yetAnotherObfuscator

yetAnotherObfuscator C 난독화 도구로 Windows Defender 바이러스 백신을 우회할 수 있습니다. 이 도구를 만든 주된 이유는 C과 난독화기가 어떻게 동작하는지 더 배우기 위한 핑계였습니다. 이것은 알파 릴리스이므로, 몇 가지 재미있는 버그가 있을 것으로 기대하세요. 사용법: C exe 파일을 yetAnotherObfuscator.exe에 드래그 앤 드롭합니다. 또는 C exe 파일을 인수로 제공하세요: .\yetAnotherObfuscator.exe 기여자 ✨ @Resit...

OffensiveCpp

OffensiveCpp Offensive C++는 C++로 작성된 공격적 보안 스니펫 모음입니다. 침투 테스트 및 익스플로잇 개발을 위한 다양한 도구를 포함합니다. 목차 OffensiveCpp 소개 왜 C/C++인가? 컴파일 참조 라이브러리 기여 라이선스 소개 이 프로젝트의 목적은 침투 테스트 및 익스플로잇 개발에 사용할 수 있는 스니펫 모음을 제공하는 것입니다. 현재 이 프로젝트에는 다음을 위한 스니펫이 포함되어 있습니다: AV/EDR 우회 열거 샌드박스 우회 셸코드 실행 WinAPI 예제 왜 C/C++인가? C/C++는 컴...

OwnershipStealer

OwnershipStealer 이 C 코드는 지정된 파일의 소유권을 가져오려고 시도하는 콘솔 애플리케이션입니다. 코드 로직 프로그램은 먼저 명령줄 인수로 파일 이름이 지정되었는지 확인하고, 지정되지 않은 경우 사용자에게 파일 이름을 입력하도록 요청합니다. 그런 다음 다음 단계를 수행하여 파일의 소유권을 가져오려고 시도합니다: 현재 프로세스 토큰을 가져옵니다. SeTakeOwnershipPrivilege에 대한 LUID로컬 고유 식별자, Locally Unique Identifier를 조회합니다. 토큰에서...

CVE-2023-29357

Воссоздание PoC для SharePoint CVE-2023-29357 на C с большой помощью от ChatGPT. Собрано с .Net версии 4.7.2 в Visual Studio 2017 Используйте NuGet Package Manager для установки недостающих пакетов Правила YARA для обнаружения ниже Использование: CVE-2023-29357.exe https://yoursharepoint.lol -v...

Sharpmad

Sharpmad C версия Powermad Это еще не завершено и не полностью протестировано. Также отсутствуют следующие возможности: Invoke-DNSUpdate Get-KerberosAESKey Временный Readme Модуль ADIDNS Sharpmad.exe ADIDNS -Action new -Node test Action| Описание ---|--- AddACE| Добавить ACE к узлу. Disable|...

UnhookMe

UnhookMe - динамический разрешитель импортов с возможностью снятия хуков В эпоху навязчивых антивирусов и EDR, которые внедряют «горячие патчи» в запущенные процессы для улучшения своих возможностей наблюдения, современным злоумышленникам необходим надежный инструмент, чтобы обойти эти системы...

Jormungandr

Jormungandr Jormungandr は、カーネル開発者がカーネル内でCOFFをロードして実行できるようにする、COFFローダーのカーネル実装です。 唯一 サポートされているCOFFの種類は、x64カーネルCOFF（つまり、NTOSKRNLまたはSSDTの関数を使用するCOFF）です。 このプロジェクトは、実行権限を持つプールを使用しているため、VBSを有効にした状態での実行はサポートされていませんが、Windows 7以降のすべてのWindowsバージョンで動作するはずです。...

botnet-hackpack

간단한 C&C 봇넷 이 핵팩은 봇넷의 근본적인 특성을 지닌 기본 프레임워크를 구현하는 과정을 안내합니다. C 언어를 다뤄본 적이 있다면 도움이 될 것입니다. 이 튜토리얼이 마음에 들었다면 이 저장소에 스타를 꼭 눌러 주세요! 참고: 여기서 배운 내용을 악의적인 목적으로 사용하지 마세요. 이 핵팩은 교육 목적의 봇넷 사례 연구일 뿐입니다. 이 핵팩에서 배운 개념은 매우 광범위하게 활용될 수 있습니다기본적으로 네트워킹과 관련된 모든 것. 가장 중요한 점은, 이 핵팩은 로컬에서 테스트하고 배포하기 위한 것입니다그러니 이 핵팩과 관련...

