GWTMap

설명 GWTMap은 Google Web ToolkitGWT 기반 애플리케이션의 공격 표면을 매핑하는 데 도움이 되는 도구입니다. 이 도구의 목적은 최신 GWT 애플리케이션의 난독화된 클라이언트 측 코드 내에 숨겨진 서비스 메서드 엔드포인트를 추출하고, 해당 엔드포인트와 상호 작용하기 위한 예제 GWT-RPC 요청 페이로드를 생성하는 것을 용이하게 하는 것입니다. 자세한 정보는 여기에서 확인할 수 있습니다:...

Graffiti

注意 : 切勿将有效载荷上传到在线检查器 Graffiti 是一个用于生成混淆一行命令的工具，以帮助渗透测试场景。Graffiti 支持以下语言进行编码： Python Perl Batch Powershell PHP Bash Graffiti 还接受当前列表中未包含的语言，并将该一行命令存储到数据库中。 功能 Graffiti 附带一个数据库，将每个编码后的有效载荷插入其中，以便最终用户查看已创建的有效载荷以供将来使用。有效载荷可以使用以下技术进行编码： Xor Base64 Hex ROT13 Raw Graffiti 的一些功能包括： 终端即时接入，能够运行外部命令...

Fnord

Fnord Fnord は難読化されたコードのパターン抽出ツールです 説明 Fnord には2つの主要機能があります: 1. バイトシーケンスを抽出し、統計を生成する 2. これらの統計情報を使用し、長さ、出現回数、類似性、キーワードを組み合わせて YARA ルールを作成する 1. 統計 Fnord は、最小長 -m X（デフォルト: 4）から最大長 -x X（デフォルト: 40）までの可変サイズのスライディングウィンドウでファイルを処理し、すべてのシーケンスを抽出します。各長さについて、Fnord は最も頻繁に出現するシーケンス -t X（デフォルト: 3）をテーブルで表示します。...

Krakatau

Krakatauは、Javaバイトコード用のアセンブラと逆アセンブラを提供します。これにより、バイナリクラスファイルを人間が読み取り可能なテキスト形式に変換し、変更を加え、難読化されたコードであってもクラスファイルに戻すことができます。また、手動でバイトコードを記述してゼロから独自のクラスファイルを作成したり、Javaバイナリの低レベルの詳細を調べたり比較したりすることもできます。javapとは異なり、Krakatauの逆アセンブラは高度に難読化されたコードも処理でき、逆アセンブルされた出力はクラスファイルに再アセンブルできます。...

-Remcos-RAT-Fileless-svchost-Injection-Obfuscated-Payload-Analysis-

1. Remcos – ネイティブAPI呼び出しによるsvchostインジェクション 以下のBinary Ninjaスニペットは、Remcosがペイロードをsvchost.exeに注入するために使用するコアインジェクションメカニズムを示しています。 このコードの動作: CreateProcessW をCREATESUSPENDEDフラグとともに使用して、新しいsvchostプロセスを中断状態で起動します。 VirtualAlloc...

PolinRider

PolinRider: DPRKの脅威アクターが数百のGitHubリポジトリにマルウェアを埋め込む 日付: 2026-03-07 最終更新: 2026-04-11 — 以下の4月10日～11日の更新を参照 深刻度: CRITICAL — 1,950以上 の公開リポジトリにわたる活発なサプライチェーン感染、TasksJacker / Contagious Interviewクラスターとの運用統合を確認...

flare-floss

FLOSS スクリプト FLOSS は出力をさまざまなツール用のスクリプトに変換する機能をサポートしています。このディレクトリにあるレンダースクリプトを参照してください。 さらに、FLOSS が難読化された文字列を自動的に抽出し、IDA で現在ロードされているモジュールに適用できるようにする IDA 用プラグイン もあります。idaplugin.py は、IDA Pro 内で直接実行できる IDAPython スクリプトです File - Script File... ALT + F7。 インストール これらのスクリプトは、FLOSS の GitHub...

Malicious code in hardhat-roof (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 25cbf03ad6014824ab078237f83b2b682145928e5effefbe3dcc5deca9ba1e26 The package presents itself as the pino logger — README, docs/, index.d.ts and LICENSE are copied from pinojs/pino and keywords advertise 'fast,...

