HashCheck

PasswordHashCheck This project aims to assist in the search for leaked passwords while maintaining a high level of privacy using the k-anonymity method. To achieve this, the APIs of different services are used, sending only a part of the Hash of the password we want to check, for example, the fir...

dc-sonar

DC Sonar Community Repositories The project consists of repositories: dc-sonar-frontend dc-sonar-user-layer dc-sonar-workers-layer ntlm-scrutinizer Disclaimer It's only for education purposes. Avoid using it on the production Active Directory AD domain. Neither contributor incur any responsibilit...

OSXAuditor

OS X Auditor OS X Auditor is a free Mac OS X computer forensics tool. OS X Auditor parses and hashes the following artifacts on the running system or a copy of a system you want to analyze: the kernel extensions the system agents and daemons the third party's agents and daemons the old and...

LoadReload

LoadReload 셸코드 로더 석사 논문 작업을 기반으로 함, Sliver-셸코드25MB 미만...용으로 설계되었습니다. !Note 기능: 페이로드의 멀티바이트 XOR 복호화 로컬에서 페이로드 가져오기 KUSERSHAREDDATA를 통한 BusySleep 함수로 안티-에뮬레이션 EDR 디컨디셔닝 / 메모리 스캐너 리소스 낭비를 위한 RW-RX 루프 "스톰프드 모듈에서 네트워크 모듈" 같은 행동 알림에 대비한 네트워크 DLL 사전 로드 운영자가 선택한 디코이 DLL 현재 edgehtml.dll의 모듈 오버로딩 API 해싱 및 ...

hashdb

HashDB HashDBは、マルウェアで使用されるハッシュアルゴリズムのコミュニティ提供ライブラリです。 HashDBの使い方 HashDBはスタンドアロンのハッシュライブラリとして使用できますが、OALabsが運営するHashDB Lookup Serviceにもデータを提供しています。このサービスにより、アナリストはハッシュをリバースして、ハッシュ化されたAPI名や文字列値を取得できます。 スタンドアロンモジュール HashDBはクローンして、標準的なPythonモジュールと同じようにリバースエンジニアリングスクリプトで使用できます。以下にサンプルコードを示します。 import...

Ares

Project Ares Project Ares Injector Project Ares Injector는 Transacted Hollowing 기술을 기반으로 C/C++로 작성된 개념 증명PoC 로더입니다. 이 로더는 원격 프로세스에 PE를 주입하며 다음과 같은 기능을 제공합니다: PPID 스푸핑 비 Microsoft 서명 바이너리를 차단하는 CIG LoadLibrary 또는 GetProcAddress API 없이 동적 함수 해결 API 해싱 디스크의 깨끗한 버전으로 .text 섹션을 새로고침하여 NTDLL 언후킹 WIN32 A...

openssh_dos

OpenSSH 서버는 로그인 비밀번호 길이를 제한하지 않으므로, 매우 긴 비밀번호를 전송하여 서버의 CPU가 해싱에 막대한 양을 사용하게 함으로써 이러한 서버를 충돌시킬 수 있습니다. 이 취약점은 CVE-2016-6515로 알려져 있습니다. 내 POC는 여기에서 다운로드할 수 있습니다 압축을 풀어야 합니다 사용법: opensshdos target IP target port...

pcfg_cracker

PCFG = Probabilistic Context Free Grammar PCFG = Pretty Cool Fuzzy Guesser In short: A collection of tools to perform research into how humans generate passwords. These can be used to crack password hashes, but also create synthetic passwords honeywords, or help develop better password strength...

community-id-spec

커뮤니티 ID 플로우 해싱 Zeek 및 Suricata와 같은 다양한 모니터링 애플리케이션에서 플로우 데이터를 처리할 때, 한 데이터셋에서 다른 데이터셋으로 빠르게 피벗pivot하는 것이 바람직한 경우가 많습니다. 필요한 플로우 튜플 정보는 일반적으로 데이터셋에 존재하지만, 이러한 "조인join"의 세부 사항은 특히 코너 케이스에서 번거로울 수 있습니다. 이 스펙은 특정 네트워크 플로우를 나타내는 문자열 식별자 생성을 표준화하여 피벗을 단순한 문자열 비교로 줄여주는 "커뮤니티 ID" 플로우 해싱을 설명합니다. 의사 코드...

CVE-2026-8794

CVE-2026-8794 — PaperCut NG における認証タイミングサイドチャネルを介したユーザー名列挙 フィールド| 詳細 ---|--- CVE ID| CVE-2026-8794 製品| PaperCut NG 影響を受けるバージョン| 25.0.11 ビルド 75758 以前 CWE| CWE-208 — 観察可能なタイミング不一致 CVSS スコア| 3.7 低 — 単独の場合。CVE-2026-8793 と連鎖すると深刻度が上昇 研究者| Vivien LEBAS @Hazaz 報告日| 2026年5月 ステータス| 修正済み — PaperCut NG 26.0....

rust_syscalls

RUSTSYSCALLS ランタイムSSN解決を備えたWindows向けの、シングルスタブによる直接・間接syscall。 特徴: すべてのsyscallを1行で実行可能 コンパイル時に関数名をハッシュ化 直接または間接syscall x8664、WOW64、x86ネイティブ対応 カスタムSSN取得メソッドの実装を可能にする設計詳細はこのREADMEの末尾を参照 使い方: 1. gitリポジトリ / ローカルパスを依存関係としてライブラリに追加します: rustsyscalls = git = "https://github.com/janoglezcampos/rustsyscalls...