external_libexif_AOSP10_CVE-2020-0452

libexif ------- 설명 libexif는 EXIF 데이터를 파싱, 편집 및 저장하기 위한 라이브러리입니다. 명령줄 유틸리티와 GUI 프로그램에서 중복된 구현을 대체하기 위한 것입니다. 기능 libexif는 EXIF 데이터의 파싱, 편집 및 저장을 지원합니다. 또한 gettext를 지원합니다. EXIF 표준 2.1및 2.2의 대부분에 설명된 모든 EXIF 태그가 지원됩니다. Canon, Casio, Epson, Fuji, Nikon, Olympus, Pentax 및 Sanyo 카메라의 많은 메이커 노트도 지원됩니다. 요...

external_expat_AOSP10_r33_CVE-2022-23990

Expat, версия 2.2.6 Это Expat, библиотека на C для разбора XML, созданная Джеймсом Кларком в 1997 году. Expat — это потоковый анализатор XML. Это означает, что вы регистрируете обработчики в анализаторе перед началом разбора. Эти обработчики вызываются, когда анализатор обнаруживает соответствующ...

tiny-AES-c

C로 작성된 Tiny AES 이것은 C로 작성된 AES ECB, CTR 및 CBC 암호화 알고리즘의 작고 휴대성이 뛰어난 구현입니다. aes.h에서 AES192 또는 AES256 기호를 정의하여 기본 키 크기인 128비트를 192비트 또는 256비트로 변경할 수 있습니다. API는 매우 간단하며 다음과 같은 형태입니다 C99 스타일의 유형 주석을 사용합니다: / Initialize context calling one of: / void AESinitctxstruct AESctx ctx, const uint8t key; void...

charlotte

charlotte c++ полностью необнаруживаемый загрузчик шеллкода ; выпускаю это в честь рождения моего новорожденного описание 13/05/2021: 1. загрузчик шеллкода на c++, полностью необнаруживаемый 0/26 по состоянию на 13 мая 2021 года. 2. динамический вызов функций win32 api 3. XOR-шифрование шеллкода ...

charlotte

charlotte c++ fully undetected shellcode launcher ; releasing this to celebrate the birth of my newborn description 13/05/2021: 1. c++ shellcode launcher, fully undetected 0/26 as of 13th May 2021. 2. dynamic invoking of win32 api functions 3. XOR encryption of shellcode and function names 4...

security-code-scan

Детектор шаблонов уязвимостей для C и VB.NET - Website Загрузка Официальные релизы доступны как nuget-пакет, расширение для Visual Studio и автономный раннер. Сборка git clone https://github.com/security-code-scan/security-code-scan.git cd security-code-scan Откройте SecurityCodeScan.sln в Visual...

linux-insides

linux-insides A book-in-progress about the Linux kernel and its insides. Introduction • Chapter status • Requirements • Translations • Contributing • Author Introduction linux-insides is a book-in-progress about the Linux kernel and its insides. The goal of this project is simple - to share...

EXCELntDonut

| \ / /|| | | | | \ | | | | \ / | || | | | ' | | | | |/ | ' | | | | | | | / \ || || || | | | || || | | | | | | | | | |//||| | || |/ /|| | |, || by @JoeLeonJr @FortyNorthSec EXCELntDonut — это генератор макросов XLM Excel 4.0. Начните с исходного кода на C EXE и получите макрос XLM Excel 4.0,...

SharpAppLocker

SharpAppLocker C порт командлета PowerShell Get-AppLockerPolicy с расширенными возможностями. Включает возможность фильтрации и поиска по определенному типу правил и действий. Полезно, когда вы уже обошли AppLocker изначально и не хотите оставлять логи PS. Ищете предварительно скомпилированную...

PurpleSharp

PurpleSharp Защита корпоративных сетей от атак по-прежнему представляет сложную задачу для синих команд. Предотвращение не оправдало ожиданий; улучшение возможностей обнаружения и реагирования стало шагом в правильном направлении. Однако без телеметрии, создаваемой поведением злоумышленника,...

Commander

Commander Commander — это фреймворк командования и управления C2, написанный на Python, Flask и SQLite. Он поставляется с двумя агентами на Python и C. Постоянно разрабатывается Не для скрипт-кидди Возможности Полностью зашифрованное соединение TLS Несколько агентов Обфускация Интерактивные сесси...

SolarWinds-CVE-2021-35250

SolarWinds-CVE-2021-35250 Serv-U v.15.3.0.X CVE-2021-35250-Directory-Traversal 안녕하세요 여러분 제 첫 POC입니다. 엄격하게 판단하지 말아 주세요. 면책 조항 이 저장소의 작성자는 이러한 PoC 익스플로잇의 사용 또는 오용으로 인해 발생하는 어떠한 손해에도 책임을 지지 않습니다. 이러한 PoC는 교육 및 연구 목적으로만 제공되며, 소유자의 명시적인 허가 없이 시스템을 대상으로 하거나 악용하는 데 사용되어서는 안 됩니다. 설명 저는 "R-X Team"에서 일하고...