Emojify

Emojify 🔋⌚🐆💀 ⌛ 🌵 🌵 🌈 🍡 🥚 👖 👢🎹🎹 🍬 🌽 🔋 🍟🔨 🔑🍟 🚀 🍭 🗼 🎍 💄 🍬🌽 ⌛🌷💀 🌵 🚬 🌵 ⚽ 🎱 🥚 👖 👢🎹🎹 🚩 🔋 🍟 🍟 🎱 ⚽ 🗼 🎍 💄 🎌 ⌛ 🌵 🌵 🍭 🔪 👝 🥚 👖 👢 🏁 🔋⌚🐆💀 🍟 🍟 🔪🏈 🎽💼🗼 🎍 💄 🚩 文字リテラルと文字列リテラルを絵文字に難読化し、クラス、インターフェース、メソッド、変数名をランダム化します。 注意 継承、オーバーライド、および実装された（インターフェースメソッド）メソッドは、難読化中にスキップされます。 使用方法 git clone...

CVE-2017-8759

エクスプロイトツールキット CVE-2017-8759 - v1.0 エクスプロイトツールキット CVE-2017-8759 - v1.0 は、ペンテスターやセキュリティ研究者が Microsoft .NET Framework RCE を迅速かつ効果的にテストするための便利な Python スクリプトです。複雑な設定なしに、悪意のある RTF ファイルを生成し、Metasploit / Meterpreter / その他のペイロードを被害者に配信できます。 免責事項 このプログラムは教育目的のみに使用してください。許可なく使用しないでください。通常の免責事項が適用されます。特に、私...

CVE-2026-23751-poc

CVE-2026-23751-PoC Proof-of-concept implementation of the .NET HTTP Remoting technique described in Code White's NewRemotingTricks, targeting Tungsten Automation Kofax Capture. CVE-2026-23751 Title: Tungsten Automation Kofax Capture Unauthenticated File Read/Write and Command Execution via .NET...

SharpShares

SharpShares マルチスレッドのC .NETアセンブリで、ドメイン内のアクセス可能なネットワーク共有を列挙します djhohnstein氏のSharpSharesプロジェクトを基に構築 .\SharpShares.exe help Usage: SharpShares.exe /threads:50 /ldap:servers /ou:"OU=Special Servers,DC=example,DC=local" /filter:SYSVOL,NETLOGON,IPC$,PRINT$ /verbose /outfile:C:\path\to\file.txt Optional...

dvcsharp-api

Damn Vulnerable C アプリケーション API のみ はじめに 注意: これは意図的に脆弱性を持たせたアプリです。本番環境やインターネット/公開サーバーではホストしないでください。注意して使用してください。 Docker docker-compose up 手動 .NET Core 2.x SDK をインストール Microsoft .NET Core SDK 依存関係をインストールし、データベースをマイグレーション: dotnet restore dotnet ef database update アプリケーションサーバーを起動: dotnet run...

SharpSploit

SharpSploit SharpSploit 是一个用 C 编写的 .NET 后利用库，旨在突出 .NET 的攻击面，并使红队成员更容易使用进攻性 .NET。 SharpSploit 的命名，部分是为了向 PowerSploit 项目致敬，这是我个人的最爱！虽然 SharpSploit 确实移植了 PowerSploit 的一些功能，但我 没有 打算直接移植 PowerSploit。SharpSploit 将是一个独立的项目，尽管它与 PowerSploit 有类似的目标。 简介 你可以在这篇 介绍性博客文章 中找到 SharpSploit 项目的一些细节和动机。 文档 完整的...

pwnlift

pwnlift 以 pwndrop 为致敬命名，pwnlift 是一个简单的 dotnet 服务器应用程序，用于从桌面无需 C2 即可上传文件。 如果你具有控制台访问机器的权限，并需要将文件保存到离线环境进行分析（例如代码完整性策略文件），这将非常有用。 构建 使用 dotnet publish 构建项目，指定所需的目标运行时。例如，Windows 使用 dotnet publish -r win-x64，Linux 使用 -r linux-x64。 如果你的服务器尚未安装 ASP.NET 运行时，只需使用 --self-contained true 将其打包到构建中即可。 将...

EUVA

🌌 EUVA IDE リバースエンジニアリングのためのオープンプラットフォーム。 🔍 EUVAについて...

dllspy

DllSpy コンパイル済みの.NETアセンブリをスキャンし、入力サーフェス（HTTPエンドポイント、SignalRハブ、WCFサービス、gRPCサービス、Razor Pages、Blazorコンポーネント、Azure Functions、ODataエンドポイント）を検出し、認証設定を確認、セキュリティ問題をフラグ付けします。すべてアプリケーションを実行せずに行います。 CLIツール および PowerShellモジュール として利用可能です。 インストール CLI dotnet tool install -g DllSpy PowerShell Install-Module -Name...

upx

ooooo ooo ooooooooo. ooooooo ooooo 888' 8' 888 Y88. 8888 d8' 888 8 888 .d88' Y888..8P 888 8 888ooo88P' 8888' 888 8 888 .8PY888. 88. .8' 888 d8' 888b YbodP' o888o o888o o88888o The Ultimate Packer for eXecutables Copyright c 1996-2026 Markus Oberhumer, Laszlo Molnar & John Reiser...

