patriot

Patriot Small research project for detecting various kinds of in-memory stealth techniques. Download the latest release here. The current version supports the following detections: Suspicious CONTEXT structures pointing to VirtualProtect functions. Targets research by Austin Hudson Foliage and Ek...

packer-tutorial

目次 1. パッカーとは何か？ : パッカーの目的の紹介と、パッカーに必要な開発要素についてのガイド。 2. 前提条件 : このチュートリアルで使用するために必要なツール。 3. 実際に試す : このチュートリアルで構築する内容のデモ。 4. CMakeプロジェクトの設計 : パッカーのやや複雑なニーズに合わせたビルドシステムを構築するためのミニCMakeチュートリアル。 5. バイナリをスタブにパックする : パッカー/スタブの組み合わせのうちパッカー部分を書く方法のチュートリアル、およびWindows実行可能ファイル形式の入門。 1. リソースの管理 2. PEファイルの解析 3...

blenny

Blenny 是一款面向 Windows 的概念验证型载荷混淆工具，它可以将可执行载荷数据隐藏在可执行文件的图标中。其名称来源于剑齿鳚，这种鱼会模仿清洁鱼的行为和外貌，以捕食毫无防备的鱼类。 为什么？ 我已经记不清故事的具体经过，但一位名叫 retr0id（@DavidBuchanan314）的黑客提出了将载荷隐藏在可执行文件图标中的想法。由于 PNG 文件的种种特殊性质，再加上 Windows 图标文件可以包含 PNG 数据，我意识到可以相当轻松地实现这个想法，只是需要费些功夫。为此，我创建了 Facade 库——一个专门用于在 PNG 文件中生成载荷的库。...

dark-doh

dark-doh.exe 公開版 目的: DoH 経由でファイルをダウンロードする、またはシェルコードをダウンロードして実行する（公開版には未実装） 実行例: dark-doh.exe file1 download google yourdomain.com DNSゾーン生成用のPythonサポートスクリプトを追加（py-prepzones.py）。 !!! 免責事項 !!! 作者は、dark-doh.exe をどのように使用するかについて、一切の責任を負いません。...

ropfuscator

免責事項 ROPfuscator は研究用の Proof of Concept（概念実証）であり、本番環境での使用を意図していません。著者らは、本ソフトウェアの使用について一切の責任を負いません。十分に注意し、自己責任で使用してください。 ROPfuscator ROPfuscator は、ROP（return-oriented programming）を用いた、LLVM がサポートする言語向けの細粒度コード難読化フレームワークです。 ROPfuscator は、通常の命令を ROP...

PowerShell-Deobfuscation-Exercise

PowerShell 難読化解除演習 PowerShell スクリプトの難読化解除を練習するための演習です。 少し難読化を解除すると、変数名と関数名の意味が分かります！ 自分で言うのもなんですが、面白いと思います 🤣 ズルをして最後の行を取り除いてスクリプトを実行すれば答えが得られます。ただし、PowerPoint は各ステップを説明しており、最後に答えが載っています。 または TL;DR @Cyb3rDefender...

D1rkSleep

D1rkSleep @5piderによるEKKOの改良版で、イメージセクションのみを暗号化します。 CreateTimerQueueTimer Win32 APIを使用するSleep難読化テクニック。 クレジット: https://github.com/Cracked5pider/Ekko...

Lastenzug

LastenZug このプロジェクトは、WebSocketベースのSocka4aプロキシを実装しています。 クライアントコンポーネントはC言語で実装されており、完全に位置独立コードPICにコンパイルされます。 コンパイル処理中に、アセンブリレベルでの難読化が、LastenPIC/SpiderPICにある2番目のツール:SpiderPIC を利用して適用されます。 SpiderPIC 難読化には以下が含まれます: 命令の置換 トラッシュの追加と、トラッシュを飛び越えるジャンプの追加 無駄な命令の追加...

PowerShell-Obfuscation-Bible

PowerShell 難読化バイブル PowerShell スクリプトを手動で難読化し、シグネチャベースの検知を回避するためのテクニック、実例、そして少しの理論をまとめた教育目的のコレクションです。このリポジトリの内容は個人調査の結果であり、オンライン資料の読解や、ラボやペンテストでの試行錯誤を含みます。何を鵜呑みにしないでください。 YouTube 動画プレゼンテーション : youtube.com/watch?v=tGFdmAhlXE ⚠️ 免責事項 :...

Bin-Finder

説明 このツールは、特定のバイナリがロードされているプロセス、またはロードされていないプロセスを検索します。これは以下のシナリオで役立ちます。 特定のEDR/AV DLLがロードされていないプロセスを検出できます。これにより、EDRの例外検出につながる可能性があります。 最小限のプロセス間アクティビティで特定のプロセスのPIDを取得できます（例：c:\windows\sytem32\lsass.exe がロードされたプロセスを検索すると、LsassのPIDが得られます）。 実行中の各svchostプロセスを反復処理することなく、サービスまたはRPC/COMサーバーのPIDを取得できます。...

