pixma

これは何ですか？ Canon PIXMAシリーズのファームウェアを解析用にアンパックするための小さなツールです。 動機...

hitron-cfg-decrypter

Hitron CFG Decrypter ダウンロード git clone https://github.com/Manouchehri/hitron-cfg-decrypter cd hitron-cfg-decrypter/ 復号化 python decrypt.py -i sample.cfg.enc 暗号化 python decrypt.py -i sample.cfg.dec -m encrypt CFGを取得する Michael Henke @henkman がHitron CVE-30360に関する以前の研究に感謝します。...

Chisel-Strike

Chisel-Strike .NET XOR 암호화된 cobalt strike aggressor 구현으로, chisel을 사용하여 더 빠른 프록시와 고급 socks5 기능을 활용합니다. 왜 이것을 작성했는가? 제 경험상 socks4/socks4a 프록시는 socks5에 비해 상당히 느렸으며, 대부분의 C2 프레임워크에서 socks5 구현이 부족했습니다. SharpChisel이라는 chisel의 go 버전에 대한 C 래퍼가 있습니다. 이 래퍼에는 몇 가지 이슈가 있으며 go 버전의 최신 버전으로 유지 관리되지 않습니다...

sklad

Sklad 📦 Sklad は、システムトレイで動作するクロスプラットフォームのスニペット管理ツールです。パスワード、APIキー、コードスニペット、頻繁にコピーするあらゆるテキストを暗号化して保存でき、ワンクリックでアクセスできます。 Sklad Demo ✨ 特徴 🔒 マスターパスワード保護 — シークレットはArgon2鍵導出によるAES-256で暗号化 📋 ワンクリックコピー — トレイをクリック → スニペットを選択 → 完了 🔍 グローバル検索 — カスタムホットキーでどこからでも瞬時に検索 ⚡ インスタント作成 —...

CVE-2019-18935-bypasswaf

CVE-2019-18935-bypasswaf 元プロジェクトの改変版：https://github.com/noperator/CVE-2019-18935 1. 悪意のある攻撃ペイロードはCookieから渡されます 2. metadataデータは暗号化インターフェースを介して渡され、デシリアライズされます 3. デフォルトプロキシは127.0.0.1:8080 4. デフォルトの攻撃ペイロードは哥斯拉（Godzilla）メモリシェルです。パスワード：pass、鍵：AESbase64暗号化器 独自のメモリシェルロジックを使用したい場合は、以下のプロジェクトを参照してください：...

zipbrk

zipbrk 2.2.0 Zip breakは、zipファイルを解析、修正、再構築するためのツールです。多様なタスクに対応するよう設計されており、クロスプラットフォームで、さまざまなシステムへの移植ができるだけ簡単になるように作られています。Windows 9x/2k/XP、Windows Vista/7/8、Fedora 23/24/25/26/27、Kali、Debian 8/9、Qubes 3.2/4.0、Whonix 13/14、Ubuntu 10、FreeBSD 11、およびさまざまなAndroidフォンでテストされています。Linux/UNIXマシンでコンパイルするには、単に...

java-remote-class-loader

このツールを使用すると、Javaクラスファイルの形式でJavaバイトコードをクライアント（または潜在的なターゲット）に送信し、Java ClassLoaderとReflect APIを使用してロードおよび実行できます。クライアントはサーバーからクラスファイルを受信し、それぞれの実行出力を返します。ペイロードはJavaで記述し、サーバーを起動する前にコンパイルする必要があります。 特徴 クライアント・サーバーアーキテクチャ Javaクラスファイルのリモートローディング ChaCha20暗号を使用した転送中の暗号化 引数による設定定義 サーバー再起動時に通信を再確立するキープアライブ機構...

java-remote-class-loader

This tool allows you to send Java bytecode in the form of class files to your clients or potential targets to load and execute using Java ClassLoader together with Reflect API. The client receives the class file from the server and return the respective execution output. Payloads must be written ...

covert-control

covert-control 파일을 Google Drive, OneDrive, Youtube 또는 Telegram에 업로드하여 시스템을 원격으로 제어합니다. Python을 사용하여 파일과 리스너를 생성합니다. 텍스트 파일, 이미지, 오디오 또는 비디오를 생성할 수 있으며, 명령은 평문 또는 AES로 암호화하여 포함할 수 있습니다. covert-googledrive.py - Google Drive의 공개 폴더에 파일을 업로드하여 시스템을 제어합니다. covert-onedrive.py - OneDrive의 공개 폴더에 파일을 업로드...

covert-control

covert-control Control systems remotely by uploading files to Google Drive, OneDrive, Youtube or Telegram using Python to create the files and the listeners. It allows to create text files, images, audio or videos, with the commands in cleartext or encrypted using AES. covert-googledrive.py -...

