hashdb-ida

Plugin IDA HashDB Plugin de recherche de hachage de chaînes de malware pour IDA Pro. Ce plugin se connecte au service de recherche HashDB d'OALABS. Ajout de nouveaux algorithmes de hachage La base de données d'algorithmes de hachage est open source et de nouveaux algorithmes peuvent être ajoutés...

Conflicker_analysis_scripts

Скрипты анализа червя Conflicker conflickershellcodedecryptor.py — выполняет расшифровку шеллкода, используемого червём Conflicker/Netapi. Это однобайтовый XOR-дешифратор. Результат выглядит так: 00000170 83 c6 07 e8 18 00 00 00 33 d2 52 52 8b cc 66 c7 |........3.RR..f.| 00000180 01 78 2e 51 ff 7...

SockTail

SockTail SockTail est un petit binaire qui connecte un appareil à un réseau Tailscale et expose un proxy SOCKS5 local sur le port 1080. Il est conçu pour les opérations Red Team où vous avez besoin d’un accès réseau à un système cible sans mettre en place de redirections de ports bancales, de...

SAMDump

SAMDump يستخرج ملفات SAM وSYSTEM الخاصة بنظام ويندوز باستخدام خدمة نسخ الظل لوحدة التخزين VSS مع خيارات متعددة للتسريب وتشفير XOR: يسرد نسخ الظل لوحدة التخزين باستخدام VSS وينشئ واحدة إذا لزم الأمر يستخرج ملفات SAM وSYSTEM من نسخة الظل يستخدم استدعاءات NT API لعمليات الملفات NtCreateFile ،...

encdecshellcode

Shellcode-Encrypter-Decrypter مشفّر وفك تشفير للشفرة، يستخدم تشفير XOR لتشفير وفك تشفير الشفرة. التثبيت root@kitploit: git clone https://github.com/blacknbunny/Shellcode-Encrypter-Decrypter.git && cd Shellcode-Encrypter-Decrypter/ python encdecshellcode.py --help مثال الاستخدام root@kitploit:...

NoMoreXOR

NoMoreXOR.py Инструмент, помогающий подобрать 256-байтный XOR-ключ файла с помощью частотного анализа. Использование root@kitploit: usage: NoMoreXOR.py -h -a -c -xor key -g -o outfile -y YARARULES Path Инструмент, помогающий подобрать 256-байтный XOR-ключ файла с помощью частотного анализа...

CVE-2022-1257

CVE-2022-1257 PoC: McAfee 에이전트 데이터베이스 자격 증명 탈취 scottk817 제작 이 스크립트는 McAfee 에이전트Trellix 에이전트가 데이터베이스를 사용할 때 발생하는 취약점인 CVE-2022-1257 에 대한 PoC입니다. 이 취약점은 부적절한 암호화 키 처리로 인해 공격자가 McAfee 에이전트 데이터베이스 파일ma.db에서 자격 증명을 추출하고 복호화할 수 있게 합니다. 면책 조항 이 스크립트는 교육 목적으로만 제작되었습니다. 소유하지 않았거나 테스트에 대한 명시적 허가를 받지 않은...

Killer

أداة القاتل تجاوز EDR إنها أداة تجاوز لمكافحة الفيروسات/EDR تم إنشاؤها لتجاوز أدوات الأمان لأغراض التعلم، حتى الآن الأداة FUD. الميزات: Module Stomping لتجاوز فحص الذاكرة إلغاء ربط DLL باستخدام نسخة جديدة من ntdll إخفاء IAT والتعتيم وإلغاء ربط API تصحيح ETW لتجاوز بعض ضوابط الأمان تضمين تقنيات...

CobaltStrikeParser

CobaltStrikeParser Analyseur Python pour la configuration du Beacon CobaltStrike Description Utilisez parsebeaconconfig.py pour les beacons sans stage, les dumps mémoire ou les URLs C2 avec le mode de compatibilité metasploit vrai par défaut. De nombreux beacons sans stage sont des PE où le code ...

wsh

wsh wsh prononcé woosh est un générateur de webshell et une interface en ligne de commande. Au départ, ce n'était qu'un client HTTP car interagir avec des webshells est pénible. Il y a un formulaire : pour envoyer une commande, vous devez taper dans une zone de saisie et appuyer sur un bouton. Je...

zeek-xor-exe-plugin

================= Corelight::PEXOR Plugin Zeek pour détecter et déchiffrer les exécutables Windows obfusqués par XOR. La clé utilisée pour XORer le fichier sera automatiquement découverte et utilisée pour rétablir le fichier en exécutable Windows d'origine. Une fois le fichier désobfusqué, il est...

