UTopia

はじめに UTopia は、ユニットテストからファズドライバを自動生成するためのツールです。 UTopia を利用すると、開発者はファザーの書き方に関する特別な知識がなくてもファズテストを実行できます。ファジングに精通した開発者でも、ファズドライバを自動生成することで大幅に時間を節約できます。 UTopia は、GoogleTest、Boost.Test、Tizen TCT を使用したユニットテストを持つ C/C++ ライブラリをサポートしています。 戦績 UTopia が見つけたバグを確認するには、Trophy ページを参照してください。また、 UTopia...

yetAnotherObfuscator

yetAnotherObfuscator Windows Defender アンチウイルスを回避できるC難読化ツールです。このツールは主に、Cと難読化の仕組みについて学ぶための口実として作成しました。 これはアルファ リリースです。多少のバグがあると思ってください。 使い方: C の exe を yetAnotherObfuscator.exe にドラッグ＆ドロップしてください。 または、C の exe を引数として指定します: root@kitploit: .\yetAnotherObfuscator.exe 貢献者 ✨ @Resit...

OffensiveCpp

OffensiveCpp Offensive C++ は、C++ で書かれたオフェンシブセキュリティのスニペット集です。ペネトレーションテストやエクスプロイト開発のためのさまざまなツールが含まれています。 目次 OffensiveCpp はじめに なぜ C/C++ なのか？ コンパイル 参考ライブラリ コントリビューション ライセンス はじめに このプロジェクトの目的は、ペネトレーションテストやエクスプロイト開発に使用できるスニペットのコレクションを提供することです。現在、このプロジェクトには以下のスニペットが含まれています： AV/EDR 回避 列挙 サンドボックス回避 シェルコード実...

OwnershipStealer

OwnershipStealer このCコードは、指定されたファイルの所有権を取得しようとするコンソールアプリケーションです。 コードのロジック プログラムはまず、コマンドライン引数としてファイル名が指定されているかどうかを確認し、指定されていない場合はユーザーに入力を促します。その後、次の手順でファイルの所有権を取得しようとします。 現在のプロセストークンを取得します。 SeTakeOwnershipPrivilegeのLUID（Locally Unique Identifier）を検索します。 トークン内のSeTakeOwnershipPrivilegeを有効にします。...

fil-c

Fil-C 0.684 Fil-C は、C および C++ の狂信的に互換性のあるメモリ安全な実装です。多くのソフトウェアが Fil-C でゼロまたは最小限の変更でコンパイルおよび実行できます。すべてのメモリ安全性エラーは Fil-C パニックとして捕捉されます。Fil-C は、並行ガベージコレクションと不可視ケイパビリティ（メモリ内の各ポインタには対応するケイパビリティがあり、C アドレス空間からは見えない）の組み合わせを使用してこれを実現します。すべての基本的な C 操作（LLVM IR で見られるように）はケイパビリティに対してチェックされます。Fil-C には unsafe...

libsigrok

README sigrok プロジェクトは、ポータブルでクロスプラットフォームなフリー/リブレ/オープンソースの信号解析ソフトウェアスイートの作成を目指しており、さまざまなデバイスタイプ（ロジックアナライザ、オシロスコープ、マルチメーターなど）をサポートします。 libsigrok は C で書かれた共有ライブラリで、ハードウェアとの通信や、取得したデータをさまざまな入出力ファイル形式で読み書きするための基本的な API を提供します。 Status libsigrok は使用可能な状態にあり、公式の tarball リリースが行われています。 API...

Jormungandr

Jormungandr Jormungandr は、カーネル開発者がカーネル内でCOFFをロードして実行できるようにする、COFFローダーのカーネル実装です。 唯一 サポートされているCOFFの種類は、x64カーネルCOFF（つまり、NTOSKRNLまたはSSDTの関数を使用するCOFF）です。 このプロジェクトは、実行権限を持つプールを使用しているため、VBSを有効にした状態での実行はサポートされていませんが、Windows 7以降のすべてのWindowsバージョンで動作するはずです。...

Stardust

Stardust 최신식이고 사용하기 쉬운 32/64비트 쉘코드 템플릿입니다. 원시 문자열 C++20 프로젝트 함수 및 모듈 해결을 위해 fnv1a를 사용한 컴파일 타임 해싱 사용 기본 사용법 PEB에서 resolve::module을 사용하여 모듈 해결: root@kitploit: if ! ntdll.handle = resolve::module expr::hashstring L"ntdll.dll" return; if ! kernel32.handle = resolve::module expr::hashstring...

nano-analyzer

Nano-analyzer AISLE의 간결한 LLM 기반 제로데이 취약점 스캐너입니다. 시연 목적의 연구 프로토타입입니다. 실제 제로데이 취약점을 탐지할 수 있는 단일 파일 기반의 간단한 도구입니다. C/C++ 메모리 안전 버그에 편향된 프로토타입이며, 오탐지를 발생시킬 수 있습니다. 공개 연구의 정신에 따라 있는 그대로 공유합니다 — 날카로운 모서리가 있을 수 있습니다. 기능 Nano-analyzer는 소스 코드를 세 단계 LLM 파이프라인에 전송하는 단일 파일 Python 스캐너입니다: 1. Context generatio...

