wodat

wodat Windows Oracle 데이터베이스 공격 도구 인기 있는 Oracle Database Attack Tool ODAT https://github.com/quentinhardy/odat의 간단한 포트로, C .Net Framework로 제작되었습니다. 크레딧: https://github.com/quentinhardy/odat - 그의 코드 대부분을 포팅했습니다. 비밀번호 기반 공격 수행 예: 사용자 이름을 비밀번호로 사용, 주어진 비밀번호에 대한 사용자 이름 목록, 주어진 사용자 이름에 대한 비밀번호 목록, 사용자...

RemoteAssistance-Cpp

RemoteAssistance-Cpp RemoteAssistance（TeamViewerのような）C++バージョン https://dydtjr1128.github.io/RemoteAssistance-Cpp/ Java Swing版も作成しました = Link このバージョンはローカルミラーリングまでしか実装されておらず、ネットワークはまだ使用していません。 ToDo - x 画面キャプチャ - x ダブルバッファリング - ネットワークコード（ソケット）の追加 - 画像転送の計画 - Boost asioまたはIOCP - SIMD比較 -...

CVE-2020-0796-SMB

CVE-2020-0796-SMB このリソースはCVE-2020-0796脆弱性の再現で、Python版とC++版を含みます。主にGitHubの達人たちのリソースを集めたものです。お楽しみいただければ幸いです〜 C++ Python EXP POC 脆弱性の悪用： ローカルEXP権限昇格：https://github.com/danigargu/CVE-2020-0796 ローカルEXE権限昇格: https://github.com/f1tz/CVE-2020-0796-LPE-EXP POC版権限昇格：...

infer

Infer Infer는 Java, C++, Objective-C, C를 위한 정적 분석 도구입니다. Infer는 OCaml로 작성되었습니다. 설치 Infer의 패키지 버전 설치 방법에 대한 자세한 내용은 시작하기 페이지를 참조하세요. 소스에서 Infer를 빌드하려면 INSTALL.md를 참조하세요. 기여하기 CONTRIBUTING.md를 참조하세요. 라이선스 Infer는 MIT 라이선스입니다. 참고: Java 지원을 활성화하려면 GPL 라이선스가 적용되는 구성 요소를 다운로드하여 설치해야 할 수 있습니다...

wanderer

Wanderer Wanderer is an open-source program that collects information about running processes. This information includes the integrity level, the presence of the AMSI as a loaded module, whether it is running as 64-bit or 32-bit as well as the privilege level of the current process. This...

CVE-2023-29357

CVE-2023-29357 の SharePoint PoC を C で再現（ChatGPT の助けを借りて）。 .NET バージョン 4.7.2 で Visual Studio 2017 を使用してビルド NuGet パッケージマネージャーを使用して不足しているパッケージをインストール 検出用の YARA ルールは以下 Usage: root@kitploit: CVE-2023-29357.exe https://yoursharepoint.lol -v 大きな感謝を捧げます： Jang エクスプロイトの手順についての説明と彼の大規模な記事で非常に協力的だったことに対して：...

Dna

Dna Dna は、LLVM 上に構築された静的バイナリ解析フレームワークです。特筆すべき点として、ほぼ完全に C で書かれており、LLVM、Remill、Souper 向けのマネージドバインディングも含まれています。 機能 Dna は、SATURN 論文に強く影響を受けた反復的な制御フローグラフ再構築を実装しています。完全な制御フローグラフが復元されるまで、再帰降下、リフティング（remill を使用）、パス解決を反復的に適用します。ジャンプテーブルの場合、Souper と z3...

SnatchBox

SnatchBox SnatchBox（CVE-2020-27935）は、macOS 10.15 までと、macOS 11.0 の初期ベータ版に影響を与えるサンドボックスエスケープの脆弱性です。SnatchBox の最も重大な影響は、悪意のある公開者が必須の macOS App Store サンドボックスを脱出し、ユーザーのすべてのファイルへの完全なアクセスを取得できることです。これにより、macOS 上の App Store のセキュリティモデルが破壊されます。 脆弱性 macOS では、例えば iOS...

POSTDump

POSTDump LSASS 프로세스의 미니덤프를 수행하기 위한 또 다른 도구로, 탐지를 피하기 위해 몇 가지 기술을 사용합니다. POSTDump는 ReactOS 미니덤프 함수의 C/.NET 구현nanodump와 유사으로, Windows API MiniDumpWriteDump 함수 호출을 피합니다. 덤프 로직 코드는 POSTMinidump 프로젝트에 저장되어 있습니다. 자신의 프로젝트에 자유롭게 사용하세요. NanoDump와 마찬가지로 미니덤프를 암호화하거나 잘못된 서명을 사용할 수 있습니다. ProcExp 드라이버를 사용하여...

tamago

TamaGo - 베어 메탈 Go tamago | https://github.com/usbarmory/tamago Copyright c The TamaGo Authors. All Rights Reserved. 소개 TamaGo는 AMD64, ARM, ARM64, RISCV64 베어 메탈 프로세서에서 제약 없는 Go 애플리케이션의 컴파일 및 실행을 가능하게 하는 프레임워크입니다. 이 프로젝트는 C 코드 및 운영체제에 대한 런타임 의존성을 제거하여 임베디드 시스템 펌웨어의 공격 표면을 줄이려는 바람에서 시작되었습니다. TamaGo...

