flare-floss

FLOSS スクリプト FLOSS は出力をさまざまなツール用のスクリプトに変換する機能をサポートしています。このディレクトリにあるレンダースクリプトを参照してください。 さらに、FLOSS が難読化された文字列を自動的に抽出し、IDA で現在ロードされているモジュールに適用できるようにする IDA 用プラグイン もあります。idaplugin.py は、IDA Pro 内で直接実行できる IDAPython スクリプトです File - Script File... ALT + F7。 インストール これらのスクリプトは、FLOSS の GitHub...

kong

Kong: エージェンティックリバースエンジニア バイナリリバースエンジニアリングのためのLLMオーケストレーション Kongとは？ ほとんどのタスクは線形の関係に従います。タスクが難しいほど、通常は時間がかかるものです。リバースエンジニアリング（およびバイナリ解析）は、実際の難易度は多少簡単ですが、実行時間は数時間（そして数日！）にも及ぶことがあり、関数が数百しかないバイナリであっても同様です。...

GWTMap

説明 GWTMapは、Google Web Toolkit（GWT）ベースのアプリケーションの攻撃対象領域をマッピングするためのツールです。このツールの目的は、最新のGWTアプリケーションの難読化されたクライアントサイドコードに埋め込まれたサービスメソッドエンドポイントを抽出し、それらとやり取りするためのサンプルGWT-RPCリクエストペイロードを生成することです。 詳細はこちら: https://labs.f-secure.com/blog/gwtmap-reverse-engineering-google-web-toolkit-applications 必要条件 スクリプトの実行に...

Krakatau

Krakatauは、Javaバイトコード用のアセンブラと逆アセンブラを提供します。これにより、バイナリクラスファイルを人間が読み取り可能なテキスト形式に変換し、変更を加え、難読化されたコードであってもクラスファイルに戻すことができます。また、手動でバイトコードを記述してゼロから独自のクラスファイルを作成したり、Javaバイナリの低レベルの詳細を調べたり比較したりすることもできます。javapとは異なり、Krakatauの逆アセンブラは高度に難読化されたコードも処理でき、逆アセンブルされた出力はクラスファイルに再アセンブルできます。...

CVE-2019-0708-POC

CVE-2019-0708-POC Prueba de concepto funcional para CVE-2019-0708, genera un shell remoto. Ejecutar con python3, Ejemplo python3 CVE-2019-0708-windows.py Se requieren diferentes versiones para Linux y Windows. Ofuscado por razones obvias...

slopShell

slopShell php webshell 使い方を説明するのを忘れていたので、ここで説明します。 このシェルを動作させるには、2つのものが必要です：PHPファイルのアップロードを許可する被害者（自分自身、教育環境の場合）と、このウェブシェルにHTTPリクエストを送信する方法です（クライアントスクリプトがこのシェルと通信するための100％最良の方法です）。 これまでにコミュニティから頂いたサポートに感謝します。本当に私たちにとって大きな意味があります。今後このシェルに追加予定の機能は以下の通りです。さらに素晴らしいものにするためです。 相互TLS（可能であればCAを動的に生成する機能付...

ios-malicious-bithunter

iOS Malicious Bit Hunter Abstract iOS Malicious Bit Hunter is a malicious plug-in detection engine for iOS applications. It can analyze the head of the macho file of the injected dylib dynamic library based on runtime, and can perform behavior analysis through interface input characteristics to...

Fnord

Fnord Fnord は難読化されたコードのパターン抽出ツールです 説明 Fnord には2つの主要機能があります: 1. バイトシーケンスを抽出し、統計を生成する 2. これらの統計情報を使用し、長さ、出現回数、類似性、キーワードを組み合わせて YARA ルールを作成する 1. 統計 Fnord は、最小長 -m X（デフォルト: 4）から最大長 -x X（デフォルト: 40）までの可変サイズのスライディングウィンドウでファイルを処理し、すべてのシーケンスを抽出します。各長さについて、Fnord は最も頻繁に出現するシーケンス -t X（デフォルト: 3）をテーブルで表示します。...

