mssqlproxy

mssqlproxy mssqlproxy は、侵害されたMicrosoft SQL Serverを経由してソケット再利用を通じて制限された環境で横断移動（ラテラルムーブメント）を実行するためのツールキットです。クライアントには impacket とSQLサーバー上の sysadmin 権限が必要です。 続行する前に こちらの記事 をよくお読みください。 これは3つの部分から構成されています： CLRアセンブリ : assembly.cs をコンパイル コアDLL : reciclador.sln をコンパイル クライアント :...

mssqlproxy

mssqlproxy mssqlproxy is a toolkit aimed to perform lateral movement in restricted environments through a compromised Microsoft SQL Server via socket reuse. The client requires impacket and sysadmin privileges on the SQL server. Please read this article carefully before continuing. It consists of...

Z0FCourse_ReverseEngineering

リバースエンジニアリングコース このコースは、リバースエンジニアリングにおいて個人を初心者から中級者へと導くことを目的としています（上級者は実際には経験によってのみ達成されます）。このコースはWindows 64ビットに焦点を当てていますが、技術的な知識は32ビットWindowsにも適用され、理論はあらゆるOSに適用されます。 64ビットWindowsが選ばれたのは、それが現代的で最も一般的なOSとアーキテクチャだからです。さらに、1つの呼び出し規約のみを扱えば済みます。...

sploit

sploit Sploit is a Go package that aids in binary analysis and exploitation. The motivating factor behind the development of sploit is to be able to have a well designed API with functionality that rivals some of the more common Python exploit development frameworks while taking advantage of the ...

CVE-2017-12617

CVE-2017-12617 数人の人々のアイデアを組み合わせたコードです。クレジットを付与します。悪意を持って使用しないでください。...

SLAE

SLAE Securitytube Linux 汇编专家（SLAE） SLAE-721 构建 root@kitploit: + Assembling ... + Linking ... + Extract Shellcode from binary ... "\x31\xc0\x50\x68\x2f\x2f\x73\x68" "\x68\x2f\x62\x69\x6e\x89\xe3\x89" "\xc1\xb0\x0b\xcd\x80" + Create C-Header file ... + Compile PoC ... + Run PoC ... + Shellcode...

execute-assembly-pico

执行程序集 PICO 一个用于 Crystal Palace 的 PICO，实现原生 CLR 托管，以在内存中执行附加的 .NET 程序集，采用与 donut shellcode 生成器相同的技术。这使你可以从位置无关代码中加载 Rubeus 或 Seatbelt 等 .NET 工具，而无需将其写入磁盘。 构建 你需要 MinGW GCC、zip 工具，以及链接项目所需的 CPL 可执行文件。修改 config.spec 以指定要与项目链接的 .NET 程序集以及要传递的命令行参数。修改 Makefile 以指定 crystalpalace.jar 的位置。 要单独构建 PICO（作为...

BOF_ExecuteAssembly

BOF Execute-Assembly 用于 Cobalt Strike 的 Beacon 对象文件，可在 beacon 内使用规避技术执行 .NET 程序集。 概述 核心架构 root@kitploit: ┌──────────────────────────────────────────────────────────────────────────────┐ │ Cobalt Strike Beacon │ │ Parent Process │...

MemoryMapper

Memory Mapper Memory Mapperは軽量なライブラリで、ユーザーが指定したプロセスへのプロセスインジェクション、または自己インジェクション（インジェクションを実行しようとしている現在のプロセスにアセンブリを注入する手法）を用いて、ネイティブアセンブリとマネージドアセンブリの両方をメモリにマッピングする機能を提供します。このライブラリには、アセンブリのマッピングだけでなく、暗号化、復号化、さまざまな量の暗号学的に強力なデータの生成を行うツールも含まれています。 必要条件 注: Memory Mapperを使用する実行中のアセンブリのみ —...

RedPersist

RedPersist RedPersist は C で書かれた Windows 永続化ツールです。 プロジェクトのコンパイル このプロジェクトでは以下のサードパーティライブラリを使用しています。 TaskScheduler https://github.com/dahall/TaskScheduler Fody https://github.com/Fody/Fody Visual Studio プロジェクトを開き、「ツール」「NuGet パッケージ マネージャー」「パッケージ マネージャー設定」に移動します。 「NuGet パッケージ マネージャー」「パッケージ ソース」を開きます。...

