encdecshellcode

Shellcode加密解密器 一个使用XOR加密算法对Shellcode进行加密和解密的工具。 安装 root@kitploit: git clone https://github.com/blacknbunny/Shellcode-Encrypter-Decrypter.git && cd Shellcode-Encrypter-Decrypter/ python encdecshellcode.py --help 使用示例 root@kitploit: Encryption: python encdecshellcode.py --shellcode \x41\x41\x42\x42...

Voidgate

VOIDGATE 描述： 一种可用于绕过 AV/EDR 内存扫描器的技术。通过执行对单个加密汇编指令的即时解密，可以用来隐藏众所周知且已被检测的 shellcode（如 msfvenom），从而使内存扫描器对该特定内存页失效。 工作原理： 该技术将创建一个PAGEEXECUTEREADWRITE内存区域，用于存储加密的汇编指令。shellcode 周围会包裹一些填充字节。程序将在 shellcode 的入口点设置一个硬件断点（HWBP）。 接下来，程序将安装一个向量化异常处理程序（VEH）。该 VEH 基本上就像一个调试器，对代码进行单步执行，针对 VEH 接收到的每个SINGLE...

Conflicker_analysis_scripts

蠕虫 Conflicker 分析脚本 conflickershellcodedecryptor.py - 对 conflicker/netapi 蠕虫使用的 shellcode 进行解密。它采用单字节 XOR 解密。 输出如下： 00000170 83 c6 07 e8 18 00 00 00 33 d2 52 52 8b cc 66 c7 |........3.RR..f.| 00000180 01 78 2e 51 ff 77 04 52 52 51 56 52 ff 37 ff e0 |.x.Q.w.RRQVR.7..| 00000190 ad 51 56 95 8b 4b 3c ...