WTSRM2

WTSRM2 これは私の元のプロジェクト WTSRM と対応する トーク の続きです。 このプロジェクトは、C++17 を利用して、必要な機能をコンパイル時に簡単に変更できるテンプレートを作成するために書き直されました! これはヘッダーのみのファイルとして実装されているため、自分のプロジェクトに簡単に追加できます。 現在実装されている機能には以下があります: CRT 依存なし 10KB バイナリ \KnownDlls\ または \System32\ を使用した '.text' パッチにより、すべての Windows DLL のフックを解除 パッチには VirtualProtect または...

shellex

shellex 경고 : 세상에서 가장 지저분한 코드 C-셸코드를 16진수로 변환하는 도구입니다. 기부를 고려해 주세요: https://github.com/sponsors/therealdreg IDA PRO, gdb, windbg, radare2, ollydbg, x64dbg, immunity debugger 및 010 편집기에서 셸코드를 붙여넣고 실행할 수 있는 편리한 도구입니다. C-셸코드를 16진수HEX로 변환하는 데 문제가 있으신가요? 어쩌면 C-주석+ASCII가 섞여 있을 수도 있습니다? 여기에 shellex가 있습니다...

CVE-2004-1561

Metasploit以外のCVE-2004-1561バージョン C言語版の代替 TryHackme : Ice 用に開発されました...

nexmon

nexmon とは? Nexmon は、Broadcom/Cypress WiFi チップ向けの C 言語ベースのファームウェアパッチフレームワークです。これを使用すると、例えば radiotap ヘッダー付きモニターモードやフレームインジェクションを有効にするなど、独自のファームウェアパッチを作成できます。 以下に、nexmon で可能なことの概要を示します。このリポジトリは主に、多くのチップでモニターモードとフレームインジェクションを有効にすることに焦点を当てています。追加機能が必要な場合は、次のプロジェクトが参考になるかもしれません: http://nexmon.org/jamme...

wnfexec

概要 WnfExec は、WNF サブスクリプションコールバックをハイジャックして状態変更をトリガーすることで、シェルコードをプロセスに注入する C の概念実証ライブラリです。ここには新しいものはなく、他の研究者の調査に基づいて構築されています。私の意図は、コンセプトを自分の頭の中で固め、その過程を文書化し、途中でコードを提供することでした。 近々、さらにツールをリリースします。Twitterでフォローしてください！ @ustayready 必要条件 .NET Framework 4.5 x64 シェルコード x64 注入先プロセス 使用方法 root@kitploit: byte...

OffensivePipeline

OffensivePipeline OffensivePipeline allows you to download and build C tools, applying certain modifications in order to improve their evasion for Red Team exercises. A common use of OffensivePipeline is to download a tool from a Git repository, randomise certain values in the project, build it,...

wolfssl

MQX向けビルド方法 概要 このMakefileはwolfSSLライブラリーとサンプルプログラムをMQX向けにビルドするためのものです。 以下のターゲットを含んでいます。 wolfssllib: wolfSSL静的ライブラリー test: 暗号アルゴリズムのテスト benchmark: 暗号アルゴリズムのベンチマーク client: TLS クライアントサンプルプログラム server: TLS サーバサンプルプログラム 準備 事前にGCCをインストールしておいてください。 GNU Arm Embedded Toolchain, https://developer.arm.com...

RedTeamCCode

RedTeamCCode レッドチームCコードリポジトリ システムで使用されているシステムコールIDを知りたいですか？ root@kitploit: getsyscall.exe ntdll.dll NtProtectVirtualMemory ntdll.dll!NtProtectVirtualMemory at 0x00007FFDE568D010 NtProtectVirtualMemory syscall ID 0x00000050 80 CrowdStrikeがフックしたntdll.dll API root@kitploit:...

blutter

Blutter Flutter Mobile Application Reverse Engineering Tool by Compiling Dart AOT Runtime Currently the application supports only Android libapp.so arm64 only. Also the application is currently work only against recent Dart versions. For high priority missing features, see TODO Environment Setup...

r2frida

r2frida Radare2 and Frida better together Description Self-contained plugin for radare2 that ships frida and allows to instrument local or remote processes using r2 commands instead but not limited to Frida scripts. The radare project provides a complete toolchain for reverse engineering, it's...

KnockOutlook

KnockOutlook "The best feeling is to win by knockout." - Nonito Donaire Overview KnockOutlook is a C project that interacts with Outlook's COM object in order to perform a number of operations useful in red team engagements. Command Line Usage root@kitploit: / /// / // \ / // / / / / , / / / /...

