skyhook

Skyhook Skyhook は、IDS 実装によって防御されたネットワークとの間でファイルを密かにやり取りするために使用される REST 駆動型ユーティリティです。付属の Web クライアントは React、バニラ JS、WebAssembly を組み合わせてファイル転送を管理します。 主要リンク こちらからダウンロード 始めるにはユーザードキュメントをご覧ください 特徴 ファイルコンテンツの往復難読化 ユーザー設定可能な難読化チェーン 自己署名証明書および Let's Encrypt 証明書の調達方法 設定とファイル転送のための組み込み Web アプリケーション...

android-reverse-engineering-skill

Android リバースエンジニアリング & API 抽出 — Claude Code スキル Android APK/XAPK/JAR/AAR ファイルを逆コンパイルし、アプリが使用する HTTP API （Retrofit エンドポイント、OkHttp 呼び出し、ハードコードされた URL、認証パターン）を抽出する Claude Code スキルです。元のソースコードがなくても API を文書化・再現できます。 Kotlin ファースト対応 : 最近の Android アプリは Kotlin/KMP で書かれ、R8 で強く難読化されています。このスキルは、R8...

powershell-backdoor-generator

/ 면책 조항: 이 프로그램은 교육 목적으로만 제공됩니다. 이 프로그램을 사용함으로써, 사용자는 사용과 관련된 잠재적 위험을 이해한다는 데 동의합니다. 이 프로그램은 적절한 권한 없이 어떤 시스템이나 네트워크에도 사용해서는 안 됩니다. 무단 사용은 엄격히 금지됩니다. 이 프로그램의 제작자는 이 프로그램 사용으로 인해 발생하는 모든 손해, 법적 결과 또는 데이터 손실에 대해 책임을 지지 않습니다. 이 프로그램을 사용하는 동안 모든 해당 법률 및 규정을 준수하는 것은 사용자의 책임입니다. 이 프로그램을 책임감 있고 윤리적으로...

Shoggoth

Shoggoth 발표된 곳 BlackHat Europe 2022 Arsenal - 발표 영상 소개 설명 Shoggoth는 C++와 asmjit 라이브러리를 기반으로 한 오픈소스 프로젝트로, 주어진 셸코드, PE 및 COFF 파일을 다형적으로 암호화하는 데 사용됩니다. Shoggoth는 페이로드와 해당 로더를 난독화된 형태로 저장하는 출력 파일을 생성합니다. 출력 내용은 위치 독립적이므로 셸코드로 직접 실행할 수 있습니다. 페이로드가 실행되는 동안 런타임에 자체 복호화됩니다. 암호화 루틴 외에도 Shoggoth는 루틴 사이에...

Invoke-ArgFuscator

░█░█▄░█░█▒█░▄▀▄░█▄▀▒██▀░▒░ ▄▀▄▒█▀▄░▄▀▒▒█▀░█▒█░▄▀▀░▄▀▀▒▄▀▄░▀█▀░▄▀▄▒█▀▄░ ░█░█▒▀█░▀▄▀░▀▄▀░█▒█░█▄▄░▀▀░█▀█░█▀▄░▀▄█░█▀░▀▄█▒▄██░▀▄▄░█▀█░▒█▒░▀▄▀░█▀▄░ Invoke-ArgFuscator Invoke-ArgFuscator は、Windows、Linux、macOS で一般的なシステム標準の実行可能ファイル向けの難読化コマンドラインの生成を支援する、オープンソースのクロスプラットフォーム PowerShell モジュールです。 👉 ArgFuscator...

PixelCode-Attack

恶意像素码传递技术 恶意像素码是一个安全研究项目，展示了一种将可执行文件编码为像素数据并存储在图像或视频中的隐蔽技术。一个轻量级加载器检索媒体文件，重建原始二进制文件，并在内存中执行。该项目仅用于教育和研究目的，旨在突出非常规数据传递和混淆方法。 这项研究曾被《Cyber Security News》报道：https://cybersecuritynews.com/pixelcode-attack/ !CAUTION 重要提示 ：本项目仅限用于教育、研究和防御性安全目的。未经授权使用这些技术可能违反法律并导致严重的法律后果。 什么是像素码？...

