CVE-2023-32571-POC

حقن Dynamic Linq إلى تنفيذ الأوامر عن بُعد - CVE-2023-32571 حول حقن Dynamic Linq إلى تنفيذ الأوامر عن بُعد CVE-2023-32571 مؤخرًا، اكتشف أعضاء مجموعة NCC ثغرة أمنية في Dynamic Linq تسمح للمهاجمين باستدعاء دوال C عبر حقن Linq، مما يجعل من الممكن الحصول على تنفيذ الأوامر عن بُعد. على الرغم من تقرير...

lulzbuster

Description A multithreaded, very fast and smart HTTPS directory and file bruteforcer written in C on top of libcurl. Given a target URL and a wordlist, it enumerates valid paths by firing concurrent HTTP requests and reporting back the responses that look like real hits i.e. status codes the use...

sitrep

SitRep أداة فرز مضيف قابلة للتوسع والتكوين. الغرض تهدف SitRep إلى توفير بديل خفيف وقابل للتوسع لفرز المضيف. يتم تحميل الفحوصات ديناميكيًا أثناء التشغيل من ملفات مستقلة. وهذا يسمح للمشغلين بتعديل الفحوصات الحالية بسرعة، أو إضافة فحوصات جديدة حسب الحاجة. يتم تجميع الفحوصات حسب الفئة ويمكن وضع علامة...

squidmagic

Squidmagic est un outil conçu pour analyser le trafic réseau web afin de détecter les serveurs de commande et de contrôle C&C et les sites malveillants, en utilisant le serveur proxy Squid et Spamhaus. Installer les dépendances pip install -r requirements.txt Utilisation python squidmagic.py...

schrodingers-toctou

Le TOCTOU de Schrödinger "...la définition d'un 'compilateur sain d'esprit' ne cesse de s'assouplir." Le binaire que vous exécutez n'est pas le programme que vous avez écrit. L'optimiseur du compilateur réécrit votre source de manières que vous ne voyez jamais — et certains de ces changements...

SharpSpray

SharpSpray Ce projet est un portage en C de mon script PowerSpray.ps1. SharpSpray est un ensemble de code simple pour effectuer une attaque par pulvérisation de mots de passe contre tous les utilisateurs d'un domaine en utilisant LDAP et est compatible avec Cobalt Strike...

SharpPrivesc

SharpPrivesc Je m'exerce en C et regroupe les surfaces d'attaque Privesc. C'est encore du niveau débutant. Des vérifications Privesc et autres. J'ai préféré les classes d'analyse de ligne de commande de Spectreops, j'ai donc décidé d'utiliser les leurs plutôt que d'autres paquets .net comme comma...

edb-debugger

edb est un débogueur multiplateforme pour AArch32/x86/x86-64. Il s'inspire d'Ollydbg, mais vise à fonctionner sur AArch32, x86 et x86-64 ainsi que sur plusieurs systèmes d'exploitation. Linux est la seule plateforme officiellement prise en charge pour le moment , mais des ports FreeBSD, OpenBSD,...

SSH-Remote-Code-Execution

Exécution de code à distance via SSH SSH Zero-Day | Créé par ClumsyLulz & Taylor Christian Newsome Résumé Ce dépôt contient un programme C qui accepte des paramètres d'entrée et génère un paquet à envoyer à un serveur via le protocole SSH. Le programme alloue un tampon buffer pour stocker les...

libpeconv

libPeConv Une bibliothèque pour charger et manipuler les fichiers PE. Objectifs L'objectif de libPEConv était de créer un « couteau suisse » pour le chargement personnalisé de fichiers PE. Il rassemble diverses fonctions d'aide que vous pouvez rapidement intégrer dans votre propre chargeur. Par...

