Vm4J

Vm4J VMware製品のlog4j脆弱性を検出するためのツールです。 動作の仕組み 最初にJNDIExploitサーバーを起動します。 本ツールを起動し、設定を適切に構成します。 ペイロードを送信します。 スクリーンショット 対応製品 VMware HCX VMware vCenter VMware Workspace One 追加予定 VMware NSX VMware Horizon VMware vRealize Operations Manager 注意事項 1. このプロジェクトはVisual Studio 2022と.NET Framework 4.5を使用しています。 ...

CVE-2017-8759

エクスプロイトツールキット CVE-2017-8759 - v1.0 エクスプロイトツールキット CVE-2017-8759 - v1.0 は、ペンテスターやセキュリティ研究者が Microsoft .NET Framework RCE を迅速かつ効果的にテストするための便利な Python スクリプトです。複雑な設定なしに、悪意のある RTF ファイルを生成し、Metasploit / Meterpreter / その他のペイロードを被害者に配信できます。 免責事項 このプログラムは教育目的のみに使用してください。許可なく使用しないでください。通常の免責事項が適用されます。特に、私...

NxRansomware

NxRansomware 次世代のランサムウェア。.Net Framework + C&C システムを使用して完全に記述されています。 作成者: Guilherme Bacellar Moralez 免責事項 このコードは研究目的のみで作成・保守されています。他の目的には使用しないでください。 リリースプロファイルでコードを実行しないでください。深刻な危険を伴う可能性があります。本当に！ 目的 このプロジェクトには2つの主な目的があります： マルウェア側 .Net Frameworkを使用して実用的な「製品」を書くことが可能であることを証明する...

Evtx_Log_Browser

Evtx 日志 xml 浏览器 浏览 Windows evtx 事件日志并导出为 xml 最新版本在此处 依赖项： .NET Framework 4.8 Powershell 版本： 5.1...

MSSQLand

✈️ MSSQLand ターゲットのMicrosoft SQL Server MS SQL DBMSに、ビジネスクラスのフライトでシャンパングラスを手に到着するかのように、優雅に着地しましょう。🥂 MSSQLandは、レッドチームオペレーター向けに構築されたC製のMicrosoft SQL Server MSSQL / MS SQL ポストエクスプロイテーションツールです。ビーコン（例：Cobalt...

DotNetHookerToolkit

InjectorCli + ManagedHookHostProj このリポジトリには、一緒に使用するために設計された2つのプロジェクトが含まれています: InjectorCli: .NET Framework 4.8 コンソールインジェクターで、frida-clr Frida.dll 上に構築されています ManagedHookHostProj: .NET Framework 4.8 ヘルパーDLLで、ネイティブエクスポート （3F .NET DllExport 経由）を持ち、Fridaがアタッチできるようにマネージドメソッドをネイティブエントリポイントに解決するために使用されます...

CVE-2019-0708-test

CVE-2019-0708-test CVE-2019-0708 C検証脆弱性 プログラミング言語：C 開発環境：Visual Studio 2012 .NET Framework 4.5 Cで書かれた、CVE-2019-0708脆弱性を検証するソフトウェア 360社の360Vulcan Teamが公開した0708detector.exeを呼び出します...

mal_unpack

malunpack Dynamic unpacker based on PE-sieve 📖 Read more . It deploys a packed malware, waits for it to unpack the payload, dumps the payload, and kills the original process. !CAUTION This unpacker deploys the original malware. Use it only on a VirtualMachine. ⚙ Usage Basic usage: malunpack.exe...

reko

reko - a general purpose decompiler. Reko Swedish: "decent, obliging" is a decompiler for machine code binaries. This project is freely available under the GNU General Public License. The project consists of front ends, core decompiler engine, and back ends to help it achieve its goals. A...

Blacklist3r

Blacklist3r このプロジェクトの目的は、様々なWebフレームワークに関連する、公開されており開発者が潜在的に使用するシークレットキー/シークレット素材を収集することです。これらのシークレットはBlacklist3rツールによって使用され、対象アプリケーションを監査し、これらの事前公開されたキーの使用を検証します。 私たちは、フォーム認証Cookieの暗号化と復号化に使用される事前共有マシンキーのアプリケーション内での使用を特定するために、.NET Machine Keyツールを含むこのプロジェクトをリリースしています。 注: Visual Studio...

SharpKiller

SharpKiller 由 @ZeroMemoryEx 编写、移植到 .NET Framework 4.8 的永久性 AMSI 绕过工具 AMSI-Killer。 需要额外混淆 https://www.microsoft.com/en-us/wdsi/threats/malware-encyclopedia-description?Name=VirTool:MSIL/SharpKiller.A&ThreatID=2147895059 新增集成功能： x - 每 0.5 秒实时扫描新的 PowerShell 进程 - 自动修补新的 PowerShell 实例 生成解决方案...

