deep-C

Deep-C Deep-C は、Androidディープリンク悪用フレームワーク です。APKを自動的に逆コンパイルし、露出した安全でないディープリンクのエントリポイントを特定し、静的解析とオプションのAI検証 を使用して悪用可能性を検証し、実行可能なadb Proof-of-Concepts PoCsを生成します。 Deep-Cは、モバイルアプリケーションペネトレーションテスト 、レッドチーム評価 、Androidセキュリティ研究 のために設計されており、ノイズの多い発見ではなく現実世界での悪用可能性 に重点を置いています。 WebdeepC -（Web版） CLI ✨ 機能 📦 APK...

schrodingers-toctou

シュレーディンガーのTOCTOU 「...『正気のコンパイラ』の定義はますます緩くなっていく」 実行するバイナリは、あなたが書いたプログラムではない。コンパイラの最適化は、あなたのソースを 決して目にすることのない形で書き換え — そして、そうした変更の一部は 黙って、しかも合法的に、一見安全に見えるコードを 脆弱なバイナリへと変えてしまうことがある。同じコード行が あるコンパイラでは安全で、別のコンパイラでは悪用可能 になり得る。ソースコードにはどちらになるかを示す手掛かりは何もない。脆弱性は 重ね合わせの状態にあり、ビルドしたときにのみ収束する。Schrödinger's TOCTO...

BlackHole

BlackHole C RAT（リモート管理ツール） 教育目的のみ 技術 protobuf-net : スレーブマスタープロトコルにおけるメッセージのシリアライズ/デシリアライズ NetMQ : スレーブマスターシステム（クライアントサーバー）で使用されるネットワークライブラリ Lz4.Net : 圧縮ライブラリ ILMerge : アセンブリを単一の実行ファイルにパッケージングする 機能 リバース接続（非常にシンプル） スレーブ管理（接続/切断） リモートファイルブラウザ リモートファイルダウンローダー リモートファイル実行 リモートデスクトップ（画質 + fps）...

wasmforge

WasmForge WasmForge は Go および C プログラムを WebAssembly にコンパイルし、単一のネイティブバイナリとしてパッケージ化します。生成された実行ファイルは、WASM ランタイム（ビルドごとにフォークされた wazero）内でゲストコードをサンドボックス化します。そのサンドボックス内から、ゲストはネットワーキング、raw ソケット、Win32 API、macOS フレームワーク API への透過的なアクセスを得られます。 net.Dial、net.Listen、net/http を使用して通常の Go コードを記述できます。また、既存の .NET...

profilehound

root@kitploit: / \ / / / / / / / / / // / / / // / / / // / / / / / / / / / / / // / / / / / / // / // / / / / // / // // // ///// ///,// //,/ ProfileHound ProfileHound は、権限昇格後のツールであり、ドメインユーザープロファイルをマシン上で特定することで、レッドチーミングの目標達成を支援します。BloodHound の OpenGraph 形式を利用して、HasUserProfile...

EXCELntDonut

| \ / /|| | | | | \ | | | | \ / | || | | | ' | | | | |/ | ' | | | | | | | / \ || || || | | | || || | | | | | | | | | |//||| | || |/ /|| | |, || by @JoeLeonJr @FortyNorthSec EXCELntDonut는 XLMExcel 4.0 매크로 생성기입니다. C 소스 코드EXE로 시작하여 메모리에서 코드를 실행할 XLMExcel 4.0 매크로를 생성합니다. XLMExcel 4.0 매크로는 .XLS 파일에 저장...

SharpPN

C PrintNightmare CVE-2021-1675 SharpPNを使用するにはDLLが必要です。DLLを用意したら、ビルドしてコマンドライン引数でDLLのパスを指定するだけです。 ビルド C:\Windows\Microsoft.NET\Framework64\v3.5\csc.exe -out:SharpPN.exe C:\Path\to\Program.cs を使用して自分でビルドするか、Visual Studioで.slnファイルを開いてビルドします。 使用方法 .\SharpPN.exe -DLL C:\path\to\your\dll 参考 Caleb Stewar...

CVE-2023-29357-ExE

CVE-2023-29357-ExE LuemmelSec 氏による C での SharePoint の PoC CVE-2023-29357 の再現 使い方: root@kitploit: CVE-2023-29357.exe https://yoursharepoint.lol -v...

kdmp-parser

kdmp-parser このC++ライブラリは、Windowsカーネルのフルダンプ（WinDbgの.dump /f）、BMPダンプ（WinDbgの.dump /ka）、および2022年頃に導入されたより新しいダンプタイプを解析します。 このライブラリは64ビットダンプの読み込みをサポートし、次のようなものへの読み取りアクセスを提供します: コンテキストレコード 例外レコード バグチェックパラメーター 物理メモリ コンパイル済みバイナリはリリースセクションから入手できます。 スペシャルサンクス: hugsy氏:...

