2309 matches found
ZSC
OWASP ZSC このソフトウェアは、アンチウイルス技術に挑戦し、新しい暗号化方法を研究し、重要なデータを含む機密性の高いオープンソースファイルを保護するために作成されました。貢献者とOWASP財団は、違法な使用について一切の責任を負いません。 OWASP ZSCはPythonで書かれたオープンソースソフトウェアで、カスタマイズされたシェルコードを生成したり、スクリプトを難読化されたスクリプトに変換したりできます。このソフトウェアは、Pythonを使用してWindows/Linux/OSXで実行できます。 OWASPページ:...
nccfsas
Introduction This repository holds information released publicly by NCC Group's Full Spectrum Attack Simulation FSAS team...
volana
volana moon in malagasy Use it ; 🌚hide from; 🌞detected by Shell command obfuscation to avoid SIEM/detection system During pentest, an important aspect is to be stealth. For this reason you should clear your tracks after your passage. Nevertheless, many infrastructures log command and send them to...
volana
volana 마다가스카르어로 달 사용하기 ; 🌚숨기기 대상; 🌞감지 대상 쉘 명령 난독화로 SIEM/탐지 시스템 회피 침투 테스트 중 중요한 측면은 은밀함stealth 입니다. 따라서 작업 후 흔적을 지워야 합니다. 그러나 많은 인프라는 명령을 기록하고 실시간으로 SIEM에 전송하여 사후 정리만으로는 무용지물이 됩니다. volana는 자체 쉘 런타임을 제공하여 침해된 시스템에서 실행된 명령을 숨기는 간단한 방법을 제공합니다 명령을 입력하면 volana가 실행합니다. 이렇게 하면 작업 중에 흔적을 지울 수 있습니다. 사용법...
HtmlSmuggling
HtmlSmuggling HTML 스머글링은 해커가 특수하게 조작된 HTML 첨부 파일이나 웹 페이지에 인코딩된 스크립트로 악성 페이로드를 숨기기 위해 사용하는 악의적인 기술입니다. 피해자가 HTML 첨부 파일/링크를 열거나 클릭하면 악성 스크립트가 페이로드를 디코딩하여 대상 장치에 배포합니다. HTML 스머글링 기술은 합법적인 HTML5 및 JavaScript 기능을 활용하여 악성 페이로드를 숨기고 보안 탐지를 우회합니다. HTML 스머글링 방법은 회피성이 매우 높습니다. 웹 프록시나 이메일 게이트웨이와 같은 표준 경계 보안...
InflativeLoading
InflativeLoading 記事: https://winslow1984.com/books/malware/page/reflectiveloading-and-inflativeloading 主な更新履歴 このセクションでは、主な更新情報を提供します。主な更新には、追加されたサポートや機能が含まれます。 4/11/2024 PEシグネチャ難読化の追加 PEヘッダ内のごく一部のバイト（elfanew、インポートディレクトリのRVAなど）のみがロードプロセスを完了するために不可欠です。そのため、他のバイトはランダムなバイトで上書きしてPEヘッダシグネチャを隠すことができます。...
CVE-2021-42574
CVE-2021-42574 - コード生成ツール // 更新: 2021.11.05 エンコードだけでなく、デコードも可能になりました。つまり、サポートされている雙方向文字（bidi chars）を含むファイルを、雙方向プレースホルダ（LRO など）を持つテンプレートファイルに変換できるようになりました。 最近公開された bidi 攻撃の脆弱性を利用して悪意のあるファイルを生成します。この脆弱性は Unicode 仕様で発見され、多くのインタプリタ / コンパイラに影響を与えます。 cve.mitre.org より引用: Unicode 仕様の雙方向アルゴリズム（Bidirection...
covirt
covirt 用于基于虚拟机的混淆的x86-64代码虚拟化器。 功能特点 基于堆栈的虚拟机架构 MBA、自修改代码混淆 同时支持PE和ELF二进制文件 用于定义受保护区域的代码标记 PE支持仅在通过MinGW-w64编译的二进制文件上测试过 开始使用 依赖项 CMake 会自动获取所有这些依赖项，因此您无需自行安装。 名称| 版本 ---|--- CMake| 3.25+ Zydis| 4.1.0+ zasm| 最新 LIEF| 0.15.1+ 构建 需要兼容 C++23 的编译器才能构建。 git clone https://github.com/dmaivel/covirt.git ...
