usn_analytics

USN 애널리틱스 빌드 root@kitploit: git clone https://github.com/4n6ist/usnanalytics.git 리눅스 root@kitploit: sudo dnf groupinstall development-tools // Fedora sudo dnf install glibc-static libstdc++-static // Fedora sudo apt-get install build-essential // Debian/Ubuntu cd usnanalytics make 윈도우 MinGW-W64 설...

antipwny

antipwny 저자: Rohan Vazarkar, David Bitner C으로 작성된 호스트 기반 IDS/IPS로, Metasploit Payloads를 대상으로 합니다. 설치 방법 AntiPwny는 .NET Framework 4.5가 필요하며, 여기에서 다운로드할 수 있습니다. 오프라인 설치 프로그램은 여기 http://www.microsoft.com/en-us/download/details.aspx?id=40779에서 사용할 수 있습니다. 미리 컴파일된 바이너리는 루트 디렉토리의 exe 폴더에서 찾을 수 있습니다. 올바...

CVE-2017-0038-EXP-C-JS

CVE-2017-0038-EXP-C-JS 상세 취약점 분석 및 Exploit 작성 과정은 이미 安全客에 게시되었습니다: http://bobao.360.cn/learning/detail/3644.html C Exploit에서 마지막 color 배열을 출력하는 printf가 하나 빠져 있습니다. 직접 추가하거나 debug를 사용하여 메모리 누수를 관찰할 수 있습니다. JS Exploit은 bitmap을 직접 출력할 수 있는 버전으로 업데이트되었습니다...

security-code-scan

C 및 VB.NET용 취약점 패턴 탐지기 - 웹사이트 다운로드 공식 릴리스는 nuget 패키지, Visual Studio 확장 및 독립 실행형 러너로 제공됩니다. 빌드 root@kitploit: git clone https://github.com/security-code-scan/security-code-scan.git cd security-code-scan Visual Studio에서 SecurityCodeScan.sln을 열거나 명령줄에서 빌드하세요: root@kitploit: nuget restore...

CoBRA

CoBRA Co efficient-B ased R econstruction of A rithmetic — 混合ブール算術（Mixed Boolean-Arithmetic）式の簡約化ツール。 CoBRAは、算術演算子（+, -, ）とビット演算子（&, |, ^, ）、シフト演算子（, ）を混在させた式の難読化を解除します。これはソフトウェア難読化で一般的に使われる手法です。...

nano-analyzer

Nano-analyzer AISLE의 간결한 LLM 기반 제로데이 취약점 스캐너입니다. 시연 목적의 연구 프로토타입입니다. 실제 제로데이 취약점을 탐지할 수 있는 단일 파일 기반의 간단한 도구입니다. C/C++ 메모리 안전 버그에 편향된 프로토타입이며, 오탐지를 발생시킬 수 있습니다. 공개 연구의 정신에 따라 있는 그대로 공유합니다 — 날카로운 모서리가 있을 수 있습니다. 기능 Nano-analyzer는 소스 코드를 세 단계 LLM 파이프라인에 전송하는 단일 파일 Python 스캐너입니다: 1. Context generatio...

CVE-2021-36934

CVE-2021-36934 CVE-2021-36934의 C 구현으로, HiveNightmare/SeriousSAM이라고도 불리며, 내장 파서가 포함되어 있습니다...

wsb-detect

⏳ wsb-detect wsb-detect를 사용하면 Windows Sandbox"WSB"에서 실행 중인지 감지할 수 있습니다. 이 샌드박스는 Windows Defender가 동적 분석에 사용하며, 일반적으로 보안 분석가 등이 수동으로 사용합니다. 2019년 말, Microsoft는 Windows Sandbox줄여서 WSB라는 새로운 기능을 도입했습니다. WSB를 식별하는 데 사용되는 기술은 아래 기술 섹션에 설명되어 있습니다. 지문 식별 아이디어가 있으면 자유롭게 풀 리퀘스트를 제출해 주세요 🎉. 저는 이것저것 만져보고 있으...

Dna

Dna Dna は、LLVM 上に構築された静的バイナリ解析フレームワークです。特筆すべき点として、ほぼ完全に C で書かれており、LLVM、Remill、Souper 向けのマネージドバインディングも含まれています。 機能 Dna は、SATURN 論文に強く影響を受けた反復的な制御フローグラフ再構築を実装しています。完全な制御フローグラフが復元されるまで、再帰降下、リフティング（remill を使用）、パス解決を反復的に適用します。ジャンプテーブルの場合、Souper と z3...

xmlsec

XMLSec ライブラリ XMLSec ライブラリは、主要な XML セキュリティ標準に対する C ベースの実装を提供します： XML 署名構文と処理 XML 暗号化構文と処理 サポートされている機能とアルゴリズムの詳細は、XMLDsig および XMLEnc 相互運用性レポートに記載されています。 ドキュメント XMLSec ライブラリの完全なドキュメントは、XMLSec Web サイト と XMLSec GitHub Wiki で公開されています。 ライセンス XMLSec ライブラリは MIT ライセンスの下で公開されています Copyright ファイル を参照してください。...

f32

f32 は、USB-C レセプタクルの真後ろに直接取り付けるように設計された超小型 ESP32 開発ボードです。PCB のサイズはわずか 9.85 mm x 8.45 mm。ESP32-C3FH4 マイクロコントローラを搭載し、主に研究目的と、ESP32 へのちょっとしたストレステストとして作られました。というのも、標準的な設計ガイドラインの多くを意図的に無視しているからです。露出している GPIO は 1 つだけで、オンボード LED に接続されているため、ここでの開発の多くは WiFi/Web 向けになります。 f32...

