1006 matches found
shredder-rs
Shredder-RS Un moteur de mutation polymorphe pour binaires x8664. Aperçu Shredder-RS implémente le déchiquetage au niveau des instructions pour contrer l'analyse statique. En brisant le flux linéaire du code et en injectant des nœuds parasites aléatoires, il force les désassembleurs à suivre un...
mkPIVM
Читать исследовательскую статью написана для версии 1.0.0. mkPIVM — это полиморфный виртуализатор оболочечного кода shellcode с позиционно-независимым кодом для Windows x86 и x64 скоро Linux. Передайте ему сырой шеллкод. Он выдаёт другой сырой блоб: небольшую виртуальную машину, которая...
Shoggoth
Shoggoth Présenté à BlackHat Europe 2022 Arsenal - Enregistrement de la présentation Introduction Description Shoggoth est un projet open source basé sur C++ et la bibliothèque asmjit, utilisé pour chiffrer de manière polymorphe un shellcode, un fichier PE ou COFF donné. Shoggoth génère un fichie...
Fritter
Fritter Le cousin furtif de Donut. Fritter est un fork fortement modifié du générateur de shellcode Donut de TheWover et Odzhan. Il génère des shellcodes indépendants de la position pour l'exécution en mémoire de scripts VBScript, JScript, d'EXE, de DLL et d'assemblies .NET, avec un accent sur...
SourcePoint
SourcePoint SourcePoint est un générateur de profils C2 polymorphes pour les C2 Cobalt Strike, écrit en Go. SourcePoint permet de générer à la volée des profils C2 uniques, ce qui aide à réduire nos indicateurs de compromission « IoCs » et permet à l'opérateur de créer des profils complexes avec ...
phpsploit
Framework C2 complet qui persiste silencieusement sur un serveur web via un oneliner PHP polymorphe codeclimate maintainability Créé par nil0x42 et contributeurs !https://assets.kitploit.com/production/public/readmes/320/aca304368ddb35833ee8b1f57c068ae3628...
sgn
SGN est un encodeur binaire polymorphe destiné à des fins offensives en sécurité, telles que la génération de charges utiles binaires statiquement indétectables. Il utilise une boucle de rétroaction additive pour encoder les instructions binaires fournies, de manière similaire au LFSR. Ce projet...
NodeGoat
NodeGoat Being lightweight, fast, and scalable, Node.js is becoming a widely adopted platform for developing web applications. This project provides an environment to learn how OWASP Top 10 security risks apply to web applications developed using Node.js and how to effectively address them. Getti...
MsfMania
MsfMania MsfMania est un framework avancé d'obfuscation de payloads basé sur Python, conçu pour contourner la détection EDR/AV sur les systèmes Windows. Il génère des exécutables hautement polymorphes grâce à la génération dynamique de code, au chiffrement multicouche RC4 et à l'usurpation de...
reverse-shell
reverse-shell Reverse Shell as a Service - https://reverse-shell.sh Easy to remember reverse shell that should work on most Unix-like systems. Detects available software on the target and runs an appropriate payload. Usage 1. Listen for connection On your machine, open up a port and listen on it...
Neo
Neo C2 프레임워크 레드팀 운영 및 보안 테스트에서 협력적인 에이전트 관리를 위해 설계된 모듈형 서버-클라이언트 아키텍처의 사후 침투 프레임워크입니다. 운영자가 자신만의 확장 모듈을 추가할 수 있는 유연성을 제공합니다. 설치 • 에이전트 및 스테이저 • 프로파일 및 리스너 • 모듈 • 멀티플레이어 • SOCKS5 • 태스크 오케스트레이션 기능 확장성: 서버는 Flask 개발 서버와 달리 프로덕션 WSGI를 사용하여 실제 트래픽에서 안정성과 성능을 보장합니다. 멀티플레이어 모드: 운영자 간 실시간 협업과 대화형 세션 잠금 기...
PolyEngine
PolyEngine — Polymorphic PE Packer 📦 PolyEngine is a research-grade, evasive PE packer designed for CTF challenges and low-level Windows security education. It focuses on bypassing EDR and AV heuristics through a layered stack of in-memory execution and obfuscation techniques. This is a side...
ShinoBOT
ShinoBOT Набор Этот репозиторий предназначен только для бинарного файла, а не для исходного кода. Для подробностей перейдите по ссылкам http://shinobot.com http://shinosec.com/shinobotsuite/ Чтобы скачать файл... Последняя версия Последняя версия ShinoBOT генерируется веб-сервером динамически...
Kitsune
Kitsune Kitsune est un Command & Control polymorphe. Cet outil vous permet d'obtenir une version graphique de vos outils de hacking préférés, tels que NetExec, Villain ou Evil-WinRM, entre autres. De plus, il apporte de nombreuses améliorations telles que la reconnexion automatique, les rapports,...
weevely3
Weevely - боевой веб-шелл Описание Weevely — это веб-шелл, предназначенный для пост-эксплуатации, который можно расширять по сети во время выполнения. Загрузите PHP-агент Weevely на целевой веб-сервер, чтобы получить удалённый доступ к shell. Он содержит более 30 модулей для решения...
weevely3
Weevely - Weaponized web shell Description Weevely is a web shell designed for post-exploitation purposes that can be extended over the network at runtime. Upload weevely PHP agent to a target web server to get remote shell access to it. It has more than 30 modules to assist administrative tasks,...
CVE-2026-21020-Protobuf-Message-Parsing-Polymorphic-Deserialization-Vulnerability
CVE-2026-21020 – Уязвимость полиморфной десериализации при разборе сообщений Protobuf Код программы Python с protobuf protovuln.py - Insecure handling of Any type import addressbookpb2 Example protobuf Simulated deserialization that trusts an injected typeurl from google.protobuf import anypb2...
Rocky Linux 8 [CIQ] Security Update: apache-commons-collections / apache-commons-lang / bea-stax-api / etc (crlsa-2019_2720)
The Rocky Linux 8 host has packages installed that are affected by a vulnerability as referenced in the CIQ crlsa-20192720 advisory. jackson-databind: failure to block the logback-core class from polymorphic deserialization leading to remote code execution CVE-2019-12384 Tenable has extracted the...
Rocky Linux 9.6 [TuxCare] Security Update: pki-jackson-databind Multiple Vulnerabilities (ALMALINUX9.6:CLSA-2026:1784562620)
The Rocky Linux 9.6 host has a package installed that is affected by multiple vulnerabilities as referenced in the TuxCare ALMALINUX9.6:CLSA-2026:1784562620 advisory. - jackson-databind contains the general-purpose data-binding functionality and tree-model for Jackson Data Processor. From 2.10.0...
