wsb-detect

⏳ wsb-detect wsb-detect를 사용하면 Windows Sandbox"WSB"에서 실행 중인지 감지할 수 있습니다. 이 샌드박스는 Windows Defender가 동적 분석에 사용하며, 일반적으로 보안 분석가 등이 수동으로 사용합니다. 2019년 말, Microsoft는 Windows Sandbox줄여서 WSB라는 새로운 기능을 도입했습니다. WSB를 식별하는 데 사용되는 기술은 아래 기술 섹션에 설명되어 있습니다. 지문 식별 아이디어가 있으면 자유롭게 풀 리퀘스트를 제출해 주세요 🎉. 저는 이것저것 만져보고 있으...

xmlsec

XMLSec ライブラリ XMLSec ライブラリは、主要な XML セキュリティ標準に対する C ベースの実装を提供します： XML 署名構文と処理 XML 暗号化構文と処理 サポートされている機能とアルゴリズムの詳細は、XMLDsig および XMLEnc 相互運用性レポートに記載されています。 ドキュメント XMLSec ライブラリの完全なドキュメントは、XMLSec Web サイト と XMLSec GitHub Wiki で公開されています。 ライセンス XMLSec ライブラリは MIT ライセンスの下で公開されています Copyright ファイル を参照してください。...

pinjectra

Pinjectra Pinjectra est une bibliothèque C/C++ qui implémente des techniques d'injection de processus avec un accent sur Windows 10 64 bits dans un style « mix and match ». Voici un exemple : root@kitploit: // Démo CreateRemoteThread + Chargement DLL c'est-à-dire LoadLibraryA comme point d'entrée...

expat_2_1_0_CVE-2024-28757

Expat, version 2.1.0 Ceci est Expat, une bibliothèque C pour analyser le XML, écrite par James Clark. Expat est un analyseur XML orienté flux. Cela signifie que vous enregistrez des gestionnaires auprès de l'analyseur avant de commencer l'analyse. Ces gestionnaires sont appelés lorsque l'analyseu...

resiprocate

Aperçu Le dépôt reSIProcate contient les bibliothèques et applications C++ suivantes : resip library : pile SIP complète RFC3261 dum Dialog Usage Manager library : bibliothèque SIP haut niveau pour créer des agents utilisateur SIP sans pile média recon library : bibliothèque SIP UA haut niveau av...

longfellow-zk

Longfellow ZK Aperçu La bibliothèque Longfellow permet la construction de protocoles zero-knowledge concernant les normes d'authentification d'identité héritées, telles que la norme ISO MDOC, la norme JWT et les W3 Verifiable Credentials. Cette implémentation est décrite dans : Anonymous...

MeshCore

À propos de MeshCore MeshCore est une bibliothèque C++ légère et portable qui permet le routage de paquets multi-sauts pour les projets embarqués utilisant LoRa et autres radios par paquets. Elle est conçue pour les développeurs qui souhaitent créer des réseaux de communication résilients et...

external_expat_2.1.0_CVE-2022-43680

Expat、リリース 2.1.0 これは、James Clark によって書かれた、XML を解析するための C ライブラリである Expat です。 Expat はストリーム指向 XML パーサーです。つまり、パースを開始する前にハンドラーをパーサーに登録します。これらのハンドラーは、パーサーが解析中のドキュメント内で関連する構造を検出したときに呼び出されます。開始タグは、ハンドラーを登録できる構造の一例です。 Windows ユーザーは、プリコンパイル済みのライブラリと実行可能ファイルの両方、および開発者向けのソースコードを含む expatwin32bin パッケージを使用してくださ...

VX-API

géré par vx-underground | suivez-nous sur Twitter | téléchargez des échantillons de malwares sur la page VXUG/samples VX-API Version: 2.01.015 Développeur : smellyvx Le VX-API est une collection de fonctionnalités malveillantes conçues pour faciliter le développement de malwares. Il est recommand...

