mortar

Mortar Loader 레드 팀 은폐 기술로 보안 제품의 탐지 및 차단을 우회하고 회피합니다. Mortar Loader는 메모리 스트림 내에서 PE/쉘코드의 암호화 및 복호화를 수행하고 여러 인젝션 기술을 활용하여 실행합니다. Mortar는 최신 안티바이러스 제품과 고급 XDR 솔루션을 우회할 수 있으며, 다음 제품들에 대해 테스트 및 우회가 확인되었습니다: Kaspersky ✔️ ESET AV / EDR ✔️ Malewarebytes ✔️ Mcafee ✔️ Windows defender ✔️ Cylance ✔️...

pax

pax Exploit padding oracles for fun and profit! Pax PAdding oracle eXploiter is a tool for exploiting padding oracles in order to: 1. Obtain plaintext for a given piece of CBC encrypted data. 2. Obtain encrypted bytes for a given piece of plaintext, using the unknown encryption algorithm used by...

stegano

스테가노그래피 bzt 제작 ==================== 온라인 데모 요약하자면, 스테가노그래피 는 다른 매체 속에 메시지를 눈에 띄지 않게 숨기는 기술입니다. 이 구현은 널리 사용되는 웹 형식WEBP, PNG, GIF, JPEG의 이미지를 읽어서 선택적으로 암호화된 텍스트를 숨기고 결과를 WEBP 이미지로 저장합니다. 그런 다음 이 새 이미지를 공개 웹사이트, 포럼, 인스타, 페이스북 채팅, 이메일 첨부 등 어디에든 업로드할 수 있습니다. 아무도 눈치채지 못하며, 명시적으로 알려주지 않는 한 그리고 암호화를 사용했다면...

syncord

Syncord $$\ $$ | $$$$$$$\ $$\ $$\ $$$$$$$\ $$$$$$$\ $$$$$$\ $$$$$$\ $$$$$$$ | $$ |$$ | $$ |$$ $$\ $$ |$$ $$\ $$ $$\ $$ $$ | $$$$$$\ $$ | $$ |$$ | $$ |$$ / $$ / $$ |$$ | |$$ / $$ | $$\ $$ | $$ |$$ | $$ |$$ | $$ | $$ |$$ | $$ | $$ | $$$$$$$ |$$$$$$$ |$$ | $$ |$$$$$$$\ $$$$$$ |$$ | $$$$$$$ | /...

ddoor

ddoor cross platform backdoor using dns txt records What is ddor? ddor is a cross platform light weight backdoor that uses txt records to execute commands on infected machines. Features Allows a single txt record to have seperate commands for both linux and windows machines List of around 10 publ...

ddoor

ddoor 크로스 플랫폼 DNS TXT 레코드 기반 백도어 ddoor란 무엇인가? ddor는 TXT 레코드를 사용하여 감염된 시스템에서 명령을 실행하는 크로스 플랫폼 경량 백도어입니다. 특징 단일 TXT 레코드로 Linux와 Windows 시스템 각각에 별도의 명령을 지정할 수 있음 약 10개의 공개 DNS 서버 목록에서 무작위로 선택 예측 불가능한 콜백 시간 사용자 지정 암호로 XOR을 사용해 TXT 레코드 암호화 DNS over HTTPS 지원 Keith@keharv님께 감사드립니다! Linux 기능: 안티 디버깅:...

Python-Ransomware

Python-Ransomware 완전한 Python 랜섬웨어 소스 코드와 전체 문서. |/ || |\ | | | |/| | | | || |/ | | / | \ | | | | || | | ||| | | | \ | .| | 소개: 이것은 Python으로 작성된 고전적인 랜섬웨어 예제입니다. 테스트 환경: Windows 10 / Windows 7 지원: +Windows 7 발행일: 10/31/2019 마지막 업데이트: 11/3/2019 랜섬웨어가 무엇인지 알아보기 랜섬웨어가 무엇인지 알아보고 싶다면? - 여기를 클릭하세요 " 또는...

patriot

Patriot Small research project for detecting various kinds of in-memory stealth techniques. Download the latest release here. The current version supports the following detections: Suspicious CONTEXT structures pointing to VirtualProtect functions. Targets research by Austin Hudson Foliage and Ek...

Oracle-OAM-Padding-Oracle-CVE-2018-2879-Exploit

Oracle-OAM-Padding-Oracle-CVE-2018-2879-Exploit はじめに このエクスプロイトは、Oracle OAM 11.1.2.3.0 に対するペネトレーションテスト中に開発されました。これは、sec-consult による技術解説に基づいて開発されています。 https://www.sec-consult.com/en/blog/2018/05/oracle-access-managers-identity-crisis/ 要件 このエクスプロイトは python-paddingoracle に依存しています。ここからダウンロードできます。...

Shellcode-Injection-Techniques

쉘코드 인젝션 기법 C 쉘코드 인젝션 기법 모음입니다. 모든 기법은 AES 암호화된 meterpreter 페이로드를 사용합니다. 더 많은 기법을 배우고, 발견하거나 개발함에 따라 이 프로젝트를 업데이트할 예정입니다. 참고: 이 프로젝트는 있는 그대로 사용하기 위한 것이 아닙니다. 기법을 사용하려면 선택한 기법으로 더 작고 맞춤화된 프로젝트를 만들면 AV 우회 가능성이 높아집니다. 이 저장소의 코드를 사용한다면 합법적으로 사용하세요! 어셈블리 인젝션 디스크에 .Net 바이너리를 작성하지 않으려면 PowerShell 어셈블리 인젝...

