peeping-tom

peeping-tom Windows向けリモートキーロガー（C++製） peeping-tom プロジェクトのリポジトリへようこそ！ Peeping-tom は、ターゲットに展開する peeping-client と、攻撃者マシンでキーログを受信する toms-server の2つのプログラムで構成されています。起動して動作させるにはかなりのセットアップが必要ですので、以下の手順を注意深く読み、従ってください。 もちろん、提案、フィードバック、問題などがあれば、遠慮なく連絡するか、Issue や Pull Request を作成してください。 目次 機能 前提条件 手順 デモ...

CVE-2026-11119-Padding-Oracle-Attack-on-CBC-Mode-Encryption

CVE-2026-11119 – 针对 CBC 模式加密的填充预言机攻击 程序代码（Python） paddingoracleserver.py - Server that returns padding error from flask import Flask, request from Crypto.Cipher import AES from Crypto.Util.Padding import pad, unpad import os key = os.urandom16 app = Flaskname @app.route'/decrypt', methods='POST'...

vboxdie-cracker

Virtual Box Disk Image Encryption password cracker Requirements 1. PHP = 5.5.0 2. OpenSSL = 1.0.1 XTS support Algorithm description User password is stored using a combination of PBKDF2 and AES-XTS as following shown values are fixed at the moment, but they can be controlled inside the file forma...

EmbedInHTML

任意のファイルをHTMLに埋め込んで隠す 著者: Arno0x0x - @Arno0x0x このツールは、ファイル（ あらゆる種類のファイル ）を暗号化し、HTMLファイルにリソースとして埋め込み、組み込まれたリソースをユーザーがクリックする動作をシミュレートする自動ダウンロードルーチンと一緒に提供します。...

encdecshellcode

Shellcode-Encrypter-Decrypter シェルコードの暗号化と復号化を行うツールです。XOR暗号を使用してシェルコードを暗号化・復号化します。 インストール git clone https://github.com/blacknbunny/Shellcode-Encrypter-Decrypter.git && cd Shellcode-Encrypter-Decrypter/ python encdecshellcode.py --help 使用例 Encryption: python encdecshellcode.py --shellcode...

AVIator

AviAtor を NETCore 5 に移植し、UI を更新しました AV|Ator 概要 ://name AV : アンチウイルス Ator : 剣士、錬金術師、科学者、魔術師、学者、そして技術者であり、時には無から物体を生み出す能力を持つ https://en.wikipedia.org/wiki/Ator 概要 ://purpose AV|Ator は、暗号化技術とインジェクション技術を用いて AV 検知を回避するバックドア生成ユーティリティです。具体的には以下の通りです: シェルコードを暗号化するために AES 暗号化を使用 暗号化されたペイロードを含む実行可能ファイルを生成...

SharpShooter

/ // / / // / / / \ / / / / \ / / / / / / / / / / / / // / / / // // / / / / // / // / // / / /// //,// / ./// /////// // 説明 SharpShooterは、任意のCSharpソースコードを取得・実行するためのペイロード作成フレームワークです。SharpShooterはHTA、JS、VBS、WSFなど様々な形式のペイロードを作成できます。James Forshaw氏のDotNetToJavaScriptツールを利用して、SharpShooter...

Ivy

このリポジトリはアーカイブされました Ivyの最新バージョンを表示したり、問題を報告するには、https://github.com/Tylous/Ivy を参照してください。 詳細情報 このフレームワークで使用されている手法や、それに対する防御策について詳しく知りたい場合は、記事をご覧ください。 説明...

dvenom

🐍 Double Venom DVenom Double Venom DVenomは、シェルコード用の暗号化ラッパーとローダーを提供することで、レッドチームがAVをバイパスするのを支援するツールです。 🚀 機能 🛡️ いくつかの著名なアンチウイルスAVをバイパス可能。 🔒 RC4、AES256、XOR、ROTを含む複数の暗号化方式を提供。 🏗️ C、Rust、PowerShell、ASPX、VBAのソースコードを生成。 🔄 VirtualAlloc、Process Injection、NT Section Injection、Hollow Process...

gohide

gohide AES-GCM暗号化を使用した難読化チャネルを介してポート間トラフィックをトンネリングします。 難読化モード セッションCookie HTTP GET http-client Set-Cookie セッションCookie HTTP/2 200 OK http-server WebSocketハンドシェイク "Sec-WebSocket-Key" websocket-client WebSocketハンドシェイク "Sec-WebSocket-Accept" websocket-server 難読化なし、AES-GCM暗号化メッセージのみを使用 none...