AMSI.fail

AMSI.fail 元々はCのAzure Functions（後にJSに移植）で、HTTPトリガーにより、現在のプロセスのAMSIを破壊または無効化する難読化されたPowerShellスニペットを生成します。 スニペットは、難読化される前に少数のテクニック/バリエーションのプールからランダムに選択されます。すべてのスニペットは実行時/リクエスト時に難読化されるため、生成された出力が同じシグネチャを持つことはありません。 ライブで動作するデモは https://amsi.fail/ をご覧ください！ AMSIとは何か？ f-secureが彼らの優れたブログ記事:で説明しているように、...

bincrypter

プログラムのためのプライバシーと著作権保護 Linuxバイナリランタイム暗号化ツール - BASH製! あらゆるELFバイナリを難読化・暗号化 あらゆるシェルスクリプトを難読化・暗号化 AV/EDR対策: モーフィング + 毎回異なるシグネチャ 100%インメモリ。一時ファイルなし ファイルシステムを汚さない 同じバイナリを2重または3重に暗号化可能それ自身も 生成されるバイナリは高度に難読化されるstringではガベージのみ表示 LotLLiving off the Land: 必要なのは/bin/sh + perl + opensslのみ アーキテクチャ非依存:...

sbox

sbox - C++向けコンパイル時AES文字列難読化 標準的な解決策は length + "" + string に依存しています。これは簡単にリバースできます。 sbox は constexpr AES-128 ブロック暗号を利用して、文字列を高エントロピーノイズに変換します。 背景 Neetcode の「Encode and Decode Strings」チャレンジの際に、難読化プロジェクト Obfusk8 から AES エンジンを移植しました。 実装は初回提出で 7ms で通過しました。暗号セキュリティはパフォーマンスとトレードオフになるべきではありません。 特徴 区切り文字なし...

HTMLSmuggler

HTMLSmuggler ✉️ HTMLSmuggler - HTML 스머글링을 통한 IDS 우회 및 페이로드 전송을 위한 JS 페이로드 생성기. 설명 HTML 스머글링이 무엇인지에 대한 전체 설명은 여기에서 찾을 수 있습니다. HTML 스머글링의 주요 목표는 실행 파일/아카이브 등과 같은 악성 페이로드를 겉보기에는 무해한 HTML 및 JavaScript 코드 내에 숨겨 방화벽 및 침입 탐지 시스템과 같은 네트워크 보안 제어를 우회하는 것입니다. 웹 애플리케이션의 동적 특성을 악용함으로써 공격자는 보안 경고를 트리거하거나 기존 보안...

GoAround

GoAround AMSIバイパスの生成と、3つの異なる難読化手法を使用したPowerShellスクリプトの自動難読化を可能にするツールです。GoAroundはMITライセンスの下でライセンスされています。詳細についてはLICENSEを参照してください。 GoAround 免責事項 インストール ユーザーガイド 使用方法 動作モード バイパスタイプ 難読化手法 使用例 免責事項...

Flerken

Flerken はじめに コマンドライン難読化 CLOB は、ファイルレスマルウェアや「Living off the Land」活動を行う悪意のあるアクターにおいて、無視できない要因であることが証明されています。多数の難読化ツールが実際に観測されている一方で、適切な対策はほとんど見られません。本講演では、Windows PowerShellおよびCMD と Linux Bash コマンドの両方で動作する難読化検出アプローチである Flerken を紹介します。我々の知る限り、Flerkenはクロスプラットフォームの難読化検出機能をサポートする初めてのソリューションです。...