PublicSafe

PublicSafe 당신의 브라우저, 당신의 안전 공간 PublicSafe는 개인정보 보호, 암호화, 사용자 통제에 중점을 둔 무료 오픈소스 브라우저 확장 프로그램입니다. 사용자의 민감한 정보가 브라우저를 떠나기 전에 보호할 수 있도록 설계된 클라이언트 측 암호화 도구를 제공합니다. PublicSafe는 투명성, 보안, 접근성, 그리고 커뮤니티 주도 개발을 기반으로 구축되었습니다. 이 프로젝트는 제로 지식 설계, 로컬 키 관리, 누구나 독립적으로 감사할 수 있는 오픈소스 코드를 바탕으로 한 개인정보 우선 철학을 따릅니다. 목표...

mediator

Mediator is an end-to-end encrypted reverse shell in which the operator and the shell connect to a "mediator" server that bridges the connections. This removes the need for the operator/handler to set up port forwarding in order to listen for the connection. Mediator also allows you to create...

mediator

Mediator는 운영자와 셸이 "중개자mediator" 서버에 연결되어 연결을 브리징하는 종단간 암호화 리버스 셸입니다. 이를 통해 운영자/핸들러가 연결을 수신하기 위해 포트 포워딩을 설정할 필요가 없어집니다. 또한 Mediator는 플러그인을 생성하여 리버스 셸의 기능을 확장할 수 있습니다. Mediator의 스크립트는 독립 실행형으로 실행하거나 다른 침투 테스트 및 사고 대응 도구에 통합하기 위해 임포트할 수 있습니다. 아키텍처: 종단간 암호화 채팅 애플리케이션에서 영감을 받은 Mediator는 리버스 셸의 클라이언트/서...

Miniorange Social Login and Register <= 7.6.3 - Authentication Bypass

The WordPress Social Login and Register Discord, Google, Twitter, LinkedIn plugin for WordPress is vulnerable to authentication bypass in versions up to, and including, 7.6.4. This is due to insufficient encryption on the user being supplied during a login validated through the plugin. This makes...

WAVLINK WN530HG4 - Improper Access Control

WAVLINK WN530HG4 M30HG4.V5030.191116 is susceptible to improper access control. It contains a hardcoded encryption/decryption key for its configuration files at /etcro/lighttpd/www/cgi-bin/ExportAllSettings.sh. An attacker can possibly obtain sensitive information, modify data, and/or execute...

DotNetNuke 9.2 - 9.2.1 - Weak Encryption & Cookie Deserialization

DNN DotNetNuke versions 9.2 through 9.2.1 use a weak encryption algorithm to protect input parameters. This cryptographic weakness enables attackers to craft malicious DNNPersonalization cookies that can be deserialized, leading to remote code execution. id: CVE-2018-15811 info: name: DotNetNuke...

NovaLdr

NovaLdr ⚜️ NovaLdr は Rust で書かれたスレッドレスモジュールストンピングであり、マルウェア開発の世界を探求する学習プロジェクトとして設計されています。間接システムコールや文字列暗号化などの高度な技術を使用して機能を実現しています。このプロジェクトは完成品や洗練された製品を意図しておらず、むしろマルウェアの技術的側面への旅であり、さまざまな技術と機能を示すものです。 機能概要 💡 間接システムコール 文字列暗号化 シェルコード暗号化 : シンプルな XOR と、シェルコードバイトを MAC アドレスに変換 スレッドレス実行 Threadless inject:...

steghide

このリポジトリは読み取り専用です。 steghide をメンテナンスするために、GitHub 組織StegHigh が設立されました。すべての PR、ディスカッション、問題はこちらに送信してください。 また、StegHigh/steghide ではメンテナを募集しています。ぜひ貢献してください！ Introduction : Steghide は、さまざまな種類の画像ファイルおよび音声ファイルにデータを隠すことができるステガノグラフィプログラムです。色周波数およびサンプル周波数はそれぞれ変更されないため、埋め込みは一次統計検定に対して耐性があります。 現在の steghide のバージョ...

BeatRev

BeatRev 버전 2 면책/책임 다음에 제시되는 작업은 악성코드가 특정 피해자에게 "키잉key"되도록 하여 악성코드 분석가의 노력을 방해하기 위한 POC입니다. 본 프로젝트에 포함된 아이디어나 코드의 악의적 사용에 대해 어떠한 책임도 지지 않습니다. 저는 이 연구를 정보보안 전문가들의 교육을 더욱 발전시키고, 악성코드 분석가, 리버스 엔지니어, 그리고 블루팀 전체에 추가적인 훈련/생각거리를 제공하기 위해 공유합니다. TLDR 악성코드가 피해자에서 처음 실행될 때, 해당 피해자의 환경 데이터를 사용하여 실제 페이로드RDLL를...

process_overwriting

Process Overwriting Process Overwriting is a PE injection technique, closely related to Process Hollowing and Module Overloading. With its help, you can replace the main executable not a DLL of the target process. It works only for a newly created process - injection to existing processes is not...