Ghostfuscator

Ghostfuscator AES 암호화를 사용하여 비밀번호로 보호되는 Python 스크립트를 난독화합니다. 사용법 스크립트를 실행하고 메뉴를 따르세요. 정보 스크립트가 난독화되면 실행 시 비밀번호를 묻는 프롬프트가 나타납니다. 올바른 비밀번호를 입력하면 스크립트가 실행되며 메모리에서 복호화된 내용을 실행합니다...

onelinepy

onelinepy FUD 파이썬 코드를 위한 Python 난독화 도구. 다운로드 및 실행 root@kitploit: git clone https://github.com/spicesouls/onelinepy cd onelinepy chmod +x setup.sh ./setup.sh onelinepy 사용 가이드 root@kitploit: | || | . | | -| | | | -| . | | |Python |||||||||| | |Obfuscator || || usage: oneline.py -h -m M -i I --scrip...

SPY-MASKER

SPY-MASKER 🔥 SPY-MASKER 피싱 URL을 정상적인 URLgoogle.com 또는 facebook.com처럼 보이게 숨기는 간단한 Python 스크립트입니다. 피싱 도구에 통합하여 URL을 합법적으로 보이게 할 수 있습니다. ⚖️ 법적 고지: 교육 목적으로만 사용하세요 사전 상호 동의 없이 SPY-MASKER를 사용하여 대상을 공격하는 것은 불법입니다. 최종 사용자는 해당 지역, 주, 연방 법률을 모두 준수할 책임이 있습니다. 개발자는 이 프로그램으로 인한 오용이나 피해에 대해 어떠한 책임도 지지 않습니다. 책임감...

PyFuscation

PyFuscation python3 필요 사용법: PyFuscation.py -h -f -v -p --ps SCRIPT 선택적 인수: root@kitploit: • -h, --help 도움말 메시지를 표시하고 종료 • -f 함수 난독화 ○ 먼저 수행하세요... 가장 잘 작동할 가능성이 높습니다. • -v 변수 난독화 ○ 변수를 난독화하려면 매개변수도 함께 난독화하세요. • -p 매개변수 난독화 ○ 매개변수를 난독화하려면 변수도 함께 난독화하세요. 필수 인수: --ps root@kitploit: python3...

frostbyte

FrostByte Progolue: In the past few days I've been experimenting with the AppDomain manager injection technique had a decent success with it in my previous Red Team engagements against certain EDRs. Although, this is really good for initial access vector, I wanted to release a POC which will help...

NXcrypt

NXcrypt NXcrypt는 Hadi Meneh4d3s가 Python으로 작성한 다형성 'Python 백도어' 크립터입니다. 출력물은 완전히 탐지되지 않습니다. NXcrypt는 멀티스레딩 시스템을 통해 일반 파일에 악성 Python 파일을 주입할 수 있습니다. 슈퍼유저 권한으로 실행하세요. NXcrypt 출력물은 완전히 탐지되지 않습니다. 백도어링 모듈: 암호화 모듈 사용법 : sudo ./NXcrypt.py --file=backdoor.py --output=outputbackdoor.py backdoor.py를 암호화하고 ...

covirt

covirt VMベースの難読化のためのx86-64コード仮想化ツール。 特徴 スタックベースの仮想マシンアーキテクチャ MBA、自己修正コード難読化 PE および ELF バイナリのサポート 保護領域を定義するコードマーカー PEのサポートは MinGW-w64 でコンパイルされたバイナリでのみテストされています はじめに 依存関係 CMake がこれらの依存関係をすべて取得するため、自分でインストールする必要はありません。...

peCloakCapstone

peCloak - Capstone これは、Capstone を使用した SecuritySift の peCloak のシンプルなフォークです。目的は、よくメンテナンスされ最新の逆アセンブリライブラリに基づいたフォークを提供し、スクリプトをマルチプラットフォームにすることです。 これまでに行ったこと： pydasm を Capstone に置き換え pydasm に依存していたため、SectionDoubleP のパッチ適用版を含めました 常に標準サイズを使用することで、データの アンパック/パック をプラットフォームから独立させました...

nccfsas

Introduction This repository holds information released publicly by NCC Group's Full Spectrum Attack Simulation FSAS team...

ABD

고급 바이너리 디오브퓨케이션 이 저장소는 글로벌 사이버보안 캠프GCC 도쿄와 2020년 Security Camp 국가 워크숍에서 진행된 고급 바이너리 디오브퓨케이션Advanced Binary Deobfuscation 과정의 자료를 포함합니다. 과정 개요 리버스 엔지니어링은 특히 바이너리 코드가 난독화obfuscation된 경우 쉽지 않습니다. 난독화가 수행되면 순수한 기법만으로는 바이너리를 정확하게 분석할 수 없습니다. 이 과정에서는 난독화 원리특히 악성코드에 사용되는, 난독화된 코드 분석의 이론과 실제, 그리고 디오브퓨케이션...