CLEANSTART-2026-HE08866 When returning errors, functions in the net/textproto package would include its input as part of the error

Security vulnerability affects the loki package. When returning errors, functions in the net/textproto package would include its input as part of the error...

Vm4J

Vm4J Una herramienta para detectar la vulnerabilidad log4j en productos VMware. ¿Cómo funciona? Primero, inicia un servidor JNDIExploit. Inicia esta herramienta y configura los ajustes correctamente. Envía el payload. Captura de pantalla Soporte VMware HCX VMware vCenter VMware Workspace One Se...

SharpShares

SharpShares 多线程C .NET程序集，用于枚举域中可访问的网络共享 基于 djhohnstein 的 SharpShares 项目 root@kitploit: .\SharpShares.exe help Usage: SharpShares.exe /threads:50 /ldap:servers /ou:"OU=Special Servers,DC=example,DC=local" /filter:SYSVOL,NETLOGON,IPC$,PRINT$ /verbose /outfile:C:\path\to\file.txt Optional Arguments:...

Get-PDInvokeImports

Get-PDInvokeImports 描述： Get-PDInvokeImports 是一个工具（PowerShell 模块），能够自动检测程序集中 P/Invoke、动态 P/Invoke 和 D/Invoke 的使用情况。它显示所有引用这些调用的位置，并将所有内容导出为 DnSpyBookmarks.xml。 该 PS 模块在逆向 .NET 程序集时非常有用，可快速揭示程序集中使用的非托管 API 函数调用。有时恶意软件程序集充满垃圾代码，其主要功能通过直接调用 WIN API 或 NTAPI 实现。 Get-PDInvokeImports 让您快速概览程序集中使用了哪些...

Aladdin

Aladdin root@kitploit: .-. .-''-., | //\ ";\ "/ \ , |'./ \ '='-, /\ \ || ///\ '. T |\ | /,-' '. '..-' /'/ | | '. .'-../ ,\ / '-' |/ /-----j .--..--'\ / --' '---. / '---. -'. .' .-- '. \ '--. ;.-o / '. /.8----' c-'----' Lefty @lefterispan - Nettitude Red Team - 2022 / 2023 关于 Aladdin 是基于 James...

upx

ooooo ooo ooooooooo. ooooooo ooooo 888' 8' 888 Y88. 8888 d8' 888 8 888 .d88' Y888..8P 888 8 888ooo88P' 8888' 888 8 888 .8PY888. 88. .8' 888 d8' 888b YbodP' o888o o888o o88888o root@kitploit: The Ultimate Packer for eXecutables Copyright c 1996-2026 Markus Oberhumer, Laszlo Molnar & John Reiser...

reconerator

概述 这是一个自定义的 .NET 程序集，用于执行一系列态势感知活动。目前包含以下功能集： BASIC - 从磁盘和注册表获取信息。 LDAP - 允许执行自定义的 AD LDAP 查询。 RESOLVEHOST - 执行 DNS 查询解析。 INDEXSEARCH - 搜索 Windows 索引服务中的本地文件和电子邮件（按文件名和内容）。 PROXYCHECK - 显示访问指定 URL 时将使用的代理服务器。 我在编写此工具时并不知道 GhostPack 正在开发中；最终我们几乎同时发布了各自的工具。实际上，GhostPack 现在的功能要丰富得多。我已移除 PrivescCheck...

reconerator

Overview This is a custom .NET assembly which will perform a number of situational awareness activities. There are a number of current featuresets: BASIC - Obtains information from the disk and registry. LDAP - Allows customised AD LDAP queries to be made. RESOLVEHOST - Performs DNS lookup querie...

Royal_APT

RoyalAPT Royal APT - APT15 - Información relacionada de NCC Group Cyber Defense Operations Research Herramienta Sharepoint Entre las herramientas desarrolladas por el grupo para la víctima, APT15 creó una herramienta .net para enumerar la base de datos sharepoint de la víctima. A continuación se...

filebuster

Filebuster An extremely fast and flexible web fuzzer What is it? Filebuster is a HTTP fuzzer / content discovery script with loads of features and built to be easy to use and fast! It uses one of the fastest HTTP classes in the world of PERL - Furl::HTTP. Also the thread modelling is optimized to...

inject-assembly

inject-assembly - 在现有进程中执行 .NET 该工具是 Cobalt Strike 传统 fork 和 run 执行方式的替代方案。加载器可注入任意进程，包括当前 Beacon。长时间运行的程序集将继续执行并将输出发送回 Beacon，类似于 execute-assembly 的行为。 inject-assembly 包含两个组件： 1. BOF 初始化器 ：一个小型程序，负责将程序集加载器注入远程进程并附带任意参数。它使用 BeaconInjectProcess 执行注入，这意味着此行为可通过 Malleable C2 配置文件或进程注入 BOF（从 4.5...

inject-assembly

inject-assembly - Execute .NET in an Existing Process This tool is an alternative to traditional fork and run execution for Cobalt Strike. The loader can be injected into any process, including the current Beacon. Long-running assemblies will continue to run and send output back to the Beacon,...

