encdecshellcode

Shellcode-Encrypter-Decrypter 쉘코드 암호화 및 복호화 도구로, XOR 암호를 사용하여 쉘코드를 암호화하고 복호화합니다. 설치 git clone https://github.com/blacknbunny/Shellcode-Encrypter-Decrypter.git && cd Shellcode-Encrypter-Decrypter/ python encdecshellcode.py --help 사용 예시 암호화: python encdecshellcode.py --shellcode \x41\x41\x42\x42...

Voidgate

VOIDGATE 설명: AV/EDR 메모리 스캐너를 우회bypass하는 데 사용할 수 있는 기술입니다. 잘 알려지고 탐지되는 셸코드예: msfvenom를 개별 암호화된 어셈블리 명령어를 실시간on-the-fly 복호화하여 숨길 수 있으므로, 해당 메모리 페이지에 대해서는 메모리 스캐너가 무용지물이 됩니다. 작동 원리: 이 기술은 암호화된 어셈블리 명령어가 저장될 PAGEEXECUTEREADWRITE 메모리 영역을 생성합니다. 셸코드는 일부 패딩padding으로 감싸집니다. 프로그램은 셸코드의 엔트리포인트에 하드웨어...

Conflicker_analysis_scripts

웜 Conflicker 분석 스크립트 conflickershellcodedecryptor.py - conflicker/netapi 웜이 사용하는 셸코드의 복호화를 수행합니다. 1바이트 XOR 복호화기입니다. 출력은 다음과 같습니다. 00000170 83 c6 07 e8 18 00 00 00 33 d2 52 52 8b cc 66 c7 |........3.RR..f.| 00000180 01 78 2e 51 ff 77 04 52 52 51 56 52 ff 37 ff e0 |.x.Q.w.RRQVR.7..| 00000190 ad 51 ...