RunPE

RunPE アンマネージド・バイナリ用のCリフレクティブ・ローダーです。 使用方法 root@kitploit: Usage: RunPE.exe e.g. RunPE.exe C:\Windows\System32\net.exe localgroup administrators Alternative usage: RunPE.exe ---f ---b ---a e.g: RunPE.exe ---f C:\Windows\System32\svchost.exe ---b ---a ビルド構成オプション コンパイルシンボルを編集して、プログラムの流れを素早く調整できます:...

VX-API

管理元: vx-underground | Twitterでフォローする Twitter | VXUG/samplesページでマルウェアサンプルをダウンロード VXUG/samples VX-API バージョン: 2.01.015 開発者: smellyvx VX-APIは、マルウェア開発を支援する悪意のある機能のコレクションです。このリポジトリ全体をクローンまたはダウンロードし、Visual Studioソリューションファイルを開いて機能やコンセプトを簡単に探索することをお勧めします。...

seer

소개 Seer - Linux용 gdb의 GUI 프론트엔드입니다. Ernie Pasveer [email protected] 이 프로젝트는 활발히 개발 중입니다. 목표는 gdb를 위한 간단하면서도 보기 좋은 GUI를 제공하는 것입니다. 버그나 원하는 기능이 있으면 제 이메일로 보고하거나 GitHub 프로젝트 페이지에 task를 생성해 주세요. 설치 Seer는 패키지 관리자 또는 소스 코드로 설치할 수 있습니다. !NOTE 설치 전에 요구 사항이 충족되었는지 확인하세요. 요구 사항 Linux C++17 "mi" 인터프리터가...

AsyncRAT-C-Sharp

AsyncRAT AsyncRATは、安全な暗号化接続を介して他のコンピュータをリモートで監視および制御するために設計されたリモートアクセスツール（RAT）です。 含まれるプロジェクト このプロジェクトには以下が含まれます コマンドを送受信するプラグインシステム クライアントを制御するためのアクセスターミナル ターミナルから管理可能な設定可能なクライアント すべての重要なイベントを記録するログサーバー 含まれる機能： クライアント画面ビューア＆レコーダー クライアントウイルス対策＆整合性マネージャー アップロードとダウンロードを含むクライアントSFTPアクセス...

obfus.h

obfus.h obfus.h は、Cアプリケーションをコンパイル時に難読化するためのマクロオンリーのライブラリで、特に Tiny C tcc 向けに設計されています（ここからダウンロードできます - Tiny-C-Compiler/releases）。Windows x86 および x64 プラットフォーム向けに調整されており、ほぼすべてのバージョンのコンパイラをサポートしています。Cプログラムにとって非常に信頼性の高いアーマーです！ どのような機能がありますか？... 🔍 関数呼び出しの難読化 : 関数呼び出しを混乱させ、不正な目からコードを読み取りにくくします。 🛡️...

charlotte

charlotte c++ 완전 미탐지 쉘코드 런처 ; 아이의 탄생을 축하하며 이걸 공개합니다 설명 13/05/2021: 1. c++ 쉘코드 런처, 2021년 5월 13일 기준 완전 미탐지 0/26 2. win32 API 함수 동적 호출 3. 쉘코드 및 함수 이름 XOR 암호화 4. 실행마다 무작위 XOR 키 및 변수 5. Kali Linux에서는 'apt-get install mingw-w64'만 하면 됩니다! 17/05/2021: 6. 무작위 문자열 길이 및 XOR 키 길이 antiscan.me 사용법 저장소를 클론하고,...

memoro

Memoro Memoro is a highly detailed heap profiler. Memoro not only shows you where and when your program makes heap allocations, but will show you how your program actually used that memory. Memoro collects detailed information on accesses to the heap, including reads and writes to memory and when...

RDPCredentialStealer

RDPCredentialStealer RDPCredentialStealer는 Detours를 사용한 API 후킹을 통해 C++로 사용자가 RDP에서 제공하는 자격 증명을 탈취하는 임플란트입니다. 자격 증명 탈취를 위한 개념 증명 도구 한번 시도해 봅시다: 먼저 GitHub 저장소의 DLL을 C:\Users\Public\Music 경로로 전송합니다: 이제 RDP 커넥터 Windows 애플리케이션을 엽니다: 그리고 이제 GitHub 저장소에 있는 EXE를 실행합니다: 그리고 rdp 서버에 접속을 시도할 때: 사용자: s12User...

VulnerableDotNetHTTPRemoting

脆弱なDot Net HTTP Remotingプロジェクト このリポジトリには、HTTP経由で.NET Remotingを使用する脆弱なCアプリケーション（クライアント/サーバー）が含まれています。これはテスト目的で使用でき、異なるバージョンの.NET Frameworkを使用してコンパイルできます。 また、ysoserial.net（15/03/2018）のコピーも含まれており、irsdlによって.NET Framework 2.0で動作するように変更されています。このプロジェクトは.NET Framework...