NorthStarC2

NorthStarC2 es un framework de comando y control de código abierto desarrollado para pruebas de penetración y operaciones de red team por Engin Demirbilek. El framework NorthStar C2 consta de dos aplicaciones: una aplicación web GUI del lado del servidor para gestionar sesiones y un stager del la...

CVE-2017-8759

Kit de explotación CVE-2017-8759 - v1.0 El kit de explotación CVE-2017-8759 - v1.0 es un práctico script de Python que proporciona a los pentesters e investigadores de seguridad una forma rápida y efectiva de probar la ejecución remota de código RCE en Microsoft .NET Framework. Puede generar un...

Forerunner

Forerunner Forerunner 库是一个快速、轻量且可扩展的网络库，旨在帮助开发健壮的网络中心型应用程序，例如：IP 扫描器、端口敲门工具、客户端、服务器等。在目前的状态下，Forerunner 库能够同步和异步地扫描和端口敲门 IP 地址，以获取该端点设备的相关信息，例如：IP 是否在线、物理 MAC 地址等。该库完全面向对象且基于事件，因此扫描数据被包含在专门定制的“扫描”对象中，这些对象设计用于处理从结果到异常的所有数据。 系统要求 .NET Framework 4.6.1 功能 方法| 描述| 用法 ---|---|--- Scan| 扫描单个 IP 以获取信息|...

donutCS

donutCS .NET Core 版本的 donut shellcode 生成器。 https://vimeo.com/369739318 注意：我只是把一些东西拼凑在一起，做了一个更个人化的可用版本。所有艰巨的工作都是由 TheWover 和 Odzhan 完成的。 安装 已在 Linux、Mac 和 Windows 上确认可用 Kali 安装说明 用法 NuGet 包（推荐） 从 NuGet 仓库下载并添加：https://www.nuget.org/packages/DonutCore/ 用法见此处 或 我已将包添加到根目录中（DonutCore.1.0.0.nupkg）...

InlineExecute-Assembly

InlineExecute-Assembly InlineExecute-Assembly 是一个概念验证的信标对象文件 BOF，允许安全专业人员以进程内 .NET 程序集执行的方式，替代 Cobalt Strike 传统的 fork-and-run execute-assembly 模块。InlineExecute-Assembly 将执行任何入口点为 Mainstring args 或 Main 的程序集。这应允许您运行大多数已发布的工具，而无需事先进行任何修改。 BOF 会自动确定执行程序集前需加载到进程中的公共语言运行时 CLR 版本（v2.0.50727 或...

MemoryMapper

内存映射器 内存映射器是一个轻量级库，允许通过用户指定的进程注入或自注入（将程序集注入当前尝试注入的进程）的方式，将原生和托管程序集映射到内存中。该库不仅提供映射程序集的工具，还具备加密、解密和生成各种加密强度数据的能力。 需求 注意: （仅适用于使用内存映射器的运行程序集——不适用于存根/Shellcode） Windows 7 SP1 及更高版本 .NET Framework 4.6.1 功能 探索PE（可移植可执行文件）的结构 从托管和原生程序集中读取资源 使用进程注入和自注入将原生程序集映射到内存 使用进程注入和其他技术将托管程序集映射到内存 获取任意大小文件的字节数组...

NimPackt-v1

基于Nim的打包器，用于.NET可执行文件和原始Shellcode 作者：Cas van Cooten（@chvancooten） 特别感谢：Marcello Salvati（@byt3bl33der）和Fabian Mosch（@S3cur3Th1sSh1t） 描述 更新： NimPackt-v1 是我写过的最烂的代码之一（我当时刚开始学Nim）。因此，我开始完全重写NimPackt，代号为'NimPackt-NG'（目前仍为私有）。在这次重写中，我决定将旧分支（"NimPackt-v1"）开源。因此，该分支不再维护，且不提供任何形式的保证或支持。当然，PR永远欢迎 : NimPack...

snmp-shell

SNMP Shell Simulación de Shell sobre Net-SNMP con funcionalidad extend Aquí una vista previa : Descripción Si tu objetivo tiene una instancia de Net-SNMP con la funcionalidad "extend" , y tienes una cadena de comunidad SNMP que te otorga acceso de escritura , puedes usar esta herramienta para...