1006 matches found
shredder-rs
Shredder-RS x8664 바이너리를 위한 다형성 변형 엔진. 개요 Shredder-RS는 명령어 수준의 분할shredding을 구현하여 정적 분석을 무력화합니다. 코드의 선형 흐름을 깨고 무작위 정크 노드를 주입함으로써, 디스어셈블러가 JMP로 연결된 명령어들의 복잡한 그래프를 따라가도록 강제합니다. 핵심 메커니즘: 명령어 분할 단순히 정크 코드만 추가하는 기본적인 난독화 도구와 달리, Shredder-RS 는 원래의 명령어 스트림을 분리된 기능 노드로 해체합니다. 1. 디코딩: iced-x86를 사용한 완전한 x866...
mkPIVM
읽기 연구 논문 1.0.0용으로 작성됨. mkPIVM 은 Windows x86 및 x64용 다형성 위치 독립 셸코드 가상화기입니다 Linux 곧 지원 예정. 원시 셸코드를 입력하면 또 다른 원시 blob이 생성됩니다. 이 blob은 원본 명령어의 리프팅된lifted 상태로 암호화되어 저장된 버전을 해석하는 작은 가상 머신입니다. 출력 자체는 위치 독립 코드이며, 원본 셸코드가 실행될 수 있는 모든 곳원격 스레드 로더부터 코드 케이브 디투어까지에서 동작합니다. 모든 per-seed 노브는 독립적으로 변합니다: cipher...
Shoggoth
Shoggoth 발표된 곳 BlackHat Europe 2022 Arsenal - 발표 영상 소개 설명 Shoggoth는 C++와 asmjit 라이브러리를 기반으로 한 오픈소스 프로젝트로, 주어진 셸코드, PE 및 COFF 파일을 다형적으로 암호화하는 데 사용됩니다. Shoggoth는 페이로드와 해당 로더를 난독화된 형태로 저장하는 출력 파일을 생성합니다. 출력 내용은 위치 독립적이므로 셸코드로 직접 실행할 수 있습니다. 페이로드가 실행되는 동안 런타임에 자체 복호화됩니다. 암호화 루틴 외에도 Shoggoth는 루틴 사이에...
Fritter
Fritter Donut의 교묘한 사촌. Fritter는 TheWover와 Odzhan의 Donut 셸코드 생성기를 대폭 수정한 포크입니다. VBScript, JScript, EXE, DLL 및 .NET 어셈블리를 메모리 내에서 실행하기 위한 위치 독립적 셸코드를 생성하며, 회피와 시그니처 저항에 중점을 둡니다. 코드베이스는 x64 전용입니다. 달라진 점 많습니다. Fritter는 일반적으로 필요하지 않은 기능을 제거하고 수년간 시그니처가 잘 알려진 내부 구조를 교체합니다. 암호화, 압축, 해싱 및 API 해석 계층은 다른 여...
SourcePoint
SourcePoint SourcePoint는 Go로 작성된 Cobalt Strike C2용 다형성 C2 프로필 생성기입니다. SourcePoint는 즉석에서 고유한 C2 프로필을 생성할 수 있게 해주어 우리의 침해 지표"IoCs"를 줄이는 데 도움을 주며, 운영자가 최소한의 노력으로 복잡한 프로필을 생성할 수 있게 합니다. 이는 핵심 기능과 수정 가능한 기능을 식별하기 위해 문서와 패치 노트를 광범위하게 검토함으로써 이루어졌습니다. SourcePoint는 우리의 C2 활동을 탐지하기 더 어렵게 만드는 문제를 해결하려는 의도로...
phpsploit
모든 기능을 갖춘 C2 프레임워크로, 다형성 PHP 원라이너를 통해 웹 서버에 조용히 지속됩니다. codeclimate maintainability 만든 사람 nil0x42 및 기여자들 개요 난독화된 통신은 표준...
sgn
SGN은 정적으로 탐지되지 않는 바이너리 페이로드를 생성하는 등 공격적 보안 목적을 위한 다형성 바이너리 인코더입니다. 주어진 바이너리 명령어를 LFSR과 유사하게 인코딩하기 위해 가산 피드백 루프를 사용합니다. 이 프로젝트는 원본 Shikata ga nai를 golang으로 재구현한 것이며 많은 개선 사항을 포함합니다. !WARNING 이 프로젝트는 최근 Rust로 포팅되었습니다. 이 포팅은 원래 설계와 동작을 유지하지만, keystone 텍스트 어셈블러를 순수 Rust 기반 iced-x86 어셈블러로 대체하므로 네이티브...
NodeGoat
NodeGoat Being lightweight, fast, and scalable, Node.js is becoming a widely adopted platform for developing web applications. This project provides an environment to learn how OWASP Top 10 security risks apply to web applications developed using Node.js and how to effectively address them. Getti...
