chlonium

Chlonium Chlonium is an application designed for cloning Chromium Cookies. From Chromium 80 and upwards, cookies are encrypted using AES-256 GCM, with a state key which is stored in the Local State file. This state key is encrypted using DPAPI. This is a change from older versions, which used DPA...

charlotte

charlotte C++ 完全検出回避シェルコードランチャー ; これをリリースするのは、私の新生児の誕生を祝うためです 説明 2021/05/13: 1. C++ シェルコードランチャー、2021年5月13日現在、完全未検出 0/26。 2. Win32 API 関数の動的呼び出し 3. シェルコードと関数名の XOR 暗号化 4. 実行ごとにランダム化された XOR キーと変数 5. Kali Linux では、単に 'apt-get install mingw-w64' で完了です！ 2021/05/17: 6. ランダムな文字列長と XOR キー長 antiscan.me 使い...

charlotte

charlotte c++ fully undetected shellcode launcher ; releasing this to celebrate the birth of my newborn description 13/05/2021: 1. c++ shellcode launcher, fully undetected 0/26 as of 13th May 2021. 2. dynamic invoking of win32 api functions 3. XOR encryption of shellcode and function names 4...

NorthStarC2

NorthStarC2 是一个开源命令与控制（C2）框架，由 Engin Demirbilek 为渗透测试和红队作战目的而开发。 NorthStar C2 框架由两个应用程序组成：一个用于管理会话的服务端 GUI Web 应用程序，以及一个用于与 C2 服务器通信的客户端 stager。 快速安装 git clone https://github.com/EnginDemirbilek/NorthStarC2.git cd NorthStarC2/ chmod +x install.sh sudo ./install.sh 为了正确安装 NorthStar C2 并获得最佳体验，请参阅...

donut

現在のバージョン: v1.1 目次 1. はじめに 2. 動作の仕組み 3. ビルド 4. 使用方法 5. サブプロジェクト 6. Donutを使った開発 7. 質問と議論 8. 免責事項 1. はじめに Donut は、VBScript、JScript、EXE、DLL ファイル、および dotNET アセンブリのメモリ内実行を可能にする、位置独立コードです。Donut によって作成されたモジュールは、HTTP サーバーからステージングするか、ローダー自体に直接埋め込むことができます。モジュールはオプションで、Chaskey...

HSTP

ネットワーク上のハイパーシンプルテキストプロトコル 今すぐ試す: https://hstp.ai npx hstp; このプロトコルは、ハイパーサービス転送プロトコル（Hyper Service Transfer Protocol）のアプリケーション層抽象化を開発することを目的としています。...

ciphertest

cipherTest.sh 作者：Patrick Bogen cipherTest.sh 是一个“更好”的 SSL 密码套件检查器，因为它使用 gnutls，后者支持的配置远多于 openssl。它会测试大约 3,200 种不同的配置（但会进行一些预优化，以便最大限度地减少“失败”的检查。） 它依赖于 openssl 和 gnutls-cli sudo apt-get install gnutls-bin 示例输出： $ cipherTest www.host.com 443 Proto Cipher MAC KeX...

PhantomEvasion

PHANTOM EVASION 3.0 Phantom-Evasion 是一款用 Python 编写的防病毒绕过工具（兼容 Python 和 Python3），即使使用最常见的 x86 msfvenom 载荷，也能生成（几乎）完全免杀的可执行文件。 以下操作系统官方支持自动安装： 1. Kali Linux 2. Parrot Security 以下操作系统可能支持自动安装，但需要手动安装 metasploit-framework： 1. OSX（已在 Catalina 上测试） 2. Ubuntu 3. Linux Mint 4. Elementary 5. Deepin 6. 其他...

Armor

Armor Armorは、アンチウイルススキャナーを回避できる暗号化されたmacOSペイロードを作成するためのシンプルなBashスクリプトです。以下は、ArmorをシンプルなNetcatペイロードで使用した例のGIFです。...

gohide

gohide AES-GCM暗号化を使用した難読化チャネルを介してポート間トラフィックをトンネリングします。 難読化モード セッションCookie HTTP GET http-client Set-Cookie セッションCookie HTTP/2 200 OK http-server WebSocketハンドシェイク "Sec-WebSocket-Key" websocket-client WebSocketハンドシェイク "Sec-WebSocket-Accept" websocket-server 難読化なし、AES-GCM暗号化メッセージのみを使用 none...

CVE-2019-6693

CVE-2019-6693 解密 FortiGate 配置密钥 原始公告 厂商公告 对于版本低于 6.2.0、6.0.0 至 6.0.6、5.6.10 的 FortiGate VM/设备，配置密钥使用唯一密钥加密存储。 对于更高版本，非默认的 private-data-encryption 参数允许用户使用自定义密钥。这种做法即使今天也极少使用。 此脚本可从导出的配置中解密密钥。...

