MCPDebugger

Fatmike の MCP デバッガサーバー はじめに このプロジェクトは、学習と実験のために自作した軽量な MCP デバッガサーバー です。MCP デバッガサーバー は、デバッガ機能を MCP ツールとして公開し、外部の MCP クライアントがクリーンなインターフェースを通じて実行の制御、メモリの検査、デバッグ対象の解析を行えるようにします。 デバッガは c++ で記述されており、既存のデバッガフレームワークに依存せず、コアとなるデバッグ機能をゼロから実装しています。命令のデコードには Zydis 逆アセンブラが使用されています。デバッガは、公式 MCP C SDK を使用して構築され...

CVE-2019-3980

CVE-2019-3980 このリポジトリは、カスタムC実行ファイルを使用してNessus POCを活用し、リモートホスト上でコマンドを実行してその出力を取得するために作成されました。 Pythonファイルは、Webサーバーを起動し、エクスプロイトを実行し、Webサーバーを介して結果を取得するために使用されます。 Cのexeは、エクスプロイトを介してターゲットにアップロードされます。 ターゲット上で実行されると、exeは指定されたIP/ポートにコールバックし、実行するコマンドを取得します（パスは /cmd です）。 コマンドが完了すると、exeは同じWebサーバーに出力を送信します。...

Lilith

Lilith Windows 向けの無料＆ネイティブ オープンソース C++ リモート管理ツール Lilith は C++ で開発されたコンソールベースの超軽量 RAT です。マシンをほぼ完全に制御できる、シンプルなコマンドセットを備えています。 免責事項 このソフトウェアを自分の所有していないデバイスで使用することは強く推奨されません。Lilith を他人の環境で使用する場合は、所有者から明示的な許可を得る必要があります。不正なインストールは、その（悪）使用が行われた管轄区域で訴追される可能性が高いです。 Youtube 新機能についてのビデオ 包括的な機能概要 機能...

pip3line

Pip3line Codacy Badge Linux / MacOS 빌드 Windows 빌드 Raw bytes 조작 유틸리티로, 잘 알려진 변환과 덜 알려진 변환을 적용하고, 빠른 이진 검색, 네트워크 프록시 가로채기 등을 수행할 수 있습니다. Windows에 설치: 여기에서 릴리스 zip을 다운로드하세요. zip 파일에서 VS 재배포 가능 패키지를 설치/복구하는 것을 잊지 마세요 MacOs에 설치: root@kitploit: $ brew tap metrodango/pip3line $ brew install pip3line 시작 ...

static_asm

staticasm 컴파일 타임 x86/x86-64 명령어 인코딩을 위한 헤더 전용 C++20 라이브러리입니다. 이 프로젝트는 Boost Software License 1.0과 MIT License에 따라 이중 라이선스로 제공됩니다. 원하는 라이선스를 선택할 수 있습니다. 목적 x86 어셈블리 인코딩을 실용적이고 재미있는 방식으로 학습 완전한 타입 안전성을 갖춘 컴파일 타임 어셈블리 명령어 생성 런타임 오버헤드 없는 셸코드 및 JIT 코드 템플릿 생성 빠른 시작 root@kitploit: include "staticasm.hpp...

ShellShock-CGI-Scan

ShellShock-CGI-Scan CGIスクリプトがCVE-2014-6271（Bash Bug）に対して脆弱かどうかを確認するためのC言語スクリプトです。 オプション: root@kitploit: -i ローカルIPアドレス -p 待ち受けポート -l サイトリスト -t 接続タイムアウト デフォルト: 15秒 使用例: $ ./Scanner -i 127.0.0.1 -p 31337 -l sites.txt -t 5 localhostのポート31337で待ち受けを開始し、ファイル'sites.txt'内のサイトをスキャンして、接続タイムアウトを5秒に設定します。...

CVE-2023-28252-

CVE-2023-28252- CVE-2023-28252 エクスプロイトの検出 エクスプロイトが悪用に使用するファイルを残すディレクトリ内のファイル作成を監視します。これらはハードコードされたパスで、フォルダ "C:\Users\Public", "C:\Users\Public.container", "C:\Users\Public\MyLog.blf" および "C:\Users\Public\p" にあります。...

invoker

Invoker Penetration testing utility and antivirus assessment tool. Built with Visual Studio Community 2022 v17.5.4 64-bit and tested on Windows 10 Enterprise OS 64-bit. Made for educational purposes. I hope it will help! This repository started to have known signatures and I don't have time to...

CVE-2021-36934

CVE-2021-36934 CVE-2021-36934의 C 구현으로, HiveNightmare/SeriousSAM이라고도 불리며, 내장 파서가 포함되어 있습니다...

