Mangle

このリポジトリはアーカイブされました Mangleの最新バージョンを表示したり、Issueを提出するには、https://github.com/Tylous/Mangle を参照してください。 Mangle 作者: Tyl0us Source Zero Con 2022 で紹介...

Nerv0usR4bbit

ɴᴇʀᴠ0ᴜs ʀ4ʙʙɪᴛ Automated Pᴏsᴛ Exᴘʟᴏɪᴛᴀᴛɪᴏɴ Eɴᴜᴍᴇʀᴀᴛɪᴏɴ ᴛᴏᴏʟ for Windows target Author : @34zY /!\ 新しいポータブルバージョンが近日公開予定。 root@kitploit: ---------------------------------------------------------------------------- | .--, \ 🐰 | \ / | \ / | | / ,/ /\ \ 💙 | \ 2.0 Windows ' . ' -. | | . ' " . | | /─-.-...

AVIator

AviAtor を NETCore 5 に移植し、UI を更新しました AV|Ator 概要 ://name AV : アンチウイルス Ator : 剣士、錬金術師、科学者、魔術師、学者、そして技術者であり、時には無から物体を生み出す能力を持つ https://en.wikipedia.org/wiki/Ator 概要 ://purpose AV|Ator は、暗号化技術とインジェクション技術を用いて AV 検知を回避するバックドア生成ユーティリティです。具体的には以下の通りです: シェルコードを暗号化するために AES 暗号化を使用 暗号化されたペイロードを含む実行可能ファイルを生成...

Freeze.rs

このリポジトリはアーカイブされました Freeze.rsの最新バージョンを表示したり、問題を報告するには、https://github.com/Tylous/Freeze.rs を参照してください。 Freeze.rs 詳細情報 このフレームワークで使用されている手法について詳しく知りたい場合は、SourceZero Blog と元のツール をご覧ください。 説明 Freeze.rs は、EDRのセキュリティ制御を回避してシェルコードをステルスに実行するためのペイロード作成ツールです。Freeze.rs...

DRMBinViaOrdinalImports

DRMBinViaOrdinalImports - 创建防复制 DRM 恶意软件 快速链接 Maldev Academy 首页 Maldev Academy 课程大纲 Maldev Academy 定价 摘要 该存储库使用一种技术来修改程序的导入地址表（IAT），将导入的函数名称替换为相应的序号，从而生成一个仅通过序号导入函数的二进制文件。 由于不同系统上序号值的不匹配，该技术降低了二进制文件被沙箱系统成功分析的机会。这种差异会导致 Windows 加载程序要么无法定位正确的函数地址，要么检索到错误的函数，从而使二进制文件在沙箱环境中损坏。最后，该技术使对二进制文件进行逆向工程变得更加困...

hookchain

Hookchain 摘要 - 英文 在当前数字安全生态系统中，威胁以快速且复杂的方式演变，开发端点检测与响应（EDR）解决方案的公司不断寻求创新，不仅要跟上，更要预判新兴的攻击向量。 在此背景下，本文介绍了 HookChain——一种以另一个视角看待广为人知的技术组合，这些技术组合在一起，为绕传统 EDR 系统提供了一层额外的复杂规避手段。 通过精确结合 IAT Hooking 技术、动态 SSN 解析和间接系统调用，HookChain 以一种对仅监控 Ntdll.dll 的 EDR 来说不可见的方式，重定向 Windows 子系统的执行流程，且无需修改所涉及应用程序和恶意软件的源代码。...

mail-security-tester

邮件安全测试框架 一个用于邮件安全与过滤解决方案的测试框架。 重要提示： 不要利用此工具做任何邪恶之事！对云端或其他托管解决方案的测试必须始终获得被测试提供商的批准。仅使用您自己的测试账户，不要用大量测试邮件打扰任何人。 安装 该邮件安全测试框架适用于 Python =3.5。只需拉取此仓库即可开始，无需其他依赖。 使用方法 脚本 mail-tester.py 负责运行测试。使用 ./mail-tester.py --help 查看帮助信息，并使用 ./mail-tester.py -l 查看测试和规避模块列表，以了解脚本的功能和使用方法。以下是一些提示： 至少需要提供...

BeatRev

BeatRev バージョン2 免責事項/責任 以下に続く作業は、マルウェア分析者の取り組みを妨害するために、マルウェアが特定の被害者に「キー付け」されることを可能にするPOCです。 このプロジェクトに含まれるアイデアやコードの悪意ある使用について、私は一切の責任を負いません。私はこの研究を、情報セキュリティ専門家の更なる教育、そしてマルウェア分析者、リバースエンジニア、ブルーチーム全体への追加のトレーニング・思考の糧として提供します。 TLDR...

