2225 matches found
APKiD
APKiD APKiD 能告诉你一个 APK 是如何构建的。它可以识别多种编译器、加壳器、混淆器以及其他奇奇怪怪的东西。它是 Android 版的 PEiD。 关于此工具的更多用途，请参考： Android 编译器指纹识别 使用 APKiD 检测盗版和恶意 Android 应用 APKiD：Android 应用的 PEiD（BlackHat EU/UK Arsenal 2018） APKiD：快速识别应用加固产品 APKiD：快速识别移动 RASP SDK（BlackHat USA Arsenal 2023） 安装 root@kitploit: pip install apkid...
CoBRA
CoBRA Co efficient-B ased R econstruction of A rithmetic — a Mixed Boolean-Arithmetic expression simplifier. CoBRA deobfuscates expressions that interleave arithmetic +, -, with bitwise &, |, ^, and shift , operators — a technique commonly used in software obfuscation...
Invoke-CradleCrafter
Invoke-CradleCrafter v1.1 简介 Invoke-CradleCrafter 是一个兼容 PowerShell v2.0+ 的 PowerShell 远程下载载体生成与混淆工具。 背景 2016 年秋季发布 Invoke-Obfuscation 后，我继续更新我的 PowerShell 远程下载载体电子表格，想着有朝一日或许会为 Invoke-Obfuscation 添加一个“载体选择器”菜单。这份列表包含了我所不了解的载体，其中许多在现实环境中尚未被（或根本未被）广泛观测到。 然而，由于 Invoke-Obfuscation 旨在混淆任意 PowerShell...
mtproto-dissector
Disector de Protocolo Telegram Este es un disector de Wireshark que te ayuda a entender el tráfico de Telegram a tu alrededor. Disecta los paquetes de Telegram que ve según el Protocolo MTProto 2.0. Características Protocolos de transporte soportados: Abridged, Full, Intermediate, HTTP Soporta...
awesome-web-security
Awesome Web Security 🐶 Lista curada de materiales y recursos de Seguridad Web. No hace falta decir que la mayoría de los sitios web sufren de varios tipos de errores que eventualmente pueden llevar a vulnerabilidades. ¿Por qué ocurre esto con tanta frecuencia? Pueden intervenir muchos factores,...
Soviet
Soviet Un Cifrador en Tiempo de Ejecución en C para Linux. Esto cifrará binarios ELF, pero permitirá que aún se ejecuten en memoria sin usar manejadores de archivos. Luego sobrescribirá el programa en memoria con datos aleatorios. El objetivo es hacer que el análisis de binarios y el análisis de...
Sharperner
Sharperner Sharperner 是一款使用 CSharp 编写的工具，用于生成带有 AES 和 XOR 混淆 shellcode 的 .NET 投放器。生成的执行文件可能绕过签名检查，但我不确定它能绕过启发式扫描。 功能 PE 二进制 进程空洞（Process Hollowing） PPID 欺骗（PPID Spoofing） 随机生成的 AES 密钥和 IV 最终的 Shellcode、密钥和 IV 被转换为摩尔斯电码 : .NET 二进制 AES + XOR 加密的 shellcode APC 进程注入 explorer.exe 随机函数名称 随机生成的 AES 密钥和 ...
ZSC
OWASP ZSC ESTE SOFTWARE FUE CREADO PARA DESAFIAR LA TECNOLOGÍA ANTIVIRUS, INVESTIGAR NUEVOS MÉTODOS DE CIFRADO Y PROTEGER ARCHIVOS DE CÓDIGO ABIERTO SENSIBLES QUE CONTIENEN DATOS IMPORTANTES. LOS COLABORADORES Y LA FUNDACIÓN OWASP NO SERÁN RESPONSABLES POR CUALQUIER USO ILEGAL. OWASP ZSC es un...
InvisibilityCloak
InvisibilityCloak 面向C后渗透工具的混淆工具概念验证。它将针对C Visual Studio项目执行以下操作。 修改工具名称 修改项目GUID 根据用户输入的混淆方法，对源代码文件中的兼容字符串进行混淆 移除单行注释（例如：// this is a comment） 移除编译后的发布版.NET程序集的PDB字符串选项 博客文章: https://securityintelligence.com/posts/invisibility-cloak-obfuscate-c-tools-evade-signature-based-detection 不进行混淆的字符串候选...
CVE-2021-42574
CVE-2021-42574 - Generador de código // Actualización: 05.11.2021 Ahora es posible no solo codificar, sino también decodificar archivos. Esto significa que los archivos que contienen caracteres bidi compatibles ahora pueden convertirse en archivos de plantilla con marcadores de posición bidi LRO,...
recaptcha
Description This repository contains a technical analysis of Google's antibot reCAPTCHA focusing on: Payload Structure and Values Fingerprinting Techniques Obfuscation Techniques Anti-debugging/Tampering Techniques Virtual Machines Contact Discord: @grecaptcha Telegram: @lyxlobyx Obfuscation...
azazel
Azazel V 0.1 The whole earth has been corrupted through the works that were taught by Azazel: to him ascribe all sin. -- 1 Enoch 2:8 Azazel is a userland rootkit based off of the original LDPRELOAD technique from Jynx rootkit. It is more robust and has additional features, and focuses heavily...
nocturne
nocturne Nombrado en honor a uno de mis juegos favoritos, "nocturne" es un virtualizador de código PE x86-64 bin2bin y un reescritor de binarios. Características Puente de Llamada Nativo 30+ Manejadores de VM Ofuscación de código basura incorporada Estado de VM por invocación seguro para hilos Us...
obfuscation_detection
Obfuscation Detection v2.4 Author: Tim Blazytko Automatically detect obfuscated code and other interesting code constructs Description: Obfuscation Detection is a Binary Ninja plugin to detect obfuscated code and interesting code constructs e.g., state machines in binaries. Given a binary, the...
LightMe
LightMe LightMe es un servidor HTTP simple que sirve scripts/payloads de PowerShell después de ofuscarlos y ejecuta ofuscación como un servicio en segundo plano para mantener ofuscados los payloads, lo que proporciona un payload casi nuevo en cada solicitud HTTP. Características principales Ofusc...
shellsploit-framework
We'll back in several years. update...
browser-xpi-malware-scanner
XPI Analyzer — Firefox Extension Security Scanner A command-line tool that analyzes Firefox extension files .xpi for signs of malware, obfuscation, hidden payloads, steganography, and other techniques used to sneak malicious code past extension review teams. What It Does extension-scanner.py tear...
powershell-reverse-tcp
PowerShell Reverse TCP PowerShell scripts for communicating with a remote host. Remote host will have a full control over the client and all the underlying system commands. Check shells based on: Invoke-Expression PowerShell command here, process pipes here. Tested with PowerShell v5.1.19041.2673...