CVE-2023-32571-POC

Dynamic LinqインジェクションからRCEへ - CVE-2023-32571 Dynamic LinqインジェクションからRCE CVE-2023-32571 について 最近、NCC GroupのメンバーがDynamic Linqの脆弱性を発見しました。これにより、攻撃者はLinQインジェクションを通じてC関数を呼び出すことができ、RCEを獲得することが可能になります。 Dynamic Linqに関するRCE報告にもかかわらず、NCC Groupのメンバーは何らかの理由でコマンド実行用のPOCを公開していませんでした。 POC NCC...

chromebackdoor

VIDEO Install Text V 3.0 Install Video OLD Binder guide Module guide Form grabber plugins Facebook MessengerSpy plugins Jabber Notifier/ Hide Panel Windows infection Rubber Ducky Payload Require: pip install crxmake wine32 Let's go root@kitploit: python chromebackdoor.py user: root pass: toor KAL...

bst

Binary String Toolkit 개요 Binary String Toolkit 줄여서 BST은 보안 분야에서 익스플로잇 및 개념 증명PoC 개발에 사용되는 소스 코드에 포함하기 적합한 다양한 형식으로 바이너리 문자열을 변환하는 간단한 유틸리티입니다. 특징 바이너리 파일을 변환하여 표준 출력에 바이너리 문자열 형식으로 덤프합니다. 일반 16진수 입력 문자열을 16진수 이스케이프 버전으로 변환합니다. 버퍼에서 배드 캐릭터를 탐지하기 위한 배드 캐릭터 시퀀스를 생성합니다. 익스플로잇 코드의 가독성을 높이기 위해 바이너리 문자열...

bst

Binary String Toolkit Summary The Binary String Toolkit or BST for short is a rather simple utility to convert binary strings to various formats suitable for inclusions in source codes, such as those used to develop exploits and Proof of Concepts in the security field. Features Convert and dump...

CQPToolkit

CQP Tool kit 이 시스템은 QKD를 보안 시스템에 통합하기 위한 다양한 구성 요소를 제공합니다. C++11로 작성되었지만 GRPC 인터페이스를 사용하므로 다양한 언어와 통합될 수 있습니다. Quick Start 이 소프트웨어를 네이티브로 실행하려면 다음 중 하나를 수행하세요: Ubuntu deb packages를 다운로드하여 설치하거나 서브모듈이 업데이트되었는지 확인한 후 소스를 클론하고 로컬에서 빌드하세요 서브모듈을 포함하여 소스를 클론하려면:bash git clone --recurse-submodules...

pafish

Pafish Pafish is a testing tool that uses different techniques to detect virtual machines and malware analysis environments in the same way that malware families do. The project is free and open source; the code of all the anti-analysis techniques is publicly available. Pafish executables for...

ThunderShell

ThunderShell ThunderShell is a C RAT that communicates via HTTP requests. All the network traffic is encrypted using a second layer of RC4 to avoid SSL interception and defeat network detection on the target system. RC4 is a weak cipher and is used to help obfuscate the traffic. HTTPS options...

CVE-2026-23009-DICOM-Network-Image-Injection-Without-Authentication

CVE-2026-23009 – 認証なしのDICOMネットワーク画像注入 プログラムコード Python pydicom root@kitploit: dicomserversim.py - DICOM C-STORE SCP with no AE title check from pynetdicom import AE, evt, AllStoragePresentationContexts def handlestoreevent: ds = event.dataset No authentication, accepts any image from any remote...

NashaVM

NashaVM - Native Sharp Virtual Machine Nasha는 .NET 파일을 위한 가상 머신이며, 그 런타임은 C++/CLI로 작성되었습니다. 설치 root@kitploit: git clone https://github.com/Mrakovic-ORG/NashaVM --recurse cd NashaVM\NashaVM nuget restore msbuild 종속성 dnlib .NET Framework Visual C++ 재배포 가능 패키지 FAQ 이 프로젝트는 무엇을 위한 것인가요? 이 프로젝트는 관리되는...

Quasar

Quasar Free, Open-Source Remote Administration Tool for Windows Quasar is a fast and light-weight remote administration tool coded in C. The usage ranges from user support through day-to-day administrative work to employee monitoring. Providing high stability and an easy-to-use user interface,...

SharpHound3

THIS IS NOW DEPRECATED IN FAVOR OF SHARPHOUND. DATA COLLECTED USING THIS METHOD WILL NOT WORK WITH BLOODHOUND 4.1+ SharpHound - C Rewrite of the BloodHound Ingestor Get SharpHound The latest build of SharpHound will always be in the BloodHound repository here Compile Instructions SharpHound is...