morphHTA

免責事項 通常通り、このコードとツールは悪意のある目的に使用すべきではありません。 MDSec ConsultingのActiveBreachチームのVincent Yiuによって作成されました。作者へのクレジットを明記すればコードの改変は許可されています。 ExplorerおよびSWBemLocator COM Monikerの研究は@enigma0x3によるものです。 morphHTA 使用法 : usage: morph-hta.py -h --in --out --maxstrlen --maxvarlen --maxnumsplit optional arguments: -h...

L1B3RT4S

L1B3RT45...

SPY-MASKER

SPY-MASKER 🔥 SPY-MASKER 피싱 URL을 정상적인 URLgoogle.com 또는 facebook.com처럼 보이게 숨기는 간단한 Python 스크립트입니다. 피싱 도구에 통합하여 URL을 합법적으로 보이게 할 수 있습니다. ⚖️ 법적 고지: 교육 목적으로만 사용하세요 사전 상호 동의 없이 SPY-MASKER를 사용하여 대상을 공격하는 것은 불법입니다. 최종 사용자는 해당 지역, 주, 연방 법률을 모두 준수할 책임이 있습니다. 개발자는 이 프로그램으로 인한 오용이나 피해에 대해 어떠한 책임도 지지 않습니다. 책임감...

themida-unmutate

themida-unmutate Themida、WinLicense、およびCode Virtualizer 3.xのミューテーションベースの難読化によって保護された関数を静的に復号化するためのPython 3ツール。 このツールはThemidaバージョン3.1.9まで でテストされています。WinLicenseやCode Virtualizerでも動作することが期待されています。 Binary Ninjaプラグインもこちらで入手できます。 機能 トランポリンの宛先アドレスを自動的に解決 ミューテーションされた関数を静的に復号化 完全に動作するバイナリを再構築 既知の制限事項...

bantam

Bantam 高度なPHPバックドア管理ツールで、軽量なサーバーフットプリント、マルチスレッド通信、高度なペイロード生成と難読化ツールを備えています。エンドツーエンド暗号化（リクエストごとに一意の暗号鍵）、WAF、IDS、SIEMシステムを回避するように設計されたペイロードストリーミングを特長としています。また、暗号化が使用できない場合の検出を防ぐために、いくつかのペイロードランダム化および難読化技術を採用しています。BantamはLinux...

bantam

Bantam An advanced PHP backdoor management tool, with a lightweight server footprint, multi-threaded communication, and an advanced payload generation and obfuscation tool. Features end to end encryption with request unique encryption keys, and payload streaming designed to bypass WAF, IDS, SIEM...

Obfuscator

Obfuscator このプログラムは、シェルコードを難読化するために設計されています。 現在、このツールは2種類の暗号化をサポートしています。 1 XOR 2 AES このツールは4つのフォーマットのシェルコードを受け付けます。 1 base64 2 hex 3 c 4 raw コマンドラインの使い方 使い方 説明 ----- ----------- /f シェルコードのフォーマットを指定します base64 hex c raw /enc シェルコードを暗号化する暗号化方式（aesまたはxor）を指定します /key シェルコードの暗号化に使用する鍵を指定します（デフォルト =...

ShadowNet

Big Thanks to Jesus for making this gain attention! Turn to Jesus before it's too late. : He loves You To even further enhance your privacy and security; Use ShadowNet on your Host OS & Run Whonix in a VM to browse the web. Or you can use GhostBox. Sandboxing tool released by Anti Surveillance...

SAMDump

SAMDump ボリュームシャドウコピーサービス VSS を使用してWindowsのSAMおよびSYSTEMファイルを抽出し、複数の流出オプションとXOR難読化を提供するツール： VSSを使用してボリュームシャドウコピーを一覧表示し、必要に応じて作成する シャドウコピーからSAMおよびSYSTEMファイルを抽出する ファイル操作にNT APIコールを使用 NtCreateFile , NtReadFile , NtWriteFile XORエンコードによる難読化をサポート 流出方法: ローカル保存 または ネットワーク転送...

Remot3d

Remot3d - 一种简单的利用方式 即将更新 Remot3d — 一款用于生成后门的工具，用于控制和利用运行 PHP（超文本预处理器）程序的服务器。后门代码已被混淆处理，通常能达到 FUD（完全免杀）的效果。 由一位 16 岁青少年用 Shell 脚本语言（通常称为 BASH）编写。 捐赠 如果这个项目对你的渗透测试有帮助，并且你想支持我，可以请我喝杯咖啡 : PAYPAL : https://www.paypal.me/abdiprawiran PERFECT MONEY : U15461128 截图 Remot3d 功能列表 为 Windows 或 Linux 服务器创建后门（可...

