6762 matches found
Blacklist3r
Blacklist3r Цель этого проекта — собрать секретные ключи / секретные материалы, связанные с различными веб-фреймворками, которые находятся в открытом доступе и потенциально используются разработчиками. Эти секреты будут использоваться инструментами Blacklist3r для аудита целевого приложения и...
OffensivePipeline
OffensivePipeline OffensivePipeline 를 사용하면 C 도구를 다운로드하고 빌드하여 Red Team 훈련에서 탐지를 회피하기 위한 특정 수정 사항을 적용할 수 있습니다. OffensivePipeline의 일반적인 사용법은 Git 저장소에서 도구를 다운로드하고, 프로젝트에서 특정 값을 무작위화하고, 빌드한 후, 결과 바이너리를 난독화하고 셸코드를 생성하는 것입니다. 기능 현재는 C .Net Framework 프로젝트만 지원합니다. 공개 및 비공개자격 증명이 필요합니다 :D git 저장소를 클론할 수...
CVE-2017-8759_-SOAP_WSDL
Что такое CVE-2017-8759 Это уязвимость удаленного выполнения кода в SOAP WDSL. Уязвимость удаленного выполнения кода существует, когда Microsoft .NET Framework обрабатывает непроверенные данные. Злоумышленник, успешно использовавший эту уязвимость в программном обеспечении на платформе .NET, може...
NxRansomware
NxRansomware 次世代のランサムウェア。.Net Framework + C&C システムを使用して完全に記述されています。 作成者: Guilherme Bacellar Moralez 免責事項 このコードは研究目的のみで作成・保守されています。他の目的には使用しないでください。 リリースプロファイルでコードを実行しないでください。深刻な危険を伴う可能性があります。本当に！ 目的 このプロジェクトには2つの主な目的があります： マルウェア側 .Net Frameworkを使用して実用的な「製品」を書くことが可能であることを証明する...
CVE-2017-8759
Exploit toolkit CVE-2017-8759 - v1.0 Exploit toolkit CVE-2017-8759 - v1.0 — это удобный скрипт на Python, который предоставляет пентестерам и специалистам по безопасности быстрый и эффективный способ тестирования RCE Microsoft .NET Framework. Он может генерировать вредоносный RTF-файл и доставлят...
AoratosWin
AoratosWin AoratosWin — это инструмент, который удаляет следы выполнения приложений в ОС Windows, легко выявляемые с помощью таких утилит, как ExecutedProgramList от Nirsoft. Не стесняйтесь декомпилировать, дизассемблировать, распространять и т.д. Поддерживаемые ОС протестировано Windows 7 x86, x...
WebGoat.NET
Webgoat.NET 소스 코드: https://github.com/jerryhoff/WebGoat.NET Zip 다운로드: https://github.com/jerryhoff/WebGoat.NET/zipball/master 이 웹 애플리케이션은 일반적인 웹 보안 취약점에 대해 학습할 수 있는 플랫폼입니다. 대부분의 웹 애플리케이션에 적용되는 일반적인 보안 결함들을 포함하고 있습니다. 또한 .NET 프레임워크와 관련된 학습 내용도 포함되어 있습니다. 이 앱의 실습은 웹 보안 공격과 개발자들이 이를 어떻게 극복할 수 있는지 가르...
SharpShooter
root@kitploit: / // / / // / / / \ / / / / \ / / / / / / / / / / / / // / / / // // / / / / // / // / // / / /// //,// / ./// /////// // 설명 SharpShooter는 임의의 CSharp 소스 코드를 검색 및 실행하기 위한 페이로드 생성 프레임워크입니다. SharpShooter는 HTA, JS, VBS, WSF 등 다양한 형식의 페이로드를 생성할 수 있습니다. James Forshaw의...
Vm4J
Vm4J VMware 제품의 log4j 취약점을 탐지하는 도구입니다. 작동 방식 먼저 JNDIExploit 서버를 시작합니다. 이 도구를 실행하고 모든 구성을 올바르게 설정합니다. 페이로드를 전송합니다. 스크린샷 지원 VMware HCX VMware vCenter VMware Workspace One 추가 예정 VMware NSX VMware Horizon VMware vRealize Operations Manager 참고 1. 이 프로젝트는 Visual Studio 2022와 .NET Framework 4.5를 사용합니다. ...