XORpass
XORpassは、XOR演算を使用してWAFフィルターをバイパスするエンコーダーです。 インストールと使い方 git clone https://github.com/devploit/XORpass cd XORpass $ python3 xorpass.py -h バイパスの例: 通常のPHP関数を使用: その関数のXORバイパスを使用: $ python3 xorpass.py -e "systemls" PHPがペイロードを文字列として扱う理由 ^は排他的論理和（XOR）演算子であり、実際にはバイナリ値を扱っていることを意味します。では、何が起こっているのか分解してみましょう。...
obfDetect
난독화 탐지 작성자: mcdulltii 자동으로 난독화된 코드 및 기타 상태 머신 탐지 설명: 바이너리에서 난독화된 코드와 상태 머신을 자동으로 탐지하는 스크립트입니다. 구현은 IDA 7.4+ Python3를 기반으로 합니다. Binary Ninja 구현에 대한 자세한 내용은 다음 블로그 게시물을 참조하세요: 제어 흐름 평탄화 자동 탐지 난독화된 코드 자동 탐지 참조 저장소 참고: 휴리스틱 값은 위 블로그 게시물을 기반으로 생성되며, All Functions 모드에서 실행 시 휴리스틱 복잡성에 따라 위에서 아래로 정렬됩니다...
azazel
Azazel V 0.1 The whole earth has been corrupted through the works that were taught by Azazel: to him ascribe all sin. -- 1 Enoch 2:8 Azazel is a userland rootkit based off of the original LDPRELOAD technique from Jynx rootkit. It is more robust and has additional features, and focuses heavily...
Alcatraz
Alcatraz Alcatrazは、さまざまなPEファイル（.exe、.dll、.sysなど）を難読化できるx64バイナリ難読化ツールです。 Overview Alcatraz Requirements Usage Features Obfuscation of immediate moves Control flow flattening ADD mutation Entry-point obfuscation Lea obfuscation Anti disassembly Import obfuscation Final result Requirements Install:...
ABD
高度なバイナリ難読化解読 このリポジトリには、2020年に開催されたGlobal Cybersecurity Camp GCC TokyoおよびSecurity Camp National Workshopにおける高度なバイナリ難読化解読コースの教材が含まれています。 コース概要...
hoaxshell
hoaxshell ⚡ 本项目的最新版本是 HoaxShell 独立监听器，它带有更新的有效载荷模板。你也可以直接从 https://revshells.com 使用（确保选择 hoaxshell 作为监听器）。 ⚠️ 截至 2022-10-18，hoaxshell 已被 AMSI 检测到（恶意软件百科）。你需要混淆生成的有效载荷才能使用。查看本视频了解如何手动混淆并绕过 MS Defender： Hoaxshell 示例 - youtube.com/watch?v=iElVfagdCD4 常见 PowerShell 反弹 shell 模板示例 -...
PythonAESObfuscate
PythonAESObfuscate シェルコードをロードするPython的な方法。EXEも自動生成します！ 使用方法 payload.binという生のシェルコードファイルを同じディレクトリに配置します。デフォルトのアーキテクチャはx86です。 python obfuscate.pyを実行します。 デフォルトの出力はout.pyです。 必要条件 Windows Python 2.7 Pyinstaller PyCrypto PyCryptodomeは動作しなかったようです...
LightMe
LightMe LightMeは、PowerShellスクリプト/ペイロードを難読化した後に提供するシンプルなHTTPサーバーです。 バックグラウンドで難読化をサービスとして実行し、各HTTPリクエストごとにほぼ新しい難読化ペイロードを提供します。 主な機能 指定ディレクトリ内のすべてのPowerShellファイルを難読化 難読化されたPowerShellファイルを提供するHTTPサーバー バックグラウンド難読化機能 リクエストごとにほぼ新しいペイロード（バックグラウンド難読化間隔に依存） Invoke-Obfuscation を利用 インストール git clone...
OffensivePipeline
OffensivePipeline OffensivePipeline 를 사용하면 C 도구를 다운로드하고 빌드하여 Red Team 훈련에서 탐지를 회피하기 위한 특정 수정 사항을 적용할 수 있습니다. OffensivePipeline의 일반적인 사용법은 Git 저장소에서 도구를 다운로드하고, 프로젝트에서 특정 값을 무작위화하고, 빌드한 후, 결과 바이너리를 난독화하고 셸코드를 생성하는 것입니다. 기능 현재는 C .Net Framework 프로젝트만 지원합니다. 공개 및 비공개자격 증명이 필요합니다 :D git 저장소를 클론할 수...
shellsploit-framework
We'll back in several years. update...
Invoke-Stealth
Invoke-Stealth 는 간단하고 강력한 PowerShell 스크립트 난독화기입니다. 이 도구는 다양한 기술로 PowerShell로 작성된 모든 스크립트의 난독화 과정을 자동화하는 데 도움을 줍니다. Windows 또는 Linux에서 별도로, 함께, 또는 순차적으로 모든 기술을 쉽게 사용할 수 있습니다. Requirements Powershell 4.0 이상 Python 3 모든 기능을 사용하려면 필요합니다 Download 전체 저장소를 복제하거나 zip 파일을 다운로드하는 것이 좋습니다. 다음 명령을 실행하여 이 작업을...