CVE-2017-8759

エクスプロイトツールキット CVE-2017-8759 - v1.0 エクスプロイトツールキット CVE-2017-8759 - v1.0 は、ペンテスターやセキュリティ研究者が Microsoft .NET Framework RCE を迅速かつ効果的にテストするための便利な Python スクリプトです。複雑な設定なしに、悪意のある RTF ファイルを生成し、Metasploit / Meterpreter / その他のペイロードを被害者に配信できます。 免責事項 このプログラムは教育目的のみに使用してください。許可なく使用しないでください。通常の免責事項が適用されます。特に、私...

cve-2017-8760

エクスプロイトツールキット CVE-2017-8759 - v1.0 エクスプロイトツールキット CVE-2017-8759 - v1.0 は、ペネトレーションテスターやセキュリティ研究者が Microsoft .NET Framework RCE を迅速かつ効果的にテストできる便利な Python スクリプトです。複雑な設定なしに悪意のある RTF ファイルを生成し、メタスプロイト / ミータープリター / その他のペイロードを被害者に配信できます。 免責事項 このプログラムは教育目的のみです。許可なく使用しないでください。通常の免責事項が適用されます。特に、私 bhdresh...

Blacklist3r

Blacklist3r このプロジェクトの目的は、様々なWebフレームワークに関連する、公開されており開発者が潜在的に使用するシークレットキー/シークレット素材を収集することです。これらのシークレットはBlacklist3rツールによって使用され、対象アプリケーションを監査し、これらの事前公開されたキーの使用を検証します。 私たちは、フォーム認証Cookieの暗号化と復号化に使用される事前共有マシンキーのアプリケーション内での使用を特定するために、.NET Machine Keyツールを含むこのプロジェクトをリリースしています。 注: Visual Studio...

DotNetHookerToolkit

InjectorCli + ManagedHookHostProj 本仓库包含两个设计协同使用的项目： InjectorCli：一个基于 frida-clr（Frida.dll）的 .NET Framework 4.8 控制台注入器。 ManagedHookHostProj：一个 .NET Framework 4.8 辅助 DLL，具有原生导出 （通过 3F .NET DllExport），用于将托管方法解析为原生入口点，使 Frida 能够附加。 TestTarget32：一个用于测试挂钩的示例 .NET Framework 4.8 程序。 这些项目面向...

Vm4J

Vm4J VMware製品のlog4j脆弱性を検出するためのツールです。 動作の仕組み 最初にJNDIExploitサーバーを起動します。 本ツールを起動し、設定を適切に構成します。 ペイロードを送信します。 スクリーンショット 対応製品 VMware HCX VMware vCenter VMware Workspace One 追加予定 VMware NSX VMware Horizon VMware vRealize Operations Manager 注意事項 1. このプロジェクトはVisual Studio 2022と.NET Framework 4.5を使用しています。 ...

NxRansomware

NxRansomware 次世代のランサムウェア。.Net Framework + C&C システムを使用して完全に記述されています。 作成者: Guilherme Bacellar Moralez 免責事項 このコードは研究目的のみで作成・保守されています。他の目的には使用しないでください。 リリースプロファイルでコードを実行しないでください。深刻な危険を伴う可能性があります。本当に！ 目的 このプロジェクトには2つの主な目的があります： マルウェア側 .Net Frameworkを使用して実用的な「製品」を書くことが可能であることを証明する...

MSSQLand

✈️ MSSQLand ターゲットのMicrosoft SQL Server MS SQL DBMSに、ビジネスクラスのフライトでシャンパングラスを手に到着するかのように、優雅に着地しましょう。🥂 MSSQLandは、レッドチームオペレーター向けに構築されたC製のMicrosoft SQL Server MSSQL / MS SQL ポストエクスプロイテーションツールです。ビーコン（例：Cobalt...

WebGoat.NET

Webgoat.NET 源代码：https://github.com/jerryhoff/WebGoat.NET 下载zip：https://github.com/jerryhoff/WebGoat.NET/zipball/master 该 Web 应用程序是一个学习平台，旨在教授常见的 Web 安全缺陷。它包含适用于大多数 Web 应用程序的通用安全缺陷，还包含专门针对 .NET 框架的课程。本应用中的练习旨在教授 Web 安全攻击以及开发者如何克服这些攻击。 警告：此 Web 应用程序包含大量安全漏洞，运行时将使您的计算机非常不安全！强烈建议在运行时完全断开计算机与所有网络的连接！...

VulnerableDotNetHTTPRemoting

易受攻击的 Dot Net HTTP Remoting 项目 此存储库包含一个易受攻击的 C 应用程序（客户端/服务器），它使用基于 HTTP 的 .NET Remoting。这可用于测试目的，并且可以使用不同版本的 .NET Framework 进行编译。 它还包含一份 ysoserial.net（15/03/2018）的副本，该副本已由 irsdl 修改以适用于 .NET Framework 2.0。虽然此项目可用于攻击使用 .NET Framework v2.0 的应用程序，但它也需要目标机器上安装 .NET Framework 3.5，因为相关 gadgets 依赖它。如果将发现...

MemTracer

MemTracer MemTracerは、ライブメモリ分析機能を提供するツールであり、デジタルフォレンジック実務者がメモリに隠されたステルス攻撃の痕跡を発見・調査できるようにします。MemTracerはPython言語で実装されており、リフレクティブにロードされたネイティブ.NET Frameworkのダイナミックリンクライブラリ（DLL）を検出することを目的としています。これは以下の異常なメモリ領域の特性を調べることによって達成されます： 各メモリ領域におけるメモリページフラグの状態。具体的には、仮想メモリ使用のためにメモリページを予約するために使用されるMEMCOMMITフラグ。...

