ddoor

ddoor 使用DNS TXT记录的跨平台后门 什么是ddor? ddor 是一个跨平台轻量级后门，使用TXT记录在受感染机器上执行命令。 特性 允许单个TXT记录为Linux和Windows机器分别设置命令 大约10个公共DNS服务器的列表，随机选择 不可预测的回调时间 使用自定义密码的XOR加密TXT记录 支持DNS over HTTPS（感谢Keith @keharv添加此功能！） Linux特性: 反调试，如果检测到ptrace附加到进程，它将退出。 进程名称/线程名称被隐藏，一个假名称覆盖所有系统参数和文件名，使其看起来像合法程序。 自动守护进程化...

RansomwareSim

RansomwareSim 概述 RansomwareSim 是一个模拟勒索软件应用程序，专为教育和培训目的而开发。它旨在演示勒索软件如何加密系统上的文件并与命令与控制服务器通信。此工具严格用于教育用途，不得用于恶意目的。 功能 加密目标目录中指定的文件类型。 更改桌面壁纸（仅限 Windows）。 在桌面上创建并删除一个 README 文件，其中包含模拟的勒索信息。 模拟与命令与控制服务器的通信，发送系统数据并接收解密密钥。 收到正确密钥后解密文件。 使用说明 重要提示： 此工具仅应在所有参与者已同意的受控环境中使用。未经明确许可，请勿在任意系统上使用此工具。更多信息请阅读 安全 要求...

send

Send 这是 Mozilla 的 Firefox Send 的一个分支。 Mozilla 已停止维护 Send，此分支是社区为保持项目更新和活跃所做的努力。 从 这里 分叉自 Mozilla 最后公开托管的版本 Mozilla 和 Firefox 品牌标识已被 移除，以便你可以合法地自行托管 保持与 ffsend（Send 的命令行工具）兼容 依赖项已更新 Mozilla 自分叉以来的 更改 已被选择性 合并 不包括 Mozilla 的实验性报告功能、下载令牌、信任警告和 FxA 更改 在此处查找最新的 Docker 镜像：docs/docker.md Mozilla...

desktop-2fa

🛡️ Desktop-2FA 一款面向桌面环境的安全离线双因素认证（2FA）管理器。基于 Python 构建，具备强加密特性且无云端依赖。 🌐 官方网站 ：desktop-2fa.org ✨ 功能特性 功能| 描述 ---|--- 🔐 保险库安全| 使用 Argon2id 密钥派生的 AES-256-GCM 加密 ⏱️ TOTP 生成| 符合 RFC 6238 的验证码生成 💻 完整 CLI| 用于管理令牌的完整命令行界面 📋 剪贴板支持| 自动将 TOTP 验证码复制到剪贴板 🔓 无状态设计| 每条命令都需要显式密码认证 🛡️ 密码策略| 使用 zxcvbn 强制执行可配置的密码强度要求...

Squre

SQURE S ecure Q uality U ncrackable R untime E ncryption - 用于Windows PE文件的高级二进制保护工具包。 特性 SQURE 提供针对逆向工程、调试和篡改的多层保护： 功能| 描述 ---|--- 纳米指令（Nanomite）| 将条件分支替换为 INT3，运行时由 VEH 调度 XTEA 加密| 对 .text 段按页加密，密钥从 PE 头部派生 虚拟机保护| 将代码虚拟化为自定义字节码解释器 潮汐内存（Tidal Memory）| 按页粒度加密，VEH 按需解密 蜜罐（Honeypot）| 诱饵函数和陷阱代码，误导分析...

CyberChef

CyberChef 网络瑞士军刀 CyberChef 是一款简单直观的 Web 应用，用于在浏览器中执行各种“网络（cyber）”操作。这些操作包括 XOR 和 Base64 等简单编码，AES、DES 和 Blowfish 等更复杂的加密，生成二进制和十六进制转储，数据压缩与解压缩，计算哈希和校验和，解析 IPv6 和 X.509，更改字符编码，以及更多功能。 该工具旨在让技术型和非技术型分析人员都能以复杂的方式处理数据，而无需应付复杂的工具或算法。它由一位分析人员利用其 10% 的创新时间，历经数年构思、设计、构建并逐步改进而成。 目录 官方网站 本地运行 使用 Docker 从源码...

xmlsec

XMLSec 库 XMLSec 库提供了基于 C 语言的实现，支持主要的 XML 安全标准： XML 签名语法与处理 XML 加密语法与处理 有关支持的功能和算法的详细信息，请参阅 XMLDsig 和 XMLEnc 互操作性报告。 文档 完整的 XMLSec 库文档发布在 XMLSec 网站 和 XMLSec GitHub Wiki 上。 许可证 XMLSec 库根据 MIT 许可证发布（参见 版权文件）。 构建与安装 XMLSec 详情请参阅 docs/md/tutorial/install.md。...

