acheron

About Acheron is a library inspired by SysWhisper3/FreshyCalls/RecycledGate, with most of the functionality implemented in Go assembly. acheron package can be used to add indirect syscall capabilities to your Golang tradecraft, to bypass AV/EDRs that makes use of usermode hooks and instrumentatio...

binwally

binwally Fuzzy Hashing 개념ssdeep을 사용하는 바이너리 및 디렉터리 트리 비교 도구 자세한 정보: http://w00tsec.blogspot.com/2013/12/binwally-directory-tree-diff-tool-using.html 전제 조건: Python 2.7+ gcc 및 빌드 필수 요소 libffi apt-get install libffi-dev libfuzzy-dev apt-get install libfuzzy-dev python-dev apt-get install python-dev...

libsodium

Sodium is an easy-to-use software library that provides a wide range of cryptographic operations including encryption, decryption, digital signatures, and secure password hashing. It is a portable, cross-compilable, installable, and packageable fork of NaCl. While maintaining API compatibility,...

NixImports

NixImports API-Hashing과 동적 호출을 사용하여 정적 분석을 우회하는 .NET 악성코드 로더 어떻게 작동하나요? NixImports는 제가 만든 관리형 API-Hashing 구현체 HInvoke를 사용하여 런타임에 호출되는 대부분의 함수를 동적으로 해결합니다. 함수를 해결하기 위해 HInvoke는 typeHash와 methodHash라는 두 개의 해시가 필요합니다. 이 해시들은 각각 타입 이름과 메서드의 FullName을 나타내며, 런타임에 HInvoke는 전체 mscorlib를 파싱하여 일치하는 타입과 메서드...

kaiju

CERT Kaiju Binary Analysis Framework for GHIDRA CERT Kaiju is a collection of binary analysis tools for Ghidra. This is a Ghidra/Java implementation of some features of the CERT Pharos Binary Analysis Frameworkpharos, particularly the function hashing and malware analysis tools, but is expected t...

kaiju

CERT Kaiju: GHIDRA용 바이너리 분석 프레임워크 CERT Kaiju는 Ghidra용 바이너리 분석 도구 모음입니다. 이는 CERT Pharos 바이너리 분석 프레임워크의 일부 기능, 특히 함수 해싱 및 악성코드 분석 도구를 Ghidra/Java로 구현한 것입니다. 하지만 시간이 지나면서 새로운 도구와 기능이 추가될 것으로 예상됩니다. 이 구현은 새로운 노력이기 때문에 아직 ROSE 기반의 원래 C++ 구현과 완전한 기능적 동등성을 갖추지 못했습니다. 그러나 Java 및 Ghidra로의 전환은 원래 프레임워크에서는...

webanalyze

webanalyze This is a port of Wappalyzer in Go. This tool is designed to be performant and allows to test huge lists of hosts. !NOTE Because Wappalyzer removed the public access to their app definitions, webanalyze currently loads definitions from enthec. Installation and usage Precompiled release...

DarkWidow

DarkWidow Windows를 대상으로 하는 사용자 정의 가능한 드로퍼 도구입니다. 감사의 말: 1. BlackHat Asia, 2024 - 도구 제안 요청 2. BlackHat USA, 2024 - 도구 제안 요청 3. BlackHat SecTor, 2024 - 도구 제안 요청 4. BlackHat Europe, 2024 - 도구 제안 요청 5. Wild West Hacking Fest 2024 - Arsenal Soumyadeep Da 일명 @SoumyadeepBas12님께 이 컨퍼런스에 지원하도록 격려해 주셔서 정말...

XposedOrNot

XposedOrNot XposedOrNotXoN 도구는 약 8억 5천만 개의 실시간 노출 비밀번호로 구성된 집계 저장소를 검색하기 위한 것입니다. 이러한 손상된 비밀번호를 사용하는 것은 개인 계정 보안에 해롭습니다. 스크린샷 Xposed 비밀번호란? 이 프로젝트의 주요 목표는 일반 대중에게 자신의 비밀번호가 노출되고 손상되었는지 확인할 수 있는 무료 플랫폼을 제공하는 것입니다. 이 방대한 비밀번호 컬렉션은 전 세계 다양한 데이터 유출 사고에서 노출된 실제 비밀번호가 축적된 것입니다. 비밀번호는 Collection 1, Yaho...

