NOW

NØW — Word-Based Shellcode Encoder Encode shellcode as natural-looking English prose. Decode it back with the right sentence + password. What is NØW? NØW Natural Output Words is a C tool that converts raw shellcode bytes into human-readable English text — either a plain list of codewords or fluen...

MsfMania

MsfMania MsfMania es un avanzado framework de ofuscación de payloads basado en Python, diseñado para evadir la detección de EDR/AV en sistemas Windows. Genera ejecutables altamente polimórficos mediante generación dinámica de código, cifrado multicapa RC4 y suplantación de metadatos binarios. ⚠️...

demiguise

Demiguise - HTA encryption tool Released as open source by NCC Group Plc - http://www.nccgroup.trust/ Developed by Richard Warren, richard dot warren at nccgroup dot trust http://www.github.com/nccgroup/demiguise Released under AGPL, see LICENSE for more information What does it do? The aim of th...

demiguise

Demiguise - Herramienta de cifrado HTA Publicado como código abierto por NCC Group Plc - http://www.nccgroup.trust/ Desarrollado por Richard Warren, richard punto warren arroba nccgroup punto trust http://www.github.com/nccgroup/demiguise Publicado bajo AGPL, consulte LICENSE para más información...

cypher

🌹 CYPHER TOOLS 🌹 Written by TMRSWRR Version 1.0.0 All in one tools for CRYPTOLOGY. Instagram: Capture the Root 🖼️ Screenshots 🖼️ 📹 How to use 📹 Click on the image... 🧰 Features 🧰 This tool include: 📍 HASH 📍 RSA 📍 XOR 📍 AES ECC 📍 AES CBC 📍 DES ECB 📍 FERNET 📍 RC2 📍 RC4 📍 CHACHA20POLY1305 📍...

badssl.com

Visita badssl.com para ver una lista de subdominios de prueba, incluyendo: self-signed.badssl.com expired.badssl.com mixed.badssl.com rc4.badssl.com hsts.badssl.com Configuración del servidor Máquina virtual Ubuntu estándar, registros DNS A para badssl.com. y apuntando a la VM...

EmbedInHTML

Incrustar y ocultar cualquier archivo en HTML ============ Autor: Arno0x0x - @Arno0x0x Lo que hace esta herramienta es tomar un archivo cualquier tipo de archivo, cifrarlo e incrustarlo en un archivo HTML como recurso, junto con una rutina de descarga automática que simula que un usuario hace cli...

Mistica

Mística --- Logotipo de Mística por JoelGMSec Mística es una herramienta que permite incrustar datos en campos de protocolos de la capa de aplicación, con el objetivo de establecer un canal bidireccional para comunicaciones arbitrarias. Actualmente, se ha implementado la encapsulación en los...

MicrocodeDecryptor

Disclaimer All information is provided for educational purposes only. Follow these instructions at your own risk. Neither the authors nor their employer are responsible for any direct or consequential damage or loss arising from any person or organization acting or failing to act on the basis of...

SharpShooter

root@kitploit: / // / / // / / / \ / / / / \ / / / / / / / / / / / / // / / / // // / / / / // / // / // / / /// //,// / ./// /////// // Description SharpShooter is a payload creation framework for the retrieval and execution of arbitrary CSharp source code. SharpShooter is capable of...

ShellGhost

ShellGhost Una técnica de evasión basada en memoria que hace que el shellcode sea invisible desde el inicio hasta el final del proceso. Motivación Quería compartir esta POC de autoinyección de shellcode para mostrar algunos conceptos de evasión de AV/EDR que pueden ser útiles para Red Teaming. Ha...

cve-2026-39031-lansweeper-lsrunase2-lsencrypt2

CVE-2026-39031：Lansweeper lsrunase 2.0 / lsencrypt 2.0 密码恢复 摘要 Lansweeper lsrunase 2.0 和 lsencrypt 2.0 使用基于 RC4 的可逆密码加密方案。RC4 密钥由存储为明文并与加密密码及二进制文件中嵌入的固定密钥材料一起的 8 字符前缀派生而来。 任何拥有由任一工具生成的加密密码字符串的人都可以离线恢复明文密码。恢复过程无需暴力破解：从加密值中分割出明文前缀，重建密钥缓冲区，计算一次 SHA-1 摘要，并解密一个 RC4 密文。 此问题被分配为 CVE-2026-39031。公开的 CVE 和...

CRIME-poc

CRIME-poc CRIME 攻击：一种压缩预言攻击，由 Juliano Rizzo 和 Thai Duong 发现，编号为 CVE-2012-4929。 在压缩预言攻击中，对选定明文和未知明文的混合体使用自适应数据压缩，会导致压缩文本的长度发生内容敏感的变化，即使压缩文本本身随后被加密，这种变化也能被检测到。这可用于协议攻击，以检测注入的已知明文与消息秘密部分中的未知内容是否甚至部分相似，从而大大降低搜索秘密文本匹配项的复杂度。CRIME 和 BREACH 攻击就是利用这一现象的协议攻击示例。 CRIME...

CSSG

CSSG Generador de Shellcode para Cobalt Strike Ryan Stephenson RCStep Añade Shellcode - Generador de Shellcode a la barra de menú superior de Cobalt Strike CSSG es un conjunto de scripts de agresor, .NET y Python utilizados para generar y formatear shellcode de beacon de manera más sencilla Gener...

RiskySPN

RiskySPNs RiskySPNs es una colección de scripts de PowerShell enfocados en detectar y abusar de cuentas asociadas con SPN Nombre de Principal de Servicio. Este módulo puede ayudar a los equipos azules a identificar SPN potencialmente riesgosos, así como a los equipos rojos a escalar privilegios...

PhaseDump

PhaseDump Python tool for decrypting W32/Phase modules, first 16-bytes is the MD5 hash of decrypted code, rest is PE file RC4 encrypted with "Phase" as the key...

CVE-2014-8275_openssl_g2.5

OpenSSL 1.0.1g 2014年4月7日 版权所有 c 1998-2011 OpenSSL项目 版权所有 c 1995-1998 Eric A. Young, Tim J. Hudson 保留所有权利。 描述 OpenSSL项目是一项协作努力，旨在开发一个健壮、商业级、功能齐全且开源的工具包，实现安全套接层（SSL v2/v3）和传输层安全（TLS v1）协议，同时也是一个全功能的通用密码库。该项目由全球志愿者社区管理，他们通过互联网沟通、规划和开发OpenSSL工具包及其相关文档。 OpenSSL基于Eric A. Young和Tim J...

Cronos

Cronos Este proyecto fue coautoría de Descripción PoC de una nueva técnica de ofuscación de suspensión basada en Ekko que aprovecha los temporizadores con espera para cifrar el proceso actual con RC4 y cambiar los permisos de RW a RX para evadir los escáneres de memoria. Una explicación más...

kavanoz

🫙 kavanoz 🫙 Kavanoz jar in turkish is a tool to statically unpack common android banker malware. Do you ever wanted to get payload from packed malware without running android emulator ? Me neither : But here is a tool anyway. 👀 Installation root@kitploit: pip install kavanoz To install from sourc...

Christmas

Maldev Academy Maldev Academy Home Maldev Academy Syllabus Christmas Implementing an injection method mentioned by @Hexacorn. This PoC creates multiple processes, where each process performs a specific task as part of the injection operation. Each child process will spawn another process and pass...