Invoke-PSObfuscation

Invoke-PSObfuscation 전통적인 난독화 기법은 base64나 압축과 같이 기존 코드를 감싸는 레이어를 추가하는 경향이 있습니다. 이러한 페이로드는 다양한 성공률을 보이지만, 의도된 페이로드를 추출하는 것은 사소한 일이 되었고 일부 실행기launcher는 자주 탐지되어 본질적으로 병목 지점을 만듭니다. 이 도구가 도입하는 접근 방식은 스크립트의 개별 구성 요소를 무작위 변형으로 대상으로 삼아 난독화하면서도 동일한 의도된 로직을 달성하는 방법론입니다. 전체 페이로드를 단일 레이어에 캡슐화하지 않습니다. 난독화 로직의...

dataset

🚀 CySecBench: 大規模言語モデルをベンチマークするための生成AIベースのサイバーセキュリティ特化型プロンプトデータセット 🛡️ 大規模言語モデルのベンチマーキングのための、最も大規模かつ包括的な生成AIベースのサイバーセキュリティ特化型データセット 🌟 概要 CySecBench 論文が提供するもの： 🎯 最先端のデータセット ：サイバーセキュリティの課題に特化した12662件のプロンプト。 🧠 新規のジェイルブレイク手法 ：プロンプトの難読化と洗練を活用。 📊 LLMの包括的な性能評価 ：ChatGPT、Claude、Geminiなど。 CySecBenchが重要な理由は？...

XWiki < 4.10.15 - Email Disclosure

The Solr-based search in XWiki discloses the email addresses of users even when obfuscation of email addresses is enabled. To demonstrate the vulnerability, search for objcontent:email using XWiki's regular search interface. id: CVE-2023-50720 info: name: XWiki 4.10.15 - Email Disclosure author:...

udpack

UDPack UDPack is an extensible generic UDP packet obfuscator. The purpose of this application is to sit in the path of a UDP data stream, and obfuscate, deobfuscate or otherwise modify the packets. Python 3.4 or above is required, since this script uses the asyncio library. Using the latest Pytho...

udpack

UDPack UDPackは拡張可能な汎用UDPパケット難読化ツールです。このアプリケーションの目的は、UDPデータストリームの経路上に配置され、パケットの難読化、復号化、またはその他の変更を行うことです。 Python 3.4以上が必要です。このスクリプトはasyncioライブラリを使用しているためです。常に最新のPythonリリースを使用することを強く推奨します。基本機能はサードパーティの依存関係を必要としませんが、XChaCha20Poly1305PackerはPyNaClを必要とします。 警告: このアプリケーションの目的は 難読化 であり、 暗号化...

trueseeing

README trueseeing은 iOS/Android 앱을 위한 빠르고 정확하며 탄력적인 취약점 스캐너입니다. Android의 Dalvik VM 수준에서 작동합니다. 즉, 대상 앱이 난독화되었는지 여부는 중요하지 않습니다. 기능 현재 다음을 수행할 수 있습니다: 취약점에 대해 앱을 자동으로 스캔하고 HTML/JSON/텍스트 형식으로 보고서 생성 아래 참조 분석을 용이하게 하기 위해 앱 조작: 예: 디버그 비트 활성화, 전체 백업 활성화, TLS 핀 비활성화, 대상 API 레벨 조작, frida-gadget 삽입 등 일반 정보...

powershell-reverse-tcp

PowerShell Reverse TCP PowerShell scripts for communicating with a remote host. Remote host will have a full control over the client and all the underlying system commands. Check shells based on: Invoke-Expression PowerShell command here, process pipes here. Tested with PowerShell v5.1.19041.2673...

Out-FINcodedCommand

Out-FINcodedCommand v1.0 はじめに Out-FINcodedCommand は、PowerShell v2.0 以降に対応した PowerShell POC スクリプトであり、FIN 脅威アクターが使用するいくつかの難読化手法を強調するために設計されています。このツールで重点的に扱う難読化手法は以下の通りです。 1. cmd.exe の変数文字/文字列置換機能 2. cmd.exe および powershell.exe の標準入力からのコマンド呼び出し機能 3. 「cmd」と「powershell」を難読化するための環境変数部分文字列機能 インストール...

Soviet

Soviet Linux向けC言語によるランタイム暗号化ツール。 ELFバイナリを暗号化しますが、ファイルハンドルを使用せずにメモリ上で実行できるようにします。その後、プログラムをメモリ内でランダムデータで上書きします。目的は、バイナリ解析やメモリ解析をより困難にすることです。 依存関係 Debianの場合: sudo apt install make build-essential libssl-dev libssl3 Fedoraの場合: sudo dnf install make glibc-devel openssl openssl-devel ビルドとインストール: git...

skyhook

Skyhook Skyhook is a REST-driven utility used to smuggle files into and out of networks defended by IDS implementations. It comes with a pre-packaged web client that uses a blend of React, vanilla JS, and web assembly to manage file transfers. Key Links Download here See the user documentation to...