
Challenges_2022_Public
# Dateien + Writeups für die DownUnderCTF 2022 Challenges

# Dateien + Writeups für die DownUnderCTF 2022 Challenges

Prüft auf TPM-Schwachstellen

Dieses Repo enthält: einfachen Shellcode-Loader, Encoder (base64 - custom - UUID - IPv4 - MAC), Verschlüsselungsmodule (AES), Fileless-Loader…

Python-DPAPI-NG-Entschlüsseler für Nicht-Windows-Plattformen

Benutzerfreundliche leichtgewichtige TPM-Fernattestierung über Bluetooth


Gezielte DNS-over-HTTPS-Malware (läuft nur einmal)

ShuckNT ist das Skript des Online-Dienstes Shuck.sh für den Einsatz vor Ort (On-Premise). Es wurde entwickelt, um Authentifizierungstoken auf Basis…

Konfigurationsextraktor für Asyncrat/Dcrat/VenomRat

Entschlüsselt Covenant-C2-Kommunikation, indem RSA-Private Keys aus Minidumps extrahiert, AES-Sitzungsschlüssel wiederhergestellt und…

Ein neuer einfacher und leistungsstarker Packer für Malware


NTLMv1-Multitool

Eine Webshell und eine normale Datei, die dieselbe MD5-Prüfsumme haben.

RunPE-Implementierung mit mehreren Umgehungstechniken (2)

# TP-Link-Firmware entschlüsseln

Python-Implementierung der CaRT-Bibliothek zum (De-)Inertieren von Dateien.