DynamicDotNet

DynamicDotNet A collection of various and sundry code snippets that leverage .NET dynamic tradecraft Purpose To showcase offensive and defensive tooling and POCs that leverage .NET dynamic loading, staging, bootstrapping, types, objects, functions, etc. Contribute Source Code & Text Documents All...

AdvSim.Cryptography

AdvSim.Cryptography The AdvSim.Cryptography NuGet contains a set of cryptographic wrapper functions which are reusable, configured with sane defaults and are easy to use. Further details are available under the different subheadings below. Symmetric Key Material Generation AES Triple DES RC4 RC2...

de4dot

Descripción de4dot es un desofuscador y desempaquetador de .NET de código abierto GPLv3 escrito en C. Hará todo lo posible por restaurar un ensamblado empaquetado y ofuscado hasta dejarlo casi como el ensamblado original. La mayor parte de la ofuscación puede restaurarse por completo p. ej. el...

SharPersist

SharPersist Windows persistence toolkit written in C. For detailed usage information on each technique, see theWiki. Author - Brett Hawkins @h4wkst3r Release Public version 1.0.1 of SharPersist can be found in the Releases section Installation/Building Pre-Compiled Use the pre-compiled binary in...

dllspy

DllSpy Escanea ensamblados .NET compilados para descubrir superficies de entrada puntos finales HTTP, concentradores SignalR, servicios WCF, servicios gRPC, páginas Razor, componentes Blazor, funciones de Azure, puntos finales OData, verificar la configuración de autorización y señalar problemas ...

Sojobo

Sojobo - Un framework de análisis binario Sojobo es un emulador para el framework B2R2. Fue creado para facilitar el análisis de archivos potencialmente maliciosos. Está completamente desarrollado en .NET, por lo que no necesita instalar ni compilar ninguna otra biblioteca externa el proyecto es...

Emojify

Emojify 🔋⌚🐆💀 ⌛ 🌵 🌵 🌈 🍡 🥚 👖 👢🎹🎹 🍬 🌽 🔋 🍟🔨 🔑🍟 🚀 🍭 🗼 🎍 💄 🍬🌽 ⌛🌷💀 🌵 🚬 🌵 ⚽ 🎱 🥚 👖 👢🎹🎹 🚩 🔋 🍟 🍟 🎱 ⚽ 🗼 🎍 💄 🎌 ⌛ 🌵 🌵 🍭 🔪 👝 🥚 👖 👢 🏁 🔋⌚🐆💀 🍟 🍟 🔪🏈 🎽💼🗼 🎍 💄 🚩 Ofusca caracteres literales y cadenas en emojis y aleatoriza nombres de clases, interfaces, métodos y variables. Nota Los métodos heredados, sobrescritos e...

CVE-2019-7214

CVE-2019-7214 Ejecución remota de código en la deserialización de .NET para el sistema SmarterMail. Colección Encuentre una colección de pruebas de concepto para el exploit en este repositorio. Algunas pueden funcionar según lo previsto sin modificación y otras pueden requerir modificación...

telerik-scanner-CVE-2019-18935

Escáner de Vulnerabilidad Telerik CVE-2019-18935 Un escáner de seguridad basado en Python diseñado para detectar la vulnerabilidad de Ejecución Remota de Código en Telerik UI para ASP.NET AJAX CVE-2019-18935. 🚨 Detalles de la Vulnerabilidad CVE : CVE-2019-18935 Nivel de Riesgo : ALTO CWE : CWE-91...

pwnlift

pwnlift Named in homage to pwndrop, pwnlift is a simple dotnet server application for uploading files from a desktop without the use of a C2. Useful if you have a console access to a machine and need to take files offline for analysis such as Code Integrity Policy files. Building Build the projec...

WebGoat.NET

Webgoat.NET Source Code: https://github.com/jerryhoff/WebGoat.NET Download zip: https://github.com/jerryhoff/WebGoat.NET/zipball/master This web application is a learning platform that attempts to teach about common web security flaws. It contains generic security flaws that apply to most web...

dncil

dncil is a Common Intermediate Language CIL disassembly library written in Python that supports parsing the header, instructions, and exception handlers of .NET managed methods. Parsed data is exposed through an object-oriented API to help you quickly develop CIL analysis tools using dncil. Why...

BridgeHead

BridgeHead Acceso nativo en C++ a Active Directory a través de ADWS, sin .NET, sin WCF, sin pila HTTP. BridgeHead es una librería estática en C++20 que implementa la pila completa del protocolo Active Directory Web Services ADWS directamente sobre TCP. Nombrado en honor al servidor puente de AD, ...

Chisel-Strike

Chisel-Strike Una implementación agresora de Cobalt Strike en .NET cifrada con XOR para chisel, destinada a utilizar un proxy más rápido y capacidades avanzadas de socks5. ¿Por qué escribir esto? En mi experiencia, encontré que los proxies socks4/socks4a son bastante lentos en comparación con sus...

httpdoom

HttpDoom - Analizador de superficie de ataque HTTP Valide grandes superficies de ataque basadas en HTTP de forma rápida y fiable. Inspirado en Aquatone. Instalación Debe tener el SDK dotnet en la versión 6+: $ dotnet pack -c Release -o nupkg $ dotnet tool install --global --add-source .\nupkg...

Elite

Deprecated Temporarily The parent Covenant project no longer requires a client-side application. Elite has temporarily been deprecated. Please instead use the web interface included with the Covenant project. Elite may eventually be brought up-to-date with the Covenant project as an alternative...

CVE-2017-8759_-SOAP_WSDL

¿Qué es CVE-2017-8759? es una vulnerabilidad de ejecución remota de código en SOAP WDSL Existe una vulnerabilidad de ejecución remota de código cuando Microsoft .NET Framework procesa entrada no confiable. Un atacante que explotara con éxito esta vulnerabilidad en software que usa el framework .N...

NixImports

NixImports Un cargador de malware .NET, que utiliza API-Hashing e invocación dinámica para evadir el análisis estático ¿Cómo funciona? NixImports utiliza mi implementación gestionada de API-Hashing, HInvoke, para resolver dinámicamente la mayoría de sus funciones llamadas en tiempo de ejecución...

aether

Aether version : 0.9 stable release Aether is a Windows memory-forensics and threat hunting tool that scans live process memory for malicious pattern, detect injection techniques, implant signatures, reflectively loaded .NET assemblies. it works with a multi-layer confidence model that dramatical...

reconerator

Resumen Este es un ensamblado .NET personalizado que realiza una serie de actividades de reconocimiento situacional. Hay varios conjuntos de funcionalidades actuales: BASIC - Obtiene información del disco y del registro. LDAP - Permite realizar consultas LDAP personalizadas de Active Directory...