UnhookMe

UnhookMe - Résolveur d'imports dynamique de désaccrochage À l'ère des AV et EDR intrusifs qui introduisent des correctifs à chaud dans les processus en cours pour leurs besoins d'optique renforcée, les adversaires modernes doivent disposer d'un outil robuste pour contourner ces gardiens...

wnfexec

Aperçu WnfExec est une bibliothèque de preuve de concept en C qui injecte du shellcode dans un processus en détournant un rappel d'abonnement WNF, puis en déclenchant un changement d'état. Il n'y a rien de nouveau ici et ce projet a été construit à partir des recherches d'autres personnes. Mon...

libptrace

libptrace libptrace est un framework événementiel de débogage, traçage et manipulation de processus/threads. Il est écrit en C et dispose de liaisons pour Python 2.7 et 3.7. Il est conçu pour être utilisé comme une bibliothèque. L'API a été conçue en tenant compte de la compatibilité...

Venom

Venom Venom — это библиотека на C++, которая предлагает альтернативный способ связи: вместо создания сокета, который можно отследить до процесса, она создает новый «скрытый» без отображаемого окна отсоединенный процесс Edge Edge был выбран, потому что это браузер, установленный на каждой Windows...

tiny-AES-c

Tiny AES на C Это небольшая и переносимая реализация алгоритмов шифрования AES ECB, CTR и CBC, написанная на C. Вы можете переопределить размер ключа по умолчанию — 128 бит — на 192 или 256 бит, определив символы AES192 или AES256 в aes.h. API очень прост и выглядит следующим образом я использую...

HElib

HElib HElib — это библиотека с открытым исходным кодом лицензия Apache v2.0, реализующая гомоморфное шифрование HE. В настоящее время доступны реализации схемы Бракерски-Гентри-Вайкунтанатана BGV с бутстрэппингом и схемы приближённых чисел Чеон-Ким-Ким-Сон CKKS, а также множество оптимизаций,...

expat_CVE-2024-28757

Expat, リリース 2.2.6 これはExpat、1997年にJames Clarkによって開始されたXML解析用のCライブラリです。 Expatはストリーム指向のXMLパーサーです。つまり、パースを開始する前にパーサーにハンドラを登録します。これらのハンドラは、パーサーが解析中のドキュメント内の関連構造を発見したときに呼び出されます。開始タグは、ハンドラを登録できる構造の一種の例です。 Windowsユーザーは、expatwin32 パッケージを使用してください。このパッケージには、プリコンパイル済みのライブラリと実行ファイル、および開発者向けのソースコードが含まれています。...

external_expat_AOSP10_r33_CVE-2022-22822toCVE-2022-22827

Expat, релиз 2.2.6 Это Expat — библиотека на C для разбора XML, созданная James Clark в 1997 году. Expat — это потоковый XML-парсер. Это означает, что перед началом разбора вы регистрируете обработчики в парсере. Эти обработчики вызываются, когда парсер обнаруживает соответствующие структуры в...

external_expat-2.1.0_CVE-2022-43680

Expat, 릴리스 2.1.0 이것은 James Clark이 작성한 XML 파싱용 C 라이브러리인 Expat입니다. Expat은 스트림 지향 XML 파서입니다. 즉, 파싱을 시작하기 전에 파서에 핸들러를 등록한다는 뜻입니다. 이 핸들러들은 파서가 파싱 중인 문서에서 연관된 구조를 발견할 때 호출됩니다. 시작 태그는 핸들러를 등록할 수 있는 구조의 한 예입니다. Windows 사용자는 사전 컴파일된 라이브러리와 실행 파일, 그리고 개발자용 소스 코드를 모두 포함하는 expatwin32bin 패키지를 사용해야 합니다. Expat은...

external_libexif_AOSP10_CVE-2020-0452

libexif ------- DESCRIPTION libexif est une bibliothèque pour analyser, éditer et enregistrer des données EXIF. Elle est destinée à remplacer de nombreuses implémentations redondantes dans les utilitaires en ligne de commande et les programmes avec interfaces graphiques. FONCTIONNALITÉS libexif...

external_expat_AOSP10_r33_CVE-2022-23852

Expat, выпуск 2.2.6 Это Expat — библиотека на C для разбора XML, созданная James Clark в 1997 году. Expat — это потоковый XML-парсер. Это означает, что вы регистрируете обработчики в парсере перед началом разбора. Эти обработчики вызываются, когда парсер обнаруживает соответствующие структуры в...