Shelter

Shelter Shelter는 완전한 무장형 수면 난독화 기법으로, ROP를 광범위하게 사용하여 메모리 내 페이로드를 완전히 암호화할 수 있습니다. 이 크레이트는 다음과 같은 특징을 가지고 있습니다: AES-128 암호화. 전체 PE 암호화 기능. 수면 중 실행 권한 제거. APC/HWBP/타이머 미사용, 오직 ROP만을 사용하여 난독화 달성. 호출 스택 스푸핑을 위해 Unwinder 사용 후 ROP 체인 실행. 다양한 상황에 적응할 수 있는 여러 실행 방법. 기타 OPSEC 고려 사항: DInvokers, 간접 시스템 콜,...

fb-sleep-stats

fb-sleep-stats: 페이스북으로 친구들의 수면 추적하기 현대 소셜 미디어가 가진 잠재적인 프라이버시 문제를 보여주는 작은 도구입니다. 페이스북에서 사람들의 온라인/오프라인 상태를 추적하면 그들의 수면 패턴을 정확하게 파악할 수 있습니다. 블로그 포스트 읽기: https://medium.com/@sqrendk/how-you-can-use-facebook-to-track-your-friends-sleeping-habits-505ace7fffb6 설치 전제 조건 Git 설치 방법 Node.js 설치 방법 저장소 클론 git...

beacon_health_check

비콘 상태 점검 어그레서 스크립트 Joe Vest 트위터: @joevest 설명 이 어그레서 스크립트는 비콘의 노트 필드를 사용하여 비콘의 상태를 표시합니다. 이는 다음과 같은 방법으로 수행됩니다. 각 비콘의 현재 슬립/지터 시간 추적 '최대 예상 체크인 시간'을 기준으로 상태 계산 이벤트 heartbeat1m을 사용하여 매분마다 적절한 아이콘으로 노트 필드 업데이트 새 비콘을 도착 시간과 함께 'NEW'로 레이블 지정 초기 비콘 이벤트 로그 메시지에 비콘 ID와 PID 추가 데모 YouTube 데모 상태 점검 및 아이콘 ☑ ...

napper-for-tpm

,----------------, ,---------, ,-----------------------, ," ,"| ," Napper v1.3 for TPM ," | ," ," | +-----------------------+ | ," ," | | .-----------------Z | | +---------+ | | | Z | | | | -==----'| | | | ︶ ︶ z | | | | | | | | - | | |/----| ==== oo | | | | | | | ,/| | ," | -----------------' |,"...

Ekko

Ekko CreateTimerQueueTimer Win32 API を使用する小さなスリープ難読化テクニックです。 概念実証（PoC）です。より良い実装が可能です。 注記 この実装には既知の欠陥があります。 したがって、その仕組みを理解せずに、あるいは欠陥を発見・修正する方法を知らずに使用することはお勧めしません。 TLDR: 自分のインプラントにコピペしないでください。 クレジット Austin Hudson @SecIdiot https://suspicious.actor/2022/05/05/mdsec-nighthawk-study.html 元々は Peter...

PayloadAutomation

Payload Automationとは？ PyPiパッケージとして利用可能になりました: https://pypi.org/project/payload-automation/ Payload Automationは、SleepとPythonの間のブリッジとして機能するPythonクラスのコレクションであり、Cobalt Strikeやその他思いつくあらゆるものを使って、ペイロード開発、テスト、OPSECチェック、デプロイを自動化するのに役立ちます。 提供されている機能を活用した事前作成スクリプトについては、examplesフォルダを確認してください。 含まれるライブラリ:...

CnaEmulator

CnaEmulator - Cobalt Strike Aggressor Script エミュレータ & モックハーネス CnaEmulator は、Cobalt Strike Aggressor Scripts .cna 向けのスタンドアロンで汎用的な開発・エミュレーション・テストハーネスです。セキュリティ研究者、ツール開発者、BOF 作者が、teamserver や GUI クライアントを起動することなく、スクリプト構文の検証、Beacon コンソールエイリアスコマンドのシミュレーション、および COFFLoader64.exe を介したインメモリ Beacon Object...

mysqli

MySQLi.py - MySQL用の時間ベースのブラインドSQLインジェクション MySQLi.pyは、TryHackMeのSimpleCTFルームで使用した個人練習プロジェクトで、Exploit-DB exploit 46635に触発されたものです。...