SharpKiller
SharpKiller Пожизненный обход AMSI AMSI-Killer от @ZeroMemoryEx, портированный на .NET Framework 4.8. Требуется дополнительная обфускация https://www.microsoft.com/en-us/wdsi/threats/malware-encyclopedia-description?Name=VirTool:MSIL/SharpKiller.A&ThreatID=2147895059 Новые интегрированные функции...
fakelogonscreen
FakeLogonScreen FakeLogonScreen is a utility to fake the Windows logon screen in order to obtain the user's password. The password entered is validated against the Active Directory or local machine to make sure it is correct and is then displayed to the console or saved to disk. It can either be...
WebGoat.NET
Webgoat.NET 소스 코드: https://github.com/jerryhoff/WebGoat.NET 다운로드 zip: https://github.com/jerryhoff/WebGoat.NET/zipball/master 이 웹 애플리케이션은 일반적인 웹 보안 결함에 대해 학습할 수 있는 플랫폼입니다. 대부분의 웹 애플리케이션에 적용되는 일반적인 보안 결함을 포함하고 있습니다. 또한 .NET 프레임워크와 관련된 구체적인 교훈도 포함되어 있습니다. 이 앱의 실습은 웹 보안 공격과 개발자가 이를 극복하는 방법에 대해 가르치기 ...
CVE-2026-56158-.NET-Framework-RCE-PoC-Exploit
CVE-2026-56158 — .NET Framework 원격 코드 실행RCE PoC 익스플로잇 치명적CVSS 9.8 — Microsoft .NET Framework 및 .NET Runtime의 신뢰할 수 없는 데이터 역직렬화CWE-502 패치: 2026년 7월 14일 | 발견자: Positive Technologies PT-2026-60174 목차 개요 취약점 상세 영향받는 버전 공격 벡터 익스플로잇 아키텍처 파일 구조 설치 단계별 사용법 테스트 탐지 및 강화 완화 참고 자료 면책 고지 라이선스 개요 CVE-2026-5615...
Evtx_Log_Browser
Evtx 로그xml 브라우저 Windows evtx 이벤트 로그를 탐색하고 xml로 내보냅니다 최신 버전은여기에서 확인하세요 종속성: .NET Framework 4.8 Powershell 버전: 5.1...
VulnerableDotNetHTTPRemoting
脆弱なDot Net HTTP Remotingプロジェクト このリポジトリには、HTTP経由で.NET Remotingを使用する脆弱なCアプリケーション（クライアント/サーバー）が含まれています。これはテスト目的で使用でき、異なるバージョンの.NET Frameworkを使用してコンパイルできます。 また、ysoserial.net（15/03/2018）のコピーも含まれており、irsdlによって.NET Framework 2.0で動作するように変更されています。このプロジェクトは.NET Framework...
CVE-2017-8759
CVE-2017-8759 漏洞利用工具 CVE-2017-8759 漏洞利用工具是一个方便的 Python 脚本，为渗透测试人员和安全研究人员提供了一种快速有效的方法来测试 Microsoft .NET Framework 远程代码执行（RCE）。它可以生成恶意 RTF 文件，并在无需任何复杂配置的情况下将 metasploit / meterpreter / 其他 payload 传递给受害者。 免责声明...
cve-2017-8760
Exploit toolkit CVE-2017-8759 - v1.0 Exploit toolkit CVE-2017-8759 - v1.0 — это удобный скрипт на Python, который предоставляет пентестерам и исследователям безопасности быстрый и эффективный способ тестирования RCE в Microsoft .NET Framework. Он позволяет создать вредоносный RTF-файл и доставить...
CVE-2019-0708-test
CVE-2019-0708-test CVE-2019-0708 C検証脆弱性 プログラミング言語：C 開発環境：Visual Studio 2012 .NET Framework 4.5 Cで書かれた、CVE-2019-0708脆弱性を検証するソフトウェア 360社の360Vulcan Teamが公開した0708detector.exeを呼び出します...
reko
reko - a general purpose decompiler. Reko Swedish: "decent, obliging" is a decompiler for machine code binaries. This project is freely available under the GNU General Public License. The project consists of front ends, core decompiler engine, and back ends to help it achieve its goals. A...