SharpView

SharpView .NET 移植版 PowerView 使用方法: C:\SharpView.exe Get-DomainController -Domain test.local -Server dc.test.local -Credential [email protected]/password C:\SharpView.exe Get-DomainController -Help Get-DomainController -Domain -Server -DomainController -LDAP -Credential 利用可能なメソッド...

zig-pe

zig-pe Zigで書かれたリフレクティブPEローダー。ネイティブおよび.NETのPEファイルをメモリから直接ロードして実行します。 特徴 PEローディングパイプライン DOSヘッダーとNTヘッダー（PE32/PE32+を実行時に判別）をパース セクションを割り当てられたメモリにマッピング インポートの解決（名前および序数、PE32は4バイト、PE32+は8バイトのサンク） ベースリロケーションの適用（HIGHLOW、DIR64、ARMMOV32、THUMBMOV32） 遅延インポートの解決（DataDirectory13、最新RVA形式）...

CVE-2025-53770-Checker

CVE-2025-53770-Checker SharePoint オンプレミスサーバーが CVE-2025-53770 に対して脆弱かどうかを確認します SharePoint Server における CVE-2025-53770 脆弱性の非侵入型検出器 開発: Division81 Grupo Oruss の倫理的ハッカーチーム 技術的説明 CVE-2025-53770 は、SharePoint オンプレミスの ViewState マネージャーにおける .NET の重大な逆シリアル化の欠陥であり、認証なしで RCE を可能にします...

dncil

dncil 是一个用 Python 编写的公共中间语言（CIL）反汇编库，支持解析 .NET 托管方法的头、指令和异常处理程序。解析后的数据通过面向对象的 API 暴露，帮助您使用 dncil 快速开发 CIL 分析工具。 为什么选择 Python？现有的支持 CIL 反汇编的库，如 dnLib，是用 C 编写的。要利用这些工具，您必须构建 C 应用程序，这需要 C 开发经验。使用 dncil（一个纯 Python 替代方案），您可以： 1. 无需 C 经验即可以编程方式分析 CIL。 2. 快速开发和测试您的 CIL 分析工具。 3. 轻松将您的 CIL 分析工具与现有的 Python...

BridgeHead

BridgeHead ネイティブC++によるActive DirectoryへのADWS経由のアクセス。.NET、WCF、HTTPスタック不要。 BridgeHead は、完全なActive Directory Web Services ADWSプロトコルスタックをTCP上で直接実装するC++20静的ライブラリです。名前はADブリッジヘッドサーバーに由来しており、ディレクトリトラフィックが通過するゲートウェイであり、あなたのC++コードに、PowerShellのGet-ADUserやGet-ADComputerが内部で使用しているのと同じ低レベルなポート9389へのアクセスを提供します。...

InlineExecute-Assembly

InlineExecute-Assembly InlineExecute-Assemblyは、Cobalt Strikeの従来のfork and run方式のexecute-assemblyモジュールの代替として、セキュリティ専門家がプロセス内で.NETアセンブリを実行できるようにする概念実証のBeacon Object File（BOF）です。InlineExecute-Assemblyは、エントリポイントが Mainstring args または Main の任意のアセンブリを実行します。これにより、ほとんどの公開ツールを事前の修正なしに実行できるはずです。...

filebuster

Filebuster An extremely fast and flexible web fuzzer What is it? Filebuster is a HTTP fuzzer / content discovery script with loads of features and built to be easy to use and fast! It uses one of the fastest HTTP classes in the world of PERL - Furl::HTTP. Also the thread modelling is optimized to...

SharpMove

SharpMove - リモートホスト向け .NET 認証済み実行 ビルド コンパイルするには、Visual Studio プロジェクトを開き、リリース用にコンパイルしてください。 オプション WMI SCM DCOM Multiple Task Scheduler Service DLL Hijack DCOM Server Hijack Modify Scheduled Task Modify Service binpath SharpMove.exe action=query computername=remote.host.local query="select from...

Nemesis

Nemesis 明日アップデートをプッシュ予定。ライセンス変更と、データスティーラーに対する新たな対策をいくつか追加します。 マルウェアサンプル内で jlaive のフォークを延々と見続けるのに疲れて、実行時に実際に引き裂く公開ツールが何もなかったので作った Windows ツール。 要するに、ネイティブ層で CLR をフックし、リフレクティブアセンブリロードを追跡し、メモリから直接 PE を自動ダンプする .NET プロセスモニタです。また、clr.dll の文字列パッチや直接 LoadFromBuffer の使用などの回避手法を検出しながら、元のディスク上のバイナリに対する AMSI...

LnkMeMaybe

LnkMeMaybe .NET 8 向けの、Windows シェルリンク .lnk ファイルを作成・解析するツールキットです。コマンドラインビルダー LnkMeMaybe とグラフィカルエディター LnkUi が含まれます。セキュリティ研究およびペネトレーションテストを目的としています。 プロジェクト プロジェクト| 説明 ---|--- Lnk/| コアライブラリ。MS-SHLLINK 仕様に基づいて .lnk バイナリ形式を解析・生成します。LnkHandler...