Fnord

Fnord Fnord es un extractor de patrones para código ofuscado Descripción Fnord tiene dos funciones principales: 1. Extraer secuencias de bytes y crear algunas estadísticas 2. Usar estas estadísticas, combinar longitud, número de ocurrencias, similitud y palabras clave para crear una regla YARA 1...

Nodejs-Tracer

nodejs-tracer Simple Node.jstracer that logs calls to core modules, can spoof certain calls to defeat anti-analysis, save files written by the application and more. Useful to analyze heavily obfuscated Node.js malware. Usage root@kitploit: node -r .\tracer.js main.js Example trace with DISPLAYSTA...

foolav

foolav Executable compiled with this code is useful during penetration tests where there is a need to execute some payload meterpreter maybe? while being certain that it will not be detected by antivirus software. The only requirement is to be able to upload two files: binary executable and paylo...

np-audit

np-audit — npm package auditor Static security analysis for npm packages — detects obfuscated lifecycle scripts, known vulnerabilities, and malicious patterns before they run. Drop-in replacement for npm install and...

Krakatau

Krakatau proporciona un ensamblador y desensamblador para bytecode de Java, lo que permite convertir archivos de clase binarios a un formato de texto legible por humanos, realizar cambios y convertirlos de vuelta a un archivo de clase, incluso para código ofuscado. También puedes crear tus propio...

PSAsyncShell

PSAsyncShell PSAsyncShell es una Shell TCP Inversa Asíncrona escrita en PowerShell puro. A diferencia de otros reverse shells, todo el flujo de comunicación y ejecución se realiza de forma asíncrona, permitiendo omitir algunos firewalls y algunas contramedidas contra este tipo de conexiones...

ObfuscatedSharpCollection

Obfuscated SharpCollection Quick and dirty stab at automated Obfuscation using yetAnotherObfuscator by @0xcc00 together with fresh builds of common C offensive tools, in a CDI fashion using Azure DevOps release pipelines. Obfuscated SharpCollection is not intended to be as complete as the...

ios-malicious-bithunter

iOS Malicious Bit Hunter Abstract iOS Malicious Bit Hunter is a malicious plug-in detection engine for iOS applications. It can analyze the head of the macho file of the injected dylib dynamic library based on runtime, and can perform behavior analysis through interface input characteristics to...

kong

Kong: El Ingeniero Inverso Autónomo Orquestación de LLM para ingeniería inversa de binarios ¿Qué es Kong? La mayoría de las tareas siguen una relación lineal: cuanto más difícil es la tarea, más tiempo suele llevar. La ingeniería inversa y el análisis de binarios es una tarea en la que la...

GWTMap

Descripción GWTMap es una herramienta para ayudar a mapear la superficie de ataque de aplicaciones basadas en Google Web Toolkit GWT. El propósito de esta herramienta es facilitar la extracción de cualquier endpoint de método de servicio oculto en el código ofuscado del lado del cliente de una...

CVE-2024-3094-info

CVE-2024-3094-info CVE-2024-3094 PoC Exploration https://github.com/amlweems/xzbot https://github.com/lockness-Ko/xz-vulnerable-honeypot https://tukaani.org/xz-backdoor/ - Lasse Collin response https://gist.github.com/thesamesam/223949d5a074ebc3dce9ee78baad9e27...

flare-floss

Scripts de FLOSS FLOSS soporta la conversión de su salida en scripts para varias herramientas. Consulte los scripts de renderizado en este directorio. Adicionalmente, hay otro plugin para IDA para permitir que FLOSS extraiga automáticamente cadenas ofuscadas y las aplique al módulo actualmente...

PolinRider

PolinRider: Actor de amenazas de Corea del Norte implanta malware en cientos de repositorios de GitHub Fecha: 2026-03-07 Última actualización: 2026-04-11 — consulte la Actualización del 10 al 11 de abril más abajo Gravedad: CRÍTICO — infección activa de la cadena de suministro en más de 1.950...

Graffiti

NOTE : Never upload payloads to online checkers Graffiti is a tool to generate obfuscated oneliners to aid in penetration testing situations. Graffiti accepts the following languages for encoding: Python Perl Batch Powershell PHP Bash Graffiti will also accept a language that is not currently on...

CVE-2019-0708-POC

CVE-2019-0708-POC CVE-2019-0708 の動作する概念実証コードです。リモートシェルを起動します。 python3 で実行します。 使用例 python3 CVE-2019-0708-windows.py Linux と Windows では異なるバージョンが必要です。 明白な理由により難読化されています。...

slopShell

slopShell webshell en PHP Como metí la pata y olvidé hablar sobre el uso, aquí va. Para que este shell funcione, necesitas 2 cosas: una víctima que permita la subida de archivos PHP tú mismo, en un entorno educativo y una forma de enviar peticiones HTTP a este webshell el script cliente es la mej...

qs_old

QuickSand.io Para QuickSand Versión 2 escrita en Python con soporte de análisis PDF, consulte quicksand.io. QuickSand Versión 1 Lite ya no está en desarrollo activo. QuickSand es un marco compacto en C para analizar documentos sospechosos de malware para 1 identificar exploits en flujos de...

svg_phishing_tools

SVG セキュリティ解析ツールキット - ツールドキュメント このツールキットには、悪意のある可能性のある SVG ファイルを解析し、セキュリティメカニズムを検出するための専門的な Python ツールが含まれています。 概要 このツールキットは、主に 4 つのツールで構成されています： 1. extract.py - 難読化された URL 抽出のための静的解析 2. extractdynamic.py - box-js を使用した JavaScript 実行のための動的解析 3. cfprobe.py - Cloudflare 保護の検出（Turnstile、CAPTCHA など）...

MyLog4Shell

MyLog4Shell log4j RCE Exploitation Detection You can use these commands and rules to search for exploitation attempts against log4j RCE vulnerability CVE-2021-44228 Grep / Zgrep This command searches for exploitation attempts in uncompressed files in folder /var/log - '/usr/var/log' and all sub...

CVE-2024-3094-XZ-Backdoor-Detector

Description Malicious code was discovered in the upstream tarballs of xz, starting with version 5.6.0. Through a series of complex obfuscations, the liblzma build process extracts a prebuilt object file from a disguised test file existing in the source code, which is then used to modify specific...