xmlsec

XMLSec 库 XMLSec 库提供了基于 C 语言的实现，支持主要的 XML 安全标准： XML 签名语法与处理 XML 加密语法与处理 有关支持的功能和算法的详细信息，请参阅 XMLDsig 和 XMLEnc 互操作性报告。 文档 完整的 XMLSec 库文档发布在 XMLSec 网站 和 XMLSec GitHub Wiki 上。 许可证 XMLSec 库根据 MIT 许可证发布（参见 版权文件）。 构建与安装 XMLSec 详情请参阅 docs/md/tutorial/install.md。...

wnfexec

Resumen WnfExec es una librería de prueba de concepto en C que inyecta shellcode en un proceso mediante el secuestro de un callback de suscripción WNF y luego desencadenando un cambio de estado. No hay nada novedoso aquí y fue construida basándose en la investigación de otros. Mi intención fue...

pinjectra

Pinjectra Pinjectra は、「ミックス＆マッチ」スタイルでプロセスインジェクション技術（主にWindows 10 64ビットに焦点を当てています）を実装するC/C++ライブラリです。以下に例を示します： root@kitploit: // CreateRemoteThread Demo + DLL Load i.e., LoadLibraryA as Entry Point executor = new CodeViaCreateRemoteThread new OpenProcessVirtualAllocExWriteProcessMemory void...

UnhookMe

UnhookMe - 動的にフックを解除するインポートリゾルバ 侵入的なAVやEDRが、強化された可視性要件のために実行中のプロセスにホットパッチを導入する時代において、現代の攻撃者はこれらの監視をすり抜けるための堅牢なツールを必要としています。使用中の関数をその場でフック解除できる動的インポートリゾルバの提案実装は、攻撃者のレジリエンス強化に向けたさらなる一歩です。 ここで提案するソリューションは、リンカ解決型のWinAPIインポート（コンパイルされた実行可能ファイルのPEヘッダ、特にImport Address...

resiprocate

概要 reSIProcateリポジトリには、以下のC++ライブラリとアプリケーションが含まれています: resipライブラリ: 包括的なRFC3261SIPスタック dum（ダイアログ使用管理）ライブラリ: SIPユーザーエージェント作成のための高レベルSIPライブラリ（メディアスタックなし） reconライブラリ: メディアスタック統合を備えた高レベルSIP UAライブラリ reProアプリケーション: SIPプロキシサーバー reTurnアプリケーション: STUN/TURNサーバー MOHParkServerアプリケーション:...

kdmp-parser

kdmp-parser 该 C++ 库可解析 Windows 内核完整转储（WinDbg 中的 .dump /f）、BMP转储（WinDbg 中的 .dump /ka），以及 2022 年引入的更新转储类型。 该库支持加载 64 位转储，并提供对以下内容的读取访问： 上下文记录（context record）， 异常记录（exception record）， bugcheck 参数， 物理内存。 编译好的二进制文件可在 releases 部分获取。 特别感谢： hugsy 的诸多贡献：新的 Python 绑定、CI 改进、新的转储类型等， masthoon 提供了 Python...

external_expact_AOSP10_r33_CVE-2022-25314

Expat, リリース 2.2.6 これはExpatです。XMLを解析するためのCライブラリであり、1997年にJames Clarkによって開始されました。Expatはストリーム指向のXMLパーサーです。つまり、解析を開始する前にパーサーにハンドラを登録します。これらのハンドラは、パーサーが解析中のドキュメント内の関連構造を発見したときに呼び出されます。開始タグは、ハンドラを登録できる構造の一例です。 Windowsユーザーは、expatwin32...

external_expat_AOSP10_r33_CVE-2022-22822toCVE-2022-22827

Expat，发布版 2.2.6 这是 Expat，一个用于解析 XML 的 C 语言库，由 James Clark 于 1997 年启动。 Expat 是一个面向流的 XML 解析器。这意味着您在开始解析之前向解析器注册处理程序。当解析器发现正在解析的文档中相关的结构时，这些处理程序会被调用。开始标签就是您可以为其注册处理程序的结构类型的一个例子。 Windows 用户应使用 expatwin32 包，该包包含预编译的库和可执行文件，以及供开发人员使用的源代码。 Expat 是自由软件。您可以根据本包附带的 COPYING 文件中包含的许可证条款复制、分发和修改它。该许可证与 MIT/X...

MeshCore

MeshCoreについて MeshCoreは、LoRaやその他のパケット無線を使用した組み込みプロジェクト向けのマルチホップパケットルーティングを可能にする、軽量でポータブルなC++ライブラリです。インターネットなしで動作する、回復力のある分散型通信ネットワークを作成したい開発者向けに設計されています。 🔍 MeshCoreとは？ MeshCoreは現在、幅広いLoRaデバイスをサポートしており、ファームウェアを手動でコンパイルする必要なく簡単にフラッシュできます。ユーザーはAdafruit...

libpeconv

libPeConv 用于加载和操作 PE 文件的库。 目标 libPEConv 的目标是创建一个用于自定义加载 PE 文件的“瑞士军刀”。它汇集了各种辅助函数，您可以快速将它们集成到自己的加载器中。例如：重新映射节区、应用重定位、加载导入、解析资源。 它不仅允许加载 PE 文件，还允许自定义某些步骤，例如 IAT 挂钩（通过提供自定义 IAT 解析器）和函数重定向。但是，它并不专注于内联挂钩，不应与 MS Detours 或 MinHook 等库混淆。 LibPeConv 可用于创建 PE 绑定器，因为它允许直接从资源中加载 PE，并将其当作本地代码一样集成。...