php-encryption

php-encryption composer require defuse/php-encryption これは、PHP で鍵またはパスワードを使用してデータを暗号化するためのライブラリです。PHP 5.6 以降と OpenSSL 1.0.1 以降が必要です。 現在もセキュリティサポートが提供されているバージョンの PHP の使用を推奨します。本稿執筆時点では PHP 8.0 以降が該当します。サポートされていないバージョンの PHP でこのライブラリを使用すると、セキュリティ上の脆弱性が生じる可能性があります。 php-encryption の現在のバージョンは v2.4.0...

Obfuscator

Obfuscator このプログラムは、シェルコードを難読化するために設計されています。 現在、このツールは2種類の暗号化をサポートしています。 1 XOR 2 AES このツールは4つのフォーマットのシェルコードを受け付けます。 1 base64 2 hex 3 c 4 raw コマンドラインの使い方 使い方 説明 ----- ----------- /f シェルコードのフォーマットを指定します base64 hex c raw /enc シェルコードを暗号化する暗号化方式（aesまたはxor）を指定します /key シェルコードの暗号化に使用する鍵を指定します（デフォルト =...

dicerosbicornis

DicerosBicornis メールをコマンド＆コントロールサーバーとして使用する、ステルス性の高いPythonベースのWindowsバックドア。 Requirements Python 2.x PyCrypto module WMI module Enum34 module Netifaces module pypiwin32 module Features 暗号化されたメッセージ転送（AES）+ SHA256ハッシュ システム情報/特性を使用したコンピューター固有IDの生成（SHA256ハッシュ） ジョブIDはランダムなSHA256ハッシュ システム情報の取得...

DotNetNuke 9.2 - 9.2.2 - Weak Encryption & Cookie Deserialization

DNN DotNetNuke versions 9.2 through 9.2.2 use a weak encryption algorithm to protect input parameters because of an incomplete fix for CVE-2018-15811. This cryptographic weakness enables attackers to craft malicious DNNPersonalization cookies that can be deserialized, leading to remote code...

DotNetNuke 9.2 - 9.2.1 - Weak Encryption & Cookie Deserialization

DNN DotNetNuke versions 9.2 through 9.2.1 use a weak encryption algorithm to protect input parameters. This cryptographic weakness enables attackers to craft malicious DNNPersonalization cookies that can be deserialized, leading to remote code execution. id: CVE-2018-15811 info: name: DotNetNuke...

Miniorange Social Login and Register <= 7.6.3 - Authentication Bypass

The WordPress Social Login and Register Discord, Google, Twitter, LinkedIn plugin for WordPress is vulnerable to authentication bypass in versions up to, and including, 7.6.4. This is due to insufficient encryption on the user being supplied during a login validated through the plugin. This makes...

WAVLINK WN530HG4 - Improper Access Control

WAVLINK WN530HG4 M30HG4.V5030.191116 is susceptible to improper access control. It contains a hardcoded encryption/decryption key for its configuration files at /etcro/lighttpd/www/cgi-bin/ExportAllSettings.sh. An attacker can possibly obtain sensitive information, modify data, and/or execute...

cryptovenom

CryptoVenom CryptoVenom: The Cryptography Swiss Army knife What is CryptoVenom? CryptoVenom is an OpenSource tool which contains a lot of cryptosystems and cryptoanalysis methods all in one, including classical algorithms, hash algorithms, encoding algorithms, logic gates, mathematical functions,...

charlotte

charlotte C++ 完全検出回避シェルコードランチャー ; これをリリースするのは、私の新生児の誕生を祝うためです 説明 2021/05/13: 1. C++ シェルコードランチャー、2021年5月13日現在、完全未検出 0/26。 2. Win32 API 関数の動的呼び出し 3. シェルコードと関数名の XOR 暗号化 4. 実行ごとにランダム化された XOR キーと変数 5. Kali Linux では、単に 'apt-get install mingw-w64' で完了です！ 2021/05/17: 6. ランダムな文字列長と XOR キー長 antiscan.me 使い...

charlotte

charlotte c++ fully undetected shellcode launcher ; releasing this to celebrate the birth of my newborn description 13/05/2021: 1. c++ shellcode launcher, fully undetected 0/26 as of 13th May 2021. 2. dynamic invoking of win32 api functions 3. XOR encryption of shellcode and function names 4...