purrcrypt

🐱 PurrCrypt 🐶 毛茸茸的安全，爪爪的可爱！ 将你的秘密 喵 安全地保存起来，直接从你的电脑 喵 向你的 爪 友传递，简直 喵 翻了！ !IMPORTANT PurrCrypt 是披着可爱外衣的真正密码学！你的消息受到与比特币相同的椭圆曲线算法保护，只不过包裹在可爱的猫狗叫声中。可爱绝不应牺牲安全！ 这个毛茸茸的东西是什么？🐾 PurrCrypt 是一个极度认真的密码学家连续 48 小时沉迷猫片后的产物！它是一个超强加密工具，用最可爱的方式隐藏你的秘密——将其转化为猫猫和狗狗的语言！ 在毛茸茸的外表下，PurrCrypt...

CloakBin

CloakBin 零知识加密剪贴板 您的数据在离开浏览器之前就已加密。我们无法读取。任何人都无法读取。 在线演示 • 报告 Bug • 请求功能 为什么是零知识？ 传统剪贴板以明文存储您的数据。服务器管理员、黑客或任何拥有数据库访问权限的人都能读取您分享的一切。 CloakBin 与众不同。 ┌─────────────────────────────────────────────────────────────────┐ │ 零知识加密流程 │ ├─────────────────────────────────────────────────────────────────┤ │ ...

Soviet

Soviet 一个用于 Linux 的 C 语言运行时加密器。 此工具将加密 ELF 二进制文件，但允许它们在内存中运行时无需使用文件句柄。随后，它会用随机数据覆盖内存中的程序。其目的是使二进制分析和内存分析更加困难。 依赖 在 Debian 上： sudo apt install make build-essential libssl-dev libssl3 在 Fedora 上： sudo dnf install make glibc-devel openssl openssl-devel 构建与安装： git clone...

cottage

cott age is a GitOps tool for teams to manage age-encrypted secrets in git repositories. It provides a simple workflow to encrypt/decrypt secrets, manage recipients, and keep secrets out of the repo while still allowing for easy sharing via VCS. cottage also generates redacted previews of encrypt...

CVE-2023-45182

CVE-2023-45182 IBM i Access Client Solutions 1.1.9.4 - Cifrado débil de contraseñas Cronología Vulnerabilidad reportada al proveedor: 22.09.2023 Nueva versión corregida 1.1.9.4 publicada: 08.12.2023 Divulgación pública: 15.12.2023 Descripción IBM i Access Client Solutions, para almacenar las...

pixma

这是什么？ 一些用于分析佳能 PIXMA 系列打印机固件的小工具。 动机 某些 Pixma 打印机无法重置废墨计数器，现在拒绝打印，即使废墨容器已被更换。因此，我对其固件的内部工作原理感到好奇，试图找到重置计数器的方法。但后来我放弃了。尽管如此，这个过程很有趣，或许对其他研究人员也有用？基本上，我只是实现了 https://www.contextis.com/en/blog/hacking-canon-pixma-printers-doomed-encryption 中描述的方法。 如何使用？ 1. 下载固件 查看 Pixma 打印机的 USB 设备 ID，例如 04a9:1769...

bkcrack

bkcrack Crack legacy zip encryption with Biham and Kocher's known plaintext attack. Overview A ZIP archive may contain many entries whose content can be compressed and/or encrypted. In particular, entries can be encrypted with a password-based symmetric encryption algorithm referred to as...

bkcrack

bkcrack Descifra el cifrado legacy de ZIP con el ataque de texto plano conocido de Biham y Kocher. Descripción general Un archivo ZIP puede contener muchas entradas cuyo contenido puede estar comprimido y/o cifrado. En particular, las entradas pueden cifrarse con un algoritmo de cifrado simétrico...

MsfMania

MsfMania MsfMania 是一款基于 Python 的高级 Payload 混淆框架，旨在规避 Windows 系统上的 EDR/AV 检测。它通过动态代码生成、多层加密（RC4）以及二进制元数据伪造，生成高度多态的可执行文件。 ⚠️ 仅限教育用途 —— 本工具仅适用于授权的安全测试与研究。 目录 截图 功能特性 环境要求 安装 使用方法 基本帮助 完整示例 免责声明 许可证 截图 MsfMania 界面 | Payload 执行日志 ---|--- VirusTotal 检测结果 功能特性 多态 C 桩代码，支持变量/函数名混淆 本地内存注入（RWX）...

s3tk

s3tk A security toolkit for Amazon S3 🍊 Battle-tested at Instacart Installation Run: pip install s3tk You can use the AWS CLI or AWS Vault to set up your AWS credentials: pip install awscli aws configure See IAM policies needed for each command. Commands Scan Scan your buckets for: ACL open to...

hitron-cfg-decrypter

Descifrador de CFG Hitron Descarga git clone https://github.com/Manouchehri/hitron-cfg-decrypter cd hitron-cfg-decrypter/ Descifrado python decrypt.py -i sample.cfg.enc Cifrado python decrypt.py -i sample.cfg.dec -m encrypt Obteniendo el CFG Gracias a Michael Henke @henkman por su trabajo previo ...