TickTock

TickTock このリポジトリは、Ekko Sleep Obfuscation で使用されるタイマーキュー タイマーを列挙する PoC メモリスキャナのデモです: https://github.com/Cracked5pider/Ekko。完全な技術解説については、付随するブログ記事をご覧ください: https://labs.withsecure.com/publications/hunting-for-timer-queue-timers.html。 以下のスクリーンショットは、Ekko 実行中にタイマーキュー タイマーをスキャンした結果を示しています: NB 注意点として、この P...

NimShellcodeFluctuation

NimShellcodeFluctuation 元のリポジトリのNim移植版： https://github.com/mgeeky/ShellcodeFluctuation すべてのコメントは、元のリポジトリからそのままコピー＆ペーストしました。このテクニックを理解するのに非常に役立ったからです。このテクニック自体の詳細については、元のリポジトリのREADMEを読むことを強くお勧めします！ 依存関係のインストール： nimble install winim ptrmath...

D1rkSleep

D1rkSleep @5piderによるEKKOの改良版で、イメージセクションのみを暗号化します。 CreateTimerQueueTimer Win32 APIを使用するSleep難読化テクニック。 クレジット: https://github.com/Cracked5pider/Ekko...

HeapCrypt

HeapCrypt 在睡眠时通过挂钩并修改 Sleep 为我们自己的函数来加密堆，该函数加密堆，休眠片刻后解密堆： 16位密钥异或堆加密： 16位密钥异或堆解密： 参考： https://www.arashparsa.com/hook-heaps-and-live-free/...

effective-waffle

effective-waffle またまたスリープ暗号化の何か。しかも、これにはGitHubのデフォルトリポジトリ名を使った。 TpAllocWork + TpPostWork + TpWaitForWork + TpReleaseWork を使用して、コールバックの作成 + 実行 + クリーンアップを行います。 コールバックは、TpAllocWork...

sleep_python_bridge

Cobalt Strike Sleep Python Bridge このプロジェクトは、sleep言語とPython言語の間の「ブリッジ」です。標準のGUIクライアントを必要とせずに、PythonからCobalt Strikeチームサーバーを制御できます。 注記: このプロジェクトはまだベータ版です。目標はテストのためのプレイグラウンドを提供することであり、公式にサポートされている機能ではありません。おそらくこれは、将来的にコア製品に追加される可能性があります。 このプロジェクトは、@BinaryFaultline氏と@Mcgigglez16氏がプロジェクト...

Exploit_CVE-2021-24762

exploitcve-2021-24762 このリポジトリはCVE-2021-24762のエクスプロイトを示しています。これは、デフォルト設定で管理者パスワードを取得するBlind SQLiエクスプロイトです。 WordpressのPerfectSurveyプラグインを使用したラボ作業中に、SQL脆弱性に行き詰まりました。見つかったPoCはすべてsqlmapベースで、ラボでうまく動作しませんでした（追加の質問が多く、例えばアプリケーションが404を返す、タイムアウトが大きく変動するなどの問題がありました）。そこで、ラボを攻略するためにこれを自作しました。 目標...

CVE-2026-98072

A flaw was found in the Linux kernel's Reliable Datagram Sockets RDS subsystem. This vulnerability allows an attacker to cause a Denial of Service DoS by triggering connection resets or teardowns. Due to a missing memory barrier during transmission release, a race condition can cause the system t...

CVE-2026-98046

A flaw was found in the Linux kernel's BPF Berkeley Packet Filter subsystem. The bpfbtffindbynamekind helper function was not properly marked as sleepable capable of pausing execution while waiting for resources, allowing it to be executed in non-sleepable contexts such as timer callbacks. A loca...

CVE-2026-93815

In the Linux kernel, the following vulnerability has been resolved: net: au1000: move freeirq out of the close-time spinlocked section au1000close calls freeirq while aup-lock is still held with spinlockirqsave. freeirq can sleep because it takes the IRQ descriptor request mutex, so it does not...

PT-2026-98029

Name of the Vulnerable Software and Affected Versions Linux kernel affected versions not specified Description A race condition exists in the SMB client during the creation of the cifsd demultiplex thread. The cifsd thread may execute and access the tcp ses structure before the parent thread has...

CVE-2026-90098

In the Linux kernel, the following vulnerability has been resolved: net: sparx5: fix sleep in atomic context in MAC table access sparx5setrxmode runs with netifaddrlockbh held and iterates dev-mc via devmcsync, which per address calls sparx5mcsync / sparx5mcunsync - sparx5mactlearn /...