pe-sieve

Intro PE-sieve is a tool that helps to detect malware running on the system, as well as to collect the potentially malicious material for further analysis. Recognizes and dumps variety of implants within the scanned process: replaced/injected PEs, shellcodes, hooks, and other in-memory patches...

obfus.h

obfus.h obfus.h is a macro-only library for compile-time obfuscating C applications, designed specifically for the Tiny C tcc you can download it here - Tiny-C-Compiler/releases. It is tailored for Windows x86 and x64 platforms and supports almost all versions of the compiler. Very reliable armor...

zyrox

Zyrox LLVMオブフスケーター ネイティブコードを難読化するLLVMコンパイル時およびリンク時プラグイン なぜ作ったのか なんでって？ ¯\ツ/¯ 私がLLVMの内部、バイナリフォーマット、アセンブリ、難読化技術について多くを学んだ最大のプロジェクトのひとつです。 作ることを通じて学ぶのが最良の学び方だと信じているので、このテーマについてもっと学ぶためにこのプロジェクトを構築しました。 リサーチ Zyrox の背後にあるコンセプトを解説したブログを4つ書きました： パートI: Zyroxの構築：カスタムLLVMオブフスケーター パートII: 制御フローフラットニング パートIII:...

Killer

KILLER TOOL（EDR回避） これは、学習目的でセキュリティツールを回避するために作成されたAV/EDR回避ツールです。現在までこのツールはFUD（完全に検出されない）です。 機能： メモリスキャン回避のためのモジュールスタンピング 新しいntdllコピーによるDLLアンフック IAT隠蔽と難読化、APIアンフック 一部のセキュリティ制御をバイパスするETWパッチング サンドボックス回避技術と基本的なアンチデバッグを含む XORによる完全難読化（関数、キー、シェルコード） シェルコードの反転と暗号化 APIを使用せずにペイロードを確保されたメモリ（Hallowed...

onelinepy

onelinepy FUD PythonコードのためのPython難読化ツール ダウンロードと実行 git clone https://github.com/spicesouls/onelinepy cd onelinepy chmod +x setup.sh ./setup.sh onelinepy 使い方ガイド | || | . | | -| | | | -| . | | |Python |||||||||| | |Obfuscator || || usage: oneline.py -h -m M -i I --script SCRIPT --code CODE --list...

Sharperner

Sharperner Sharperner は、AES および XOR で難読化されたシェルコードを使用して .NET ドロッパーを生成する CSharp 製のツールです。生成された実行ファイルはシグネチャチェックを回避できる可能性がありますが、ヒューリスティックスキャンを回避できるかは確かではありません。 機能 PE バイナリ プロセス・ホローイング PPID スプーフィング ランダム生成された AES キーと IV 最終的なシェルコード、キー、IV はモールス信号に変換されます : .NET バイナリ AES + XOR 暗号化されたシェルコード APC プロセスインジェクション...

obfuscation_detection

난독화 탐지 v2.4 저자: Tim Blazytko 자동으로 난독화된 코드 및 기타 흥미로운 코드 구조를 탐지합니다 설명: 난독화 탐지Obfuscation Detection는 바이너리에서 난독화된 코드와 흥미로운 코드 구조예: 상태 머신를 탐지하는 Binary Ninja 플러그인입니다. 바이너리가 주어지면 이 플러그인은 리버스 엔지니어링 중에 더 자세히 살펴볼 가치가 있는 코드 위치를 식별하여 분석을 용이하게 합니다. 다양한 휴리스틱을 기반으로 이 플러그인은 복잡하거나 일반적이지 않은 코드 구조를 포함하는 함수를 식별합니다...

obfuscation_detection

Obfuscation Detection v2.4 Author: Tim Blazytko Automatically detect obfuscated code and other interesting code constructs Description: Obfuscation Detection is a Binary Ninja plugin to detect obfuscated code and interesting code constructs e.g., state machines in binaries. Given a binary, the...