InfraHunter

InfraHunter URLScan のデータで Shodan の結果をフィルタリングして、攻撃者のインフラストラクチャを能動的にハントします。 必要条件 Shodan API キー URLScan API キー python3 -m pip install -r requirements.txt 使用例 python3 .\hunter.py -q "http.html:'titan stealer'" -s Shodan API Key -u URLScan API Key 組み込みクエリ -q...

permhash

Permhashは、Chromiumベースのブラウザ拡張機能とAPKに適用された宣言済み権限をハッシュ化する拡張可能なフレームワークであり、インポートハッシュやリッチヘッダーハッシュと同様に、クラスタリング、ハンティング、ピボットを可能にします。 Permhashは現在、4種類のファイルに対して実行できますが、これ以外にも拡張可能です。 1. Androidパッケージ（APK）ファイル。 2. Chromiumベースの拡張機能ファイル（CRX）。 3. APK内のルートディレクトリにあるAXML Androidマニフェストファイル。 4...

nimvoke

nimvoke 間接システムコール + DInvoke をシンプルに。 自身の Nim プロジェクトに直接インポートできるように設計された nimvoke は、マクロを使って間接システムコールと DInvoke スタイルのデリゲート宣言の詳細を抽象化します。このライブラリは、すぐに使えて比較的 op-sec フレンドリーになることを意図しています。マクロで使用される関数名とライブラリ名はコンパイル時にハッシュ化され、SSN と syscall 命令のアドレスはフックの有無にかかわらず取得されます。すべてのシステムコールは ntdll.dll 内の正しい syscall 命令を経由します。...

AtlasLdr

Atlasは、以下の機能を備えたリフレクティブx64ローダーです： 機能 リモートサーバーからのDLLおよびPEの取得 リモートプロセスへのマニュアルマッピング DOSヘッダーおよびNTヘッダーのマジックバイトの消去 位置独立コード 間接システムコールの使用 ZwOpenProcess ZwAllocateVirtualMemory ZwProtectVirtualMemory ZwQuerySystemInformation ZwFreeVirtualMemory ZwCreateThreadEx すべてのシステムコールに対する単一スタブ 動的SSN取得 動的システムコールアドレス解決...

passera

Note: I no longer have the time to continue development of Passera, but pull requests are more than welcome! The number one requested item would be an updated Firefox extension, since the latest API change broke the current release. Passera A simple tool that allows users to have strong unique...

CVE-2026-21717

CVE-2026-21717 Node.js V8 文字列ハッシュの予測可能な衝突によるサービス拒否（DoS）の脆弱性 概要 V8の文字列ハッシュ機構における重大な脆弱性により、攻撃者はNode.jsアプリケーションに深刻なパフォーマンス低下を引き起こすことができます。整数のような文字列は数値にハッシュされるため、ハッシュ衝突を簡単に予測できます。V8の内部文字列テーブルで多数の衝突を引き起こす悪意のある入力を細工することで、攻撃者はパフォーマンスを著しく低下させたり、サービス拒否を引き起こしたりすることができます。 脆弱性の詳細 CVE ID : CVE-2026-21717 深刻度 ...

Shadow-Vault

Shadow Vault 🔐 Shadow Vault 는 시스템 관리자 가 공유 호스팅 환경에서 shadow 파일에 새 사용자 자격 증명을 안전하게 추가할 수 있도록 설계된 경량 PHP 웹 도구입니다. 기존 shadow aging 형식을 자동으로 감지하고, SHA-512 비밀번호 해싱을 사용하며, 여러 쓰기 대체 방법을 지원하고, cPanel 웹메일포트 2096에 대한 원클릭 자동 로그인 까지 제공합니다. ⚠️ 고지 : 이 도구는 합법적인 서버 관리 전용 으로 제작되었습니다. 귀하가 소유하지 않은 시스템에 대한 무단 접근 또는 사용...

cve-2022-22976-bcrypt-skips-salt

BCrypt 해시 확인 CVE-2022-xxxx에 대한 완화 조치를 지원하기 위해 이 도구를 사용하여 데이터베이스에서 업데이트가 필요한 해시가 있는지 확인할 수 있습니다. 애플리케이션을 데이터베이스와 통합한 후, 이 도구는 두 단계로 작동합니다. 이를 설명하기 위해 인메모리 샘플 애플리케이션이 사용됩니다. 해당 샘플 애플리케이션에서 다음과 같이 check 단계를 실행할 수 있습니다. ./mvnw spring-boot:run@check 이렇게 하면 샘플 데이터베이스에서 업데이트가 필요한 BCrypt 해시가 있는지 확인합니다. 그...

Rocky Linux 8 [CIQ] Security Update: libxml2 / libxml2-debuginfo / libxml2-debugsource / libxml2-devel / etc Multiple Vulnerabilities (crlsa-2023_4529)

The Rocky Linux 8 host has packages installed that are affected by multiple vulnerabilities as referenced in the CIQ crlsa-20234529 advisory. libxml2: NULL dereference in xmlSchemaFixupComplexType CVE-2023-28484 libxml2: Hashing of empty dict strings isn't deterministic CVE-2023-29469 Tenable has...