OffensivePipeline

OffensivePipeline OffensivePipeline を使用すると、C ツールをダウンロードしてビルドし、Red Team 演習での回避性を向上させるために特定の変更を加えることができます。 OffensivePipeline の一般的な使用方法は、Git リポジトリからツールをダウンロードし、プロジェクト内の特定の値をランダム化し、ビルドし、生成されたバイナリを難読化し、シェルコードを生成することです。 機能 現在は C .Net Framework プロジェクトのみをサポート 公開および非公開（認証情報が必要になります :D）の Git リポジトリのクローンを許可...

AoratosWin

AoratosWin AoratosWinは、Windows OS上で実行されたアプリケーションの痕跡を除去するツールです。これらの痕跡は、NirsoftのExecutedProgramListなどのツールで簡単に一覧表示できます。 （自由に逆コンパイル、リバースエンジニアリング、再配布などを行ってください。） サポート対象OS（動作確認済み） Windows 7 x86, x64 Windows 8 x86, x64 Windows 8.1 x86, x64 Windows 10 x86, x64 Windows 11 x64 最低システム要件 .NET Framework 4.0...

WebGoat.NET

Webgoat.NET 源代码：https://github.com/jerryhoff/WebGoat.NET 下载zip：https://github.com/jerryhoff/WebGoat.NET/zipball/master 该 Web 应用程序是一个学习平台，旨在教授常见的 Web 安全缺陷。它包含适用于大多数 Web 应用程序的通用安全缺陷，还包含专门针对 .NET 框架的课程。本应用中的练习旨在教授 Web 安全攻击以及开发者如何克服这些攻击。 警告：此 Web 应用程序包含大量安全漏洞，运行时将使您的计算机非常不安全！强烈建议在运行时完全断开计算机与所有网络的连接！...

Untrue

Untrue Released as open source by NCC Group Plc - http://www.nccgroup.com/ Developed by Richard Turnbull, richard dot turnbull at nccgroup dot com http://www.github.com/nccgroup/untrue Released under AGPL, see LICENSE for more information Description Untrue is a tool for checking passwords agains...

CVE-2017-8759_-SOAP_WSDL

CVE-2017-8759 とは SOAP WDSL におけるリモートコード実行の脆弱性です。 Microsoft .NET Framework が信頼できない入力を処理する際に、リモートコード実行の脆弱性が存在します。.NET...

SharpShooter

/ // / / // / / / \ / / / / \ / / / / / / / / / / / / // / / / // // / / / / // / // / // / / /// //,// / ./// /////// // 説明 SharpShooterは、任意のCSharpソースコードを取得・実行するためのペイロード作成フレームワークです。SharpShooterはHTA、JS、VBS、WSFなど様々な形式のペイロードを作成できます。James Forshaw氏のDotNetToJavaScriptツールを利用して、SharpShooter...

Secure-Desktop

Secure-Desktop Secure Desktop 是一款用于 Windows 的工具，可在安全区域中打开程序，键盘记录器和远程管理工具无法通过任何常规方式访问该区域。 软件键盘记录器的工作原理是设置一个 Windows 钩子，该钩子会告诉 Windows，每当用户 按下按键 或 使用鼠标 时，就将按下的按键、鼠标移动的位置以及鼠标点击的位置告知键盘记录器。 Secure Desktop 会 打开一个新桌面，然后在该桌面内打开你选择的程序。Windows 会阻止程序访问它们未在其中打开的桌面，这意味着在常规桌面中打开的任何键盘记录器都无法访问安全桌面中的键盘或鼠标操作，反之亦然。...

fakelogonscreen

FakeLogonScreen FakeLogonScreen is a utility to fake the Windows logon screen in order to obtain the user's password. The password entered is validated against the Active Directory or local machine to make sure it is correct and is then displayed to the console or saved to disk. It can either be...

cve-2017-8760

エクスプロイトツールキット CVE-2017-8759 - v1.0 エクスプロイトツールキット CVE-2017-8759 - v1.0 は、ペネトレーションテスターやセキュリティ研究者が Microsoft .NET Framework RCE を迅速かつ効果的にテストできる便利な Python スクリプトです。複雑な設定なしに悪意のある RTF ファイルを生成し、メタスプロイト / ミータープリター / その他のペイロードを被害者に配信できます。 免責事項 このプログラムは教育目的のみです。許可なく使用しないでください。通常の免責事項が適用されます。特に、私 bhdresh...