RedPersist

RedPersist RedPersist는 C으로 작성된 Windows 지속성 도구입니다. 프로젝트 컴파일 이 프로젝트에서는 아래의 서드파티 라이브러리가 사용됩니다. TaskScheduler https://github.com/dahall/TaskScheduler Fody https://github.com/Fody/Fody Visual Studio 프로젝트를 로드하고 "도구" "NuGet 패키지 관리자" "패키지 관리자 설정"으로 이동합니다. "NuGet 패키지 관리자" "패키지 소스"를 엽니다. Fody 설치...

sak1to-shell

sak1to-shell 멀티 스레드, 멀티 OS/플랫폼 Linux/Windows C2 서버 및 Windows 역방향 TCP 셸 클라이언트, 모두 C로 작성되었습니다. i686-w64-mingw32-gcc로 역방향 TCP 셸 클라이언트 컴파일: root@kitploit: i686-w64-mingw32-gcc sakitorevshell.c lib/windows/sakitowincore.c -o sakitorevshell.exe -s -ffunction-sections -fdata-sections -fno-exceptions...

DNS-Persist

DNS-Persist DNS-Persist は、DNS をコマンド&コントロールに使用するポストエクスプロイテーションエージェントです。サーバーサイドのコードは Python で書かれており、エージェントは C++ でコーディングされています。これは最初のバージョンであり、今後さらに多くの機能と改善が追加される予定です。 はじめに 作者 0x09AL - https://twitter.com/0x09al 免責事項 このソフトウェアを違法な目的で使用しないでください。 著作者は、ここで提供されるコードの誤用について一切の責任を負いません。 車輪の再発明をしたのか？ DNS C2...

Q-DDOS-GUI

Q-DDOS-GUI C으로 작성된 DDOS, TCP/HTTP/HTTPS c로 작성된 ddos입니다. tcp, http 및 https 프로토콜을 공격합니다. 초 범위의 랜덤 TIMEOUT 또는 정의된 Timeout을 선택하여 ddos 공격을 수행합니다. 사용할 스레드 수를 선택하세요. 모든 스레드와 프로세스를 중지하려면 중지 모두Stop All 상자를 체크하세요. 오용에 대한 책임은 지지 않습니다...

hal

HAL에 오신 것을 환영합니다! HAL /hel/은 포괄적인 넷리스트 리버스 엔지니어링 및 조작 프레임워크입니다. 탐색 1. 소개 2. 빌드 지침 3. 빠른 시작 가이드 4. 학술적 맥락 소개 HAL이란 대체 무엇인가요? 사실상 넷리스트 분석에 관한 모든 연구는 검사 대상 넷리스트를 그래프 기반으로 표현한 것을 사용합니다. HAL의 핵심은 바로 이것입니다: FPGA나 ASIC 등 다양한 소스의 넷리스트를 그래프 기반 넷리스트 표현으로 파싱하고, 포함된 게이트와 넷의 탐색 및 분석에 필요한 내장 도구를 제공하는 프레임워크입니다...

SharpShares

SharpShares 도메인 내 접근 가능한 네트워크 공유를 열거하기 위한 멀티스레드 C .NET 어셈블리 djhohnstein의 SharpShares 프로젝트를 기반으로 구축 root@kitploit: .\SharpShares.exe help Usage: SharpShares.exe /threads:50 /ldap:servers /ou:"OU=Special Servers,DC=example,DC=local" /filter:SYSVOL,NETLOGON,IPC$,PRINT$ /verbose...

PersistAssist

PersistAssist PersistAssist는 C으로 작성된 완전 모듈식 지속성 프레임워크입니다. 모든 지속성 기법에는 지속성 코드와 별도로 지속성을 제거하는 정리 메서드가 포함되어 있습니다. 이는 작업 진행 중인 프로젝트이므로 빈 클래스가 많습니다. 이 프로젝트의 초기 주요 목표는 클래스를 상속하고 코드를 추가하는 것만으로 새로운 기능을 쉽게 추가할 수 있는 완전 모듈식 프레임워크를 구축하는 것이었습니다. 작성자 - Victor Suarez @Gr1mmie 컴파일 PersistAssist에는 사전 컴파일된 바이너리가...

CVE-2026-100368

CliInvoke is a .NET library for invoking command-line programs, and its CliInvoke.Specializations packages provide specialized wrappers for shells such as PowerShell and Windows Command Prompt. CliInvoke.Specializations versions 2.2.0 through 2.8.4, 2.9.0 through 2.9.3, 2.10.0 through 2.10.4,...

OneNoteAnalyzer

OneNoteAnalyzer 악성 OneNote 문서를 분석하기 위한 C 기반 도구 설명 최근 다양한 위협 행위자들에 의해 악성 OneNote 문서가 실제 환경에 유포되는 것을 발견했습니다. 이에 따라 "OneNoteAnalyzer"를 개발하게 되었습니다. 이 도구는 실행하지 않고도 악성 OneNote 문서를 분석하는 데 도움을 줍니다. 이제 도구가 제공하는 기능들을 살펴보겠습니다. 기능 악성 OneNote 문서의 파일 경로를 제공하면 OneNoteAnalyzer는 다음을 추출합니다: OneNote 문서에서 첨부 파일실제 첨부...

GoAT

GoAT Golang Advanced Trojan は、Goで作成されたトロイの木馬で、C&CサーバーとしてTwitterを使用します。GoATには、マルチスレッドによるコマンド実行や、洗練された自己防衛ルートキットモジュール（C言語で記述）など、非常にユニークで印象的な機能がいくつかあります。マルウェアに詳しくない場合は、このプログラムを自分自身に対して実行しないでください。一度インストールされると、削除するのは非常に困難です。 コマンド !echo - スレーブコンソールにメッセージを記録します !quit - GoATを終了します !clear -...

EUVD-2026-87320

CliInvoke is a .NET library for invoking command-line programs, and its CliInvoke.Specializations packages provide specialized wrappers for shells such as PowerShell and Windows Command Prompt. CliInvoke.Specializations versions 2.2.0 through 2.8.4, 2.9.0 through 2.9.3, 2.10.0 through 2.10.4,...