WebGoat.NET

Webgoat.NET 源代码：https://github.com/jerryhoff/WebGoat.NET 下载 zip：https://github.com/jerryhoff/WebGoat.NET/zipball/master 该 Web 应用程序是一个学习平台，旨在教授 常见的 Web 安全缺陷。它包含适用于大多数 Web 应用程序的 通用安全缺陷，还包含专门针对 .NET 框架的 课程。此应用中的练习旨在传授关于 Web 安全攻击以及开发人员如何克服这些攻击的知识。 警告：此 Web 应用程序含有大量安全漏洞， 运行时会令您的计算机变得极不安全！...

reko

reko - a general purpose decompiler. Reko Swedish: "decent, obliging" is a decompiler for machine code binaries. This project is freely available under the GNU General Public License. The project consists of front ends, core decompiler engine, and back ends to help it achieve its goals. A...

Secure-Desktop

Secure-Desktop Secure Desktop 是一款用于 Windows 的工具，可在安全区域中打开程序，键盘记录器和远程管理工具无法通过任何常规方式访问该区域。 软件键盘记录器的工作原理是设置一个 Windows 钩子，该钩子会告诉 Windows，每当用户 按下按键 或 使用鼠标 时，就将按下的按键、鼠标移动的位置以及鼠标点击的位置告知键盘记录器。 Secure Desktop 会 打开一个新桌面，然后在该桌面内打开你选择的程序。Windows 会阻止程序访问它们未在其中打开的桌面，这意味着在常规桌面中打开的任何键盘记录器都无法访问安全桌面中的键盘或鼠标操作，反之亦然。...

SharpShooter

root@kitploit: / // / / // / / / \ / / / / \ / / / / / / / / / / / / // / / / // // / / / / // / // / // / / /// //,// / ./// /////// // 説明 SharpShooterは、任意のCSharpソースコードを取得・実行するためのペイロード作成フレームワークです。SharpShooterはHTA、JS、VBS、WSFなど様々な形式のペイロードを作成できます。James...

AoratosWin

AoratosWin AoratosWinは、Windows OS上で実行されたアプリケーションの痕跡を除去するツールです。これらの痕跡は、NirsoftのExecutedProgramListなどのツールで簡単に一覧表示できます。 （自由に逆コンパイル、リバースエンジニアリング、再配布などを行ってください。） サポート対象OS（動作確認済み） Windows 7 x86, x64 Windows 8 x86, x64 Windows 8.1 x86, x64 Windows 10 x86, x64 Windows 11 x64 最低システム要件 .NET Framework 4.0...

mal_unpack

malunpack Dynamic unpacker based on PE-sieve 📖 Read more . It deploys a packed malware, waits for it to unpack the payload, dumps the payload, and kills the original process. !CAUTION This unpacker deploys the original malware. Use it only on a VirtualMachine. ⚙ Usage Basic usage: root@kitploit:...

OffensivePipeline

OffensivePipeline OffensivePipeline 允许你下载并构建 C 工具，在构建过程中应用特定修改，以提高其在红队演练中的逃逸能力。 OffensivePipeline 的常见用途是从 Git 仓库下载工具，对项目中的某些值进行随机化，构建它，混淆生成的二进制文件，并生成 shellcode。 特性 目前仅支持 C（.Net Framework）项目 允许克隆公共和私有（你需要凭据 :D）Git 仓库 允许使用本地文件夹 随机化项目 GUID 随机化 AssemblyInfo 中包含的应用程序信息 构建 C 项目 混淆生成的二进制文件 从二进制文件生成...

CVE-2017-8759

Exploit tool CVE-2017-8759 Exploit tool CVE-2017-8759 は、ペネトレーションテスターやセキュリティ研究者が Microsoft .NET Framework のリモートコード実行（RCE）を迅速かつ効果的にテストできる便利な Python スクリプトです。複雑な設定を必要とせずに、悪意のある RTF ファイルを生成し、Metasploit / Meterpreter / その他のペイロードを被害者に配信できます。 免責事項 このプログラムは教育目的のみ...

AsyncRAT-C-Sharp

AsyncRAT AsyncRAT 是一款远程访问工具（RAT），旨在通过安全的加密连接远程监控和控制其他计算机 包含的项目 本项目包含以下内容 用于发送和接收命令的插件系统 用于控制客户端的访问终端 可通过终端管理的可配置客户端 记录所有重要事件的日志服务器 功能包括： 客户端屏幕查看与录制 客户端杀毒与完整性管理器 客户端SFTP访问（包括上传和下载） 客户端与服务器聊天窗口 客户端动态DNS与多服务器支持（可配置） 客户端密码恢复 客户端JIT编译器 客户端键盘记录 客户端反分析（可配置） 服务器控制的更新 客户端反恶意软件启动 服务器配置编辑器 服务器多端口接收器（可配置）...

SharpKiller

SharpKiller 由 @ZeroMemoryEx 编写、移植到 .NET Framework 4.8 的永久性 AMSI 绕过工具 AMSI-Killer。 需要额外混淆 https://www.microsoft.com/en-us/wdsi/threats/malware-encyclopedia-description?Name=VirTool:MSIL/SharpKiller.A&ThreatID=2147895059 新增集成功能： x - 每 0.5 秒实时扫描新的 PowerShell 进程 - 自动修补新的 PowerShell 实例 生成解决方案...