L1B3RT4S

L1B3RT45...

php-malware-finder

PHP Malware Finder | || || || | | | | || || | | || || || | Webshell finder, | || || | kiddies hunter, | | | |||| || | website cleaner. || || |||| Detect potentially malicious PHP files. Что он обнаруживает? PHP-malware-finder делает всё возможное для обнаружения обфусцированного/подозрительного...

upx

ooooo ooo ooooooooo. ooooooo ooooo 888' 8' 888 Y88. 8888 d8' 888 8 888 .d88' Y888..8P 888 8 888ooo88P' 8888' 888 8 888 .8PY888. 88. .8' 888 d8' 888b YbodP' o888o o888o o88888o The Ultimate Packer for eXecutables Copyright c 1996-2026 Markus Oberhumer, Laszlo Molnar & John Reiser...

notionterm

notionterm Встраивание обратной оболочки в страницыNotion. Хакайте, делая заметки ДЛЯ ➕: Скрытие IP-адреса атакующего в обратной оболочке Нет прямого взаимодействия между атакующим и целевой машиной. Notion используется как прокси для хостинга обратной оболочки Демонстрация/быстрое подтверждение ...

ZSC

OWASP ZSC 이 소프트웨어는 안티바이러스 기술에 도전하고, 새로운 암호화 방법을 연구하며, 중요한 데이터를 포함하는 민감한 오픈 소스 파일을 보호하기 위해 만들어졌습니다. 기여자와 OWASP 재단은 불법적인 사용에 대해 책임을 지지 않습니다. OWASP ZSC는 Python으로 작성된 오픈 소스 소프트웨어로, 사용자 지정 셸코드를 생성하고 스크립트를 난독화된 스크립트로 변환할 수 있습니다. 이 소프트웨어는 Windows/Linux/OSX에서 Python과 함께 실행할 수 있습니다. OWASP 페이지:...

zyrox

Zyrox LLVM 난독화 도구 네이티브 코드를 난독화하는 llvm 컴파일 및 링크 타임 플러그인 왜 why not ¯\ツ/¯ 제 가장 큰 프로젝트 중 하나로, LLVM 내부, 바이너리 포맷, 어셈블리, 난독화 기법에 대해 많이 배운 프로젝트입니다. 무언가를 만들면서 배우는 것이 가장 좋은 학습 방법이라고 믿기 때문에, 이 프로젝트를 통해 이 주제들을 더 깊게 배우고자 만들었습니다. 연구 저는 Zyrox의 개념을 설명하는 블로그 4개를 작성했습니다: Part I: Zyrox 빌드하기: 커스텀 LLVM 난독화 도구 Part II...

CVE-2012-4681-Armoring

CVE-2012-4681-Armoring Обзор Эксперимент по ручному бронированию для обхода антивирусов для CVE-2012-4681, вдохновлённый http://security-obscurity.blogspot.com/2012/11/java-exploit-code-obfuscation-and.html. Базовый эксплойт: http://pastie.org/4594319 Результаты по состоянию на 26.09.2014 и...

Soviet

Soviet Криптер времени выполнения на C для Linux. Это зашифрует ELF-бинарные файлы, но позволит им по-прежнему выполняться в памяти, не используя файловые дескрипторы. Затем он перезапишет программу в памяти случайными данными. Цель состоит в том, чтобы затруднить анализ бинарных файлов и анализ...

InflativeLoading

InflativeLoading 기사: https://winslow1984.com/books/malware/page/reflectiveloading-and-inflativeloading 주요 업데이트 내역 이 섹션에서는 주요 업데이트를 제공합니다. 주요 업데이트에는 추가된 지원 또는 기능이 포함됩니다. 2024년 4월 11일: PE 서명 난독화 추가 PE 헤더에서 elfanew, Import Directory의 RVA 같은 일부 바이트만 로딩 프로세스를 완료하는 데 필수적입니다. 따라서 다른 바이트는 무작위 바이트로 덮어씌워 P...

drs-malware-scan

Perform malware scan analysis of on-prem servers using AWS services Challenges with on-premises malware detection It can be difficult for security teams to continuously monitor all on-premises servers due to budget and resource constraints. Signature-based antivirus alone is insufficient as moder...

drs-malware-scan

Анализ вредоносного ПО на локальных серверах с помощью сервисов AWS Проблемы обнаружения вредоносного ПО на локальных серверах Службам безопасности может быть сложно постоянно отслеживать все локальные серверы из-за бюджетных и ресурсных ограничений. Сигнатурного антивируса недостаточно, так как...