CVE-2020-0688-Scanner

CVE-2020-0688 スキャナー CVE-2020-0688 を非侵入的な方法で複数のホストに対してチェックするための簡易 C ツール。 特徴 入力ファイルからホストをスキャンします。 パッシブチェック: HTML コンテンツをスクレイピングして Exchange バージョンを取得します。 出力ファイルを生成します。 デモ 使い方 前提条件 Windows .NET framework 4.5.2 ダウンロード root@kitploit: git clone https://github.com/onSec-fr/CVE-2020-0688-Scanner.git 実行...

SimpleRemoter

SimpleRemoter 简体中文 | 繁體中文 | English ⚠️ Unmaintained & Legal Notice / メンテナンス終了とコンプライアンス声明 !CAUTION This project is NO LONGER MAINTAINED. Use at your own risk. このプロジェクトはメンテナンスを終了し、更新されません。ご利用は自己責任でお願いします。 ⚖️ Compliance Reminder / コンプライアンス注意事項 Legal Use Only: Unauthorized remote access is strictly...

honggfuzz

Honggfuzz A security-oriented, feedback-driven, evolutionary fuzzer. Honggfuzz is a general-purpose fuzzer that uses code coverage software and hardware-based to find bugs. It is multi-process, multi-threaded, and supports persistent fuzzing for extreme speed. Key Features Fast : Multi-process an...

GDA-android-reversing-Tool

ˇ GDAGJoy Dex Analyzer GDA는 C++로 구현된 강력한 Dalvik 바이트코드 디컴파일러로, 빠른 분석 속도와 낮은 메모리 및 디스크 소비, 그리고 apk, dex, odex, oat, jar, class, aar 파일에 대한 강력한 디컴파일 능력을 제공합니다. GDA는 완전한 네이티브 소프트웨어이며 별도의 설치나 Java VM이 필요 없습니다. 추가 구성 없이 모든 최신 Windows 시스템 및 가상 머신 시스템에서 잘 동작합니다. GDA 디컴파일러 프로젝트는 2013년에 시작되었으며, 첫 번째 버전 1.0...

avcleaner

avcleaner 바이러스 백신 우회를 위한 C/C++ 소스 난독화 도구 블로그 게시물 이 구현은 상당히 복잡하며, 소프트웨어 개발의 이 영역은 일반인의 용어로 문서화되는 경우가 드뭅니다. 그래서 모든 설계 선택을 자세히 설명하고 LLVM API 작업의 특이점을 다루는 블로그 게시물이 있습니다. https://blog.scrt.ch/2020/06/19/engineering-antivirus-evasion/ https://blog.scrt.ch/2020/07/15/engineering-antivirus-evasion-part-i...

avcleaner

avcleaner C/C++ source obfuscator for antivirus bypass Blog posts The implementation is rather complex and this domain in software development is rarely documented in layman's terms. This is why there are blog posts which detail every design choice and go over the quirks of working with the LLVM...

CVE-2021-4034

CVE-2021-4034 3つのPoC。2つは収集したもの、1つは自作で、python3スクリプトをpython2スクリプトに変更したものです。 使用方法: cの使用方法： gcc cve-2021-4034-poc.c -o exp ./exp python2の使用方法： python2 CVE-2021-4034-py2.py python3の使用方法： python3 CVE-2021-4034-py3.py 皆様、♥をクリックしていただけると嬉しいです。...

MSDIA-x64

Visual C++ 再頒布可能パッケージをここからインストールします: https://go.microsoft.com/fwlink/?LinkId=746572 2. install.bat を管理者として実行します...

Revenant

Revenant Revenant は、Talon をベースとして C で記述された Havoc 用のサードパーティエージェントです。このインプラントは、隠密な実行方法、堅牢な機能、そしてより高いカスタマイズ性を実装することで、Talon インプラントを拡張することを目的としています。 セットアップ このプロジェクトは、自己完結型の Havoc C2 インプラントを目指しています。エンドユーザー向けの目標機能は以下のとおりです: 注記 2023年8月現在、Havoc 0.6 ではサードパーティエージェントのサポートが壊れました。@C5pider...

semgrep-rules

semgrep-rules 「攻撃対象領域こそが脆弱性だ。そこでバグを見つけるのは単なる詳細にすぎない。」 -- Mark Dowd 「ある詳細は、他の詳細よりも重要である。」 -- Fedor G. Pikus 脆弱性調査を容易にするための私のSemgrepルール集です。 ブログ記事 https://hnsecurity.it/blog/semgrep-ruleset-for-c-c-vulnerability-research...