resiprocate

概要 reSIProcateリポジトリには、以下のC++ライブラリとアプリケーションが含まれています: resipライブラリ: 包括的なRFC3261SIPスタック dum（ダイアログ使用管理）ライブラリ: SIPユーザーエージェント作成のための高レベルSIPライブラリ（メディアスタックなし） reconライブラリ: メディアスタック統合を備えた高レベルSIP UAライブラリ reProアプリケーション: SIPプロキシサーバー reTurnアプリケーション: STUN/TURNサーバー MOHParkServerアプリケーション:...

longfellow-zk

Longfellow ZK 概要 Longfellowライブラリは、ISO MDOC標準、JWT標準、W3 Verifiable CredentialsなどのレガシーなID検証標準に関するゼロ知識プロトコルの構築を可能にします。この実装は以下で説明されています： Anonymous credentials from ECDSA libzk: A C++ Library for Zero-Knowledge Proofs プロジェクトドキュメント この名前は、Googleケンブリッジオフィス外の橋にちなんで付けられました。 セキュリティ...

xmlsec

XMLSec 库 XMLSec 库提供了基于 C 语言的实现，支持主要的 XML 安全标准： XML 签名语法与处理 XML 加密语法与处理 有关支持的功能和算法的详细信息，请参阅 XMLDsig 和 XMLEnc 互操作性报告。 文档 完整的 XMLSec 库文档发布在 XMLSec 网站 和 XMLSec GitHub Wiki 上。 许可证 XMLSec 库根据 MIT 许可证发布（参见 版权文件）。 构建与安装 XMLSec 详情请参阅 docs/md/tutorial/install.md。...

MemoryModulePP

MemoryModulePP memorymodule:https://github.com/fancycode/MemoryModule 用于从内存中加载 DLL 的库 基于 memorymodule 修改。支持异常处理...

wnfexec

概述 WnfExec 是一个 C 概念验证库，它通过劫持 WNF 订阅回调并触发状态更改，将 shellcode 注入到进程中。这里没有任何新意，它是基于他人的研究构建的。我的意图是在脑海中巩固这一概念，记录整个过程，并在此过程中提供我的代码。 在 Twitter 上关注我，很快会有更多工具发布！ @ustayready 要求 .NET Framework 4.5 x64 Shellcode 要注入的 x64 进程 用法 byte shellcode = new byte .... ; var client = new WNFshellcode;...

expat_CVE-2024-28757

Expat, 版本 2.2.6 这是 Expat，一个用于解析 XML 的 C 语言库，由 James Clark 于 1997 年发起。Expat 是一个面向流的 XML 解析器。这意味着你需要在开始解析之前向解析器注册处理程序。当解析器在正在解析的文档中发现相关结构时，会调用这些处理程序。开始标签是你可以注册处理程序的结构类型的一个示例。 Windows 用户应使用 expatwin32 包，该包包含预编译的库和可执行文件，以及供开发者使用的源代码。 Expat 是自由软件。你可以根据该软件包附带文件 COPYING 中包含的许可证条款复制、分发和修改它。该许可证与 MIT/X...

libpeconv

libPeConv 用于加载和操作 PE 文件的库。 目标 libPEConv 的目标是创建一个用于自定义加载 PE 文件的“瑞士军刀”。它汇集了各种辅助函数，您可以快速将它们集成到自己的加载器中。例如：重新映射节区、应用重定位、加载导入、解析资源。 它不仅允许加载 PE 文件，还允许自定义某些步骤，例如 IAT 挂钩（通过提供自定义 IAT 解析器）和函数重定向。但是，它并不专注于内联挂钩，不应与 MS Detours 或 MinHook 等库混淆。 LibPeConv 可用于创建 PE 绑定器，因为它允许直接从资源中加载 PE，并将其当作本地代码一样集成。...

pinjectra

Pinjectra Pinjectra は、「ミックス＆マッチ」スタイルでプロセスインジェクション技術（主にWindows 10 64ビットに焦点を当てています）を実装するC/C++ライブラリです。以下に例を示します： // CreateRemoteThread Demo + DLL Load i.e., LoadLibraryA as Entry Point executor = new CodeViaCreateRemoteThread new OpenProcessVirtualAllocExWriteProcessMemory void...

tiny-AES-c

用 C 语言实现的微型 AES 这是一个用 C 语言编写的小型、可移植的 AES ECB、CTR 和 CBC 加密算法实现。 你可以通过在 aes.h 中定义符号 AES192 或 AES256，将默认的 128 位密钥长度覆盖为 192 位或 256 位。 API 非常简单，如下所示（我使用了 C99 风格的注解类型）： / Initialize context calling one of: / void AESinitctxstruct AESctx ctx, const uint8t key; void AESinitctxivstruct AESctx ctx, const...

SindriKit

SindriKit 攻撃的開発には、より優れたアーキテクチャがふさわしい。 攻撃能力を構築するための C ライブラリ。 中核概念 ほとんどの攻撃用ユーティリティは、実行メカニズムをテクニックのロジック内にハードコードしています。リフレクティブローダーは単にイメージをマッピングするのではなく、特定のハードコードされた VirtualAlloc やネイティブ NTAPI 呼び出しの連鎖を用いてマッピングします。EDR がその特定の連鎖を監視し始めると、ツール全体を書き直さざるを得なくなります。 SindriKit...

