hitron-cfg-decrypter

Descifrador de CFG Hitron Descarga git clone https://github.com/Manouchehri/hitron-cfg-decrypter cd hitron-cfg-decrypter/ Descifrado python decrypt.py -i sample.cfg.enc Cifrado python decrypt.py -i sample.cfg.dec -m encrypt Obteniendo el CFG Gracias a Michael Henke @henkman por su trabajo previo ...

Chisel-Strike

Chisel-Strike 一个 .NET XOR 加密的 Cobalt Strike aggressor 实现，用于 chisel，以实现更快的代理和高级 socks5 功能。 为什么写这个？ 根据我的经验，我发现 socks4/socks4a 代理与 socks5 代理相比速度相当慢，而且大多数 C2 框架缺乏对 socks5 的实现。有一个名为 SharpChisel 的 C 包装器，它是 Go 版本 chisel 的封装。这个包装器有一些问题，并且没有更新到其 Go 版本的最新版本。SharpChisel 无法生成与 donut、反射方法或 execute-assembly 兼容...

sklad

Sklad 📦 Sklad 是一个跨平台的代码片段管理器，驻留在系统托盘中。存储密码、API 密钥、代码片段以及你经常复制的任何文本——加密保存，一键即可获取。 Sklad 演示 ✨ 特性 🔒 主密码保护 — 使用 Argon2 密钥派生和 AES-256 加密 📋 一键复制 — 点击托盘 → 选择片段 → 完成 🔍 全局搜索 — 使用自定义快捷键从任意位置即时查找 ⚡ 即时创建 — 使用自定义快捷键从任意应用弹出片段创建窗口 📁 文件夹组织 — 将片段组织到嵌套文件夹中 ⏱️ 自动锁定和自动保存 — 可配置的保险库超时和未保存更改处理 🌙 暗/亮主题 — 护眼舒适 💾 仅本地存储 —...

CVE-2019-18935-bypasswaf

CVE-2019-18935-bypasswaf 修改原项目：https://github.com/noperator/CVE-2019-18935 1. 攻击恶意payload从cookie中传入 2. metadata数据以加密接口传入并反序列化 3. 默认代理127.0.0.1:8080 4. 默认攻击负载为哥斯拉内存马 密码：pass key AESbase64加密器 想使用自己的内存马逻辑可参考该项目： https://github.com/dust-life/CVE-2019-18935-memShell 使用命令: python CVE-2019-18935.py -v...

zipbrk

zipbrk 2.2.0 Zip break 是一款用于解析、修改和重新组装 zip 文件的工具，适用于多种任务。它设计为跨平台，并尽可能简化在不同系统间的移植。已在 Windows 9x/2k/XP、Windows Vista/7/8、Fedora 23/24/25/26/27、Kali、Debian 8/9、Qubes 3.2/4.0、Whonix 13/14、Ubuntu 10、FreeBSD 11 以及多种 Android 手机上测试通过。在 Linux/UNIX 机器上编译只需执行 gcc -o zipbrk zipbrk.c。Windows 用户可将文件导入默认的 Visua...

java-remote-class-loader

此工具允许您以类文件的形式将 Java 字节码发送给客户端（或潜在目标），通过 Java ClassLoader 和 Reflect API 加载并执行。客户端接收来自服务器的类文件，并返回相应的执行输出。载荷必须用 Java 编写，并在启动服务器前编译完成。 功能特性 客户端-服务器架构 Java 类文件的远程加载 传输中加密（使用 ChaCha20 密码） 通过参数进行设置 保活机制：服务器重启后重新建立通信 安装 该工具已在 Windows 和 Linux（zip 便携版）上使用 OpenJDK 11 及 JRE Java 包进行了测试。 由于依赖关系，Java 版本应为 11...

java-remote-class-loader

This tool allows you to send Java bytecode in the form of class files to your clients or potential targets to load and execute using Java ClassLoader together with Reflect API. The client receives the class file from the server and return the respective execution output. Payloads must be written ...

covert-control

covert-control 通过将文件上传到 Google Drive、OneDrive、Youtube 或 Telegram 来远程控制系统，使用 Python 创建文件及监听器。支持创建文本文件、图像、音频或视频，命令可使用明文或 AES 加密。 covert-googledrive.py - 将文件上传至 Google Drive 的公共文件夹，控制系统。 covert-onedrive.py - 将文件上传至 OneDrive 的公共文件夹，控制系统。 covert-youtube.py - 将视频上传至 Youtube，控制系统（从 covert-tube 更新）。...

covert-control

covert-control Control systems remotely by uploading files to Google Drive, OneDrive, Youtube or Telegram using Python to create the files and the listeners. It allows to create text files, images, audio or videos, with the commands in cleartext or encrypted using AES. covert-googledrive.py -...

