linux-insides

linux-insides A book-in-progress about the Linux kernel and its insides. Introduction • Chapter status • Requirements • Translations • Contributing • Author Introduction linux-insides is a book-in-progress about the Linux kernel and its insides. The goal of this project is simple - to share...

libpeconv

libPeConv PEファイルをロードおよび操作するためのライブラリ。 目的 libPeConv の目標は、PEファイルのカスタムロードのための「スイスアーミーナイフ」を作成することでした。独自のローダーにすばやく統合できるさまざまなヘルパー関数を集めています。例：セクションの再マッピング、リロケーションの適用、インポートのロード、リソースの解析。 PEファイルのロードだけでなく、いくつかのステップのカスタマイズも可能です。すなわち、IATフック（カスタムIATリゾルバを提供することによる）、および関数のリダイレクトです。ただし、インラインフックに焦点を当てているわけではなく、MS...

elfpeek

elfpeek 素早いバイナリ解析のためのインタラクティブREPLを備えたミニマルなELFインスペクタ なぜ？ readelf や objdump の代替ではありません。一般的なリバースエンジニアリングの質問に答えるための、すばやく使える専門ツールです： バイナリのレイアウトはどうなっている？ このアドレスはどのセグメント/セクションに含まれる？ この仮想アドレスに対応するファイルオフセットは？ この場所にあるバイト列は？ このアドレスが属する関数は？ また、C言語によるわかりやすいELFパースの例としても機能します。ストリップ済みバイナリやセグメントのみのバイナリも適切に扱います。 特...

appinfo-standalone

UACME method 59를 독립형 .C 파일로 포팅했습니다. Youtube 동영상 데모: https://www.youtube.com/watch?v=UZdfh5RtR0&lc=UgxWnzgQ0x2KZBZIq6V4AaABAg...

cbrutekrag

cbrutekrag 사전 공격을 이용한 SSH 서버 침투 테스트 도구입니다. C로 작성되었습니다. brute krag는 아프리칸스어로 "무차별 대입"을 의미합니다. 면책 조항 이 도구는 윤리적 테스트 목적으로만 사용됩니다. cbrutekrag 및 소유자는 사용자에 의한 오용에 대해 책임을 지지 않습니다. 사용자는 해당 지역 법률 규정에 따라 행동해야 합니다. 실행 root@kitploit: $ cbrutekrag -h | | | | | | | | | | | | / || ' | '| | | | / \ |/ / '/ |/ | | ...

cbrutekrag

cbrutekrag Penetration tests on SSH servers using dictionary attacks. Written in C. brute krag means "brute force" in afrikáans Disclaimer This tool is for ethical testing purpose only. cbrutekrag and its owners can't be held responsible for misuse by users. Users have to act as permitted by loca...

Shellcode-Injection-Techniques

쉘코드 인젝션 기법 C 쉘코드 인젝션 기법 모음입니다. 모든 기법은 AES 암호화된 meterpreter 페이로드를 사용합니다. 더 많은 기법을 배우고, 발견하거나 개발함에 따라 이 프로젝트를 업데이트할 예정입니다. 참고: 이 프로젝트는 있는 그대로 사용하기 위한 것이 아닙니다. 기법을 사용하려면 선택한 기법으로 더 작고 맞춤화된 프로젝트를 만들면 AV 우회 가능성이 높아집니다. 이 저장소의 코드를 사용한다면 합법적으로 사용하세요! 어셈블리 인젝션 디스크에 .Net 바이너리를 작성하지 않으려면 PowerShell 어셈블리 인젝...

dotNetPELoader

dotNetPELoader セキュリティに関する注意 最近、このプロジェクトの非公式な改変版がこのリポジトリ外で再配布されていることを発見しました。 ファイルをレビューした結果、公式のソースコードには存在しない 追加の隠しコンポーネントやスクリプト読み込み動作を特定しました。 ご注意ください： 非公式配布物には、元のソースコードの一部ではない 追加の実行可能ファイルやスクリプト読み込み要素が含まれています。 このプロジェクトの公式リリースはこのリポジトリのみ で公開されています。 公式リリースには、追加のバッチファイル、隠しローダー、埋め込みスクリプトコンポーネントは含まれていません。...

ExportHider

ExportHider ExportHider는 내보내기된 함수들을 파일 시스템의 DLL 내보내기 디렉터리Export Directory에서 숨길 수 있는 코드 스텁code stub이 포함된 C++ DLL 템플릿을 생성합니다. 함수 정의를 작성하고 파일을 컴파일한 후에는 CFF Explorer와 같은 PE 파일 뷰어를 통해 숨겨진 내보내기 함수가 보이지 않게 됩니다. 그러나 템플릿 내의 코드 스텁이 런타임 중에 내보내기 디렉터리를 재생성하므로 정당한 GetProcAddress 호출은 성공적으로 실행됩니다. 이 방법은 동적 DLL 로...

slides

スライド Hack Different: Z世代のバグでiOS 14を攻略する BlackHat USA 2021 Zhi Zhou@CodeColorist, Jundong Xie @Jdddong 論文 録画 パロディ See No Eval: Objective-Cにおけるランタイム動的コード実行 RWCTF 2021 Zhi Zhou@CodeColorist Cross-Site Escape: 変わった方法でmacOS Safariサンドボックスを攻略する BlackHat EU 2020 Zhi Zhou@CodeColorist I Want to Break Free...