NovaHypervisor

NovaHypervisor 説明 NovaHypervisor は、防御目的の x64 Intel ホストベースのハイパーバイザです。このプロジェクトの目標は、カーネルベースの攻撃 Bring Your Own Vulnerable Driver BYOVD やその他の手段による から防御製品 アンチウイルス/エンドポイント保護 やカーネルメモリ構造を保護し、カーネルメモリへの不正アクセスを防止することです。 NovaHypervisor は C++ とアセンブリで書かれており、Windows 10 以降で動作するように設計されています。使用方法の詳細については、セットアップ...

ml-kem-key-recovery

Recuperación completa de la clave a partir de una comparación parcial de Fujisaki-Okamoto en wolfSSL ML-KEM CVE-2026-6330 NEON y CVE-2026-10097 AVX2. Corregido en wolfSSL 5.9.2. El informe técnico completo se publica como Cryptology ePrint Archive, Paper 2026/1682 copia local en paper/. Véase...

dllspy

DllSpy コンパイル済みの.NETアセンブリをスキャンし、入力サーフェス（HTTPエンドポイント、SignalRハブ、WCFサービス、gRPCサービス、Razor Pages、Blazorコンポーネント、Azure Functions、ODataエンドポイント）を検出し、認証設定を確認、セキュリティ問題をフラグ付けします。すべてアプリケーションを実行せずに行います。 CLIツール および PowerShellモジュール として利用可能です。 インストール CLI root@kitploit: dotnet tool install -g DllSpy PowerShell...

RawrXDA

RawrXD PEライター - 完全実装 概要 これは、純粋なx64 MASMアセンブリで実装され、依存関係がなく、CRTを使用しない完全なPE32+ライターおよびマシンコードエミッタです。スクラッチから実行可能なWindows実行ファイルを生成します。 アーキテクチャ PEライターはバックエンドデザイナーアプローチに従い、以下のためのクリーンなAPIを提供します： PE実行可能コンテキストの作成 適切なIAT/INT構造を持つインポートの追加 セクション管理を伴うマシンコードの発行 必要なすべてのヘッダーを含む完全なPEファイルの書き込み コアコンポーネント 1. 定義された構造体...

diaphora

δiaphora インストール Hex-Raysプラグインマネージャーでインストールします： root@kitploit: hcli plugin install https://github.com/joxeankoret/diaphora/archive/refs/tags/3.4.2.zip 手動インストールの手順は以下のとおりです。 Diaphora（διαφορά、ギリシャ語で「差分」の意）バージョン3.4は、現在（2026年）利用可能な中で最も先進的なプログラム差分解析ツール（IDAプラグインとして動作）です。SyScan...

ICMP-Ghost-A-Fileless-x64-Assembly-C2-Agent

root@kitploit: |\ |\ |\ |\ |\ |\ \ |\ |\ \ \ \ | \ \ \\ \ \ |\ \ \ || \ | \ \ |||\ \ \ \ \ \ \ \ \ \\ \ \ \ \ \ \ \ \ \ \ \ \ \ |\ \ \ \ \ \ \ \\ ||\ \ \ \ \ \ \ |\ \ \ \ \ \ \ \ \ \\ \ \ \ \ \\ \ |||||||\ || ||| ||...

reconerator

概述 这是一个自定义的 .NET 程序集，用于执行一系列态势感知活动。目前包含以下功能集： BASIC - 从磁盘和注册表获取信息。 LDAP - 允许执行自定义的 AD LDAP 查询。 RESOLVEHOST - 执行 DNS 查询解析。 INDEXSEARCH - 搜索 Windows 索引服务中的本地文件和电子邮件（按文件名和内容）。 PROXYCHECK - 显示访问指定 URL 时将使用的代理服务器。 我在编写此工具时并不知道 GhostPack 正在开发中；最终我们几乎同时发布了各自的工具。实际上，GhostPack 现在的功能要丰富得多。我已移除 PrivescCheck...

reconerator

Overview This is a custom .NET assembly which will perform a number of situational awareness activities. There are a number of current featuresets: BASIC - Obtains information from the disk and registry. LDAP - Allows customised AD LDAP queries to be made. RESOLVEHOST - Performs DNS lookup querie...

PowerSharpPack

スポンサー PowerSharpPack 多数の有用な攻撃的CSharpプロジェクトを、Powershellで簡単に使用できるようにラップしました。 なぜか？ 私の個人的な見解では、攻撃的Powershellは、AMSI、スクリプトブロックログ、制限付き言語モード、その他の保護機能のために死んだわけではありません。これらのメカニズムはすべてバイパス可能です。最近の革新的な攻撃的セキュリティプロジェクトのほとんどはCで書かれているため、それらをPowershellでも利用できるようにすることにしました。 では、基本的に何をしたのか？ 1. まず各Cリポジトリをクローン。 2...

DNCI

DNCI - .NETコードインジェクター DNCIは、Windowsのアンマネージプロセスにリモートで.NETコード（.exeまたは.dll）をインジェクションすることができます。 1. プロジェクト構造 プロジェクトは以下のように構成されています。 DNCI.Injector.Library - インジェクションライブラリ。すべてのインジェクションコンポーネントとロジックを含みます。 DNCI.Injector.Runner - インジェクション用のコマンドラインユーティリティ。 DNCIClrLoader - .NETアセンブリをメモリにロードするためのC++マイクロコード。...