PublicSafe

PublicSafe 你的浏览器，你的安全空间 PublicSafe 是一个免费开源浏览器扩展，专注于隐私、加密和用户控制。它提供客户端加密工具，帮助用户在敏感信息离开浏览器之前保护它们。PublicSafe 围绕透明度、安全性、可访问性和社区驱动开发而构建。 该项目遵循隐私优先理念，采用零知识设计、本地密钥管理和开源代码，任何人都可以独立审计。 目标 通过客户端加密保护用户隐私。 让用户完全控制自己的加密密钥。 提供简单、用户友好的安全工具。 通过开源开发保持透明。 通过共享代码库支持现代浏览器。 消除不必要的数据收集和遥测。 为所有人创建可访问的隐私工具。 功能 加密功能...

mediator

Mediator 是一个端到端加密的反向 shell，操作员和 shell 连接到一个"中介"服务器，该服务器桥接连接。这消除了操作员/处理程序设置端口转发以监听连接的需要。Mediator 还允许您创建插件来扩展反向 shell 的功能。 您可以将 Mediator 的脚本作为独立可执行文件运行，也可以导入它们以集成到其他渗透测试和事件响应工具中。 架构： 受端到端加密聊天应用的启发，Mediator 对反向 shell 的客户端/服务器模型采用了独特的方法。Mediator 使用： 1. 客户端反向 shell 2. 客户端处理程序/操作员 3. 一个桥接这两个连接的服务器 反向...

mediator

Mediator is an end-to-end encrypted reverse shell in which the operator and the shell connect to a "mediator" server that bridges the connections. This removes the need for the operator/handler to set up port forwarding in order to listen for the connection. Mediator also allows you to create...

Miniorange Social Login and Register <= 7.6.3 - Authentication Bypass

The WordPress Social Login and Register Discord, Google, Twitter, LinkedIn plugin for WordPress is vulnerable to authentication bypass in versions up to, and including, 7.6.4. This is due to insufficient encryption on the user being supplied during a login validated through the plugin. This makes...

WAVLINK WN530HG4 - Improper Access Control

WAVLINK WN530HG4 M30HG4.V5030.191116 is susceptible to improper access control. It contains a hardcoded encryption/decryption key for its configuration files at /etcro/lighttpd/www/cgi-bin/ExportAllSettings.sh. An attacker can possibly obtain sensitive information, modify data, and/or execute...

DotNetNuke 9.2 - 9.2.1 - Weak Encryption & Cookie Deserialization

DNN DotNetNuke versions 9.2 through 9.2.1 use a weak encryption algorithm to protect input parameters. This cryptographic weakness enables attackers to craft malicious DNNPersonalization cookies that can be deserialized, leading to remote code execution. id: CVE-2018-15811 info: name: DotNetNuke...

NovaLdr

NovaLdr ⚜️ NovaLdr 是一个用 Rust 编写的无线程模块踩踏（Threadless Module Stomping）工具，旨在作为探索恶意软件开发世界的学习项目。它使用间接系统调用和字符串加密等高级技术来实现其功能。该项目并非旨在成为完整或完善的产品，而是深入恶意软件技术层面的旅程，展示各种技术和特性。 功能概览 💡 间接系统调用 字符串加密 Shellcode 加密 : 简单 XOR 并将 Shellcode 字节转换为 MAC 地址 无线程执行 无线程注入: 将蹦床写入给定 DLL 内的指定函数，并重定向以加载另一个 DLL。 JMPThreadHijack: 在不调...

steghide

Este repositorio es de solo lectura. Se ha creado una organización de GitHub,StegHigh, para mantener steghide. Por favor, envía todas las PR, discusiones y problemas allí. Además,StegHigh/steghide está buscando mantenedores. ¡Contribuye! Introducción : Steghide es un programa de esteganografía qu...

BeatRev

BeatRev 版本 2 免责声明/责任 以下工作是概念验证，旨在使恶意软件能够针对特定受害者进行“密钥绑定”，从而挫败恶意软件分析人员的工作。 我不对本项目中所包含的任何想法或代码的恶意使用承担任何责任。我提供此研究是为了进一步教育信息安全专业人士，并为恶意软件分析师、逆向工程师和蓝队成员提供额外的培训/思考素材。 TLDR 恶意软件首次在受害者机器上运行时，会使用该受害者的环境数据对实际载荷（一个 RDLL）进行 AES 加密。每次后续运行恶意软件时，它会收集相同的环境信息，对存储在恶意软件内字节数组中的载荷进行 AES...

process_overwriting

Process Overwriting Process Overwriting is a PE injection technique, closely related to Process Hollowing and Module Overloading. With its help, you can replace the main executable not a DLL of the target process. It works only for a newly created process - injection to existing processes is not...

snmpwn

SNMPwn is an SNMPv3 user enumerator and attack tool. It is a legitimate security tool designed to be used by security professionals and penetration testers against hosts you have permission to test. It takes advantage of the fact that SNMPv3 systems will respond with "Unknown user name" when an...