recaptcha

描述 此仓库包含对 Google 反机器人系统 reCAPTCHA 的技术分析，重点关注： 载荷结构与值 指纹识别技术 混淆技术 反调试/篡改技术 虚拟机 联系方式 Discord: @grecaptcha Telegram: @lyxlobyx 混淆技术 reCAPTCHA 是拥有最复杂混淆技术的反机器人系统之一，它采用一系列变换使代码难以阅读且更难进行逆向工程。大多数混淆可以通过抽象语法树 AST 轻松处理，但有些是在运行时处理的，这使得 AST 在这种情况下毫无用处。多态性也被应用于代码，以在脚本的每个版本中改变其结构。例如，代码不会直接执行操作，而是使用形状变化的对象或函数。...

boobsnail

Twitterでフォローしてください！ Twitter! BoobSnail BoobSnailはXLM（Excel 4.0）マクロの生成を可能にします。その目的は、RedTeamおよびBlueTeamのXLMマクロ生成をサポートすることです。 機能： さまざまな感染テクニック; さまざまな難読化テクニック; 英語以外の言語への数式の翻訳; ライブラリとして使用可能 - 独自のジェネレーターを簡単に作成できます。 ビルドと実行 テスト環境: Python 3.8.7rc1 pip install -r requirements.txt python boobsnail.py . . .....

keepass-exfil-forensics

KeePass メモリ流出 — ネットワークフォレンジック調査 実際の DFIR CTF シナリオ TryHackMe で使用された hex → Base64 → XOR 難読化チェーンを逆変換して PCAP トラフィックから流出データを復元し、その後 CVE-2023-32784 を悪用してプロセスメモリダンプから直接 KeePass マスターパスワードを回復します。 攻撃の全体図 Victim workstation Attacker C2 Server ------------------- ------------------- Malicious .ps1 downloaded...

binprotect

ビルド手順 ビルド手順については、「4. ビルド」を参照してください。 目次 1. はじめに 2. バイナリリライター 2.1. 相対アドレスの追跡 2.2. 逆アセンブル 2.2.1. 基本ブロック分割 2.2.2. 間接制御フロー 2.2.2.1. ジャンプテーブル 2.2.2.1.1. 有界ジャンプテーブル 2.2.2.1.2. 無界ジャンプテーブル 2.2.2.1.3. さまざまな種類のジャンプテーブル 2.2.2.2. エッジケース 2.2.3. 関数 2.2.4. 'noreturn' 呼び出しの処理 2.3. 例外サポート 2.3.1. アンワインドサポート 2.3.1.1...

psobf

PowerShell Obfuscator 이 도구는 코드를 변환하여 분석 및 정적 시그니처를 방해하는 것을 목표로 하며, 실험실 및 승인된 Red Team/Pentesting 작업에 유용합니다. 6단계의 난독화 수준과 변환/파이프라인 아키텍처를 지원하며, 문자열 토큰화, 간단한 리터럴 암호화, 숫자 마스킹, 식별자 변형, 포맷 "지터", 제어 흐름 미화, 데드 코드 삽입, 조각화 프로파일 및 결정론적 프로파일과 같은 기술을 중첩할 수 있습니다. ⚠️ 책임 있는 사용: 이 도구는 연구 및 승인된 테스트 전용입니다. 악의적인 목적으로...

browser-xpi-malware-scanner

XPI Analyzer — Firefox拡張機能セキュリティスキャナ Firefox拡張機能ファイル（.xpi）を解析し、マルウェア、難読化、隠しペイロード、ステガノグラフィ、および拡張機能レビューチームをすり抜ける悪意のあるコードを仕込むその他の手法の兆候を検出するコマンドラインツールです。 機能概要 extension-scanner.py はFirefox拡張機能を開き、内部のすべてのファイルに対して一連のセキュリティチェックを実行します。そして、重要度順にランク付けされた結果を色分けしたレポートとして出力します。...

mtproto-dissector

Telegram 协议解析器 这是一个 Wireshark 解析器，可帮助你了解周围的 Telegram 流量。 它根据 MTProto 2.0 协议 解析所看到的 Telegram 数据包。 功能 支持 传输协议：Abridged、Full、Intermediate、HTTP 支持去混淆 支持 TCP 重组 支持解密（使用给定的 auth key） 解析 TL 语言 RPC 载荷 限制 仅支持 MTProto 2.0（因此不适用于 2017 年之前的客户端） 尚不支持 WebSocket/Padded intermediate/UDP 传输协议 TL 语言 尚未 100%...

NXcrypt

NXcrypt NXcryptは、Hadi Mene h4d3s によってPythonで書かれたポリモーフィックな 'python backdoors' クリプターです。出力は完全に検出不可能です。 NXcryptは、マルチスレッドシステムを使用して、悪意のあるPythonファイルを通常のファイルに注入できます。 スーパーユーザー権限で実行してください。 NXcryptの出力は完全に検出不可能です。 バックドアモジュール： 暗号化モジュール 使用方法： sudo ./NXcrypt.py --file=backdoor.py --output=outputbackdoor.py...

ProtectMyTooling

ツールを検出するな - テクニックを検出せよ このソフトウェアを公開するに至った背景は、付随するブログ記事で概説されています： ProtectMyTooling - ツールを検出するな、テクニックを検出せよ はじめに 多数のパッカー、プロテクター、難読化ツール、シェルコードローダー、エンコーダー、ジェネレーターをラップし、複雑に保護されたRed Teamインプラントを生成するスクリプトです。 マルウェア開発のCI/CDパイプラインにおける完璧な相棒であり、アーティファクトへの透かし入れ、IOCの収集、バックドアなど を支援します。 ProtectMyToolingGUI.py...