Malicious code in hardhat-plus (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 02d908da8470ad86669b080d267b57174ccd77e5fd6ed2c371c430d98e869f2b [email protected] is published under a name resembling the Ethereum development tool 'hardhat' but ships README, type definitions, and docs copied...

Malicious code in lite-mater (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 532663c4102d3cf7310e29ca1eb2b389c5c32c1e541da219b7c4364968f4e807 package.json declares a postinstall lifecycle hook wscript.exe 4444.vbs that runs automatically on npm install on Windows hosts. The shipped 4444.vbs...

Malicious code in promises-dotenv3 (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 146d9688d00e8fa785e2fb62976f0dad169e8055c6c92d3795536cc63527c640 [email protected] is a typosquat of dotenv-family packages that executes an obfuscated payload at module load. On top-level require of the...

Malicious code in saturn-baileys (npm)

This package is part of a large family 100+ identified as of September 2026 of near-identical forks of the Baileys WhatsApp Web library that inject a covert channel-subscription action into the WhatsApp socket layer. On connect, the injected code issues an authenticated w:mex FOLLOW query queryid...

kong

Kong: エージェンティックリバースエンジニア バイナリリバースエンジニアリングのためのLLMオーケストレーション Kongとは？ ほとんどのタスクは線形の関係に従います。タスクが難しいほど、通常は時間がかかるものです。リバースエンジニアリング（およびバイナリ解析）は、実際の難易度は多少簡単ですが、実行時間は数時間（そして数日！）にも及ぶことがあり、関数が数百しかないバイナリであっても同様です。...

PSAsyncShell

PSAsyncShell PSAsyncShell は、非同期TCPリバースシェルであり、純粋なPowerShellで書かれています。 他のリバースシェルとは異なり、すべての通信と実行フローは非同期で行われるため、一部のファイアウォールや、この種のリモート接続に対する対策を回避できます。 さらに、このツールはコマンド履歴、画面消去、ファイルのアップロードとダウンロード、チャンク分割による情報送信、およびリバースBase64 URLエンコードと難読化されたトラフィックを備えています。 必要条件 PowerShell 4.0 以上 ダウンロード...

foolav

foolav Executable compiled with this code is useful during penetration tests where there is a need to execute some payload meterpreter maybe? while being certain that it will not be detected by antivirus software. The only requirement is to be able to upload two files: binary executable and paylo...

CVE-2019-0708-POC

CVE-2019-0708-POC CVE-2019-0708 の動作する概念実証コードです。リモートシェルを起動します。 python3 で実行します。 使用例 python3 CVE-2019-0708-windows.py Linux と Windows では異なるバージョンが必要です。 明白な理由により難読化されています。...

qs_old

QuickSand.io PDF分析機能を備えたPythonで記述されたQuickSand Version 2については、quicksand.ioをご覧ください。 QuickSand Version 1 Liteは現在積極的に開発されていません。...

ObfuscatedSharpCollection

Obfuscated SharpCollection 一般的な C オフェンシブツール群の最新ビルドと、@0xcc00 による yetAnotherObfuscator を組み合わせ、Azure DevOps リリースパイプラインを介して CDI 方式で自動難読化を試みる、簡易的なプロジェクトです。 Obfuscated SharpCollection は、元のSharpCollection リポジトリほど完全なものになることを意図していません。Obfuscated SharpCollection には、難読化された NetFramework 4.7 ANYCPU...

MyLog4Shell

MyLog4Shell log4j RCE 悪用検出 以下のコマンドとルールを使用して、log4j RCE 脆弱性 CVE-2021-44228 に対する悪用の試みを検索できます。 Grep / Zgrep このコマンドは、/var/log および /usr/var/log フォルダ内の非圧縮ファイルとすべてのサブフォルダを検索します。 sudo egrep -I -i -r '$|%7Bjndi:ldaps?|rmi|dns|nis|iiop|corba|nds|http:/^\n+' /var/log このコマンドは、/var/log...

np-audit

np-audit — npm パッケージ監査ツール npm パッケージの静的セキュリティ解析 — 難読化されたライフサイクルスクリプト、既知の脆弱性、悪意のあるパターンを実行前に 検出します。npm install と npm ci のドロップイン代替品です。 依存関係ゼロ。 純粋な Node.js 組み込みのみ。配信時 100 kB。 npx np-audit scan express npm install -g np-audit npa scan scan all deps npa install audit then install alias npm='npa' use as...