MsfMania
MsfMania MsfMania 는 Windows 시스템에서 EDR/AV 탐지를 우회하기 위해 설계된 고급 Python 기반 페이로드 난독화 프레임워크입니다. 동적 코드 생성, 다중 계층 암호화RC4 및 바이너리 메타데이터 스푸핑을 통해 높은 다형성의 실행 파일을 생성합니다. ⚠️ 교육 목적으로만 사용 - 이 도구는 공인된 보안 테스트 및 연구 목적으로만 설계되었습니다. 목차 스크린샷 기능 요구 사항 설치 사용법 기본 도움말 전체 예제 면책 조항 라이선스 스크린샷 MsfMania | 페이로드 실행 로그 ---|---...
reverse-shell
reverse-shell Reverse Shell as a Service - https://reverse-shell.sh Easy to remember reverse shell that should work on most Unix-like systems. Detects available software on the target and runs an appropriate payload. Usage 1. Listen for connection On your machine, open up a port and listen on it...
Neo
Neo C2 프레임워크 레드팀 운영 및 보안 테스트에서 협력적인 에이전트 관리를 위해 설계된 모듈형 서버-클라이언트 아키텍처의 사후 침투 프레임워크입니다. 운영자가 자신만의 확장 모듈을 추가할 수 있는 유연성을 제공합니다. 설치 • 에이전트 및 스테이저 • 프로파일 및 리스너 • 모듈 • 멀티플레이어 • SOCKS5 • 태스크 오케스트레이션 기능 확장성: 서버는 Flask 개발 서버와 달리 프로덕션 WSGI를 사용하여 실제 트래픽에서 안정성과 성능을 보장합니다. 멀티플레이어 모드: 운영자 간 실시간 협업과 대화형 세션 잠금 기...
PolyEngine
PolyEngine — Polymorphic PE Packer 📦 PolyEngine is a research-grade, evasive PE packer designed for CTF challenges and low-level Windows security education. It focuses on bypassing EDR and AV heuristics through a layered stack of in-memory execution and obfuscation techniques. This is a side...
ShinoBOT
ShinoBOT 스위트 이 저장소는 소스 코드가 아닌 바이너리 전용입니다. 자세한 내용은 다음을 참조하세요. http://shinobot.com http://shinosec.com/shinobotsuite/ 파일을 다운로드하려면... 최신 버전 최신 ShinoBOT은 웹 서버에서 동적으로 생성됩니다. 최신 폴리모픽 에디션을 얻으려면 http://shinobot.com/downloads.php로 이동하세요. 이전 버전 다운로드 디렉토리로 이동 파일 이름 클릭 Raw 버튼 클릭. 버전 목록 ShinoBOT 버전| 콜백 URL|...
Kitsune
Kitsune Kitsune 은 다형성 C2Command & Control 도구입니다. 이 도구는 NetExec, Villain, Evil-WinRM 등 여러 인기 해킹 도구들을 그래픽 환경에서 사용할 수 있도록 해줍니다. 또한 자동 재연결, 보고서, 기록, 그리고 각 구현 도구별 추가 기능 등 많은 개선 사항을 제공합니다. 사용 방식은 Cobalt Strike나 Havoc과 같은 다른 C2 도구와 매우 유사하며, 리스너, 페이로드 생성기, HTTP/S 전송 등을 활용합니다. 간단하고 현대적이며 반응형 그래픽 인터페이스는 사용...
weevely3
Weevely - Weaponized web shell Description Weevely is a web shell designed for post-exploitation purposes that can be extended over the network at runtime. Upload weevely PHP agent to a target web server to get remote shell access to it. It has more than 30 modules to assist administrative tasks,...
weevely3
Weevely - 무기화된 웹 셸 설명 Weevely는 침투 후post-exploitation 작업을 위해 설계된 웹 셸로, 런타임에 네트워크를 통해 확장할 수 있습니다. weevely PHP 에이전트를 대상 웹 서버에 업로드하면 원격 셸 액세스 권한을 얻을 수 있습니다. 관리 작업 지원, 액세스 유지, 상황 인식 제공, 권한 상승, 대상 네트워크 확산을 위한 30개 이상의 모듈을 갖추고 있습니다. weevely 및 해당 종속성을 설치하려면 Install 페이지를 읽으십시오. 에이전트를 생성하고 연결하려면 Getting...
CVE-2026-21020-Protobuf-Message-Parsing-Polymorphic-Deserialization-Vulnerability
CVE-2026-21020 – Protobuf 메시지 파싱 다형성 역직렬화 취약점 프로그램 코드 Python with protobuf protovuln.py - Insecure handling of Any type import addressbookpb2 Example protobuf Simulated deserialization that trusts an injected typeurl from google.protobuf import anypb2 anymsg = anypb2.Any anymsg.typeurl =...
Rocky Linux 8 [CIQ] Security Update: apache-commons-collections / apache-commons-lang / bea-stax-api / etc (crlsa-2019_2720)
The Rocky Linux 8 host has packages installed that are affected by a vulnerability as referenced in the CIQ crlsa-20192720 advisory. jackson-databind: failure to block the logback-core class from polymorphic deserialization leading to remote code execution CVE-2019-12384 Tenable has extracted the...
Rocky Linux 9.6 [TuxCare] Security Update: pki-jackson-databind Multiple Vulnerabilities (ALMALINUX9.6:CLSA-2026:1784562620)
The Rocky Linux 9.6 host has a package installed that is affected by multiple vulnerabilities as referenced in the TuxCare ALMALINUX9.6:CLSA-2026:1784562620 advisory. - jackson-databind contains the general-purpose data-binding functionality and tree-model for Jackson Data Processor. From 2.10.0...
