6753 matches found
NxRansomware
NxRansomware 下一代勒索软件。完全使用 .NET Framework + C&C 系统编写 作者： Guilherme Bacellar Moralez 免责声明 此代码仅为研究目的而创建和维护。请勿用于其他用途。 请勿以发布模式运行此代码。这可能非常危险。真的！ 目标 此项目有两个主要目标： 恶意软件方面 证明使用 .NET Framework 编写可行的“产品”是可能的 证明反病毒软件很难检测此类病毒 了解执行环境 了解创建真实可操作勒索软件的技术挑战 向杀毒软件公司和安全研究人员提供代码和样本 C&C（命令与控制）方面 构建最先进的 C&C...
CVE-2017-8759
Exploit toolkit CVE-2017-8759 - v1.0 Exploit toolkit CVE-2017-8759 - v1.0 is a handy python script which provides pentesters and security researchers a quick and effective way to test Microsoft .NET Framework RCE. It could generate a malicious RTF file and deliver metasploit / meterpreter / other...
AoratosWin
AoratosWin AoratosWin 是一款用于清除 Windows 操作系统中已执行应用程序痕迹的工具，这些痕迹可通过 Nirsoft 的 ExecutedProgramList 等工具轻松列出。 （可随意反编译、逆向、重新分发等。） 支持的操作系统（已测试） Windows 7 x86, x64 Windows 8 x86, x64 Windows 8.1 x86, x64 Windows 10 x86, x64 Windows 11 x64 最低系统要求： .NET Framework 4.0 免责声明 与本工具相关的任何行为和/或活动均由您自行承担全部责任。...
SharpShooter
root@kitploit: / // / / // / / / \ / / / / \ / / / / / / / / / / / / // / / / // // / / / / // / // / // / / /// //,// / ./// /////// // Descripción SharpShooter es un marco de creación de payloads para la recuperación y ejecución de código fuente arbitrario en CSharp. SharpShooter es...
fakelogonscreen
FakeLogonScreen FakeLogonScreen is a utility to fake the Windows logon screen in order to obtain the user's password. The password entered is validated against the Active Directory or local machine to make sure it is correct and is then displayed to the console or saved to disk. It can either be...
WebGoat.NET
Webgoat.NET Código fuente: https://github.com/jerryhoff/WebGoat.NET Descargar zip: https://github.com/jerryhoff/WebGoat.NET/zipball/master Esta aplicación web es una plataforma de aprendizaje que intenta enseñar sobre vulnerabilidades de seguridad web comunes. Contiene fallos de seguridad genéric...
CVE-2017-8759
Herramienta de explotación CVE-2017-8759 La herramienta de explotación CVE-2017-8759 es un práctico script de Python que proporciona a los pentesters e investigadores de seguridad una forma rápida y efectiva de probar la ejecución remota de código RCE en Microsoft .NET Framework. Puede generar un...
CVE-2019-0708-test
CVE-2019-0708-test CVE-2019-0708 C验证漏洞 编程语言：C 编程软件：Visual Studio 2012 编程环境：.Net Framework 4.5 C 写的一个验证编号CVE-2019-0708漏洞的软件 调用360公司的360Vulcan Team发布的0708detector.exe...
reko
reko - a general purpose decompiler. Reko Swedish: "decent, obliging" is a decompiler for machine code binaries. This project is freely available under the GNU General Public License. The project consists of front ends, core decompiler engine, and back ends to help it achieve its goals. A...
OffensivePipeline
OffensivePipeline OffensivePipeline 允许你下载并构建 C 工具，在构建过程中应用特定修改，以提高其在红队演练中的逃逸能力。 OffensivePipeline 的常见用途是从 Git 仓库下载工具，对项目中的某些值进行随机化，构建它，混淆生成的二进制文件，并生成 shellcode。 特性 目前仅支持 C（.Net Framework）项目 允许克隆公共和私有（你需要凭据 :D）Git 仓库 允许使用本地文件夹 随机化项目 GUID 随机化 AssemblyInfo 中包含的应用程序信息 构建 C 项目 混淆生成的二进制文件 从二进制文件生成...
Blacklist3r
Blacklist3r 本项目的目标是收集与各种Web框架相关的密钥/机密材料，这些密钥是公开可用的且可能被开发者使用。这些机密将被Blacklist3r工具用于审计目标应用程序，并验证是否使用了这些预先公开的密钥。 我们发布了此项目及.Net machine key工具，用于识别应用程序中预共享机器密钥的使用情况，这些密钥用于加密和解密表单身份验证cookie。 注意：需要Visual Studio 2019，而非2022。Visual Studio 2022不支持此仓库所依赖的.NET Framework 4.5。 参考： Project Blacklist3r...
DotNetHookerToolkit
InjectorCli + ManagedHookHostProj 本仓库包含两个设计协同使用的项目： InjectorCli：一个基于 frida-clr（Frida.dll）的 .NET Framework 4.8 控制台注入器。 ManagedHookHostProj：一个 .NET Framework 4.8 辅助 DLL，具有原生导出 （通过 3F .NET DllExport），用于将托管方法解析为原生入口点，使 Frida 能够附加。 TestTarget32：一个用于测试挂钩的示例 .NET Framework 4.8 程序。 这些项目面向...
MSSQLand
✈️ MSSQLand 优雅地降落在目标 Microsoft SQL Server MS SQL DBMS 上，就像手持香槟杯乘坐商务航班一样。🥂 MSSQLand 是一个 C Microsoft SQL Server MSSQL / MS SQL 后渗透工具，专为红队操作人员设计。它旨在通过你的 Beacon 直接在目标环境内运行（例如，在 Cobalt Strike 或 Havoc 中使用 execute-assembly，或任何 dotnet 命令），让你能够遍历链接服务器链，模拟沿途遇到的任何登录账户，并从最后一跳执行任何期望的操作。所有操作均具有最小的 OPSEC...
SharpWhispers
SharpWhispers Versión en C de SysWhispers2. Utiliza SharpASM para encontrar los code caves para ejecutar el stub de llamada al sistema. Lee la entrada del blog para los detalles técnicos: https://www.secforce.com/blog/sharpasm-sharpwhispers/ Requisitos Visual Studio .NET Framework = 3.5 Python3 U...
Linux Distros Unpatched Vulnerability : CVE-2026-62897
The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - Integer overflow or wraparound in .NET Framework allows an unauthorized attacker to execute code locally. CVE-2026-62897 Note that Nessus relies on the presence...
.NET: .NET Elevation of Privilege Vulnerability
Uncaught exception in .NET allows an authorized attacker to elevate privileges locally...
BIT-DOTNET-SDK-2026-62897 .NET Framework Remote Code Execution Vulnerability
Integer overflow or wraparound in .NET Framework allows an unauthorized attacker to execute code locally...
BIT-DOTNET-2026-62897 .NET Framework Remote Code Execution Vulnerability
Integer overflow or wraparound in .NET Framework allows an unauthorized attacker to execute code locally...
