inject-assembly

inject-assembly - 既存プロセス内で.NETを実行 このツールは、Cobalt Strikeの従来のfork and run実行に代わるものです。ローダーは、現在のBeaconを含む任意のプロセスに注入できます。長時間実行されるアセンブリは、実行を継続し、execute-assemblyと同様の動作で出力をBeaconに送り返します。 inject-assemblyには2つのコンポーネントがあります： 1. BOF initializer :...

inject-assembly

inject-assembly - Execute .NET in an Existing Process This tool is an alternative to traditional fork and run execution for Cobalt Strike. The loader can be injected into any process, including the current Beacon. Long-running assemblies will continue to run and send output back to the Beacon,...

dotnetfile

dotnetfile dotnetfile 是一个用 Python 编写的用于解析 Windows .NET 文件公共语言运行时 CLR 头文件的库。CLR 头存在于每个 Windows .NET 程序集中，位于可移植可执行文件 PE 头旁边。它为文件的管理代码部分存储了大量元数据信息。 dotnetfile 在某种程度上相当于 pefile，但面向 .NET 样本。 该库提供了一个易于使用的 API，同时也尝试贡献新方法来改进文件检测。这包括 MemberRef 哈希（实验性）以及 TypeRef 哈希的原始版本和修改版本。 该项目的目标是为恶意软件分析师和威胁猎人提供一种工具，以便轻...

CVE-2022-26503

CVE-2022-26503 概要: Veeam Agent for Microsoft Windows の脆弱性 CVE-2022-26503 は、ローカルでの権限昇格を可能にします。この脆弱性の悪用に成功した攻撃者は、LOCAL SYSTEM 権限で任意のコードを実行できる可能性があります。 @ultrayoba に感謝します。 パッチ: 実装されたパッチは、逆シリアル化の痕跡を示しています: Veeam 公式 KB の記載: Veeam Agent for Microsoft Windows は、Microsoft .NET...

SharpSniper

SharpSniper Often a Red Team engagement is more than just achieving Domain Admin. Some clients will want to see if specific users in the domain can be compromised, for example the CEO. SharpSniper is a simple tool to find the IP address of these users so that you can target their box. It requires...

Aladdin

Aladdin .-. .-''-., | //\ ";\ "/ \ , |'./ \ '='-, /\ \ || ///\ '. T |\ | /,-' '. '..-' /'/ | | '. .'-../ ,\ / '-' |/ /-----j .--..--'\ / --' '---. / '---. -'. .' .-- '. \ '--. ;.-o / '. /.8----' c-'----' Lefty @lefterispan - Nettitude Red Team - 2022 / 2023 概要 Aladdin は、James...

ysoserial.net

安全でない .NET オブジェクトのデシリアライズを悪用するペイロードを生成するための概念実証ツールです。 説明 ysoserial.net は、一般的な .NET ライブラリで発見されたユーティリティとプロパティ指向プログラミングの「ガジェットチェーン」のコレクションであり、適切な条件下でオブジェクトの安全でないデシリアライズを行う .NET アプリケーションを悪用することができます。メインドライバプログラムは、ユーザー指定のコマンドを受け取り、それをユーザー指定のガジェットチェーンでラップし、これらのオブジェクトを stdout...

EDD

CodeFactor EDD Enumerate Domain Data is designed to be similar to PowerView but in .NET. PowerView is essentially the ultimate domain enumeration tool, and we wanted a .NET implementation that we worked on ourselves. This tool was largely put together by viewing implementations of different...

mal_unpack

malunpack Dynamic unpacker based on PE-sieve 📖 Read more . It deploys a packed malware, waits for it to unpack the payload, dumps the payload, and kills the original process. !CAUTION This unpacker deploys the original malware. Use it only on a VirtualMachine. ⚙ Usage Basic usage: malunpack.exe...

Harden-Windows-Security

Harden Windows Security | 恶意软件的新威胁 安全加固 Windows，仅使用微软官方方法 使用方法 相关项目 信任 支持 安全建议 资源 许可证 Wiki 常见问题解答 路线图 捐赠 !IMPORTANT 以下是本仓库重要部分的快速访问入口 Harden System Security 应用 AppControl Manager 应用 应用程序控制商业资源 !NOTE 本仓库仅使用微软已在 Windows 操作系统中实现的功能，将其微调至最高安全性和锁定状态，不依赖任何第三方组件或依赖项，使用有充分文档记录、受支持、推荐且官方认可的方法。请继续阅读以获取全面信息...

