://github.com/kira2040k/RedbloodC2.git $ cd RedbloodC2 $ npm install $ node server.js Usage After install node.js and and all modules from npm execute: node...

keepassxc

KeePassXC /statusIcon KeePassXC는 가장 민감한 정보를 저장하고 관리하는 현대적이고 안전하며 오픈소스인 비밀번호 관리자입니다. KeePassXC는 Windows, macOS, Linux 시스템에서 실행할 수 있습니다. KeePassXC는 안전한 개인 데이터 관리에 대한 요구가 매우 높은 사람들을 위한 제품입니다. 사용자 이름, 비밀번호, URL, 첨부 파일, 메모 등 다양한 유형의 정보를 오프라인 암호화 파일에 저장하며, 이 파일은 사설 및 공용 클라우드 솔루션을 포함한 모든 위치에 저장할 수 있습니다...

Windows-X64-RAT

Windows x64 원격 접근 트로이 목마 RAT 목표 CVE-2023-38831WinRAR 6.23과 쉘코드 악용을 사용하여 Windows Defender를 우회하는 Windows x64 RAT를 개발합니다. 시스템 설명 1. 쉘코드 초기화 Windows/x64 - PIC Null-Free TCP Reverse Shell 쉘코드를 사용하여 쉘코드를 생성합니다. 2. main.cpp 설명 메모리에 쉘코드를 주입 및 실행하여 역방향 TCP 연결을 설정합니다. 3. main.cpp 컴파일 및 암호화 C++ 파일을 실행 파일로...

awesome-privacy

A curated list of privacy-respecting apps, software, and providers 🌐 awesome-privacy.xyz CodeBerg Mirror | Submit an Addition | Raw data & API Intro Large data-hungry corporations dominate the digital world but with little, or no respect for your privacy. Migrating to open-source applications wit...

bitbang-cli

BitBang CLI bitbang은 단일 정적 바이너리로 제공되는 원격 접근 멀티툴입니다. 어떤 브라우저에서든 원격 머신에 대한 대화형 셸과 파일 브라우저에 접근할 수 있습니다. 또한 해당 머신의 네트워크에 있는 웹 앱에도 접근할 수 있습니다. 브라우저 외에도 TCP 포트 포워딩, 파일 복사, 터미널 공유를 지원합니다. 계정이나 설정이 필요 없으며, 그냥 실행하면 됩니다. 접근하려는 머신에서: curl -sSfL bitba.ng/install | sh bitbang serve serve는 URL을 출력합니다. 아무 브라우저에...

wikipedia-c2

Wikipedia-C2 Wikipedia C2 Blog Post This is a demo project to demonstrate Command and Control utilizing Wikipedia. After Josh Abraham's demo of C2 utilizing Slack and ICMP, I thought I'd explore what other options in the internet's top sites could be used for C2. After reviewing Wikipedia's API, ...

mojo-v

Mojo-V: Secret Computation for RISC-V Mojo-V pronounced “mojo-five” is a new RISC-V extension that introduces privacy-oriented programming capabilities for RISC-V. Mojo-V implements secret computation, enabling secure, efficient, and data-oblivious execution without reliance on fragile software a...

mojo-v

Mojo-V: RISC-V를 위한 비밀 연산 Mojo-V 발음: “mojo-five”는 RISC-V를 위한 새로운 RISC-V 확장으로, 개인정보 보호 지향 프로그래밍 기능을 도입합니다. Mojo-V는 비밀 연산secret computation을 구현하여 취약한 소프트웨어와 프로그래머 신뢰에 의존하지 않고도 안전하고 효율적이며 데이터 비노출data-oblivious 실행을 가능하게 합니다. 민감한 데이터를 전용 비밀 레지스터에 격리하고 제3자 키로 메모리를 암호화함으로써, Mojo-V는 정보 노출을 방지하고 직접적인 노출이...

AnonX

NOTE AnonX script was based on we-transfer public API and has stopped working after three weeks from its release. “All good things must come to an end, so it’s with a heavy heart and through held-back tears that we must announce that we’ll be retiring our Public API. Sad times.” says Stephen. For...

