Vm4J

Vm4J VMware 제품의 log4j 취약점을 탐지하는 도구입니다. 작동 방식 먼저 JNDIExploit 서버를 시작합니다. 이 도구를 실행하고 모든 구성을 올바르게 설정합니다. 페이로드를 전송합니다. 스크린샷 지원 VMware HCX VMware vCenter VMware Workspace One 추가 예정 VMware NSX VMware Horizon VMware vRealize Operations Manager 참고 1. 이 프로젝트는 Visual Studio 2022와 .NET Framework 4.5를 사용합니다. ...

Blacklist3r

Blacklist3r 本项目的目标是收集与各种Web框架相关的密钥/机密材料，这些密钥是公开可用的且可能被开发者使用。这些机密将被Blacklist3r工具用于审计目标应用程序，并验证是否使用了这些预先公开的密钥。 我们发布了此项目及.Net machine key工具，用于识别应用程序中预共享机器密钥的使用情况，这些密钥用于加密和解密表单身份验证cookie。 注意：需要Visual Studio 2019，而非2022。Visual Studio 2022不支持此仓库所依赖的.NET Framework 4.5。 参考： Project Blacklist3r...

CVE-2017-8759_-SOAP_WSDL

CVE-2017-8759란 무엇인가 SOAP WSDL에서의 원격 코드 실행 취약점입니다. Microsoft .NET Framework가 신뢰할 수 없는 입력을 처리할 때 원격 코드 실행 취약점이 존재합니다. .NET 프레임워크를 사용하는 소프트웨어에서 이 취약점을 성공적으로 악용한 공격자는 영향을 받는 시스템을 제어할 수 있습니다. 공격자는 프로그램을 설치하거나 데이터를 보기, 변경, 삭제하거나 모든 사용자 권한을 가진 새 계정을 만들 수 있습니다. 시스템에서 더 적은 사용자 권한을 갖도록 구성된 계정을 가진 사용자는 관리자...

SharpKiller

SharpKiller @ZeroMemoryEx द्वारा लिखित AMSI-Killer का लाइफटाइम AMSI बाइपास, .NET Framework 4.8 पर पोर्ट किया गया। अतिरिक्त ऑब्सफस्केशन आवश्यक https://www.microsoft.com/en-us/wdsi/threats/malware-encyclopedia-description?Name=VirTool:MSIL/SharpKiller.A&ThreatID=2147895059 नए एकीकृत फीचर्स: x - हर...

CVE-2017-8759

Toolkit di exploit CVE-2017-8759 - v1.0 Il toolkit di exploit CVE-2017-8759 - v1.0 è un pratico script Python che fornisce a penetration tester e ricercatori di sicurezza un modo rapido ed efficace per testare la RCE di Microsoft .NET Framework. Può generare un file RTF dannoso e consegnare il...

reko

reko - a general purpose decompiler. Reko Swedish: "decent, obliging" is a decompiler for machine code binaries. This project is freely available under the GNU General Public License. The project consists of front ends, core decompiler engine, and back ends to help it achieve its goals. A...

pe-sieve

Intro PE-sieve is a tool that helps to detect malware running on the system, as well as to collect the potentially malicious material for further analysis. Recognizes and dumps variety of implants within the scanned process: replaced/injected PEs, shellcodes, hooks, and other in-memory patches...

WebGoat.NET

Webgoat.NET Codice sorgente: https://github.com/jerryhoff/WebGoat.NET Scarica zip: https://github.com/jerryhoff/WebGoat.NET/zipball/master Questa applicazione web è una piattaforma di apprendimento che cerca di insegnare i difetti di sicurezza web più comuni. Contiene vulnerabilità generiche...

fakelogonscreen

FakeLogonScreen FakeLogonScreen is a utility to fake the Windows logon screen in order to obtain the user's password. The password entered is validated against the Active Directory or local machine to make sure it is correct and is then displayed to the console or saved to disk. It can either be...

