nccfsas

Introduction This repository holds information released publicly by NCC Group's Full Spectrum Attack Simulation FSAS team...

Malleable-C2-Randomizer

Malleable-C2-Randomizer このスクリプトは、メタ言語を通して Cobalt Strike の Malleable C2 プロファイルをランダム化し、シグネチャベースの検知コントロールにフラグを立てられる可能性を減らすことを目的としています。簡単に言うと、スクリプトは指定されたテンプレートを解析し、提供されたワードリストまたは内蔵ワードリストからランダムな値を変数に代入し、 c2lint で新しいテンプレートをテストし、 c2lint エラーがない場合 新しい Malleable C2 プロファイルを出力します。 このスクリプトと互換性のあるサンプルの Malleab...

LightsOut

LightsOut LightsOutは、難読化されたDLLを生成し、AMSI & ETWを無効にしつつ、AVの検知を回避しようとします。これは、使用されるすべてのWinAPI関数をランダム化し、文字列をXORエンコードし、基本的なサンドボックスチェックを利用することで行われます。Mingw-w64を使用して、難読化されたCコードをコンパイルし、AMSIまたはETWが存在する任意のプロセス（例：PowerShell）にロードできるDLLにします。...

CVE-2019-2215

CVE-2019-2215 Android binderバグの記録。エミュレータでのみテストしています : ubuntu 22.04 | 4G | 4 cpus andriod studio Pixel2 | Andriod 10.0Q--Google Play Intel x86 Atom 64 System Image | API-29 ndk 21.0.6113669 origin/android-goldfish-4.14-dev | カーネルバージョンは 4.14.175 いくつかの重要な設定オプション CONFIGSLABFREELISTRANDOM is not set...

hyenae-ng

Hyenae NG Hyenae NG Next Generation is a re-write of the original Hyenae tool which was originally published back in the year 2010. Besides switching from C to C++, using modern design concepts, Hyenae NG was just like the original Hyenae written with maximum portability in mind. Since the origin...

TREVORproxy

TREVORproxy Pythonで書かれたSOCKSプロキシで、送信元IPアドレスをランダム化します。SSHトンネル経由で悪意あるパケットをラウンドロビンしたり、数十億のユニークな送信元アドレスを与えたりできます。 付属のブログ記事で楽しい暴言とクールなデモをご覧ください。 注意：この攻撃から防御したい場合、私たちはあなたのために優れたレートリミッターを書きました🩵。 作者: @thetechr0mancer インストール pip install git+https://github.com/blacklanternsecurity/trevorproxy TREVORproxy...

Invoke-PSObfuscation

Invoke-PSObfuscation 従来の難読化手法は、base64や圧縮など、既存のコードをカプセル化するレイヤーを追加する傾向があります。これらのペイロードは依然としてある程度の成功率を持ちますが、意図されたペイロードを抽出することは容易になり、一部のランチャーは頻繁に検出されるため、本質的にボトルネックが生じます。...

CodiMD <2.5.4 - Insecure Filename Randomization

CodiMD does not require valid authentication to access uploaded images or to upload new image data. An attacker who can determine an uploaded image's URL can gain unauthorised access to uploaded image data. Due to the insecure random filename generation in the underlying Formidable library, an...

bantam

Bantam An advanced PHP backdoor management tool, with a lightweight server footprint, multi-threaded communication, and an advanced payload generation and obfuscation tool. Features end to end encryption with request unique encryption keys, and payload streaming designed to bypass WAF, IDS, SIEM...

pidrila

PIDRILA Current Release: v0.1.0 2020.11.08 Overview PIDRILA : P ython I nteractive D eepweb-oriented R apid I ntelligent L ink A nalyzer is really fast async web path scanner prototype developed by BrightSearch team for all ethical netstalkers. Installation & Usage git clone...

autodeauth

autodeauth ローカルネットワークを自動的にdeauthするツール/サービス Raspberry Pi OS および Kali Linux で動作確認済み セットアップ $ chmod +x setup.sh $ sudo ./setup.sh This can be changed by editing /etc/systemd/system/autodeauth.service ? Enter your WiFi interface to use with the autodeauth service: wlan0 Installed!, you can use sudo...