DAws

مرحباً بالجميع، حول هناك عدة أمور تجعل DAws أفضل من أي Web Shell آخر: 1. يتجاوز أنظمة الأمان IPS، WAFs، إلخ مثل Suhosin يستخدم ما يصل إلى 20 دالة PHP فقط لتنفيذ أمر. 2. يسقط CGI Shells ويتواصل معها لتجاوز أنظمة الأمان. 3. يستخدم طريقة SSH Authorized Keys لتجاوز أنظمة الأمان. 4. يستخدم Shellshock...

tplink-smartplug

Client TP-Link WiFi SmartPlug et dissecteur Wireshark Pour l'histoire complète, voir Rétro-ingénierie de la TP-Link HS110 tplinksmartplug.py Un client Python pour le protocole propriétaire TP-Link Smart Home afin de contrôler les prises intelligentes WiFi TP-Link HS100, HS110 et KP115. Le protoco...

peframe

======= peframe peframe هي أداة مفتوحة المصدر لإجراء تحليل ثابت على برمجيات Portable Executable الخبيثة والملفات المشبوهة العامة. يمكنها مساعدة باحثي البرمجيات الخبيثة في اكتشاف أدوات الضغط packer، XOR، التوقيع الرقمي، الموتكس mutex، مضاد التصحيح، مضاد الآلة الافتراضية، الأقسام والوظائف المشبوهة،...

peframe

======= peframe peframe is a open source tool to perform static analysis on Portable Executable malware and generic suspicious file. It can help malware researchers to detect packer, xor, digital signature, mutex, anti debug, anti virtual machine, suspicious sections and functions, macro and much...

ddoor

ddoor باب خلفي عبر الأنظمة باستخدام سجلات DNS النصية ما هو ddoor؟ ddor هو باب خلفي خفيف الوزن عبر الأنظمة يستخدم سجلات النص TXT لتنفيذ الأوامر على الأجهزة المُصابة. الميزات يتيح سجل نصي واحد أن يحتوي على أوامر منفصلة لأجهزة لينكس وويندوز قائمة تضم حوالي 10 خوادم DNS عامة يختار منها عشوائياً أوقات...

cypher

🌹 أدوات CYPHER 🌹 من كتابة TMRSWRR الإصدار 1.0.0 كل الأدوات في مكان واحد لـ التشفير. إنستغرام: Capture the Root 🖼️ لقطات الشاشة 🖼️ 📹 طريقة الاستخدام 📹 اضغط على الصورة... 🧰 الميزات 🧰 هذه الأداة تحتوي على: 📍 HASH 📍 RSA 📍 XOR 📍 AES ECC 📍 AES CBC 📍 DES ECB 📍 FERNET 📍 RC2 📍 RC4 📍 CHACHA20POLY1305 📍...

Chisel-Strike

Chisel-Strike تطبيق .NET مشفر بـ XOR لـ Cobalt Strike aggressor لـ chisel لاستخدام بروكسي أسرع وقدرات socks5 متقدمة. لماذا كتبت هذا؟ من خلال تجربتي، وجدت أن بروتوكولات socks4/socks4a بطيئة نسبياً مقارنة بنظيراتها socks5، بالإضافة إلى نقص تطبيق socks5 في معظم أطر عمل C2. يوجد غلاف C حول نسخة Go من...

Obfuscator

Obfuscator Le programme est conçu pour obfusquer le shellcode. Actuellement, l'outil prend en charge 2 méthodes de chiffrement. root@kitploit: 1 XOR 2 AES L'outil accepte le shellcode dans 4 formats. root@kitploit: 1 base64 2 hex 3 c 4 raw Utilisation en ligne de commande root@kitploit: Usage...

FUD-UUID-Shellcode

FUD-UUID-Shellcode مقدمة تقنية أخرى لحقن الشيل كود باستخدام C++ تحاول تجاوز Windows Defender باستخدام سحر تشفير XOR وسلاسل UUID الجنونية :. كيف تعمل توليد الشيل كود أولاً، قم بتوليد حمولة بتنسيق ثنائي باستخدام إما Havoc أو CobaltStrike أو msfvenom. على سبيل المثال، في msfvenom، يمكنك فعل ذلك...