19370 matches found
edb-debugger
edb は、クロスプラットフォーム対応の AArch32/x86/x86-64 デバッガです。Ollydbg に触発されていますが、AArch32、x86、x86-64 および複数の OS 上で動作することを目的としています。現時点で正式にサポートされているプラットフォームは Linux のみ ですが、FreeBSD、OpenBSD、OSX、Windows への移植は、それぞれ機能度にばらつきがあるものの進行中です。 edb は GPL 2 ライセンスのもとで利用可能です。詳細は COPYING を参照してください。 注記 : バージョン 1.5.0 は、3.0 より古い Linux...
CrucibleC2
HardHat C2 C로 작성된 크로스 플랫폼 협업형 커맨드 앤 컨트롤C2 프레임워크로, 레드팀 작업과 사용 편의성을 위해 설계되었습니다 HardHat은 다중 사용자 C .NET 기반 커맨드 앤 컨트롤C2 프레임워크로, 레드팀 업무와 침투 테스트를 지원하기 위해 설계되었습니다. 강력하고 사용하기 쉬운 C2 프레임워크를 제공하여 업무 중 삶의 질을 향상시키는 것을 목표로 합니다. HardHat은 세 가지 주요 구성 요소로 이루어져 있습니다: 1. ASP.NET 팀서버 2. Blazor .NET 클라이언트 3. 내장 C 기반 임플...
LACheck
LACheck Multithreaded C .NET Assembly Local Administrative Privilege Enumeration Arguments root@kitploit: ./LACheck.exe help | | /\ / | | | | | | / \ | | | | | | | | / /\ \ | | | ' \ / / | |/ / | | / \ | || | | | / | |// \ || |||||\ Usage: LACheck.exe smb rpc...
Andromeda
Andromeda는 Android 애플리케이션의 초기 리버스 엔지니어링 작업을 조금 더 빠르고 쉽게 만듭니다. 다른 대안들과 비교하여 C/C++로 작성되어 눈에 띄는 성능 이점이 있습니다. 데모 이 도구는 초기 개발 단계에 있습니다 빌드 요구 사항 clang: apt install clang libzip: apt install libz-dev openssl: apt install libssl-dev make ./bin/andromeda androidapp.apk 명령어 저자 Lasha Khasaia @qazqaz 참고...
resiprocate
개요 reSIProcate 리포지토리에는 다음과 같은 C++ 라이브러리 및 애플리케이션이 포함되어 있습니다: resip 라이브러리: 포괄적 RFC3261 SIP 스택 dum Dialog Usage Manager 라이브러리: SIP 사용자 에이전트 생성을 위한 고수준 SIP 라이브러리 미디어 스택 없음 recon 라이브러리: 미디어 스택 통합이 포함된 고수준 SIP UA 라이브러리 rePro 애플리케이션: SIP 프록시 서버 reTurn 애플리케이션: STUN/TURN 서버 MOHParkServer 애플리케이션: recon을...
SharpNamedPipePTH
SharpNamedPipePTH 이 프로젝트는 로컬 Named Pipe에서 Pass-the-Hash 인증을 사용하여 사용자 가장Impersonation을 수행하는 C 도구입니다. 사용하려면 로컬 관리자 권한 또는 SEImpersonate 권한이 필요합니다. 설명을 위한 블로그 게시물이 있습니다: https://s3cur3th1ssh1t.github.io/Named-Pipe-PTH/ 이 프로젝트는 Sharp-SMBExec 프로젝트의 코드를 기반으로 합니다. 과거에 Offensive Security 프로젝트 상황에서 낮은 권한 사...
Koh
Koh Koh는 의도적인 토큰/로그온 세션 유출을 통해 사용자 자격 증명 자료를 캡처할 수 있는 C 및 BOFBeacon Object File 도구 모음입니다. 일부 코드는 Elad Shamir의 Internal-Monologue 프로젝트라이선스 없음와 KB180548에서 영감을 받았습니다. 이것이 가능한 이유와 Koh의 접근 방식에 대해서는 이 README의 기술적 배경 섹션을 참조하세요. Koh의 동기와 접근 방식에 대한 더 자세한 설명은 Koh: The Token Stealer 게시물을 참조하세요. @harmj0y가 이 ...
PingCastleCloud
Ping Castle Cloud 重要: ソースコードはメインの PingCastle プロジェクトに移動されました。 このプロジェクトは現在アーカイブされています。 はじめに Ping Castle Cloud は、リスク評価と成熟度フレームワークに基づく手法を用いて、AzureAD のセキュリティレベルをすばやく評価するために設計されたツールです。 完全な評価を目指すのではなく、効率性との妥協点を重視しています。 これは Ping Castle プロジェクト に着想を得ています。 root@kitploit: ==--O PingCastle Cloud Version...