snapchat-map-scraper

Snapchat ストーリーダウンローダー このプログラムは、Snapchat の公開 Snap Map を複数の場所で検索し、すべてのストーリーをダウンロードして、後で調査や分類を行うことができます。Snapchat がどのようにして地図上のどの「ポイント」にどの動画を表示するかについては不明な点が多いため、スクレイパーはスクレイピング元の地理位置情報を数百メートルランダム化して、API にさらに多くの関連動画を提供させることを期待できます。 これは Linux でテストされていますが、Windows/Mac でもビデオビューアーがインストールされていれば動作するはずです。...

ps5-umtxdbg

备注 这个 bug 在 2020 年 12 月初被发现，但发现者不是我，而是一位只看了 fbsd 15 分钟就立刻发现问题所在的天才 🙇‍♂️。这个 C++ 实现是在 PS5 内核加入一些堆随机化功能后，尝试提高漏洞利用可靠性时制作的。 设置虚拟机 获取虚拟机镜像 wget http://ftp-archive.freebsd.org/pub/FreeBSD-Archive/old-releases/VM-IMAGES/11.0-RELEASE/amd64/Latest/FreeBSD-11.0-RELEASE-amd64.vhd.xz 启用 ssh 在虚拟机中：adduser，将...

F31

F31：隐藏 Kali Linux F31 是一个 bash 脚本，用于加固你的 Kali Linux 并帮助你在网络中最小化噪声。对于渗透测试人员或红队操作员来说非常有用，因为在基础设施中保持最小影响以避免网络性能问题至关重要。 该工具并不能保证你完全规避 SOC，因为网络基础设施各不相同，每个安全分析案例都是独一无二的。F31 的主要目标是最小化网络中的噪声。 免责声明 本文和工具属于入门性质，旨在供在合同下进行测试的安全专业人员使用。传播恶意软件、破坏系统以及侵犯通信保密将受到法律追究。作者对本工具造成的任何损害不承担责任。 工作机制 该脚本执行以下操作： 1...

hide-me

Macアドレスとホスト名のランダムチェンジャー hide-me...

hawkopsec

HawkOpsec One-tap Linux OPSEC hardening & anonymity toolkit -0b0d10 HawkOpsec turns a pile of manual privacy commands into security modes you apply with one tap. Pick a mode — the tool starts Tor, configures DNS, randomizes your identity and hardens the kernel for you. Hit RESET and every change ...

Rocky Linux 8 [CIQ] Security Update: java-1.8.0-openjdk / java-1.8.0-openjdk-accessibility / etc Multiple Vulnerabilities (crlsa-2022_7006)

The Rocky Linux 8 host has packages installed that are affected by multiple vulnerabilities as referenced in the CIQ crlsa-20227006 advisory. OpenJDK: excessive memory allocation in X.509 certificate parsing Security, 8286533 CVE-2022-21626 OpenJDK: HttpServer no connection count limit Lightweigh...

Rocky Linux 8 [CIQ] Security Update: java-17-openjdk / java-17-openjdk-debuginfo / etc Multiple Vulnerabilities (crlsa-2022_7000)

The Rocky Linux 8 host has packages installed that are affected by multiple vulnerabilities as referenced in the CIQ crlsa-20227000 advisory. OpenJDK: improper MultiByte conversion can lead to buffer overflow JGSS, 8286077 CVE-2022-21618 OpenJDK: excessive memory allocation in X.509 certificate...

Astra Linux – Vulnerability in exempi

The XMP Toolkit SDK versions 2020.1 and earlier are affected by an out-of-bounds read vulnerability that could lead to the disclosure of arbitrary memory. An attacker could exploit this vulnerability to bypass security measures such as ASLR. Exploiting this issue requires user interaction, as the...

Astra Linux – Vulnerability in Linux 6.1, Linux, Linux 5.15

In the Linux kernel, the following vulnerabilities have been resolved: ELF: fixed the double read of kernel.randomizevaspace. The ELF loader uses “randomizevaspace” twice. This is a sysctl setting that can be changed at any time; therefore, two reads could potentially access different values,...