CVE-2022-23529-Exploration

CVE-2022-23529 JSON Web Token JWT 라이브러리 3.4.6, 4.0.4, 4.1.5 미만 버전은 RCE에 취약합니다. HMAC 해싱 함수는 모든 문자열을 입력으로 받아들이므로 RCE가 발생합니다. 전제 조건으로 인해 이 취약점은 악용될 가능성이 낮습니다. 이 취약점을 악용하려면 공격자는 다음 조건 중 하나를 만족해야 합니다: 서버가 비밀 키를 안전하게 저장하지 않습니다. 공격자가 비밀 키에 접근하고 제어할 수 있어야 합니다. npm install [email protected] var jwt =...

hashdeep

这是md5deep，一套跨平台工具，用于计算任意数量文件的哈希值（或消息摘要），同时可选择递归遍历目录结构。它还可以接收已知哈希列表，并显示输入文件中哈希值与已知哈希值匹配或不匹配的文件名。此版本支持MD5、SHA-1、SHA-256、Tiger和Whirlpool哈希。 有关版本间变更的列表，请参阅NEWS文件。 有关本程序许可信息，请参阅COPYING文件。 有关（通用）编译和安装说明，请参阅INSTALL文件。以下是在大多数情况下可正常工作的简要说明： sh bootstrap.sh 运行 autoconf, automake ./configure make make insta...

decoder-plus-plus

Decoder++ Decoder++ is an extensible application designed for penetration testers, software developers, and anyone in between looking to effortlessly decode and encode data across various formats. It includes a wide range of preinstalled scripts and codecs, smart decoding and format identificatio...

protections-artifacts

Protections Artifacts Elastic Security prevents ransomware and malware, detects advanced threats, and arms responders with vital context. It’s free and open, ready for every endpoint. Protections-Artifacts is the home of our detection logic rules, yara, etc for Elastic Security for endpoint. At...

CVE-2016-6210-Exploit

이것은 CVE-2016-6210에 대한 "무기화된" 익스플로잇의 첫 번째 버전입니다. 배경: Eddie Harari가 Full Disclosure에 게시함 http://seclists.org/fulldisclosure/2016/Jul/51 요약: 큰 비밀번호를 전송함으로써 원격 사용자가 SSHD가 실행 중인 시스템의 사용자를 열거할 수 있습니다. 이 문제는 대부분의 최신 구성에서 존재하는데, SHA256/SHA512 해시를 계산하는 데 BLOWFISH 해시보다 훨씬 오래 걸리기 때문입니다. 좀 더 기술적인 설명: SSHD가...

rscrypto

rscrypto rscrypto is a Rust library of cryptographic primitives, hashes, password hashing, and checksums. One feature model controls all of them. Portable Rust is the reference implementation. SIMD and assembly backends make it faster on supported targets. Production builds do not depend on C, FF...

ThreatExchange

このリポジトリのプロジェクト このリポジトリはもともとMetaのThreatExchange APIをサポートするコードとして始まりましたが、時が経つにつれて、シグナル交換とコンテンツモデレーション全般をサポートする多数のプロジェクトを含むようになりました。以下はサブプロジェクトの一覧です。 PDQ画像ハッシュと類似性マッチング PDQは写真を256ビットのシグネチャに変換できる写真ハッシュアルゴリズムであり、他の写真とマッチングするために使用できます。 TMK+PDQF（TMK）ビデオハッシュと類似性マッチング...

HashCheck

PasswordHashCheck 이 프로젝트는 k-익명성 방법을 사용하여 높은 수준의 개인정보를 유지하면서 유출된 비밀번호를 검색하는 데 도움을 주기 위한 것입니다. 이를 위해 다양한 서비스의 API를 사용하며, 확인하려는 비밀번호의 해시 일부예: 처음 5자만 전송합니다. 사전 요구사항 프로젝트가 작동하려면 일부 라이브러리가 필요합니다. 설치하려면 다음 명령어를 사용하세요: pip install -r requirements Python 3이 필요하다는 점을 기억하세요. 사용법 passme.py FUNC ELEMENT -engi...

reverse-SynthID-text

SynthID 워터마크 리버스 엔지니어링 개요 이 디렉토리는 AI 생성 텍스트에서 SynthID 워터마크를 분석하고 제거하기 위한 도구를 포함합니다. 이 워터마크는 Google DeepMind가 개발하여 Nature 2024에 게재되었습니다. SynthID 작동 방식 워터마킹 과정 1. N-gram 컨텍스트 : 각 토큰 위치에 대해 SynthID는 이전 ngramlen - 1개 토큰기본값: 4개 토큰을 컨텍스트로 간주합니다. 2. 해시 계산 : 다음 항목들의 해시를 계산합니다: 컨텍스트 토큰 후보 다음 토큰 비밀 워터마킹 키...

dc-sonar

DC Sonar コミュニティ リポジトリ プロジェクトは以下のリポジトリで構成されています： dc-sonar-frontend dc-sonar-user-layer dc-sonar-workers-layer ntlm-scrutinizer 免責事項 これは教育目的専用です。 本番のActive Directory AD ドメインでの使用は避けてください。 いかなる貢献者も、その使用について一切の責任を負いません。 ソーシャルメディア Red Teamコミュニティの Telegramチャンネル をチェックしてください。 コンテンツ 1. 説明 1. アーキテクチャ 2. 機能 ...

Stardust

スターダスト モダンで使いやすい32/64ビットシェルコードテンプレート。 raw strings C++20 プロジェクト コンパイル時ハッシュ fnv1a による関数およびモジュール解決を採用 基本的な使い方 PEB からモジュールを解決する resolve::module: if ! ntdll.handle = resolve::module expr::hashstring L"ntdll.dll" return; if ! kernel32.handle = resolve::module expr::hashstring L"kernel32.dll" return; 関数...