LACheck

LACheck تعداد صلاحيات الإدارة المحلية باستخدام تجميعات C .NET متعددة الخيوط الوسائط root@kitploit: ./LACheck.exe help | | /\ / | | | | | | / \ | | | | | | | | / /\ \ | | | ' \ / / | |/ / | | / \ | || | | | / | |// \ || |||||\ الاستخدام: LACheck.exe smb rpc...

inject-assembly

inject-assembly - تنفيذ .NET في عملية موجودة هذه الأداة هي بديل عن التنفيذ التقليدي للفورك والتشغيل لـ Cobalt Strike. يمكن حقن المُحمل في أي عملية، بما في ذلك Beacon الحالي. ستستمر التجميعات طويلة التشغيل في العمل وإرسال المخرجات مرة أخرى إلى Beacon، على غرار سلوك execute-assembly. هناك مكونان لـ...

reconerator

نظرة عامة هذه تجميعية .NET مخصصة ستقوم بعدد من أنشطة الوعي الظرفي. توجد عدة مجموعات ميزات حالية: BASIC - يحصل على معلومات من القرص و التسجيل. LDAP - يسمح بإجراء استعلامات LDAP مخصصة للدليل النشط. RESOLVEHOST - ينفذ استعلامات بحث DNS. INDEXSEARCH - يبحث في خدمة فهرسة Windows عن الملفات ورسائل البر...

ExecuteAssembly

Description : ExecuteAssembly est une alternative de CS execute-assembly, construit avec C/C++ et peut être utilisé pour charger/injecter des assemblies .NET en ; réutilisant les modules CLR/AppDomainManager chargés par le processus hôte spawnto, en écrasant les en-têtes DOS PE du loader/de...

Invoke-noPac

Invoke-noPac L'assembly .Net est basé sur mon fork https://github.com/ricardojba/noPac qui comporte quelques modifications de code pour améliorer l'original. Chargeur d'assembly .Net de style PowerSharpPack pour le scanner et l'exploit CVE-2021-42287 - CVE-2021-42278 noPac. Utilisation :...

DNCI

DNCI - حقن كود دوت نت DNCI يسمح بحقن كود .Net .exe أو .dll عن بعد في العمليات غير المُدارة في ويندوز. 1. هيكل المشروع المشروع مقسم إلى: DNCI.Injector.Library - مكتبة الحقن. تحتوي على جميع مكونات ومنطق الحقن; DNCI.Injector.Runner - أداة سطر أوامر للحقن; DNCIClrLoader - كود صغير بلغة ++C لتحميل...

link

link link is a command and control framework written in rust. Currently in beta. Table of Contents Introduction Features Feedback Build Process Acknowledgments Introduction...

InlineExecute-Assembly

InlineExecute-Assembly InlineExecute-Assembly — это доказательство концепции Beacon Object File BOF, которое позволяет специалистам по безопасности выполнять .NET сборки в рамках процесса, как альтернатива традиционному модулю execute-assembly Cobalt Strike, работающему через fork and run...

VMUnprotect.Dumper

VMUnprotect.Dumper VMUnprotect.Dumper est un projet dédié à la traque des assemblys VMProtect modifiés. Il utilise AsmResolver pour dépaqueter dynamiquement les assemblys protégés par VMP. Fonctionne avec VMProtect 3.7.0 dernière version et quelques versions antérieures. Avant utilisation de...

vba2clr

TLDR: Juste pour expérimenter différentes façons de charger des assemblys CLR .NET en VBA, localement et à distance, en utilisant AppDomain.ExecuteAssembly ou toute autre méthode pratique après avoir contourné AccessVBOM l'accès programmatique au projet Visual Basic n'est pas approuvé depuis VBA...

reconerator

Overview This is a custom .NET assembly which will perform a number of situational awareness activities. There are a number of current featuresets: BASIC - Obtains information from the disk and registry. LDAP - Allows customised AD LDAP queries to be made. RESOLVEHOST - Performs DNS lookup querie...

dllspy

DllSpy يقوم بمسح التجميعات assemblies المُترجَمة من .NET لاكتشاف أسطح الإدخال نقاط نهاية HTTP، مراكز SignalR، خدمات WCF، خدمات gRPC، صفحات Razor، مكونات Blazor، دوال Azure، نقاط نهاية OData، والتحقق من إعدادات التفويض، والإبلاغ عن المشكلات الأمنية — كل ذلك دون تشغيل التطبيق. متوفر كأداة CLI ووحدة...

aether

Aether الإصدار : 0.9 إصدار مستقر Aether هي أداة لتحليل الذاكرة الجنائي وصيد التهديدات لنظام Windows، تقوم بمسح ذاكرة العمليات الحية بحثًا عن أنماط خبيثة، وتكتشف تقنيات الحقن، وتوقيعات البرامج الضارة، وتجميعات .NET المحملة انعكاسيًا. تعمل الأداة بنموذج ثقة متعدد الطبقات يقلل بشكل كبير من معدل...

EUVD-2016-6200

Malware in sbrugna...

Aladdin - Payload Generation Technique That Allows The Deseriallization Of A .NET Payload And Execution In Memory

Aladdin is a payload generation technique based on the work of James Forshaw @tiraniddo that allows the deseriallization of a .NET payload and execution in memory. The original vector was documented on https://www.tiraniddo.dev/2017/07/dg-on-windows-10-s-executing-arbitrary.html. By spawning the...

InlineExecute-Assembly - A PoC Beacon Object File (BOF) That Allows Security Professionals To Perform In Process .NET Assembly Execution

InlineExecute-Assembly is a proof of concept Beacon Object File BOF that allows security professionals to perform in process .NET assembly execution as an alternative to Cobalt Strikes traditional fork and run execute-assembly module. InlineExecute-Assembly will execute any assembly with the entr...

Telerik UI ASP.NET AJAX RadAsyncUpload Deserialization Exploit

This Metasploit module exploits the .NET deserialization vulnerability within the RadAsyncUpload RAU component of Telerik UI ASP.NET AJAX that is identified as CVE-2019-18935. In order to do so the module must upload a mixed mode .NET assembly DLL which is then loaded through the deserialization...

WebSocket C2 Communication Channel: WSC2

WSC2 is a PoC of using the WebSockets and a browser process to serve as a C2 communication channel between an agent, running on the target system, and a controller acting as the actuel C2 server. WSC2 is composed of: a controller, written in Python, which acts as the C2 server an agent running on...

VirtualBox 5.0.32 r112930 x64 - Windows Process COM Injection Privilege Escalation Exploit

Exploit for windows platform in category local exploits Source: https://bugs.chromium.org/p/project-zero/issues/detail?id=1103 VirtualBox: Windows Process COM Injection EoP Platform: VirtualBox v5.0.32 r112930 x64 Tested on Windows 10 Class: Elevation of Privilege Summary: The process hardening...

CVE-2016-5249

Lenovo Solution Center LSC before 3.3.003 allows local users to execute arbitrary code with LocalSystem privileges via vectors involving the LSC.Services.SystemService StartProxy command with a named pipe created in advance and crafted .NET assembly...