MeshCore

MeshCoreについて MeshCoreは、LoRaやその他のパケット無線を使用した組み込みプロジェクト向けのマルチホップパケットルーティングを可能にする、軽量でポータブルなC++ライブラリです。インターネットなしで動作する、回復力のある分散型通信ネットワークを作成したい開発者向けに設計されています。 🔍 MeshCoreとは？ MeshCoreは現在、幅広いLoRaデバイスをサポートしており、ファームウェアを手動でコンパイルする必要なく簡単にフラッシュできます。ユーザーはAdafruit...

external_expat_AOSP10_r33_CVE-2022-23852

Expat，发布版本 2.2.6 Expat 是一个用于解析 XML 的 C 语言库，由 James Clark 于 1997 年发起。Expat 是一个面向流的 XML 解析器。这意味着您在开始解析之前需要向解析器注册处理器。当解析器发现正在解析的文档中相关结构时，这些处理器会被调用。起始标签就是您可以为其注册处理器的一种结构示例。 Windows 用户应使用 expatwin32 包，其中包含预编译的库和可执行文件，以及供开发者使用的源代码。 Expat 是自由软件。您可以根据本软件包中包含的 COPYING 文件中的许可条款对其进行复制、分发和修改。该许可证与 MIT/X...

kdmp-parser

kdmp-parser 该 C++ 库可解析 Windows 内核完整转储（WinDbg 中的 .dump /f）、BMP转储（WinDbg 中的 .dump /ka），以及 2022 年引入的更新转储类型。 该库支持加载 64 位转储，并提供对以下内容的读取访问： 上下文记录（context record）， 异常记录（exception record）， bugcheck 参数， 物理内存。 编译好的二进制文件可在 releases 部分获取。 特别感谢： hugsy 的诸多贡献：新的 Python 绑定、CI 改进、新的转储类型等， masthoon 提供了 Python...

wolfCOSE

wolfCOSE wolfCOSEは、CBOR RFC 8949、COSE RFC 9052/9053、および wolfSSL を暗号バックエンドとして使用した耐量子 ML-DSA for COSE RFC 9964 を実装する軽量Cライブラリです。 主な機能 完全なRFC 9052メッセージセット : 6種類すべてのCOSEメッセージタイプ。複数署名者 COSESign や複数受信者 COSEEncrypt / COSEMac を含む 耐量子署名 : 3つのセキュリティレベルすべてにおけるML-DSA（FIPS 204）。RFC 9964...

VX-API

管理元: vx-underground | Twitterでフォローする Twitter | VXUG/samplesページでマルウェアサンプルをダウンロード VXUG/samples VX-API バージョン: 2.01.015 開発者: smellyvx VX-APIは、マルウェア開発を支援する悪意のある機能のコレクションです。このリポジトリ全体をクローンまたはダウンロードし、Visual Studioソリューションファイルを開いて機能やコンセプトを簡単に探索することをお勧めします。...

libptrace

libptrace libptrace は、イベント駆動型のプロセス/スレッドのデバッグ、トレース、操作フレームワークです。C で記述されており、Python 2.7 および 3.7 のバインディングを備えています。 ライブラリとして使用することを意図されています。API はクロスプラットフォームのサポートを念頭に設計されています。現在のバージョンは 32 ビットおよび 64 ビット wow64 対応 の Windows でのみ動作しますが、設計と抽象化は、同じ API の下で他のプラットフォームやリモートデバッグのサポートを追加できるようになっています。...

UnhookMe

UnhookMe - 動的にフックを解除するインポートリゾルバ 侵入的なAVやEDRが、強化された可視性要件のために実行中のプロセスにホットパッチを導入する時代において、現代の攻撃者はこれらの監視をすり抜けるための堅牢なツールを必要としています。使用中の関数をその場でフック解除できる動的インポートリゾルバの提案実装は、攻撃者のレジリエンス強化に向けたさらなる一歩です。 ここで提案するソリューションは、リンカ解決型のWinAPIインポート（コンパイルされた実行可能ファイルのPEヘッダ、特にImport Address...

memoro

Memoro Memoro is a highly detailed heap profiler. Memoro not only shows you where and when your program makes heap allocations, but will show you how your program actually used that memory. Memoro collects detailed information on accesses to the heap, including reads and writes to memory and when...

CVE-2025-4802-Proof-of-Concept

CVE-2025-4802 — 概念验证 ⚠️ 免责声明： 本仓库仅供教育和授权安全研究目的使用。 请勿对您不拥有或未获得明确测试许可的系统使用此漏洞利用程序。滥用可能违反法律法规。 CVE 摘要 字段| 详情 ---|--- CVE ID| CVE-2025-4802 受影响软件| GNU C 库（glibc） 受影响版本| 2.27 – 2.38 漏洞类型| 通过不可信的 LDLIBRARYPATH 进行权限提升 攻击向量| 本地 描述 GNU C 库（glibc）2.27 至 2.38 版本中存在一个漏洞，允许攻击者在调用 dlopen 的静态编译的 setuid 二进制文件 中利用...

libsigrok

README sigrok 项目旨在创建一个可移植、跨平台的自由/开源信号分析软件套件，支持多种设备类型（例如逻辑分析仪、示波器、万用表等）。 libsigrok 是一个用 C 编写的共享库，提供了与硬件通信以及将采集到的数据读写为各种输入/输出文件格式的基本 API。 状态 libsigrok 已可正常使用，并已发布官方 tarball 版本。 虽然 API 在不同版本之间可能会发生变化，但这一点始终会在包版本号以及共享库 / libtool / .so 文件版本号中得到适当的记录和体现。 但是，对于 git 快照中的稳定 API，完全没有任何保证！发行版打包人员应仅使用已发布的...