赛博安全威胁情报🥸

防止被破解，混淆工具 C++宏、模板和常量表达式创建手工编译时混淆的灵感，为任何平台提供基本保护措施，包括Android和Arm Linux。 当前特性 • 支持gcc、g++、clang、visual c++。C++14及更高版本 • 与任何编译器标志兼容（-Os、O3、O2），100%安全 • 常量加密（字符串，任何可异或的十进制类型） • 两种加密模式（使用线程本地存储和不使用） • 基础内联控制流（混淆IDA/GHIDRA反编译器） • 对Windows和Linux都有效的调用隐藏（dlsym和GetModuleHandle） • 编译时动态密钥生成（TIME__和__COUNTER） https://github.com/ac3ss0r/obfusheader.h #github

隐写工具，将任何文件转换成图片，隐藏在图片中。 https://github.com/JoshuaKasa/van-gonography #pentest#github🐥[威胁情报]

一款最新的加载器，免杀效果不错。 https://github.com/matro7sh/matro7sh_loaders #免杀#pentest#github#redteam🐥[威胁情报]

几款免杀工具 https://github.com/klezVirus/inceptor/ https://github.com/phra/PEzor 都内置 sgn 对 shellcode 编码 https://mp.weixin.qq.com/s/pHezQHHxjEfAFr9Idnbssw #好文推荐#pentest#redteam#免杀#github🐥[威胁情报]

一个简单易用的红色团队rootkit • 隐藏和隐藏过程 • 过程提升 • 过程保护（防杀和倾倒） • 绕过pe-sieve • 线程隐藏 • 线程保护（防杀伤） • 文件保护（防删除和覆盖） • 文件隐藏 https://github.com/Idov31/Nidhogg/tree/dev #redteam#工具分享#免杀#github🐥[威胁情报]

将应用程序转成 DLL 方便 cs 加载 🔗https://sokarepo.github.io/redteam/2023/10/11/create-reflective-dll-for-cobaltstrike.html 🔗https://github.com/sokaRepo/CoercedPotatoRDLL #工具分享#redteam#github#pentest 🐥[威胁情报]

多平台 HTTP 反向 Shell HTTP-Shell是多平台反向 Shell。该工具可帮助您在 HTTP 反向连接上获得类似 shell 的接口。与其他反向 shell 不同，该工具的主要目标是将其与 Microsoft Dev Tunnels 结合使用，以获得尽可能接近合法连接的连接。 https://github.com/JoelGMSec/HTTP-Shell #github#pentest#redteam#工具分享威胁情报

Windwos 11 的 Amsi Bypass 此 powershell 脚本可用于通过修补 AmsiScanBuffer 来绕过 AMSI。该脚本通过将 RAX 设置为错误值来修补 AmsiScanBufferE_INVALIDARG并立即返回。 https://github.com/senzee1984/Amsi_Bypass_In_2023 #redteam#github#免杀

RouteVulScan是使用java语言基于burpsuite api开发的可以递归检测脆弱路径的burp插件。插件可以通过被动扫描的方式，递归对每一层路径进行路径探测，并通过设定好的正则表达式匹配响应包的关键字，展示在VulDisplay界面。 https://github.com/F6JO/RouteVulScan/releases/tag/RouteVulScan1.5 #github#工具分享

【工具】GitHub 上的OSINT工具 大部分OSINT 工具都可以在表面网上找到，特别是在GitHub 上。今天就给大家推送一些GitHub 上的OSINT工具。 https://mp.weixin.qq.com/s/W1AUyMkRASDAA_-6zfawsw #工具分享#github

CI/CD 流程中找到泄露的密钥，令牌等敏感信息工具 https://www.synacktiv.com/cicd-secrets-extraction-tips-and-tricks https://github.com/synacktiv/nord-stream #工具分享#redteam#github

- 🐍 双重毒液 (Double Venom, DVenom) 是一款工具，它为 shellcode 提供了加密包装和加载功能。 - 🛡️ 能够规避一些著名的防病毒软件 (AVs)。 - 🔒 支持包括 RC4、AES256、XOR 和 ROT 在内的多种加密手段。 - 🏗️ 能生成多种编程语言的源代码，包括 C#、Rust、PowerShell、ASPX 和 VBA。 - 🔄 使用多种 shellcode 载入技术，如 VirtualAlloc、进程注入、NT 部分注入和空进程注入。 https://github.com/Zerx0r/dvenom #免杀#github#工具分享#redteam