PhantomFS

PhantomFS Proveedor de ProjFS. Proyecta archivos cuyo contenido depende de qué proceso los lee. El payload se almacena cifrado con AES-256-CBC en disco, descifrado solo en memoria en tiempo de ejecución. Esto no debería evadir ningún EDR, ya que el payload se escribirá en disco cuando procesos...

Chisel-Strike

Chisel-Strike 一个 .NET XOR 加密的 Cobalt Strike aggressor 实现，用于 chisel，以实现更快的代理和高级 socks5 功能。 为什么写这个？ 根据我的经验，我发现 socks4/socks4a 代理与 socks5 代理相比速度相当慢，而且大多数 C2 框架缺乏对 socks5 的实现。有一个名为 SharpChisel 的 C 包装器，它是 Go 版本 chisel 的封装。这个包装器有一些问题，并且没有更新到其 Go 版本的最新版本。SharpChisel 无法生成与 donut、反射方法或 execute-assembly 兼容...

sklad

Sklad 📦 Sklad es un gestor de snippets multiplataforma que vive en la bandeja del sistema. Almacena contraseñas, claves de API, fragmentos de código y cualquier texto que copies con frecuencia, todo cifrado y siempre a un clic de distancia. Sklad Demo ✨ Características 🔒 Protección por contraseña...

CVE-2019-18935-bypasswaf

CVE-2019-18935-bypasswaf 修改原项目：https://github.com/noperator/CVE-2019-18935 1. 攻击恶意payload从cookie中传入 2. metadata数据以加密接口传入并反序列化 3. 默认代理127.0.0.1:8080 4. 默认攻击负载为哥斯拉内存马 密码：pass key AESbase64加密器 想使用自己的内存马逻辑可参考该项目： https://github.com/dust-life/CVE-2019-18935-memShell 使用命令: python CVE-2019-18935.py -v...

PSRansom

PSRansom PSRansom 是一个具备C2服务器功能的PowerShell勒索软件模拟器。该工具可帮助您在安装了PowerShell的任何系统上模拟通用勒索软件的加密过程。借助集成的C2服务器，您可以通过HTTP外泄文件并接收客户端信息。 两个组件之间的所有通信均经过加密或编码，以避开流量检测机制，尽管始终未使用HTTPS。 需求 PowerShell 4.0 或更高版本 下载 建议克隆完整仓库或下载zip压缩包。 您可以通过运行以下命令来完成： git clone https://github.com/JoelGMSec/PSRansom 使用方法 .\PSRansom -h ...

datadome-vm-internals

DataDome VM DataDome 在其捆绑包中嵌入了一个自定义虚拟机，以隐藏他们实际做的事情。我对此感到好奇，并拆解了它。在这里分享给任何对同类逆向工程谜题感兴趣的人。 DataDome 向你的浏览器发送一个高度混淆的 JavaScript 捆绑包。其中包含一个自定义虚拟机——他们将实际的指纹识别逻辑编译成私有的字节码格式，然后在运行时在该虚拟机内执行。这是对撰写本文时最新版本的分析。 本仓库不包含任何 DataDome 的代码——只有我自己的分析和工具。 使用前请阅读底部的说明。 内部有哪些有趣的东西 一旦你能读取字节码，有几样东西会特别引人注目。 字符串加密。...

mvt

Mobile Verification Toolkit !IMPORTANT We recently merged the "v3" branch. This introduced breaking changes. If you relied on mvt output in other scripts They might have broken. More details: https://github.com/mvt-project/mvt/issues/757 Mobile Verification Toolkit MVT is a collection of utilitie...

zipbrk

zipbrk 2.2.0 Zip break 是一款用于解析、修改和重新组装 zip 文件的工具，适用于多种任务。它设计为跨平台，并尽可能简化在不同系统间的移植。已在 Windows 9x/2k/XP、Windows Vista/7/8、Fedora 23/24/25/26/27、Kali、Debian 8/9、Qubes 3.2/4.0、Whonix 13/14、Ubuntu 10、FreeBSD 11 以及多种 Android 手机上测试通过。在 Linux/UNIX 机器上编译只需执行 gcc -o zipbrk zipbrk.c。Windows 用户可将文件导入默认的 Visua...

Chrome-App-Bound-Encryption-Decryption

ChromElevator Chrome App-Bound Encryption Decryption 🚀 Descripción general Una herramienta de post-explotación que demuestra una evasión completa en memoria del App-Bound Encryption ABE de Chromium. Este proyecto utiliza Process Hollowing reflectivo basado en syscalls directos para lanzar un...