Bashfuscator

Bashfuscator ドキュメント Bashfuscatorとは？ Bashfuscator は、Python 3 で書かれたモジュール式で拡張可能な Bash 難読化フレームワークです。Bash のワンライナーやスクリプトをはるかに理解しにくくするための数多くの方法を提供します。これは、実行時に入力値を評価して実行する、複雑でランダム化された Bash コードを生成することで実現します。Bashfuscator は、コマンドラインからでも Python ライブラリとしてでも、高度に難読化された Bash コマンドやスクリプトを簡単に生成できます。 このプロジェクトの目的は、Red...

Cooolis-ms

Cooolis-ms Wiki説明 Cooolis-msは、Metasploit Payload Loader、Cobalt Strike External C2 Loader、Reflective DLL injectionを含むコード実行ツールです。その目的は、静的検知を回避し、実行しようとする特徴的なコードを一部回避することにあります。これにより、Red TeamメンバーがWebコンテナ環境からC2環境へ、より迅速かつ容易に移行できるようになります。 ダウンロード方法 GitHubから直接リポジトリをクローンしてソースコードを取得できます：git clone...

PS-CVE-2021-44228

PS-CVE-2021-44228 静态检测 Windows AD 域成员上存在漏洞的 log4j 库。 使用 @1lann 提供的检测工具二进制文件：https://github.com/1lann/log4shelldetect 先决条件 目标计算机上的管理员权限。 Active Directory PowerShell 模块。 目标计算机上的 WindowsManagementFramwork 5.1（PS 5.1）。 配置 脚本首先会在脚本文件夹中创建一个包含域内服务器的 .csv 列表。 直接运行即可，如果该文件尚不存在，它会询问你是否创建。...

ALERT: North Korean hackers targeting South Korea with RokRat Trojan

A North Korean hacking group has been found deploying the RokRat Trojan in a new spear-phishing campaign targeting the South Korean government. Attributing the attack to APT37 aka Starcruft, Ricochet Chollima, or Reaper, Malwarebytes said it identified a malicious document last December that, whe...

SGN - Encoder Ported Into Go With Several Improvements

SGN is a polymorphic binary encoder for offensive security purposes such as generating statically undetecable binary payloads. It uses a additive feedback loop to encode given binary instructions similar to LSFR. This project is the reimplementation of the original Shikata ga nai in golang with...

Revoke-Obfuscation: PowerShell Obfuscation Detection Using Science

Many attackers continue to leverage PowerShell as a part of their malware ecosystem, mostly delivered and executed by malicious binaries and documents. Of malware that uses PowerShell, the most prevalent use is the garden-variety stager: an executable or document macro that launches PowerShell to...

Revoke-Obfuscation: PowerShell Obfuscation Detection Using Science

Many attackers continue to leverage PowerShell as a part of their malware ecosystem, mostly delivered and executed by malicious binaries and documents. Of malware that uses PowerShell, the most prevalent use is the garden-variety stager: an executable or document macro that launches PowerShell to...

New Facebook Internet Defense Prize Pays Out $50,000 Award

Large technology companies may already have bug bounty programs in place that reward researchers who attack and find holes in software or web platforms. Slowly, some are also starting to institute programs that pay for defensive measures. Facebook is the latest to do so with the implementation of...