SharpShooter

root@kitploit: / // / / // / / / \ / / / / \ / / / / / / / / / / / / // / / / // // / / / / // / // / // / / /// //,// / ./// /////// // Descrizione SharpShooter è un framework per la creazione di payload per il recupero e l'esecuzione di codice CSharp arbitrario. SharpShooter è in...

cve-2017-8760

Exploit toolkit CVE-2017-8759 - v1.0 Exploit toolkit CVE-2017-8759 - v1.0 è un pratico script Python che fornisce a penetration tester e ricercatori di sicurezza un modo rapido ed efficace per testare la RCE di Microsoft .NET Framework. Può generare un file RTF dannoso e consegnare metasploit /...

VulnerableDotNetHTTPRemoting

Projeto Vulnerável de Dot Net HTTP Remoting Este repositório contém uma aplicação C vulnerável cliente/servidor que usa .NET Remoting sobre HTTP. Isto pode ser utilizado para fins de teste e pode ser compilado usando diferentes versões do .NET Framework. Também inclui uma cópia do ysoserial.net...

CVE-2017-8759

Exploit-Toolkit für CVE-2017-8759 Sei kein Arschloch Einfaches Tool, geschrieben in C, zur Behandlung der RCE-Schwachstelle in .NET Framework 2.0, 3.5, 3.5.1, 4.5.2, 4.6, 4.6.1, 4.6.2 und 4.7. auch bekannt als „.NET Framework Remote Code Execution Vulnerability“. Hilfe root@kitploit: C:\Users\Jon...

CVE-2019-0708-test

CVE-2019-0708-test CVE-2019-0708 Verifica vulnerabilità C Linguaggio di programmazione: C Software di programmazione: Visual Studio 2012 Ambiente di programmazione: .Net Framework 4.5 Software scritto in C per verificare la vulnerabilità CVE-2019-0708 Richiama 0708detector.exe rilasciato dal team...

CVE-2017-8759

Strumento di exploit CVE-2017-8759 Lo strumento di exploit CVE-2017-8759 è un pratico script Python che fornisce a penetration tester e ricercatori di sicurezza un modo rapido ed efficace per testare la RCE di Microsoft .NET Framework. Può generare un file RTF dannoso e consegnare metasploit /...

Evtx_Log_Browser

Evtx Log xml ब्राउज़र Windows evtx इवेंट लॉग ब्राउज़ करें और xml में एक्सपोर्ट करें नवीनतम संस्करणयहाँ है निर्भरताएँ: .NET Framework 4.8 Powershell Version: 5.1...

OffensivePipeline

OffensivePipeline OffensivePipeline ti permette di scaricare e compilare strumenti C, applicando determinate modifiche per migliorare l'elusione per esercitazioni di Red Team. Un uso comune di OffensivePipeline è scaricare uno strumento da un repository Git, randomizzare determinati valori nel...

NxRansomware

NxRansomware Eine nächste Generation von Ransomware. Vollständig geschrieben mit .Net Framework + C&C-System Erstellt von: Guilherme Bacellar Moralez Haftungsausschluss Dieser Code wurde ausschließlich für Forschungszwecke erstellt und wird nur dafür gewartet. Bitte nicht für andere Zwecke...

AoratosWin

AoratosWin AoratosWin è uno strumento che rimuove le tracce delle applicazioni eseguite su sistemi operativi Windows, che possono essere facilmente elencate con strumenti come ExecutedProgramList di Nirsoft. Sentiti libero di decompilare, fare reverse engineering, ridistribuire, ecc. Sistemi...

MemTracer

MemTracer MemTracer è uno strumento che offre funzionalità di analisi della memoria in tempo reale, consentendo ai professionisti della digital forensics di scoprire e investigare tracce di attacchi furtivi nascosti nella memoria. MemTracer è implementato in Python e mira a rilevare librerie a...