CVE-2024-3094-XZ-Backdoor-Detector

描述 在 xz 的上游 tarball 中发现了恶意代码，从 5.6.0 版本开始。通过一系列复杂的混淆手段，liblzma 构建过程从源代码中一个伪装的测试文件中提取出预构建的目标文件，并利用它修改 liblzma 代码中的特定函数。这导致修改后的 liblzma 库能够被任何链接到该库的软件使用，拦截并修改与该库的数据交互。 受影响版本 XZ Utils 版本 5.6.0 XZ Utils 版本 5.6.1 用法 root@kitploit: git clone...

qs_old

QuickSand.io 关于使用Python编写的QuickSand版本2以及PDF分析支持，请参见quicksand.io。 QuickSand版本1 Lite不再积极开发。 QuickSand是一个紧凑的C语言框架，用于分析疑似恶意软件文档，以1识别不同编码流中的漏洞利用，2定位并提取嵌入的可执行文件。通过定位嵌入的混淆可执行文件的能力，QuickSand可以检测包含零日或未知混淆漏洞利用的文档。 用于漏洞利用和活跃内容检测的文件格式 doc, docx, docm, rtf, etc ppt, pptx, pps, ppsx, etc xls, xlsx, etc mime ms...

Graffiti

注意 : ペイロードをオンラインチェッカーにアップロードしないでください Graffiti は、侵入テストの状況で使用する難読化されたワンライナーを生成するツールです。Graffiti は以下の言語でのエンコードに対応しています: Python Perl Batch Powershell PHP Bash Graffiti は現在リストにない言語も受け入れ、ワンライナーをデータベースに保存します。 特徴 Graffiti...

CVE-2024-3094-info

CVE-2024-3094-info CVE-2024-3094 PoC 探索 https://github.com/amlweems/xzbot https://github.com/lockness-Ko/xz-vulnerable-honeypot https://tukaani.org/xz-backdoor/ - Lasse Collin 的回应 https://gist.github.com/thesamesam/223949d5a074ebc3dce9ee78baad9e27...

MyLog4Shell

MyLog4Shell log4j RCE 漏洞利用检测 你可以使用以下命令和规则来搜索针对 log4j RCE 漏洞 CVE-2021-44228 的漏洞利用尝试。 Grep / Zgrep 此命令在文件夹 /var/log - '/usr/var/log' 及其所有子文件夹的未压缩文件中搜索漏洞利用尝试。 root@kitploit: sudo egrep -I -i -r '$|%7Bjndi:ldaps?|rmi|dns|nis|iiop|corba|nds|http:/^\n+' /var/log 此命令在文件夹 /var/log...

CVE-2026-67595

CVE-2026-67595 — VaahCMS 中嵌入的恶意 JavaScript CVE-2026-67595 安全公告：VaahCMS 官方发布版本中内置的一款混淆 JavaScript 间谍软件载荷 （供应链 / 嵌入恶意代码问题），由 Ilhomjon Rustamov 独立发现并报告。 摘要...

Nodejs-Tracer

nodejs-tracer 简单的 Node.jstracer，用于记录对核心模块的调用，可以伪造某些调用以绕过反分析，保存应用程序写入的文件等等。可用于分析高度混淆的 Node.js 恶意软件。 用法 root@kitploit: node -r .\tracer.js main.js 示例追踪（DISPLAYSTACK 激活时）： 配置 调整脚本中的常量以配置以下选项： root@kitploit: const DISPLAYSTACK = true // Display stack trace for each call const SAVEFILEWRITES = true //...

foolav

foolav Executable compiled with this code is useful during penetration tests where there is a need to execute some payload meterpreter maybe? while being certain that it will not be detected by antivirus software. The only requirement is to be able to upload two files: binary executable and paylo...

Malicious code in chai-as-mno (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 2e94e194f078c230d6c6b15efcddc54b133fd52c890a55b0f8bdb4c680452381 The package name mimics chai-as-promised and its README, badges, and license text are copied from an unrelated project pino, while the package.json...

MAL-2026-14426 Malicious code in babel-polyfill-plugin-corejs2 (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 13878d994b01607c379e26646449b7cca95099f9b2eb5be2e1f8e19aeea32eb3 The package advertises itself as a Babel core-js 2 polyfill plugin, but the shipped lib/index.js contains unrelated web3-core-subscriptions boilerpla...

Malicious code in babel-polyfill-plugin-corejs2 (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 13878d994b01607c379e26646449b7cca95099f9b2eb5be2e1f8e19aeea32eb3 The package advertises itself as a Babel core-js 2 polyfill plugin, but the shipped lib/index.js contains unrelated web3-core-subscriptions boilerpla...

PSAsyncShell

PSAsyncShell PSAsyncShell は、非同期TCPリバースシェルであり、純粋なPowerShellで書かれています。 他のリバースシェルとは異なり、すべての通信と実行フローは非同期で行われるため、一部のファイアウォールや、この種のリモート接続に対する対策を回避できます。 さらに、このツールはコマンド履歴、画面消去、ファイルのアップロードとダウンロード、チャンク分割による情報送信、およびリバースBase64 URLエンコードと難読化されたトラフィックを備えています。 必要条件 PowerShell 4.0 以上 ダウンロード...