BobTheSmuggler

BobTheSmuggler クイックアップデート 2024年1月15日 -マルチファイル圧縮のサポートが追加されました 。最終ペイロード用に複数のファイルが生成される場合（例：DLLサイドローディングファイルやマルチステージ配信ファイル）、'-i'オプションでディレクトリパスを指定できるようになりました。ディレクトリパスが指定されると、BobTheSmugglerはそのディレクトリ内の全ファイルを自動的にアーカイブし、XOR暗号化して、PNG/GIF内部に埋め込みます。 プロジェクト説明 このツールの使い方を詳しく知りたい方は、私のブログをご覧ください：BobTheSmuggler:...

hash-identifier

hash-identifier Software to identify the different types of hashes used to encrypt data and especially passwords. Encryption formats supported: ADLER-32 CRC-32 CRC-32B CRC-16 CRC-16-CCITT DESUnix FCS-16 GHash-32-3 GHash-32-5 GOST R 34.11-94 Haval-160 Haval-192 110080 ,Haval-224 114080 ,Haval-256...

hash-identifier

hash-identifier データの暗号化、特にパスワードの暗号化に使用されるさまざまな種類のハッシュを識別するソフトウェア。 対応している暗号化形式: ADLER-32 CRC-32 CRC-32B CRC-16 CRC-16-CCITT DESUnix FCS-16 GHash-32-3 GHash-32-5 GOST R 34.11-94 Haval-160 Haval-192 110080 ,Haval-224 114080 ,Haval-256 Lineage II C4 Domain Cached Credentials XOR-32 MD5Half MD5Middle...

crackle

crackle cracks BLE Encryption AKA Bluetooth Smart. crackle exploits a flaw in the BLE pairing process that allows an attacker to guess or very quickly brute force the TK Temporary Key. With the TK and other data collected from the pairing process, the STK Short Term Key and later the LTK Long Ter...

CVE-2018-14442

Foxit Reader CPDFParser::mpCryptoHandler 释放后使用 1. PDF 格式背景 2. 加密字典 3. 漏洞详情 4. 绕过 ASLR 和 DEP 5. 环境详情 6. 触发 7. 作者 PDF 格式背景 PDF 是一种用于表示文档的文件格式。一个 PDF 由多个数据对象组成 简单基本对象 整数、数值、布尔值、Null 复杂对象 格式| 名称 ---|--- .| 数组 .| 字符串 | 字典 | 十六进制字符串 /.| 名称 stream.endstream| 流 这些对象定义了 PDF 的外观及其内容。PDF 中的结构以两种对象类型存在 -...

Chimera

Chimera Unlea$ed ツールの背景 DLLサイドローディングは、プログラムの動作に必要なライブラリをロードするなど、正当な目的で使用されることもありますが、悪意のある目的にも使用される可能性があります。攻撃者は、DLLサイドローディングを使用して、多くの場合、DLLをロードするために使用される正当なアプリケーションの脆弱性を悪用し、対象システム上で任意のコードを実行する可能性があります。...

mellon

このツールが悪用するOSDPの脆弱性 OSDP攻撃ツール（エルフ語で「友」の意） 攻撃その1: 暗号化はオプション OSDPは暗号化をサポートしていますが、厳密には 必須 ではありません。そのため、接続がまったく暗号化されていない可能性もあります。攻撃その1では、パッシブに傍受して、線路上のカード番号を読み取れるかどうかを確認します。 攻撃その2: ダウングレード攻撃 コントローラとリーダーが暗号化を サポート しているからといって、それが使用されるように 要求...

sandy

sandy 版权所有 2013 Sandy 作者：Laszlo Toth、Ferenc Spala 描述 Sandy 是一个开源的 Samsung 手机加密评估框架。Sandy 拥有不同的模块，使您能够针对加密的 Samsung 手机实施不同的攻击场景。详细信息请查看我们的 Derbycon 3.0 演讲（Oracle 和 Samsung 有什么共同点？他们都试图以不同的方式思考加密问题）。 要求 它使用 python 2.7 开发。 大多数模块适用于 OSX。 所有模块都应该能在 Kali Linux 上运行。 您需要 pexpect、pbkdf2 和 pyCrypto python...

sandy

sandy Copyright 2013 Sandy Written by: Laszlo Toth, Ferenc Spala Description Sandy is an open-source Samsung phone encryption assessment framework. Sandy has different modules that allow you to carry out different attack scenarios against encrypted Samsung phones. For the details check our Derbyc...