xzutils_backdoor_obfuscation

xzutilsbackdoorobfuscation 이 스크립트는 XZ utils 공격CVE-2024-3094에 사용된 난독화 기법을 재현합니다. xzutils v5.6.0에서만 테스트되었습니다. ⚠️ 이 코드는 교육 목적으로만 제공되며 악의적인 활동에 사용되어서는 안 됩니다. 사용에 따른 책임은 본인에게 있습니다. ⚠️ 사전 요구사항 작업 폴더에 xzutils 5.6.0의 원본 good-largecompressed.lzma 파일이 있어야 합니다. 사용법 다음을 실행하세요. ./obfuscatepayload.sh yourpayload...

batchfuscate

batchfuscate 간단하면서도 효율적인 스크립트로, 당신의 배치batch 페이로드를 탐지 불가능하게 만듭니다. 요구 사항: 1. Windows 및 Linux에 python3가 설치되어 있어야 합니다. 2. pip install termcolor pip install pystyle pip install tqdm pip install colorama pip install requests 설치 방법:- 1. 저장소를 클론합니다. 2. pip install -r requirements.txt 3. python3 bat.py 사용...

Log4Shell-obfuscated-payloads-generator

Log4Shell-obfuscated-payloads-generator Log4Shell-obfuscated-payloads-generator는 WAF 탐지를 우회하기 위해 1차 난독화 또는 2차 난독화된 CVE-2021-44228 또는 CVE-2021-45046 페이로드를 생성할 수 있습니다. Log4Shell-obfuscated-payloads-generator의 설계 아이디어 Installation git clone...

TrojanSourceFinder

TrojanSourceFinder TrojanSourceFinder는 개발자가 소스 코드에서 "Trojan Source" 취약점을 탐지할 수 있도록 도와줍니다. Trojan Source 취약점은 공격자가 악성 코드를 무해한 것처럼 보이게 할 수 있습니다. 일반적으로 공격자는 자신의 코드를 시각적으로 주석으로 위장하여 유인합니다. 이는 많은 언어에 영향을 미치기 때문에 심각한 위협입니다. 여러 '신뢰할 수 없는' 소스가 있는 프로젝트가 영향을 받을 수 있습니다. 악성 코드 탐지 🔎 · 악성 코드 추적 👀 · Trojan Sour...

GoAround

GoAround AMSI 우회 생성 및 세 가지 난독화 방법을 사용한 PowerShell 스크립트 자동 난독화를 가능하게 하는 도구입니다. GoAround는 MIT 라이선스로 배포됩니다. 자세한 내용은 LICENSE를 참조하세요. GoAround 책임 부인 설치 사용 설명서 사용 방법 작동 모드 우회 유형 난독화 방법 예제 책임 부인 이 도구는 침투 테스터의 일상적인 사후 침투 작업을 돕고 연구 프로젝트로서 개발되었습니다. 이 도구의 악의적인 사용이나 허가 없이 타사 시스템에서 사용하는 경우 그 책임은 전적으로 사용자에게...

Sharperner

Sharperner Sharperner 는 CSharp으로 작성된 도구로, AES 및 XOR 난독화된 셸코드를 사용하여 .NET 드로퍼를 생성합니다. 생성된 실행 파일은 서명 검사를 우회할 수 있지만, 휴리스틱 스캐닝을 우회할 수 있을지는 확실하지 않습니다. 기능 PE 바이너리 프로세스 할로잉 PPID 스푸핑 무작위 생성 AES 키 및 IV 최종 셸코드, 키 및 IV는 모스 부호로 변환됩니다 : .NET 바이너리 AES + XOR 암호화된 셸코드 APC 프로세스 인젝션 explorer.exe 무작위 함수 이름 무작위 생성 AE...

ip-obfuscation

IP Obfuscator 難読化された IP アドレスと URL を生成するためのセキュリティテストツールキット。ペネトレーションテスト、セキュリティリサーチ、フィッシング啓発トレーニング、URL パーサー/フィルターのテストに役立ちます。 概要 このツールキットは 2 つのインターフェースを提供します: ipobfuscator.html - 対話的な使用のための Web ベース GUI ipobfuscator.py - スクリプトと自動化のためのコマンドラインツール どちらのツールも同じ難読化テクニックを生成します。これには以下が含まれます: DWORD/整数形式 10...