PowerProxy

PowerProxy PowerShell SOCKS proxy with reverse proxy capabilities. PowerProxy is written with penetration testers in mind. Reverse proxy functionality is a priority, for traversing networks that block inbound connections. Reverse proxy connections are encrypted by default. Username/Password...

dnscat2

참고: .zip 다운로드의 비밀번호는 모두 "password" 입니다! 소개 dnscat2에 오신 것을 환영합니다. 당신을 아프게 하거나 죽이지 않는 DNS 터널입니다! 이 도구는 DNS 프로토콜을 통해 암호화된 명령 및 제어C&C 채널을 생성하도록 설계되었습니다. 이는 거의 모든 네트워크에서 효과적인 터널입니다. 이 README 파일에는 시작하고 실행하는 데 필요한 모든 것이 포함되어 있습니다! 프로토콜, 코드 구조, 향후 계획 또는 기타 난해한 내용에 대해 더 깊이 알고 싶다면 doc/ 폴더를 확인하세요. 라이선스 이것은...

dnscat2

NOTE: The password for the .zip downloads are all "password"! Introduction Welcome to dnscat2, a DNS tunnel that WON'T make you sick and kill you! This tool is designed to create an encrypted command-and-control C&C channel over the DNS protocol, which is an effective tunnel out of almost every...

vboxdie-cracker

Virtual Box Disk Image Encryption password cracker Requirements 1. PHP = 5.5.0 2. OpenSSL = 1.0.1 XTS support Algorithm description User password is stored using a combination of PBKDF2 and AES-XTS as following shown values are fixed at the moment, but they can be controlled inside the file forma...

PickleC2

PickleC2 PickleC2 is a post-exploitation and lateral movements framework Documentation ReadTheDocs Overview PickleC2 is a simple C2 framework written in python3 used to help the community in Penetration Testers in their red teaming engagements. PickleC2 has the ability to import your own PowerShe...

pwnflow

Pwnflow 🎯 Visualize Your Security Testing & Analysis Journey Pwnflow is a mind-mapping platform designed specifically for cybersecurity professionals. it helps you visualize, track, and share your security testing methodologies while maintaining complete control over your sensitive data. 🚀 Key...

canisrufus

CanisRufus Github을 명령 및 제어 서버로 사용하는 은밀한 Python 기반 Windows 백도어입니다. 요구 사항 Python 2.x pygithub3 모듈 PyCrypto 모듈 WMI 모듈 Enum34 모듈 Netifaces 모듈 pypiwin32 모듈 기능 암호화된 전송 메시지 AES + SHA256 해싱 시스템 정보/특성을 사용하여 컴퓨터 고유 ID 생성 SHA256 해시 작업 ID는 무작위 SHA256 해시 시스템 정보 검색 지리적 위치 정보 검색 도시, 국가, 위도, 경도 등 실행 중인 프로세스/시스템...

plugxdecoder

plugxdecoder PlugX 트래픽과 암호화/압축된 아티팩트를 디코딩하는 기본 Python 스크립트입니다. 기여하고 싶은 분들의 풀 리퀘스트를 환영합니다. 현재 필요 사항: CTypes ntdll 포함, dpkt http://code.google.com/p/dpkt Windows에서 Python 2.7로 테스트되었습니다. 장기 목표는 MITRE의 ChopShop을 위한 순수 Python 플러그인을 만드는 것입니다. https://github.com/MITRECND/chopshop 순수 Python으로 만들고 싶기 때문에...

Loki

Loki Loki는 간단한 원격 접속 도구 입니다. Loki는 RSA-2048 과 AES-256 을 사용하여 감염된 기기와의 통신을 안전하게 유지합니다. 면책 조항 THE SOFTWARE IS PROVIDED "AS IS", WITHOUT WARRANTY OF ANY KIND, EXPRESS OR IMPLIED, INCLUDING BUT NOT LIMITED TO THE WARRANTIES OF MERCHANTABILITY, FITNESS FOR A PARTICULAR PURPOSE AND NONINFRINGEMENT. IN ...

pinky

웹쉘을 업로드하는 것은 웹 취약점을 악용한 후 거의 항상 다음 단계이지만, Cloudflare와 같은 서비스와 새로운 세대의 방화벽은 공격자가 HTTP 또는 HTTPS를 통해 대상에서 명령을 실행하는 것을 매우 잘 막습니다. 반면에, 텍스트 콘텐츠 필터링 및 허용 목록 애플리케이션 정책은 최소한의 노력으로 쉽게 악용될 수 있으며, pinky는 그 PoC 입니다. pinky는 어떻게 다른가요? 첫째, pinky 는 시스템 명령을 실행할 수 있는 함수가 무엇인지 찾으려고 시도합니다; 가장 좋은 php 함수를 찾은 후에는 모든 통신...