Invoke-DOSfuscation

Invoke-DOSfuscation v1.0 はじめに Invoke-DOSfuscation は、PowerShell v2.0 以降と互換性のある cmd.exe コマンド難読化フレームワークです。（ホワイトペーパー: https://www.fireeye.com/blog/threat-research/2018/03/dosfuscation-exploring-obfuscation-and-detection-techniques.html） 背景...

Log4Shell-obfuscated-payloads-generator

Log4Shell-obfuscated-payloads-generator Log4Shell-obfuscated-payloads-generator は、WAF 検出を回避するために、一次難読化または二次難読化された CVE-2021-44228 または CVE-2021-45046 ペイロードを生成できます。 Log4Shell-obfuscated-payloads-generator の設計思想 インストール git clone https://github.com/r3kind1e/Log4Shell-obfuscated-payloads-generator.git...

php-malware-finder

PHP Malware Finder | || || || | | | | || || | | || || || | Webshell finder, | || || | kiddies hunter, | | | |||| || | website cleaner. || || |||| Detect potentially malicious PHP files. 무엇을 탐지하나요? PHP-malware-finder는 난독화되거나 의심스러운 코드를 탐지하기 위해 최선을 다하며, 악성코드/웹쉘에서 자주 사용되는 PHP 함수를 사용하는 파일도 탐지합니다. 다음과 ...

SockTail

SockTail SockTail は、デバイスをTailscaleネットワークに参加させ、ローカルのSOCKS5プロキシをポート1080で公開する小さなバイナリです。これは、厄介なポートフォワード、永続的なデーモン、ノイズの多いトンネルを設定することなく、ターゲットシステムへのネットワークアクセスが必要なレッドチーム運用を目的としています。 機能 SOCKS5プロキシ（ポート1080、Tailscale経由） IPv4、IPv6、ドメインアドレスをサポート tsnetによるTailscale参加、外部依存なし...

xencrypt

Xencrypt PowerShell crypter v 1.0 作者 Xentropy @SamuelAnttila SecForce @SECFORCELTD このツールの設計思想や独自のcrypterの作り方について知りたい方は、私が書いた記事があります： Write a crypter in any language 注意...

batchfuscate

batchfuscate バッチペイロードを検出不可能にするためのシンプルで効率的なスクリプト。 必要条件: 1. Windows と Linux に python3 がインストールされている必要があります 2. pip install termcolor pip install pystyle pip install tqdm pip install colorama pip install requests インストール:- 1. リポジトリをクローン 2. pip install -r requirements.txt 3. python3 bat.py 使用方法: Linux...

CVE-2012-4681-Armoring

CVE-2012-4681-Armoring 概述 一项针对 CVE-2012-4681 的手动抗病毒规避装甲实验，灵感来源于 http://security-obscurity.blogspot.com/2012/11/java-exploit-code-obfuscation-and.html。 基础利用代码: http://pastie.org/4594319 截至2014年9月26日和2016年8月2日的检测结果 样本| 说明| 2014年检测分（阳性检测数）| 2016年检测分（阳性检测数） ---|---|---|--- 原始样本|...

ObfuXtreme

이 GitHub 저장소가 유용하다면, 별표⭐를 눌러주시면 감사하겠습니다! ⚡ ObfuXtreme — 고급 Python 난독화 엔진 ObfuXtreme 는 구조적 난독화 , AST 수준 변환 , 런타임 페이로드 보호 에 중점을 둔 고급 Python 난독화 엔진입니다. 보안 연구 , 방어적 분석 , 리버스 엔지니어링 연구 를 위해 설계되었으며, 악의적인 용도로 사용되지 않습니다. ✔ 고도로 난독화된 Python 코드 생성 ✔ 정적 분석 및 시그니처 기반 탐지 무력화 ✔ 안전한 AST 변환 사용 바이트코드 패치 없음 ✔ 암호화된...

Ekko

Ekko CreateTimerQueueTimer Win32 API を使用する小さなスリープ難読化テクニックです。 概念実証（PoC）です。より良い実装が可能です。 注記 この実装には既知の欠陥があります。 したがって、その仕組みを理解せずに、あるいは欠陥を発見・修正する方法を知らずに使用することはお勧めしません。 TLDR: 自分のインプラントにコピペしないでください。 クレジット Austin Hudson @SecIdiot https://suspicious.actor/2022/05/05/mdsec-nighthawk-study.html 元々は Peter...

vbsmin

VBSmin VBScript ミニファイア 特徴 ⬜️ 余分な空白を削除 末尾の空白 先頭の空白 空行 インラインの余分なスペース 💬 コメントを削除 シングルクォート（行頭） シングルクォート（インライン） REM 1️⃣ 一行化 行分割（アンダースコア） コロン クイックスタート クイックインストール $ gem install vbsmin より多くのインストールオプションをご覧ください。 デフォルトの使用方法: CLI $ vbsmin samples/features.vbs Original file size: 344 bytes Minified file size:...

patriot

Patriot Small research project for detecting various kinds of in-memory stealth techniques. Download the latest release here. The current version supports the following detections: Suspicious CONTEXT structures pointing to VirtualProtect functions. Targets research by Austin Hudson Foliage and Ek...