Phirautee

Phirautee 랜섬웨어 공격과 그 영향에 대한 사용자 인식을 높이기 위한 개념 증명 크립토 바이러스입니다. Phirautee는 순수하게 PowerShell로 작성되었으며 타사 라이브러리가 필요하지 않습니다. 이 도구는 정보를 탈취하고, 조직의 데이터를 인질로 삼아 대금을 요구하거나 영구적으로 암호화/삭제합니다. Phirautee는 Living off the Land LotL 랜섬웨어로, 합법적인 PowerShell 명령과 작업을 이용하여 운영 체제를 공격합니다. 스크린샷 랜섬 팝업 창: 성공적인 감염 후 바탕 화면: DEF...

AceLdr

AceLdr - 메모리 스캐너 회피 Cobalt Strike를 위한 위치 독립적 리플렉티브 로더입니다. Hunt-Sleeping-Beacons, BeaconHunter, BeaconEye, Patriot, Moneta, PE-sieve, MalMemDetect에서 0건의 결과를 반환합니다. 기능 사용하기 쉬움 쉘코드를 생성하기 전에 단일 CNA 스크립트를 가져오세요. 동적 메모리 암호화 Beacon에서 할당된 모든 항목에 대해 새 힙을 생성하고 절전 전에 항목을 암호화합니다. 코드 난독화 및 암호화 CS 실행 코드를 포함하는...

GG-AESY

블로그 게시글: https://redteamer.tips/introducing-gg-aesy-a-stegocryptor/ 경고: 컴파일하기 전에 NuGet 패키지를 복원하고 비주얼 스튜디오를 다시 시작해야 할 수도 있습니다. 이 문제를 해결하는 방법을 아는 사람은 DM 주세요. 매뉴얼 시작하기에 앞서, 관리되지 않는 로더에서 사용하지 않는 경우 항상 GG-AESY를 상세 모드 또는 매우 상세 모드로 사용하는 것을 적극 권장합니다. 또한 항상 출력 파일outfile을 지정하는 것을 권장합니다. 하지만 매우 상세 모드에는 주의하세...

tiny-AES-c

C言語によるTiny AES これは、C言語で書かれたAES ECB、CTR、CBC 暗号化アルゴリズムの、小型で移植性の高い実装です。 aes.h でシンボル AES192 または AES256 を定義することで、デフォルトの128ビット鍵長を192ビットまたは256ビットに上書きできます。 APIは非常にシンプルで、次のようになります（C99の 形式の注釈付き型を使用しています）： / Initialize context calling one of: / void AESinitctxstruct AESctx ctx, const uint8t key; void...

xencrypt

Xencrypt PowerShell crypter v 1.0 Authors Xentropy @SamuelAnttila SecForce @SECFORCELTD If you want to read about the design behind this tool and how to make your own crypter, there's an article I wrote about it here: Write a crypter in any language Note Don't be a script kiddie, I made this GPLv...

NetSpy

NetSpyC2 NetSpyC2는 교육 목적, 보안 연구, 통제된 실험실 환경을 위해 만들어진 Python 기반의 Command & Control C2 서버입니다. 이 프로젝트는 암호화된 클라이언트-서버 통신, 세션 관리, 안전한 파일 전송이 Python을 사용한 애플리케이션 프로토콜 수준에서 어떻게 구현될 수 있는지 보여줍니다. NetSpyC2는 외부 TLS 스택에 의존하지 않습니다. 대신, 최신 프리미티브를 사용하여 자체 암호화 핸드셰이크 및 암호화 채널을 구현합니다. 주요 기능 사용자 지정 TCP 기반 C2 서버 애플리케...

EmbedPayloadInPng

EmbedPayloadInPng ペイロードを複数の IDAT セクションに分割して PNG ファイル内に埋め込みます。各セクションは、RC4 暗号化アルゴリズムを使用して、それぞれ独自の 16バイト鍵で個別に暗号化されます。 クイックリンク Maldev Academy ホーム Maldev Academy シラバス Maldev Academy 料金 実装 このリポジトリには、以下の2つの実装が含まれています： EmbedPayloadInPng.py - 入力ペイロードを指定された PNG ファイルに埋め込む Python スクリプトです。 FetchPayloadFromPng...

idb

Idb idb is a tool to simplify some common tasks for iOS pentesting and research. Originally there was a command line version of the tool, but it is no longer under development so you should get the GUI version. idb has a new homepage athttp://www.idbtool.com All documentation and news are posted...

Octopus

Octopus란 무엇인가? Octopus는 HTTP/S를 통해 Octopus 파워쉘 에이전트를 제어할 수 있는, 파이썬 기반의 오픈 소스 사전 작업 C2 서버입니다. Octopus를 만든 주된 목적은 레드 팀 작업 전에 사용하기 위함입니다. 즉, 전체 작전 무기고와 인프라로 공격을 시작하는 대신, 먼저 Octopus를 사용하여 실제 레드 팀 작업을 시작하기 전에 대상을 공격하고 정보를 수집할 수 있습니다. Octopus는 매우 간단한 방식으로 작동하여 명령을 실행하고 암호화된 채널을 통해 C2와 정보를 교환하므로, 거의 모든...

encdecshellcode

Shellcode-Encrypter-Decrypter 쉘코드 암호화 및 복호화 도구로, XOR 암호를 사용하여 쉘코드를 암호화하고 복호화합니다. 설치 git clone https://github.com/blacknbunny/Shellcode-Encrypter-Decrypter.git && cd Shellcode-Encrypter-Decrypter/ python encdecshellcode.py --help 사용 예시 암호화: python encdecshellcode.py --shellcode \x41\x41\x42\x42...