LACheck

LACheck 멀티스레드 C .NET Assembly 로컬 관리 권한 열거 인수 root@kitploit: ./LACheck.exe help | | /\ / | | | | | | / \ | | | | | | | | / /\ \ | | | ' \ / / | |/ / | | / \ | || | | | / | |// \ || |||||\ Usage: LACheck.exe smb rpc /targets:hostname,fqdn.domain.tld,10.10.10.10 /ldap:all /ou:"OU=Special...

OffensivePipeline

OffensivePipeline OffensivePipeline 를 사용하면 C 도구를 다운로드하고 빌드하여 Red Team 훈련에서 탐지를 회피하기 위한 특정 수정 사항을 적용할 수 있습니다. OffensivePipeline의 일반적인 사용법은 Git 저장소에서 도구를 다운로드하고, 프로젝트에서 특정 값을 무작위화하고, 빌드한 후, 결과 바이너리를 난독화하고 셸코드를 생성하는 것입니다. 기능 현재는 C .Net Framework 프로젝트만 지원합니다. 공개 및 비공개자격 증명이 필요합니다 :D git 저장소를 클론할 수...

Grok-backdoor

Grok-backdoor Grok-backdoor는 Python 기반의 간단한 백도어로, C&C 통신에 Ngrok 터널을 사용합니다. Ngrok-backdoor는 Pyinstaller를 사용하여 Windows, Linux 및 Mac 바이너리를 생성할 수 있습니다. 작동 방식: Ngrok는 NAT 및 방화벽 뒤에 있는 로컬 서버를 보안 터널을 통해 공용 인터넷에 노출합니다. Ngrok는 고유한 포트 번호를 통해 맬웨어 로컬 리스너 포트와 ngrok 서버 공용 IP 간의 터널을 설정합니다. 공격자는 Ngrok 공용 IP와 고유 포...

ShellShock-CGI-Scan

ShellShock-CGI-Scan C로 작성된 스크립트로, CGI 스크립트가 CVE-2014-6271 Bash 버그에 취약한지 확인합니다. 옵션: root@kitploit: -i 로컬 IP 주소 -p 수신할 포트 -l 사이트 목록 -t 연결 타임아웃 기본값: 15초 예시: $ ./Scanner -i 127.0.0.1 -p 31337 -l sites.txt -t 5 로컬호스트의 포트 31337에서 수신을 시작하고, 'sites.txt' 파일의 사이트를 스캔하며, 연결 타임아웃을 5초로 설정합니다. 미리보기: alt tag...

Salsa-tools

root@kitploit: / / / / / / / / \ / / / / / / / / / / / / / / // / // / / / / // / // / //,///,/ // //// Salsa Tools - 벨로타 소스에 담긴 AV 안전 리버스 셸 Salsa Tools는 세 가지 도구를 조합하여, 실행에 PowerShell이 필요 없이 모든 Windows 환경에서 강력한 리버스 셸을 얻을 수 있게 해주는 컬렉션입니다. 최신 탐지 기술AMSI을 회피하기 위해 대부분의 구성 요소는 C으로 작성되었습니다. Salsa...

POSTDump

POSTDump LSASS 프로세스의 미니덤프를 수행하기 위한 또 다른 도구로, 탐지를 피하기 위해 몇 가지 기술을 사용합니다. POSTDump는 ReactOS 미니덤프 함수의 C/.NET 구현nanodump와 유사으로, Windows API MiniDumpWriteDump 함수 호출을 피합니다. 덤프 로직 코드는 POSTMinidump 프로젝트에 저장되어 있습니다. 자신의 프로젝트에 자유롭게 사용하세요. NanoDump와 마찬가지로 미니덤프를 암호화하거나 잘못된 서명을 사용할 수 있습니다. ProcExp 드라이버를 사용하여...

pinjectra

Pinjectra Pinjectra는 C/C++ 라이브러리로, "mix and match" 스타일로 프로세스 인젝션 기술특히 Windows 10 64비트에 중점을 구현합니다. 예제는 다음과 같습니다: root@kitploit: // CreateRemoteThread 데모 + DLL 로드 즉, LoadLibraryA를 진입점으로 사용 executor = new CodeViaCreateRemoteThread new OpenProcessVirtualAllocExWriteProcessMemory void...

njRAT-0.7d-Stub-CSharp

このリポジトリには README がありません。...

Obfusk8

Obfusk8：基于 C++17 的混淆库 Obfusk8 是一个轻量级、仅头文件的 C++17 库，旨在显著增强应用程序的混淆程度，使逆向工程变得更具挑战性。它通过一系列编译期和运行期技术来实现这一目标，以保护代码的逻辑和数据。 目录 1. 核心混淆策略 2. 依赖项 3. 可视化 4. 引擎分析与检测特征 5. 结构与取证特征 6. 用法 7. 构建 8. 演示 9. 贡献与反馈 核心混淆策略 1. main 函数包装（main 宏） 应用程序的入口点（main）会被转换为一个复杂的、多层次的混淆引擎： 虚拟机（VM）执行（概念性） ：在实际的 代码执行之前，一个迷你虚拟机（模拟...