23 matches found
bantam
Bantam 高度なPHPバックドア管理ツールで、軽量なサーバーフットプリント、マルチスレッド通信、高度なペイロード生成と難読化ツールを備えています。エンドツーエンド暗号化（リクエストごとに一意の暗号鍵）、WAF、IDS、SIEMシステムを回避するように設計されたペイロードストリーミングを特長としています。また、暗号化が使用できない場合の検出を防ぐために、いくつかのペイロードランダム化および難読化技術を採用しています。BantamはLinux...
Nextjs_Exploit_Tool
Next.js RSC RCE Exploit Tool CVE-2025-55182 项目简介 CVE-2025-55182 是存在于 Next.js 服务端组件（RSC）处理链中的一个高危漏洞，攻击者通过构造特殊的 multipart/form-data 请求与伪造的 RSC 响应块，能够诱导服务端执行任意 JavaScript 代码，最终通过 process.mainModule.require'childprocess' 实现远程命令执行。 本项目将该漏洞利用链封装为一个图形化桌面工具，降低安全研究人员在授权测试环境下的验证成本，集成了： 算术探针自动检测...
MsfMania
MsfMania MsfMania は、Windows システムにおける EDR/AV 検出を回避するために設計された、高度な Python ベースのペイロード難読化フレームワークです。動的コード生成、多層暗号化 RC4、バイナリメタデータの偽装により、高度に多態性に富んだ実行可能ファイルを生成します。 ⚠️ 教育目的専用 - このツールは、許可されたセキュリティテストおよび研究目的で設計されています。 目次 スクリーンショット 機能 必要条件 インストール 使用方法 基本ヘルプ 完全な例 免責事項 ライセンス スクリーンショット MsfMania | ペイロード実行ログ ---|---...
XORpass
XORpassは、XOR演算を使用してWAFフィルターをバイパスするエンコーダーです。 インストールと使い方 git clone https://github.com/devploit/XORpass cd XORpass $ python3 xorpass.py -h バイパスの例: 通常のPHP関数を使用: その関数のXORバイパスを使用: $ python3 xorpass.py -e "systemls" PHPがペイロードを文字列として扱う理由 ^は排他的論理和（XOR）演算子であり、実際にはバイナリ値を扱っていることを意味します。では、何が起こっているのか分解してみましょう。...
hoaxshell
hoaxshell ⚡ 本项目的最新版本是 HoaxShell 独立监听器，它带有更新的有效载荷模板。你也可以直接从 https://revshells.com 使用（确保选择 hoaxshell 作为监听器）。 ⚠️ 截至 2022-10-18，hoaxshell 已被 AMSI 检测到（恶意软件百科）。你需要混淆生成的有效载荷才能使用。查看本视频了解如何手动混淆并绕过 MS Defender： Hoaxshell 示例 - youtube.com/watch?v=iElVfagdCD4 常见 PowerShell 反弹 shell 模板示例 -...
some-tweak-to-hide-jwt-payload-values
JWTペイロード値を隠すためのちょっとした調整 JWTペイロードを保護し、値を絶えず変化させることでデコードの試みを無意味にし、デコード出力を解読不能にしつつ、パフォーマンスへの影響を最小限に抑えるためのいくつかの調整とアイデアです。 JWTトークンとは？ JSON Web Token（JWT、「ジョット」と発音）は、2つの当事者間でJSONメッセージを渡すためのコンパクトでURLセーフな方法です。RFC 7519で定義された標準です。トークンは長い文字列で、ドットで区切られた部分に分割されています。各部分はbase64 URLエンコードされています。...
Ninja
Quick Update to include Follina Exploitation 01/06/2022 - NinjaC2 がドキュメントを生成し、HTMLペイロードを配信します。 詳細情報: https://www.linkedin.com/posts/ahmed-khlief-499321a7i-just-pushed-a-quick-update-to-ninjac2-to-activity-6937661951007170560-Tmps Ninja V2.2 Released 27/03/2022 新機能: 機能の詳細とAWS...
elfpack
ElfPack: ELFバイナリセクションドッキングによるステージレスペイロード配信 ハイライト ペイロードバンドリングメカニズムの概要：コンパイル、リンク、ロード。 バイナリ互換性と、配信メカニズムに対する疎結合ペイロードの作成。 セクションの自動メモリロードの回避。 構造化セクションタイプの使用。 ELFセクションを介したフィールド内ペイロードの（再）ローダーへのアタッチ。独自のペイロードを持ち込む。 分離されたプリコンパイル済みELFセクションによるシグネチャ回避。 ペイロード生成パイプラインによるローダーへのドライブバイペイロードアタッチメント。...
