VulnerableDotNetHTTPRemoting

脆弱なDot Net HTTP Remotingプロジェクト このリポジトリには、HTTP経由で.NET Remotingを使用する脆弱なCアプリケーション（クライアント/サーバー）が含まれています。これはテスト目的で使用でき、異なるバージョンの.NET Frameworkを使用してコンパイルできます。 また、ysoserial.net（15/03/2018）のコピーも含まれており、irsdlによって.NET Framework 2.0で動作するように変更されています。このプロジェクトは.NET Framework...

SILVERPICK

SILVERPICK バージョン v1.1 概要 プロジェクト SILVERPICK は、Windows ユーザーモードシェルコード開発フレームワーク WUMSDF であり、その唯一の目的は、ケイパビリティ開発者が C/C++ を使用して Windows x64 向けの Position Independent Code PIC ブロブを容易に構築できるようにし、そのような取り組みの開発コストを削減することです。 これはプロジェクト WILDBEAST から派生しており、以下のものを活用します： 1. コードエディタとして Visual Studio Code 2...

hyenae-ng

Hyenae NG Hyenae NG차세대는 원래 2010년에 출시된 오리지널 Hyenae 도구를 재구성한 것입니다. C에서 C++로 전환하고 현대적인 설계 개념을 사용하는 것 외에도, Hyenae NG는 원래 Hyenae와 마찬가지로 최대 이식성을 염두에 두고 작성되었습니다. 원래 Hyenae는 매우 복잡한 명령줄 구문을 가지고 있었기 때문에 Hyenae NG는 빠르고 직관적으로 사용할 수 있는 명령줄 메뉴를 제공하여 복잡한 스트레스 테스트나 공격 시나리오도 몇 초 안에 효과적으로 설정할 수 있습니다. 저작권 C 2020...

n00bRAT

n00bRAT v0.7 これは、セキュリティスキャナーをフィンガープリントするための必要最小限のHTTPサーバーをエミュレートする、小さなCプログラムです。この偽装されたHTTPv0.1プロトコルを介して、マシンを制御することができます。 このn00bサーバーは、大学のエシカルハッキングコースでRATとして作成されました。 それが何か / なぜそうなのか / など 詳細は、任意のPDFリーダーで n00bRAT Report をお読みください インストール方法 方法1: a. コマンドシェルを開く b. n00bRATのディレクトリに移動する c. 次のプロセスを実行する: gcc -...

hyperion-disassembler

Hyperion ネイティブマルチアーキテクチャの逆アセンブラおよびバイナリ解析ツール。PE、ELF、Mach-O、.NET バイナリを x86、x64、ARM、ARM64、MIPS、PPC でサポート。C++20 と ImGui でスクラッチから構築。 単一の静的リンク実行ファイル。インストーラ不要、ランタイム依存関係なし。3MB 未満。 コミュニティ Discord GitHub サポートされているフォーマットとアーキテクチャ...

invisible_playwright

Playwright gets caught by anti-bots and captchas. This one runs on an anti-detect Firefox with an undetected fingerprint, compatible with your existing Playwright code. How it works Anti-bots ask two questions, and reCAPTCHA, hCaptcha and Cloudflare Turnstile score the answers. invisibleplaywrigh...

gobee

gobee BPFプログラムをCではなくGoで書きましょう。 gobeeはGoの厳密なサブセットをBPF Cへトランスパイルし、ユーザー空間側の型付きGoバインディングを生成し、実行中のカーネルに応じてロードを制限します。 GoエコシステムにはBPF向けの堅牢なユーザー空間ツールがあります。しかしカーネル側は常に「あとはプログラムをCで書いてください」で終わっていました。Ayaはrustcに新しいBPFバックエンドを実装することでeBPFをRustにもたらしました。gobeeは別の方法、すなわちCへトランスパイルし、clangの成熟したバックエンドを再利用することでそこに到達します。...

darksword-kexploit

DarkSword Kernel Exploit Objective-C で再実装されました。 iOS 15.0 - 26.0.1 をサポートする予定です。 オフセットは 15.x? 用にハードコードされています。 注: このエクスプロイトは私が発見/リークしたものではなく、リークの元のソースは https://github.com/htimesnine/DarkSword-RCE です。 このエクスプロイトは CELLEBRITE とはまったく関係なく、私が自由時間のひとつの午後に書いたものです。エクスプロイトロジックはすべて元のリポジトリからのものです iOS 15...

SessionHop

SessionHop SessionHop は C 製のツールで、対話ユーザー（Interactive User）として実行されるよう構成された IHxHelpPaneServer COM オブジェクトを利用し、指定されたユーザーセッションを乗っ取ります。セッションモニカーを作成し、COM オブジェクトの Execute インターフェースを活用することで、オペレーターは別のユーザーのセッション内で任意のファイルを実行できます。このセッションハイジャック手法は、リモートプロセスインジェクションや lsass...

xmlsec

XMLSec 库 XMLSec 库提供了基于 C 语言的实现，支持主要的 XML 安全标准： XML 签名语法与处理 XML 加密语法与处理 有关支持的功能和算法的详细信息，请参阅 XMLDsig 和 XMLEnc 互操作性报告。 文档 完整的 XMLSec 库文档发布在 XMLSec 网站 和 XMLSec GitHub Wiki 上。 许可证 XMLSec 库根据 MIT 许可证发布（参见 版权文件）。 构建与安装 XMLSec 详情请参阅 docs/md/tutorial/install.md。...