MSDIA-x64

Installez le redistribuable Visual C++ à partir d'ici : https://go.microsoft.com/fwlink/?LinkId=746572 2. Exécutez install.bat en tant qu'administrateur...

resiprocate

نظرة عامة يحتوي مستودع reSIProcate على مكتبات وتطبيقات C++ التالية: مكتبة resip: مكدس SIP شامل RFC3261 مكتبة dum مدير استخدام الحوار: مكتبة SIP عالية المستوى لإنشاء وكلاء مستخدم SIP بدون مكدس وسائط مكتبة recon: مكتبة وكيل مستخدم SIP عالية المستوى مع تكامل مكدس الوسائط تطبيق rePro: خادم وكيل SIP...

Sharp-SMBExec

Sharp-SMBExec تحويل أصلي بلغة C لسكريبت Invoke-SMBExec الخاص بـ Kevin Robertson PowerShell. https://github.com/Kevin-Robertson/Invoke-TheHash/blob/master/Invoke-SMBExec.ps1 مبني لـ .NET 3.5 الاستخدام Sharp-SMBExec.exe hash:"hash" username:"username" domain:"domain.tld" target:"target.domain.tld"...

burner-net

BurnerNet عميل HTTP صفر ثقة ومقاوم للطب الشرعي. يمسح الأسرار. يقطع الآثار. CPR في خزان التخفي. 👻 بورنرنت هو عميل HTTP مقاوم للطب الشرعي بلغة C++20. يوفر واجهة برمجة تطبيقات سلسة تشبه CPR للتطبيقات التي لا يمكنها الوثوق الكامل بالجهاز المحلي—يمسح الأسرار فيزيائيًا من الذاكرة ويقطع آثار التنفيذ...

cpufetch

أداة بسيطة ولكنها أنيقة لجلب معلومات بنية وحدة المعالجة المركزية cpufetch هي أداة سطر أوامر مكتوبة بلغة C تعرض معلومات وحدة المعالجة المركزية بطريقة نظيفة وجميلة جدول المحتويات 1. الدعم 2. التثبيت 2.1 التثبيت من حزمة 2.2 البناء من المصدر 2.3 أندرويد 3. أمثلة 3.1 x8664 3.2 ARM 3.3 PowerPC 3.4...

Stardust

Stardust قالب شيلكود حديث وسهل الاستخدام 32/64 بت. سلاسل نصية خام مشروع C++20 يستخدم تجزئة وقت التجميع باستخدام fnv1a لحل كل من الدوال والوحدات الاستخدام الأساسي حل الوحدات من PEB باستخدام resolve::module: if ! ntdll.handle = resolve::module expr::hashstring L"ntdll.dll" return; if !...

ProxyBridge

ProxyBridge ProxyBridge est un client proxy universel léger et open source alternative à Proxifier qui fournit un routage proxy transparent pour les applications sur Windows , macOS et Linux. Il redirige le trafic TCP et UDP de processus spécifiques via des proxys SOCKS5 ou HTTP, avec la...

DuplexSpyCS

DuplexSpy DuplexSpyCS CS ترمز إلى CSharp هي أداة RAT مفتوحة المصدر تعتمد على نموذج الخادم/العميل تحديث مستمر: Branch-Version2.1.0 المستندات المستندات عبر الإنترنت موجودة هنا: DuplexSpy التنفيذ بدون ملفات محقن ومحمل DLL و shellcode الإضافة عن بُعد الوكيل مقدمة DuplexSpy هي أداة RAT مفتوحة المصدر...

XeytanWin32-RAT

AVERTISSEMENT Ceci est un RAT bogué, pas terminé, pas stable. C'est encore une application "en cours de développement". Introduction Projet créé pour tuer un peu de mon temps libre, il n'est pas activement maintenu. Il y a beaucoup de choses à améliorer/corriger, et il faudra du temps pour...

honggfuzz

Honggfuzz A security-oriented, feedback-driven, evolutionary fuzzer. Honggfuzz is a general-purpose fuzzer that uses code coverage software and hardware-based to find bugs. It is multi-process, multi-threaded, and supports persistent fuzzing for extreme speed. Key Features Fast : Multi-process an...