blenny
Blenny は、Windows 向けの概念実証（PoC）ペイロード難読化ツールであり、実行ファイルのアイコン内に実行可能なペイロードデータを隠します。名前は sabre-toothed blenny fish に由来しており、この魚はクリーナー・フィッシュの行動と見た目を模倣して、油断した魚を捕食します。 なぜ作ったのか？ 正確な経緯は覚えていませんが、retr0id（@DavidBuchanan314）というハッカーが、実行ファイルのアイコン内にペイロードを隠すというアイデアを持ち出しました。PNG ファイルのさまざまな特性と、Windows のアイコンファイルには PNG...
macro_pack
macropack 간단한 설명 경고: MacroPack은 2021년부터 유지보수되지 않습니다. 전문가로서 초기 접근, 침해 가정, EDR 우회를 위한 공격적 정보보안 도구가 필요하다면 https://www.balliskit.com 을 확인하세요. MacroPack Community는 MS Office 문서나 VBS 형식과 같은 레트로 포맷의 난독화 및 생성을 자동화하는 도구입니다. 또한 다양한 바로가기 형식을 처리합니다. 이 도구는 레드팀, 모의 침투, 데모, 사회공학 평가에 사용될 수 있습니다. MacroPack은 안티멀웨어...
pyobfuscate
pyobfuscate Pythonペイロードを難読化して完全にFUDにするための、シンプルかつ効率的なスクリプト 注意: 1. ペイロードをVirusTotal.comにアップロードしないでください。このツールは時間の経過とともに 機能しなくなります。 2. VirusTotalはシグネチャをAV企業と共有します。 3. 繰り返しますが、愚かな真似はしないでください! インストール方法: 1. git clone https://github.com/machine1337/pyobfuscate.git 2. cd pyobfuscate 3. python3 obf.py...
uv allows ZIP payload obfuscation through parsing differentials
ImpactIn versions 0.8.5 and earlier of uv, remote ZIP archives were handled in a streamwise fashion, and file entries were not reconciled against the archive's central directory. This enabled two parser differentials against other Python package installers:1. An attacker could contrive a ZIP...
A Longitudinal Measurement Study of Log4Shell Exploitation from an Active Network Telescope
The disclosure of the Log4Shell vulnerability in December 2021 led to an unprecedented wave of global scanning and exploitation activity. A recent study provided important initial insights, but was largely limited in duration and geography, focusing primarily on European and U.S. network telescop...
Amadey Exploiting Self-Hosted GitLab to Distribute StealC
Amadey Exploiting Self-Hosted GitLab to Distribute StealC By Rahul Sharma · December 18, 2025 Executive summary Amadey is a malware loader that has been active since 2018, primarily used to distribute second-stage payloads and infostealers. While Amadey has been previously known to distribute...
EUVD-2025-36724
uv allows ZIP payload obfuscation through parsing differentials...
uv allows ZIP payload obfuscation through parsing differentials
Impact In versions 0.9.5 and earlier of uv, ZIP archives were handled in a manner that enabled two parsing differentials against other components of the Python packaging ecosystem: 1. Central directory entries in a ZIP archive can contain comment fields. However, uv would assume that these fields...
CVE-2025-54368 uv is vulnerable to ZIP payload obfuscation through parsing differentials
uv is a Python package and project manager written in Rust. In versions 0.8.5 and earlier, remote ZIP archives were handled in a streamwise fashion, and file entries were not reconciled against the archive's central directory. An attacker could contrive a ZIP archive that would extract with...
uv allows ZIP payload obfuscation through parsing differentials
Impact In versions 0.8.5 and earlier of uv, remote ZIP archives were handled in a streamwise fashion, and file entries were not reconciled against the archive's central directory. This enabled two parser differentials against other Python package installers: 1. An attacker could contrive a ZIP...
GHSA-8QF3-X8V5-2PJ8 uv allows ZIP payload obfuscation through parsing differentials
Impact In versions 0.8.5 and earlier of uv, remote ZIP archives were handled in a streamwise fashion, and file entries were not reconciled against the archive's central directory. This enabled two parser differentials against other Python package installers: 1. An attacker could contrive a ZIP...