StandIn

StandIn StandIn is a small AD post-compromise toolkit. StandIn came about because recently at xforcered we needed a .NET native solution to perform resource based constrained delegation. However, StandIn quickly ballooned to include a number of comfort features. I want to continue developing...

CVE_2019_18935

RAUcrypto Telerik UI for ASP.NET AJAX 用の複合エクスプロイト。 CVE-2017-11317 および CVE-2017-11357 のファイルアップロード - ファイルを自動的にアップロードします CVE-2019-18935 の .NET デシリアライゼーション エクスプロイトを動作させるには、通常、ハードコードされたキーを持つバージョンが必要か、キーを知っている必要があります。例えば、web.config の内容を開示できる場合などです。このエクスプロイトは、Telerik.Web.UI.WebResource.axd?type=rau で使用さ...

SharpSpray

SharpSpray SharpSpray is a Windows domain password spraying tool written in .NET C. Introduction SharpSpray is a C port of DomainPasswordSpray with enhanced and extra capabilities. This tool uses LDAP Protocol to communicate with the Domain active directory services. Features Can operate from...

Royal_APT

RoyalAPT Royal APT - APT15 - NCC Group Cyber Defense Operations Research からの関連情報 Sharepoint ツール グループが被害者向けに開発したツールの中でも、APT15 は被害者の Sharepoint データベースを列挙する .net ツールを作成しました。以下は、逆コンパイルされたバイナリからのスクリーンショットです。 デコードスクリプト NCC Group が発見した BS2005 および RoyalCLI サンプル用のデコードスクリプトは、scripts ディレクトリにあります。 BS2005...

pwndrop

pwndrop は、レッドチームのペイロード配信や、HTTPおよびWebDAVを介したプライベートファイルの安全な共有のための、自己展開型ファイルホスティングサービスです。 nginxやapacheのWebサーバーを素早くセットアップしてファイルをホストする必要があり、python -m SimpleHTTPServer の制限に不満を感じたことがあるなら、pwndrop は間違いなく最適です！ pwndrop を使えば、次のことが可能です： 独自のプライベートVPSを使い、ドラッグ＆ドロップで複数のファイルをアップロードし、すぐに共有できます。...

CVE-2025-53770-Exploit

📌 SharePoint WebPart インジェクションエクスプロイトツールキット 🍕 ToolPane.aspx を介した SharePoint WebPart インジェクションのエクスプロイトツール。.NET の逆シリアル化と、潜在的なリモートコード実行 RCE につながります。 開発者: @GOTOCVE 🌍 概要 このツールは、Microsoft SharePoint オンプレミス の脆弱性を悪用します。認証されたユーザーが ToolPane.aspx エンドポイントを悪用し、GZIP 圧縮されたシリアル化 .NET オブジェクトを含む悪意のある WebPart...

execute-assembly-pico

Execute Assembly PICO Crystal Palace向けのPICOであり、donut シェルコードジェネレーターと同じ手法を使用して、追加された.NETアセンブリをメモリ内で実行するためのネイティブCLRホスティングを実装しています。これにより、RubeusやSeatbeltなどの.NETツールを、ディスク上に配置せずに位置独立コードから読み込むことができます。 ビルド プロジェクトをリンクするには、MinGW GCC、zipユーティリティ、およびCPL実行ファイルが必要です。config.spec...

net-Shield

net-Shield VPS,Dedicated Servers および IoT デバイス向けの、iptables/ipsets に基づく簡単でシンプルな Anti-DDoS ソリューション 必要条件 golang、iptables/ipsets を備えた Linux システム Nginx クイックスタート bash スクリプト install.sh を実行して、必要な依存関係をすべてインストールします。 bash install.sh ドメインとそれに関連付けられた実際の IP アドレスの入力を求められます。net-Shield が最初のプロキシドメインを構成します 変更内容は...

PENeL

PENeL - Powershell with Embedded .NET Library Program that prepares a .NET DLL Library to run embedded in Powershell Script Created By: Guilherme Bacellar Moralez Th3 0bservator https://twitter.com/th30bservator Disclaimer This code is created and maintened only for a research proposal. Please do...

SharpHound

SharpHound 获取 SharpHound SharpHound 的最新构建版本始终可以在此处找到。 要确定与已部署的 BloodHound CE 实例兼容的 SharpHound 版本，请登录 BloodHound CE 的 Web UI，点击 ⚙️（设置）→ 下载收集器。然后，点击用户界面中的“下载 SharpHound”按钮，或使用显示的 SharpHound 版本下载相应的发布二进制文件。或者，从相应的发布提交编译 SharpHound 二进制文件。 文档 请参阅 SharpHound 部分，它是 BloodHound Community Edition 文档 的一部分。...