MATE

MATE MATE는 C 및 C++ 코드의 버그를 찾는 데 중점을 둔 대화형 프로그램 분석 도구 모음입니다. MATE는 코드 속성 그래프CPG를 사용하여 애플리케이션 특정 분석과 저수준 취약성 분석을 통합함으로써, 대상 C/C++ 프로그램의 구현 세부 사항과 고수준 의미론 모두에 의존하는 매우 애플리케이션 특정적인 취약성을 발견할 수 있게 합니다. 자세한 내용은 온라인 문서를 참조하세요. 감사의 말 이 자료는 미 공군 및 국방고등연구계획국DARPA의 지원계약 번호 FA8750-19-C-0004을 받은 연구 결과를 기반으로 합니다...

malcom

Malcom - 악성코드 통신 분석기 Malcom은 네트워크 트래픽을 그래픽으로 표현하여 시스템의 네트워크 통신을 분석하고, 이를 알려진 악성코드 출처와 교차 참조하기 위한 도구입니다. 특정 악성코드 종류가 외부와 통신하려는 방식을 분석할 때 유용합니다. Malcom이란? 빠른 사용법 설치 설정 옵션 Docker 인스턴스 TLS 차단에 대한 간단한 참고 환경 피드 기술 사양 로드맵 면책 조항 라이선스 Malcom이란? Malcom은 다음 작업을 도와줄 수 있습니다: 중앙 명령 및 제어C&C 서버 탐지 피어-투-피어 네트워크 이...

copy-fail-CVE-2026-31431-cpp

このリポジトリには README がありません。...

dll-injector

概要 名前が示すように、このアプリケーションは主にWindows上で実行中の任意のプロセスにDLLを注入します。その力を利用して、DLLの読み込み、アンロード、主要なWinAPI関数（例：CreateFileW、ReadFileなど）のフックなど、プロセスに対する複数の操作を実行できます。 フロントエンドはFlutter...

tiny-AES-c

C言語によるTiny AES これは、C言語で書かれたAES ECB、CTR、CBC 暗号化アルゴリズムの、小型で移植性の高い実装です。 aes.h でシンボル AES192 または AES256 を定義することで、デフォルトの128ビット鍵長を192ビットまたは256ビットに上書きできます。 APIは非常にシンプルで、次のようになります（C99の 形式の注釈付き型を使用しています）： root@kitploit: / Initialize context calling one of: / void AESinitctxstruct AESctx ctx, const uint8t...

C-Port-Scanner

Port-Scanner C로 제작된 포트 스캐너로, 대상 IP의 열린 포트를 스캔하고 결과를 표시합니다. 기능 단일 포트 또는 포트 범위 스캔 10개의 스레드를 사용한 멀티스레드 방식 TCP 연결 지원 열린 포트 표시 사용법 C 컴파일러로 컴파일 CLI에서 컴파일할 때 -lws232를 포함해야 함 실행 시 세 가지 인자 전달: 모드, IP, 포트 또는 포트 범위 예시 gcc PortScanner.c -o PortScanner.Exe -lws232 그런 다음 ./PortScanner "tcp" "127.0.0.1" "1-1000...

CVE-2026-97589

In the Linux kernel, the following vulnerability has been resolved: s390/crypto: Fix wrong return code to engine in asynch callbacks When cryptofinalizehashrequest or cryptofinalizeskcipherrequest explicitly completes a request, the doonerequest callback must return 0 to indicate successful...

my-little-honeypot

my-little-honeypot 説明 このリポジトリは、IoTマルウェアやアクティブなCommand & Controlを回収するために、Telnetハニーポットをいかに簡単にコーディングできるかを示すことを目的としています。 このコードが公開されたのは、2017年4月6日にフランスのリヨンで開催されたINSHACKイベントで行った講演がきっかけです。 免責事項...

seclab-taskflows-fuzzing

Seclab Taskflows Fuzzing ネイティブ C/C++ プロジェクト向けの、LLM 駆動の OSS-Fuzz スタイルのファジングパイプライン。 実行には AFL++、カバレッジには clang+lcov、ハーネス作成、カバレッジフィードバックに基づく判断、トリアージ、レポート作成には LLM エージェントを使用。 完全自律型: GitHub リポジトリを渡すだけで、ターゲットの特定から脆弱性レポートまでをすべて処理。 OSS-Fuzz スタイルの手法: フォーマットごとのミューテータ/辞書、構造を考慮したトークンスプライシング、カバレッジ駆動のハーネス改善。...

EUVD-2026-86897

In the Linux kernel, the following vulnerability has been resolved: s390/crypto: Fix wrong return code to engine in asynch callbacks When cryptofinalizehashrequest or cryptofinalizeskcipherrequest explicitly completes a request, the doonerequest callback must return 0 to indicate successful...

CVE-2026-97589

The Linux kernel contains a vulnerability in the s390/crypto subsystem where asynch callbacks return an incorrect error code. Specifically, when crypto_finalize_hash_request() or crypto_finalize_skcipher_request() explicitly completes a request, the do_one_request callback must return 0. Returnin...