temcrypt

下一代加密技术 在网页上尝试 temcrypt → temcrypt SDK 专注于保护高度敏感数据，temcrypt 是一种先进的多层数据进化加密机制，提供随时间可扩展的复杂性，并能抵抗常见的暴力攻击。 你可以在部署时创建自己的应用程序、脚本和自动化任务。 知识 了解 temcrypt 的含义、功能以及启发我创建它的灵感等内容。阅读知识文档。这对你非常重要。 兼容性 temcrypt 兼容 Node.js v18 及以上版本，以及现代网页浏览器，使你可以在各种环境中使用它。 快速开始 temcrypt 仅依赖 crypto-js 来处理加密算法，如 AES-256 、SHA-256...

temcrypt

The Next-gen Encryption Try temcrypt on the Web → temcrypt SDK Focused on protecting highly sensitive data, temcrypt is an advanced multi-layer data evolutionary encryption mechanism that offers scalable complexity over time, and is resistant to common brute force attacks. You can create your own...

tfc

Tinfoil Chat Tinfoil Chat TFC is a FOSS+FHD peer-to-peer messaging system that relies on high assurance hardware architecture to protect users from passive collection, MITM attacks and most importantly, remote key exfiltration. TFC is designed for people with one of the most complex threat models...

ShellcodeFluctuation

Shellcode Fluctuation PoC A PoC implementation for an another in-memory evasion technique that cyclically encrypts and decrypts shellcode's contents to then make it fluctuate between RW or NoAccess and RX memory protection. When our shellcode resides in RW or NoAccess memory pages, scanners such ...

dnscrypt-proxy

概述 一个灵活的 DNS 代理，支持现代加密 DNS 协议，如 DNSCrypt v2（包括 Post-Quantum DNSCrypt DNSCrypt 2026）、DNS-over-HTTPS、Anonymized DNSCrypt 和 ODoH Oblivious DoH。 dnscrypt-proxy 文档 ← 从这里开始 DNSCrypt 项目主页 讨论 DNS-over-HTTPS 与 DNSCrypt 解析器 服务器与客户端实现 DNS 印章 常见问题 下载最新版本 提供源代码和预编译二进制文件，适用于大多数操作系统和架构（见下文）。 功能 DNS 流量加密与认证。支持使用...

wa-crypt-tools

WhatsApp Crypt Tools 轻松解密和加密 WhatsApp 及 WA Business 的 .crypt12、.crypt14 和 .crypt15 文件！ 解密需要 密钥文件 或 64 字符长的密钥。 密钥文件在 crypt14 备份中名为 "key"，在 crypt15（加密的端到端备份）中名为 "encryptedbackup.key"。 如果你在寻找更完整的 WhatsApp 取证工具套件，请查看 whapa。 快速安装 云端 - Google Colab 如果你不想在电脑上安装程序，可以在 Google Colab 中运行此程序。 本地 - Jupyter...

volana

volana moon in malagasy Use it ; 🌚hide from; 🌞detected by Shell command obfuscation to avoid SIEM/detection system During pentest, an important aspect is to be stealth. For this reason you should clear your tracks after your passage. Nevertheless, many infrastructures log command and send them to...

kodex

Kodex Community Edition - CE is an open-source toolkit for privacy and security engineering. It helps you to automate data security and data protection measures in your data engineering workflows. It offers the following functionality: Read data items from a variety of sources such as files,...

MorphAES

MorphAES ASESINO SIGILOSO de IDPS, SandBox y Antivirus. MorphAES es el primer motor de shellcode polimórfico del mundo, con propiedades metamórficas y capacidad de evadir sandboxes, lo que lo hace indetectable para un IDPS, además es multiplataforma e independiente de librerías. Propiedades:...

aes256_passwd_store

aes256passwdstore 该脚本能安全地在磁盘上自定义数据库文件中加密或解密密码。它还具备从先前生成的数据库文件中检索密码的功能。该脚本从标准输入/内存获取主密码，使用传递给算法参数/-a（scrypt,...

cottage

cott age is a GitOps tool for teams to manage age-encrypted secrets in git repositories. It provides a simple workflow to encrypt/decrypt secrets, manage recipients, and keep secrets out of the repo while still allowing for easy sharing via VCS. cottage also generates redacted previews of encrypt...

TospoVirus

构建 TospoVirus 以进行分发： ./build.sh 分发到运行 2.3 版本的可用 Pineapple： ssh -oStrictHostKeyChecking=no -oUserKnownHostsFile=/dev/null [email protected] "mkdir /tospo" scp -oStrictHostKeyChecking=no -oUserKnownHostsFile=/dev/null dist/tv [email protected]:/tospo/ 注意：你需要一台已配置的设备，或者使用 metasploit-module...

365cam-stream

365Cam Stream 将你的廉价WiFi摄像头直接串流到电脑上——无需App、无需云端、无需账号。 从AliExpress / Amazon / Temu买了一个小型WiFi摄像头，却只能通过手机App使用？这个工具可以让你在本地网络的浏览器中直接查看摄像头画面。你的视频永远不会离开家。 适用于使用以下App的摄像头： 365Cam | IPC365 | iMiniCam | iMiniCam Pro | WiFi Camera | Mini Camera | A9 Camera | Outdoor Camera | Spy Camera Viewer | P2P Camera |...