CallObfuscator

CallObfuscator 정적/동적 분석 도구로부터 PE 임포트를 난독화숨김합니다. 이론 이는 매우 간단합니다. VirtualProtect를 사용했고 이를 Sleep으로 난독화하고 싶다고 가정해 보겠습니다. 이 도구는 IAT를 조작하여 VirtualProtect를 가리키는 썽크 대신 Sleep을 가리키도록 합니다. 이제 파일을 실행할 때 Windows 로더는 VirtualProtect 대신 Sleep을 로드하고, 엔트리 포인트로 실행을 이동시킵니다. 거기서부터 실행은 쉘코드로 리디렉션되며, 도구가 미리 배치한 쉘코드가...

Revoke-Obfuscation

Revoke-Obfuscation v1.0 소개 Revoke-Obfuscation은 PowerShell v3.0+와 호환되는 PowerShell 난독화 탐지 프레임워크입니다. 저자 Daniel Bohannon @danielhbohannon Lee Holmes @LeeHomes 연구 블로그 게시글: https://www.fireeye.com/blog/threat-research/2017/07/revoke-obfuscation-powershell.html 백서:...

gohide

gohide 포트 간 트래픽을 AES-GCM 암호화를 사용한 난독화 채널을 통해 터널링합니다. 난독화 모드 세션 쿠키 HTTP GET http-client Set-Cookie 세션 쿠키 HTTP/2 200 OK http-server WebSocket 핸드셰이크 "Sec-WebSocket-Key" websocket-client WebSocket 핸드셰이크 "Sec-WebSocket-Accept" websocket-server 난독화 없음, AES-GCM 암호화 메시지만 사용 none AES-GCM은 위의 각 옵션에 대해 기본적으...

Flerken

Flerken 소개 명령줄 난독화CLOB 는 파일리스 악성코드나 "Living off the Land" 방식의 공격자에게 무시할 수 없는 요소임이 입증되었습니다. 실제로 수십 개의 난독화 도구가 존재하는 반면, 이에 대한 적절한 대응 도구는 거의 찾아보기 어렵습니다. 이 발표에서는 WindowsPowershell 및 CMD와 LinuxBash 명령어 모두에서 작동하는 난독화 탐지 접근 방식인 Flerken을 소개합니다. 현재까지 알려진 바로는, Flerken이 크로스 플랫폼 난독화 탐지 기능을 지원하는 첫 번째 솔루션입니다. ...

PowerShellProfiler

PowerShellProfiler このプロジェクトのコードは https://github.com/pan-unit42/publictools/tree/master/powershellprofiler からのものです。 はじめに PowerShellProfiler.py は、PowerShell スクリプトを静的に解析するためのスクリプトです。コンテンツを難読化解除して正規化し、その後、行動指標としてプロファイリングします。これらの挙動はスコア化され、その合計によって PowerShell スクリプトの潜在的なリスクレベルが示されます。これは、PowerShell...

SockTail

SockTail SockTail は、デバイスをTailscaleネットワークに参加させ、ローカルのSOCKS5プロキシをポート1080で公開する小さなバイナリです。これは、厄介なポートフォワード、永続的なデーモン、ノイズの多いトンネルを設定することなく、ターゲットシステムへのネットワークアクセスが必要なレッドチーム運用を目的としています。 機能 SOCKS5プロキシ（ポート1080、Tailscale経由） IPv4、IPv6、ドメインアドレスをサポート tsnetによるTailscale参加、外部依存なし...