wsb-detect

⏳ wsb-detect wsb-detect は、Windows Sandbox（WSB）で実行されているかどうかを検出するためのツールです。このサンドボックスは、Windows Defender が動的解析に使用し、セキュリティアナリストなどが手動で使用することも一般的です。2019年末、Microsoft は Windows Sandbox（略称 WSB）という新機能を導入しました。WSB を識別するために使用される手法は、以下の「手法」セクションにまとめられています。識別のアイデアがあれば、プルリクエストを送信してください🎉。私は時々これをいじっていますが、近いうちに Windo...

external_expat_AOSP10_r33_CVE-2022-23852

Expat、リリース 2.2.6 これはExpat、XMLを解析するためのCライブラリであり、1997年にJames Clarkによって開始されました。Expatはストリーム指向のXMLパーサーです。つまり、解析を開始する前にパーサーにハンドラを登録します。これらのハンドラは、パーサーが解析中のドキュメント内で関連する構造を発見したときに呼び出されます。開始タグは、ハンドラを登録できる構造の一例です。 Windowsユーザーは、expatwin32 パッケージを使用してください。これには、プリコンパイルされたライブラリと実行ファイル、および開発者向けのソースコードが含まれています。...

external_expat-2.1.0_CVE-2022-43680

Expat，版本 2.1.0 这是 Expat，一个用于解析 XML 的 C 语言库，由 James Clark 编写。 Expat 是一个流式 XML 解析器。这意味着你需要在开始解析之前向解析器注册处理程序。当解析器在正在解析的文档中发现相关结构时，这些处理程序会被调用。开始标签就是你可以为其注册处理程序的那类结构的一个例子。 Windows 用户应使用 expatwin32bin 软件包，其中包含预编译的库和可执行文件，以及供开发人员使用的源代码。 Expat 是自由软件。你可以根据本软件包随附的 COPYING 文件中所包含的许可证条款复制、分发和修改它。该许可证与 MIT/X...

SindriKit

SindriKit 攻撃的開発には、より優れたアーキテクチャが必要です。 攻撃機能を構築するためのCライブラリ。 コアコンセプト ほとんどの攻撃用ユーティリティは、実行メカニクスをテクニックのロジック内部にハードコードしています。リフレクティブローダーは単にイメージをマッピングするだけでなく、VirtualAlloc やネイティブNTAPI呼び出しの特定のハードコードされたチェーンを使用してマッピングします。EDRがその特定のチェーンを監視し始めると、ツール全体を書き直さざるを得なくなります。...

longfellow-zk

Longfellow ZK 概要 Longfellow ライブラリは、ISO MDOC 標準、JWT 標準、W3C Verifiable Credentials などの従来の本人確認標準に関するゼロ知識プロトコルの構築を可能にします。この実装は以下で説明されています： ECDSA からの匿名認証情報 libzk: ゼロ知識証明のための C++ ライブラリ プロジェクトドキュメント 名前は Google ケンブリッジオフィスの外にある橋に由来します。 セキュリティレビュー 現在、このプロジェクトは、学界および業界の専門家からなる2つの独立したセキュリティレビューを受けています。それらの報告...

libptrace

libptrace libptrace は、イベント駆動型のプロセス/スレッドのデバッグ、トレース、操作フレームワークです。C で記述されており、Python 2.7 および 3.7 のバインディングを備えています。 ライブラリとして使用することを意図されています。API はクロスプラットフォームのサポートを念頭に設計されています。現在のバージョンは 32 ビットおよび 64 ビット wow64 対応 の Windows でのみ動作しますが、設計と抽象化は、同じ API の下で他のプラットフォームやリモートデバッグのサポートを追加できるようになっています。...

libsigrok

README sigrok 项目旨在创建一个可移植、跨平台的自由/开源信号分析软件套件，支持多种设备类型（例如逻辑分析仪、示波器、万用表等）。 libsigrok 是一个用 C 编写的共享库，提供了与硬件通信以及将采集到的数据读写为各种输入/输出文件格式的基本 API。 状态 libsigrok 已可正常使用，并已发布官方 tarball 版本。 虽然 API 在不同版本之间可能会发生变化，但这一点始终会在包版本号以及共享库 / libtool / .so 文件版本号中得到适当的记录和体现。 但是，对于 git 快照中的稳定 API，完全没有任何保证！发行版打包人员应仅使用已发布的...

wolfCOSE

wolfCOSE wolfCOSE es una biblioteca ligera en C que implementa CBOR RFC 8949, COSE RFC 9052/9053 y ML-DSA para COSE RFC 9964 poscuántico, utilizando wolfSSL como backend criptográfico. Características Principales Conjunto completo de mensajes RFC 9052 : los seis tipos de mensaje COSE, incluidos...

VX-API

管理元: vx-underground | Twitterでフォローする Twitter | VXUG/samplesページでマルウェアサンプルをダウンロード VXUG/samples VX-API バージョン: 2.01.015 開発者: smellyvx VX-APIは、マルウェア開発を支援する悪意のある機能のコレクションです。このリポジトリ全体をクローンまたはダウンロードし、Visual Studioソリューションファイルを開いて機能やコンセプトを簡単に探索することをお勧めします。...

CVE-2026-54632

SIPSorcery is a C#/.NET WebRTC, SIP, and VoIP library (NuGet). Prior to 10.0.9 , a single malformed UDP datagram sent to the RTP/ICE socket can remotely terminate an active media session (availability impact only). The root cause combines two issues: unchecked byte indexing in RTPChannel.OnRTPPac...