Seatbelt

Seatbelt Seatbelt는 공격 및 방어 보안 관점 모두에서 관련된 여러 보안 지향 호스트 조사 "안전 점검"을 수행하는 C 프로젝트입니다. @andrewchiles' HostEnum.ps1 스크립트와 @tifkin의 Get-HostProfile.ps1은 수집할 많은 아티팩트에 대한 영감을 제공했습니다. @harmj0y와 @tifkin가 이 구현의 주요 작성자입니다. Seatbelt는 BSD 3-Clause 라이선스에 따라 라이선스가 부여됩니다. 목차 Seatbelt 목차 명령줄 사용법 명령 그룹 system user...

SessionView

SessionView Windows Server上のすべてのユーザーセッション（セッションGUIDを含む）を列挙して表示する軽量なCコンソールアプリケーションです。 機能 完全なセッション列挙 : Windowsサーバー上のすべてのアクティブなセッションを一覧表示します 詳細なセッション情報 : セッションID、ステーション名、接続状態、ユーザー名、ドメインを表示します セッションGUIDの取得 : Windowsレジストリから各セッションの一意のGUID識別子を抽出します 接続状態の検出 : セッションがアクティブ、切断、アイドルなどの状態かを表示します クリーンなコンソール出力 ...

CVE-2017-7651

情報 このリポジトリは、Felipe Balabanian が発見 https://bugs.eclipse.org/bugs/showbug.cgi?id=529754 で使用した C++ コードを表示するために使用されます。コンパイル済みバイナリはリリースセクションにあります。 免責事項 これは私のコードではなく、いかなる作業に対してもクレジットを主張しません。...

CIFSwitch

CIFSwitch CVE-2026-46243 Writeup !WARNING このPoCは、防御者、メンテナ、および権限のあるセキュリティチームが、自ら所有する、または明示的にテストを許可されたシステム上で、パッチ、緩和策、検出、および露出を検証するためのみに提供されます。 本マテリアルの使用が合法的、許可されたものであり、管理され、隔離されたテスト環境で実施されることを保証する責任は、すべて利用者にあります。 注記 GCCが必要です --...

CVE-2019-25137-Version-Research

CVE-2019-25137 影響を受けるバージョンの調査 CVE-2019-25137 概要 CVE-2019-25137 は、Umbraco CMS における XSLT インジェクションの脆弱性です。この脆弱性は、XSLT Extensive Stylesheet Language Transformations Visualizer の Web ページに存在します。この Web ページの脆弱な URI は /umbraco/developer/Xslt/xsltVisualize.aspx です。 XSLT Visualizer が悪用されると、標的のシステム上で C...

burner-net

BurnerNet ゼロトラスト、アンチフォレンジックHTTPクライアント。秘密を消去し、痕跡を断つ。ステルスタンクのCPR。👻 BurnerNetはC++20のアンチフォレンジックHTTPクライアント です。ローカルマシンを完全には信頼できないアプリケーション向けに、流暢なCPRライクなAPIを提供します。RAMから秘密を物理的に消去し、実行痕跡を断ち切ることで、スキャナやデバッガからロジックを隠します。...

ssh-chatter

SSH-Chatter: TUI 게시판 시스템 C 언어 ssh [email protected] 일반 BBS 소프트웨어 SSH-Chatter는 Go ssh-chat 서버의 C 재구현에서 시작되었습니다. 현대적인 C 패턴과 소규모의 테스트 가능한 코어를 사용하면서 원래 동작을 반영/확장합니다. 이 서버는 SSH/TELNET 연결을 수신 대기하며, 인증된 모든 사용자를 공유 채팅방에 배치하여 Go 참조 구현과 동일한 명령 표면을 제공합니다. C를 이해하는 데 왜 그렇게 오래 걸리는지 아시나요? 그것은 본능이기 때문입니다. 최...

MalvexC2

!WARNING 作業中: これは未完成かつ安全ではないWIPサイドプロジェクトです! 自分のための遊び場としてのみ使用することを意図しています。 !CAUTION 自己責任で使用してください: このリポジトリ内のコードは有害である可能性があります。理解できるものだけを実行・使用してください! Malvex C2 Malvex C2 フレームワークのリポジトリへようこそ。これは教育用のC2フレームワークとして作られており、他のC2フレームワークがどのように動作・運用されるかを示すことを目的としています。...

SHGenOb

SHGenOB: PIC Cコードからのシェルコード生成ツール はじめに SHGenOBは、C言語で記述された位置独立コード（PIC）からシェルコードを生成するために設計されたPythonベースのツールです。Cコードのコンパイル、.textセクションの抽出、および必要に応じてXOR暗号化を使用したシェルコードの暗号化を自動化します。 このプロジェクトは、hasherezadeによるこの資料に完全に基づいています。 位置独立コード（PIC） SHGenOBユーザーへの重要な注意 :...

kekeo

kekeo kekeo는 제가 Microsoft Kerberos를 C 언어로 조작하기 위해 시작한 작은 도구 상자입니다 그리고 재미로 ASN.1 라이브러리 kekeo에서는 Kerberos ASN.1 구조를 처리하기 위해 외부 상용 라이브러리인 OSS ASN.1/C http://www.oss.com/asn1/products/asn1-c/asn1-c.html를 사용합니다. Microsoft C 프로젝트에서 쉽게 작동하는 유일한 코드 생성기/라이브러리였습니다. 많은 의존성 없이 작동; 환상적인 문서; 나의 어리석은 질문에 대한 훌륭한...