patriot

Patriot Small research project for detecting various kinds of in-memory stealth techniques. Download the latest release here. The current version supports the following detections: Suspicious CONTEXT structures pointing to VirtualProtect functions. Targets research by Austin Hudson Foliage and Ek...

boobsnail

저희를 Twitter에서 팔로우하세요! BoobSnail BoobSnail은 XLMExcel 4.0 매크로를 생성할 수 있게 해줍니다. 그 목적은 RedTeam과 BlueTeam이 XLM 매크로 생성을 지원하는 것입니다. 기능: 다양한 감염 기술; 다양한 난독화 기술; 수식을 영어 외의 다른 언어로 번역; 라이브러리로 사용 가능 - 자신만의 생성기를 쉽게 작성할 수 있습니다. 빌드 및 실행 테스트됨: Python 3.8.7rc1 pip install -r requirements.txt python boobsnail.py...

Nextjs_Exploit_Tool

Next.js RSC RCE Exploit Tool CVE-2025-55182 プロジェクト概要 CVE-2025-55182 は、Next.js のサーバーサイドコンポーネント（RSC）処理チェーンに存在する高リスク脆弱性です。攻撃者は特別な multipart/form-data リクエストと偽造された RSC 応答ブロックを構築することで、サーバー側で任意の JavaScript コードを実行させ、最終的に process.mainModule.require'childprocess' を介してリモートコマンド実行（RCE）を実現します。...

xencrypt

Xencrypt PowerShell crypter v 1.0 저자 Xentropy @SamuelAnttila SecForce @SECFORCELTD 이 도구의 설계와 자신만의 crypter를 만드는 방법에 대해 읽고 싶다면, 제가 작성한 기사가 여기 있습니다: Write a crypter in any language 참고 스크립트 키디가 되지 마세요. GPLv3 라이선스로 제공하므로 직접 수정할 수 있습니다. 이 도구는 자신만의 crypter를 얼마나 쉽게 작성할 수 있는지 보여주는 데모로 제작되었습니다. 본래 목적에 맞게...

Clematis

Clematis 中文 | English 🛠️ PEファイル（EXE/DLL）を位置非依存シェルコードに変換するための強力なツール。 ✨ 主な機能 PEファイル（EXE/DLL）のシェルコード変換に対応 x86 / x64 両アーキテクチャに対応 コマンドライン引数のサポート 出力ファイルサイズを大幅に削減する LZNT1 圧縮アルゴリズムを内蔵 ステルス性を高める任意の難読化機能 📦 インストール 依存関係 pip install pefile lznt1 🚀 使い方 python clematis.py -f -o -g -c -p パラメータ | | desc| default|...

NXcrypt

NXcrypt NXcrypt는 Hadi Meneh4d3s가 Python으로 작성한 다형성 'Python 백도어' 크립터입니다. 출력물은 완전히 탐지되지 않습니다. NXcrypt는 멀티스레딩 시스템을 통해 일반 파일에 악성 Python 파일을 주입할 수 있습니다. 슈퍼유저 권한으로 실행하세요. NXcrypt 출력물은 완전히 탐지되지 않습니다. 백도어링 모듈: 암호화 모듈 사용법 : sudo ./NXcrypt.py --file=backdoor.py --output=outputbackdoor.py backdoor.py를 암호화하고 ...

aco-prompt-shield

aco-prompt-shield 🛡️ 프롬프트 인젝션 공격이 LLM에 도달하기 전에 차단하세요 — API 비용 제로, 완전 로컬 실행, 2분 내 통합. 프롬프트 인젝션은 LLM 애플리케이션의 1 보안 위험입니다. aco-prompt-shield는 알려진 제일브레이크 패턴을 탐지하고, ML을 통해 의미적 의도를 이해하며, 난독화를 감지합니다 — 모두 로컬에서, 모두 프라이빗하게. 벤치마크 측정 항목| 결과 ---|--- 탐지율| 95.7% 23개 공격 패턴 중 22개 탐지 오탐률| 0.0% 20개 정상 프롬프트 중 0개 잘못 차단...