SharpWhispers
SharpWhispers SysWhispers2 の C 移植版です。 システムコールスタブを実行するためのコードケイブを見つけるために SharpASM を使用します。 技術詳細はブログ記事をお読みください: https://www.secforce.com/blog/sharpasm-sharpwhispers/ 要件 Visual Studio .NET Framework = 3.5 Python3 使用法 root@kitploit: / / / | | /| / / / \ / / / / \ |/ |/ / / -/ / - - /////,// /...
sitrep
SitRep 확장 가능하고 설정 가능한 호스트 진단Host Triage 도구입니다. 목적 SitRep은 가볍고 확장 가능한 호스트 진단 대안을 제공하기 위해 설계되었습니다. 검사Checks는 독립 실행 파일에서 런타임에 동적으로 로드됩니다. 이를 통해 운영자는 필요에 따라 기존 검사를 빠르게 수정하거나 새 검사를 추가할 수 있습니다. 검사는 카테고리별로 그룹화되며 OpSec 안전/비안전으로 표시될 수 있습니다. 비안전 검사는 /AllowUnsafe 플래그가 제공된 경우에만 로드됩니다. 흥미로운 결과는 ""로 강조 표시됩니다...
YARA_for_config_extraction
YARA モジュール開発と設定抽出ブログ 概要 このリポジトリには、YARA モジュールの開発と設定抽出に関するブログ記事のソースコードとコンテンツが含まれています。このブログでは、設定の抽出に特化した YARA モジュールを作成するプロセスについてのガイドを紹介します。 ブログコンテンツ https://devilinside.me/blogs/configuration-extraction-yara はじめに: 設定抽出用の YARA モジュールを開発する動機の概要。 状況: 専用モジュールなしで YARA ルールを使用した場合の、効率的な設定抽出における限界についての考察。 YA...
airstrike
AirStrike Stage0 このプロジェクトは、高度にカスタマイズ可能な Stage0 C2 です。独自の C2 のテンプレートを作成したり、独自の C2 エージェントのベースとして使用したりできます。 現在、このプロジェクトには4つの異なる部分があります。 1. agent は、2つの異なるエージェントを持つフォルダです。1つは C で書かれ、もう1つは Rust で書かれています。コードはおそらく完璧ではなく、C2 エージェントのライフサイクルを説明するためのテンプレートとしてのみ使用することを意図しています。 2. backend...
SharpNTLMRawUnHide
SharpNTLMRawUnHide C 版本的 NTLMRawUnHide。基于 @mlgualtieri 的文章 "Live off the Land and Crack the NTLMSSP Protocol" 用法 root@kitploit: SharpNTLMRawUnHide.exe input-file 作者 Juan Manuel Fernández TheXC3LL...
longfellow-zk
Longfellow ZK 개요 Longfellow 라이브러리는 ISO MDOC 표준, JWT 표준, W3 Verifiable Credentials와 같은 기존 신원 확인 표준에 관한 영지식 프로토콜을 구축할 수 있게 해줍니다. 이 구현은 다음 문서에 설명되어 있습니다: ECDSA 기반 익명 자격 증명 libzk: 영지식 증명을 위한 C++ 라이브러리 프로젝트 문서 이 이름은 Google 캠브리지 사무실 밖에 있는 다리에서 따왔습니다. 보안 검토 이 프로젝트는 현재 학계 및 업계 전문가로 구성된 두 개의 독립적인 패널에 의해 보...
Endurance-Wiper
Endurance-Wiper Beta - 开源 一款使用 .NET 框架、以 C 编写的小型擦除器恶意软件。 如果你来自 Twitter 或其他任何渠道，你可以清楚地看出该项目正处于积极开发中。 你可以随时在此查看更新。 https://breached.vc/Thread-active-development-custom-wiper-ransomware 系统要求 Visual Studio 22 Visual Studio C 桌面开发包 设置 1. 克隆仓库：git clone https://github.com/IntelBroker/Endurance-Wiper/ 2...
Defender_Exclusions-BOF
Defender Exclusions BOF 概要 Windows Defender の除外を特定するための BOF です： 拡張子 プロセス フォルダー 目的 C++ コンパイラを使用して、中間の vtable 逆参照を必要とせずに BOF を作成する例です。 ビルド root@kitploit: cd src make all 使用方法 1. dist/cEnumerateDefender.cna をロードします 2. Beacon 内で実行します： cEnumDefenderException 1-3 出力...
SharpExchange
SharpExchange このコマンドラインツールは、C を使用して Microsoft Exchange EWS と対話できることを示す POC です。PowerShell 以外のツールでも実行できることを示しています。 はい、これはそれが可能であることを示すための単純な POC です。100% 完全ではありません。あなたの l33t な C コーダーまたはレッドチーマーのスキルを披露したいなら、プルリクエストを開いてください : これは教育目的のみです。悪用や違法行為には使用しないでください。 MS ドキュメント:...
SharPersist
SharPersist Windows用永続化ツールキット（Cで記述）。各テクニックの詳細な使用方法については、Wikiを参照してください。 作者 - Brett Hawkins @h4wkst3r リリース SharPersistのパブリックバージョン1.0.1は、Releasesセクションにあります。 インストール/ビルド プリコンパイル済み Releasesセクションのプリコンパイル済みバイナリを使用してください。 自分でビルドする プロジェクトを自分でコンパイルするために、Visual...
ansvif
ansvif A Not So Very Intelligent Fuzzer Marshall Whittaker oxagast [email protected] As the complexity of a system rises, as does the potential for problems within that system. --Whittaker's Law Compile Dependancies: automake autoconf-archive zlib1g-dev g++ gcc and libgtk2.0-dev if you want...