CVE-2021-35576

CVE-2021-35576 CVE-2021-35576 绕过Oracle统一审计的安全漏洞，概念验证详情发布在此：https://databasesecurityninja.wordpress.com/2022/06/11/cve-2021-35576-bypassing-unified-audit-policy/ CVE详情：https://vulners.com/cve/CVE-2021-35576...

unhook-bof

这是一个用于刷新 DLL 并移除其钩子的 Beacon 对象文件。代码来自 Cylance 的 Universal Unhooking 研究： https://blogs.blackberry.com/en/2017/02/universal-unhooking-blinding-security-software 使用方法： 通过 Cobalt Strike - Script Manager 将 unhook.cna 加载到 Cobalt Strike 中 在 Beacon 中运行 'unhook' 构建方法： x86：打开 Visual Studio x86 Native Tools...

acCOMplice

acCOMplice 你的 COM 劫持同伙 作者：David Tulis @kafkaesqu3 概述 该仓库包含用于探索 COM 劫持的代码示例和概念验证。COM 劫持是一种 Windows 后渗透技术，可用于持久化或防御规避。 有关 COM 接口、如何发现劫持以及滥用劫持的技术， 请参阅 Derbycon 9 上的演讲， COM 劫持技术 。 幻灯片：https://www.slideshare.net/DavidTulis1/com-hijacking-techniques-derbycon-2019...

GoRedOps

GoRedOps Telegram: https://t.me/ebytelabs GoRedOps は、レッドチームおよび攻撃的なセキュリティ運用のために特別に設計された Golang プロジェクトのコレクションです。このリポジトリは、ペネトレーションテスト、エクスプロイト、セキュリティ研究に不可欠なさまざまなツールとテクニックを提供します。 目次 概要 プロジェクト構成 はじめに 貢献 プロジェクト構成 GoRedOps には以下のコードが含まれています: AntiDebugNOPACKAGE パッケージ化なしのアンチデバッグテクニック。 AntiDebugPackage...

Chrono-Drip-Temporal-Viscosity-Exploitation-Framework-CVE-2022-0847

Chrono-Drip: 時間粘性悪用フレームワーク CVE-2022-0847 収束時間理論（CTT）による兵器化 ⚠️ 免責事項 研究および学術目的のみ このツールは、基礎物理学の発見をサイバーセキュリティに応用することを示しています。ここで提示されるすべての作業は理論的なものであり、以下の目的を意図しています。 計算物理学における学術研究 高度なサイバーセキュリティ教育 新規攻撃ベクトルに対する防御 時間計算原理の理解 あなたが所有していないシステムに対する不正使用は違法かつ非倫理的です。 🔬 概要 Chrono-Dripは、収束時間理論（CTT）を用いた物理ベースのサイバー悪用...

voidsyscall

voidsyscall English | 简体中文 | 조선어 | Русский 零 WinAPI。所有 NT 原语在运行时从内存映像中的 ntdll 动态解析——通过 Plan9 汇编存根直接发出 SYSCALL 指令，无导入表（IAT 全零），不触碰 ntdll 用户态钩子。C2 走 HTTPS / DNS / ICMP 通道，每条消息 AES-256-GCM AEAD 封装并附带独立 nonce。原生 Windows 植入逻辑，同时保留 Linux / macOS 服务端构建。 这不是 syscall 封装库，而是完整植入框架 ：从代码注入、文件...

BEAR-C2

BEAR-C2 Adversary Simulation Framework BEAR-C2 is an adversary simulation and emulation framework built around real world TTPs inspired by Russian, Chinese, North Korean, and Iranian APT groups. It provides a flexible environment for diverse engagement scenarios and delivers a realistic foundatio...

BurpSuiteHTTPSmuggler

Burp Suite HTTP Smuggler WAFをバイパスしたり、さまざまなテクニックを使ってその効果をテストしたりするためにペネトレーションテスターを支援するBurp Suite拡張機能です。 この拡張機能は、NCC GroupのSoroush Dalili（@irsdl）によって開発されました。 最初のリリース（v0.1）は、手動で行うのがかなり複雑なEncoding機能のみをサポートしています。 詳細については、参考文献を参照してください。 次のバージョンでは、さらに多くのテクニックとバグ修正が含まれる予定です。 スクリーンショット例 参考文献:...

metasploitavevasion

Metasploit AV Evasion Metasploit payload generator that avoids most Anti-Virus products. Released as open source by NCC Group Plc - http://www.nccgroup.com/ Developed by Daniel Compton, daniel dot compton at nccgroup dot com https://github.com/nccgroup/metasploitavevasion Released under AGPL see...

metasploitavevasion

Metasploit 反病毒绕过 一款可规避大多数反病毒产品的 Metasploit 载荷生成器。 由 NCC Group Plc 以开源形式发布 - http://www.nccgroup.com/ 由 Daniel Compton 开发，daniel dot compton at nccgroup dot com https://github.com/nccgroup/metasploitavevasion 以 AGPL 协议发布，更多信息请参阅 LICENSE =================================== 2015 年 8 月由 Jason Soto...

buffalo

Buffalo 一个 Python 3 脚本，使用两个文本文件作为输入，对目标 SSH 服务器执行字典/词表攻击。此脚本的编写目的是为了我的 Intel 技术筛选。 安装 此脚本依赖于 Paramiko 和 Colorama。 通过 pip install -r requirements.txt 或 pip3 install -r requirements.txt 安装依赖。 用法 默认设置 端口 22，无尝试次数限制，也无锁定时间 python3 buffalo.py localhost users.txt passwords.txt 更高的线程数 默认线程数为 100 ，可以使用...

stratum-c2

Cloud Persistence Framework · v3.0.2 A fallback foothold that routes through infrastructure defenders can't block. The problem Your primary C2 goes silent. The domain gets blacklisted. The beacon gets flagged. The EDR kills the process. You're out. You need a second channel — one that was never...