BLACKHAT_Asia2023

BLACKHATAsia2023 Просто о публичных PDF BLACKHAT USA2022 Список файлов, ищите то, что вам интересно. BLACKHATAsia2023 ├── AS-23-Babkin-firmWar-An-Imminent-Threat-to-the-Foundation-of-Computing.pdf ├── AS-23-Bai-Stealthy-Sensitive-Information-Collection-from-Android-Apps.pdf ├──...

CVE-2024-22894

CVE-2024-22894 Загружена последняя версия прошивки теплового насоса wp2reg-V3.88.0-9015 с https://www.heatpump24.com/DownloadArea.php. Внутри этой прошивки находится файл: wp2reg-V3.88.0-9015\wp2reg-AlphaInnotech-prod\home.wp2reg-V3.88.0-9015221213\share\shadow Он содержит зашифрованный 3DES паро...

Tourmaline

Tourmaline I recently stumbled upon a piece of cleverly designed malware that calls itself "Tourmaline". This README is very kindly written by Claude as I was super busy with exams at the time of this repository's inception. Exploiting and decrypting this malware took a huge chunk of my time from...

zoshrinkC2

MeliziaC2 Целевое вредоносное ПО через DNS-over-HTTPS запускается только один раз ! Некоторые функции пока недоступны ! ! WIP, не используйте в продакшене ! Ключевые особенности Автоудаление вредоносного ПО при сбое Полностью зашифрованная индивидуальным RSA-ключом жертвы связь через DoH...

Percino

Percino Evasive Golang Loader Percino — это загрузчик на Golang, который выполняет shellcode, используя технику process hollowing, с мерами против песочниц и анализа. Shellcode шифруется с помощью алгоритма тройного DES 3DES. Полный обход EDR с любой C2-платформой. Протестировано с Cobalt Strike...

usbkill

« usbkill » — это аварийный переключатель kill-switch для противодействия криминалистическому анализу, который ожидает изменения на USB-портах и затем немедленно выключает компьютер. Запуск: sudo python usbkill.py или sudo python3 usbkill.py Связанный проект; та же идея, но реализованная в виде...

usbkill

« usbkill » is an anti-forensic kill-switch that waits for a change on your USB ports and then immediately shuts down your computer. To run: sudo python usbkill.py or sudo python3 usbkill.py Related project; same idea, but implemented as a Linux driver: https://github.com/NateBrune/silk-guardian...

voidsec-proxy

voidsec-proxy ██╗ ██╗ ██████╗ ██╗██████╗ ███████╗███████╗ ██████╗ ██║ ██║██╔═══██╗██║██╔══██╗██╔════╝██╔════╝██╔════╝ ██║ ██║██║ ██║██║██║ ██║███████╗█████╗ ██║ ╚██╗ ██╔╝██║ ██║██║██║ ██║╚════██║██╔══╝ ██║ ╚████╔╝ ╚██████╔╝██║██████╔╝███████║███████╗╚██████╗ ╚═══╝ ╚═════╝ ╚═╝╚═════╝...

rust_citadel

Citadel Post-quantum hybrid encryption and key management server. Citadel combines X25519 + ML-KEM-768 for key encapsulation and AES-256-GCM for data encryption, following NIST's hybrid approach for the post-quantum transition. Applications encrypt and decrypt data through a REST API. Citadel...

YellowKey-Bitlocker

🔑 YellowKey-Bitlocker — Управление безопасностью BitLocker в системах Windows 🛡️ Что такое YellowKey-Bitlocker? YellowKey-Bitlocker — это программа для Windows 10 и Windows 11. Она помогает пользователям защищать диски от уязвимости CVE-2026-45585. Эта проблема затрагивает то, как BitLocker...

CVE-2026-63573

Observable discrepancy in the CMS RSA PKCS1 v1.5 key-transport unwrap KeyTransRecipientInformation.UnwrapKey in Legion of the Bouncy Castle Inc. bc-csharp before 2.7.0 allows a remote attacker who holds a captured CMS EnvelopedData message, and who can submit many modified messages to an...

PatchlessCLRLoader

PatchlessCLRLoader PatchlessCLRLoader — это форк InlineExecute-Assembly для загрузки .NET-сборок и перенаправления вывода в mailslot. Я переписал его в автономный загрузчик со следующими реализациями: AES-шифрование полезной нагрузки Поддержка бесфайловой полезной нагрузки Бесшовный обход AMSI и...

EUVD-2026-91224

Observable discrepancy in the CMS RSA PKCS1 v1.5 key-transport unwrap KeyTransRecipientInformation.UnwrapKey in Legion of the Bouncy Castle Inc. bc-csharp before 2.7.0 allows a remote attacker who holds a captured CMS EnvelopedData message, and who can submit many modified messages to an...

CVE-2026-63573 Bleichenbacher padding oracle in CMS RSA PKCS#1 v1.5 key-transport unwrap

Observable discrepancy in the CMS RSA PKCS1 v1.5 key-transport unwrap KeyTransRecipientInformation.UnwrapKey in Legion of the Bouncy Castle Inc. bc-csharp before 2.7.0 allows a remote attacker who holds a captured CMS EnvelopedData message, and who can submit many modified messages to an...

CVE-2026-63573 Bleichenbacher padding oracle in CMS RSA PKCS#1 v1.5 key-transport unwrap

Observable discrepancy in the CMS RSA PKCS1 v1.5 key-transport unwrap KeyTransRecipientInformation.UnwrapKey in Legion of the Bouncy Castle Inc. bc-csharp before 2.7.0 allows a remote attacker who holds a captured CMS EnvelopedData message, and who can submit many modified messages to an...

CVE-2026-16001

The Bouncy Castle Inc. bc-csharp library (versions before 2.7.0 ) is vulnerable to a message authentication key exposure in the IesEngine stream mode. Specifically, when an IesEngine is constructed without a block cipher, the MAC key is taken from the key derivation output immediately following a...

DotNET_XorCryptor

DotNET XorCryptor Вы также можете обратить внимание на более старый проект - NET-MalwareCryptor Это .NET-упаковщик исполняемых файлов с шифрованием полезной нагрузки. Используйте только в образовательных целях. Как использовать? --file path - укажите имя файла --flood - добавить мусорные классы в...

Christmas

Maldev Academy Главная страница Maldev Academy Учебная программа Maldev Academy Christmas Реализация метода инъекции, упомянутого @Hexacorn. Эта PoC создаёт несколько процессов, где каждый процесс выполняет определённую задачу в рамках операции инъекции. Каждый дочерний процесс порождает следующи...

Xjar_tips

Xjartips Описание: Spring Boot JAR 安全加密运行工具, 同时支持的原生JAR. 基于对JAR包内资源的加密以及拓展ClassLoader来构建的一套程序加密启动, 动态解密运行的方案, 避免源码泄露以及反编译. 功能特性 无代码侵入, 只需要把编译好的JAR包通过工具加密即可. 完全内存解密, 降低源码以及字节码泄露或反编译的风险. 支持所有JDK内置加解密算法. 可选择需要加解密的字节码或其他资源文件. 支持Maven插件, 加密更加便捷. 动态生成Go启动器, 保护密码不泄露. 其中xjar...

CVE-2026-11110-AES-GCM-Nonce-Reuse-Leading-to-Key-Recovery

CVE-2026-11110 – Повторное использование nonce в AES-GCM, приводящее к восстановлению ключа Код программы Python aesgcmnoncereusesim.py - Simulated encryption oracle with fixed nonce from Crypto.Cipher import AES import os key = os.urandom16 nonce = b'\x00' 12 ALWAYS SAME NONCE def...