NovaHypervisor

NovaHypervisor 설명 NovaHypervisor는 방어적인 x64 Intel 호스트 기반 하이퍼바이저입니다. 이 프로젝트의 목표는 방어 제품AntiVirus/Endpoint Protection과 커널 메모리 구조를 보호하고 커널 메모리에 대한 무단 액세스를 방지하여 커널 기반 공격자체 취약 드라이버BYOVD 또는 기타 수단을 통한으로부터 보호하는 것입니다. NovaHypervisor는 C++와 어셈블리로 작성되었으며, Windows 10 이상에서 실행되도록 설계되었습니다. 사용 방법에 대한 자세한 내용은 설정 섹션을...

awesome-rat

すべての収集プロジェクト RAT 250+ オープンソース遠隔操作/C&Cツール、1200+ RAT分析レポート\C&C関連記事など。 English Version 目次 オープンソースツール pupy - 1ツール 6記事 Covenant - 3ツール 18記事 Slackor - 1ツール 3記事 QuasarRAT - 1ツール 9記事 EvilOSX - 1ツール 9記事 Merlin - 1ツール 3記事 商用ソフトウェア Team Viewer - 7ツール...

ProxyBridge

ProxyBridge...

ObfuscatedSharpCollection

Obfuscated SharpCollection 一般的な C オフェンシブツール群の最新ビルドと、@0xcc00 による yetAnotherObfuscator を組み合わせ、Azure DevOps リリースパイプラインを介して CDI 方式で自動難読化を試みる、簡易的なプロジェクトです。 Obfuscated SharpCollection は、元のSharpCollection リポジトリほど完全なものになることを意図していません。Obfuscated SharpCollection には、難読化された NetFramework 4.7 ANYCPU...

CIMplant

CIMplant WMImplant의 C 포트로, CIM 또는 WMI를 사용하여 원격 시스템을 쿼리합니다. 제공된 자격 증명이나 현재 사용자 세션을 사용할 수 있습니다. 참고: 일부 명령은 PowerShell을 WMI와 함께 사용하며, --show-commands 명령에서 로 표시됩니다. 소개 CIMplant는 @christruncer의 WMImplant를 C으로 재작성하고 확장한 것입니다. 이를 통해 원격 시스템에 대한 데이터 수집, 명령 실행, 데이터 유출 등을 수행할 수 있습니다. 이 도구는 WMIWindows...

class-dump

class-dump class-dump は、Mach-O ファイルの Objective-C セグメントを調査するためのコマンドラインユーティリティです。クラス、カテゴリ、プロトコルの宣言を生成します。これは 'otool -ov' で提供される情報と同じですが、通常の Objective-C の宣言として表示されます。 最新バージョンと情報は以下で入手できます: root@kitploit: http://stevenygard.com/projects/class-dump ソースコードは私の Github リポジトリからも入手できます: root@kitploit:...

ForceAdmin

💪 ForceAdmin 💪 ForceAdmin은 C 페이로드 빌더로, 사용자가 프로그램 실행을 허용할 때까지 무한 UAC 팝업을 생성합니다. 입력된 명령은 PowerShell을 통해 cmd.exe를 호출하여 실행되며, 배치 구문을 사용해야 합니다. 이 공격은 고전적인 배치 공격 기법을 사용하여 관리자 권한으로 실행하도록 강제합니다. UAC를 '우회'합니다. ⭐ 하나만 눌러주시면 정말 감사하겠습니다 더 많은 익스플로잇을 위해 팔로우해주세요! 다운로드! 스크린샷 ⚡️ 필요 사항 직접 빌드하려면 다음 NuGet 패키지가 필요합니다...

EDRaser

EDRaser 사용 가이드 EDRaser는 원격 시스템에서 액세스 로그, Windows 이벤트 로그, 데이터베이스 및 기타 파일을 원격으로 삭제하는 강력한 도구입니다. 자동 및 수동 두 가지 작동 모드를 제공합니다. 자동 모드 자동 모드에서 EDRaser는 주어진 IP 주소 공간의 C 클래스를 스캔하여 취약한 시스템을 찾아 자동으로 공격합니다. 자동 모드의 공격은 다음과 같습니다: 웹 서버 로그의 원격 삭제. SysLog 삭제 Linux에서. Windows 애플리케이션 이벤트 로그의 로컬 삭제. Windows 이벤트 로그의 원...

fuzzable

Fuzzable 정적 분석을 통한 Fuzzable 타겟 발견 자동화 프레임워크 소개 보안 평가를 수행하는 취약점 연구자들은 종종 AFL++ 및 libFuzzer와 같은 강력한 도구를 통해 커버리지 기반 퍼징의 기능을 활용합니다. 이는 버그 헌팅 프로세스를 자동화하고 타겟에서 악용 가능한 조건을 신속하게 드러내기 때문에 중요합니다. 그러나 크고 복잡한 코드베이스나 클로즈드 소스 바이너리를 접할 때 연구자들은 퍼징 기반 탐색이 유용할 수 있는 함수를 식별하기 위해 수동 감사 및 리버스 엔지니어링에 시간을 할애해야 합니다...

maat

소개 Maat는 오픈소스 동적 기호 실행Dynamic Symbolic Execution 및 바이너리 분석 프레임워크입니다. 기호 실행, 오염 분석, 제약 조건 해결, 바이너리 로딩, 환경 시뮬레이션 등 다양한 기능을 제공하며, Ghidra의 sleigh 라이브러리를 활용하여 어셈블리를 리프팅합니다: https://maat.re 주요 기능: 빠르고 이식성이 뛰어남 : 실제 애플리케이션에 확장 가능하도록 설계되었습니다. 런타임 성능을 위해 완전히 C++로 작성되었습니다. 런타임 의존성이 거의 없으며, 대부분은 선택 사항입니다. 사...