AMSI.fail

AMSI.fail Изначально Azure-функция на C позже портирована на JS с HTTP-триггером, которая генерирует обфусцированные PowerShell-фрагменты, ломающие или отключающие AMSI для текущего процесса. Фрагменты случайным образом выбираются из небольшого пула техник/вариаций, а затем обфусцируются. Каждый...

some-tweak-to-hide-jwt-payload-values

some-tweak-to-hide-jwt-payload-values a handful of tweaks and ideas to safeguard the JWT payload, making it futile to attempt decoding by constantly altering its value, ensuring the decoded output remains unintelligible while imposing minimal performance overhead. What is a JWT Token? A JSON Web...

some-tweak-to-hide-jwt-payload-values

some-tweak-to-hide-jwt-payload-values несколько доработок и идей для защиты полезной нагрузки JWT, делающих попытки декодирования бесполезными за счет постоянного изменения её значений, при этом декодированный вывод остается нечитаемым, а накладные расходы на производительность минимальны. Что...

Invoke-DOSfuscation

Invoke-DOSfuscation v1.0 Введение Invoke-DOSfuscation — это совместимая с PowerShell v2.0+ среда обфускации команд cmd.exe. Белая книга: https://www.fireeye.com/blog/threat-research/2018/03/dosfuscation-exploring-obfuscation-and-detection-techniques.html Предыстория За последние несколько лет...

bincrypter

프로그램을 위한 프라이버시 및 저작권 보호 Linux 바이너리 런타임 크립터 - BASH로 제작! 모든 ELF 바이너리 난독화 및 암호화 모든 SHELL 스크립트 난독화 및 암호화 AV/EDR 무력화: 매번 형태 변형Morphing + 서로 다른 시그니처 100% 인메모리 실행. 임시 파일 없음 파일시스템을 오염시키지 않음 동일한 바이너리또는 그 자체를 이중 또는 삼중으로 암호화 결과 바이너리는 강력하게 난독화됨 string으로는 쓰레기 값만 보임 Living off the Land LotL: /bin/sh + perl +...

MsfMania

MsfMania MsfMania — это продвинутый фреймворк на Python для обфускации полезной нагрузки, предназначенный для обхода EDR/AV на системах Windows. Он создаёт высокополиморфные исполняемые файлы с помощью динамической генерации кода, многослойного шифрования RC4 и подмены метаданных бинарных файлов...

Ghostfuscator

Ghostfuscator Обфусцируйте скрипты Python, делая их защищенными паролем с использованием AES-шифрования. Использование Просто выполните скрипт и следуйте инструкциям меню. Информация После обфускации скрипта при его запуске появится запрос пароля. После ввода правильного пароля скрипт выполнится,...

ProtectMyTooling

도구 탐지가 아닌 기술 탐지 이 소프트웨어를 공개한 이유는 다음 블로그 게시물에 설명되어 있습니다: ProtectMyTooling - 도구를 탐지하지 말고 기술을 탐지하라 소개 다양한 패커, 프로텍터, 난독화 도구, 셸코드 로더, 인코더, 생성기를 래핑하여 복잡하게 보호된 Red Team 임플란트를 생성하는 스크립트입니다. 악성코드 개발 CI/CD 파이프라인에서 완벽한 동반자로서, 아티팩트에 워터마크를 추가하고, IOC를 수집하며, 백도어 등을 도와줍니다. ProtectMyToolingGUI.py ProtectMyTooling...

sbox

sbox - C++용 컴파일 타임 AES 문자열 난독화 표준 솔루션은 length + "" + string에 의존합니다. 이는 역추적이 쉽습니다. sbox 는 constexpr AES-128 블록 암호를 사용하여 문자열을 높은 엔트로피의 노이즈로 변환합니다. 배경 이야기 Neetcode의 "Encode and Decode Strings" 챌린지 중에, 저는 제 난독화 프로젝트인 Obfusk8의 AES 엔진을 포팅했습니다. 구현체는 첫 제출 시 7ms 만에 통과했습니다. 암호화 보안이 성능의 희생양이 되어서는 안 됩니다. 특징...