CVE-2017-7651

情報 このリポジトリは、Felipe Balabanian が発見 https://bugs.eclipse.org/bugs/showbug.cgi?id=529754 で使用した C++ コードを表示するために使用されます。コンパイル済みバイナリはリリースセクションにあります。 免責事項 これは私のコードではなく、いかなる作業に対してもクレジットを主張しません。...

BridgeHead

BridgeHead ネイティブC++によるActive DirectoryへのADWS経由のアクセス。.NET、WCF、HTTPスタック不要。 BridgeHead は、完全なActive Directory Web Services ADWSプロトコルスタックをTCP上で直接実装するC++20静的ライブラリです。名前はADブリッジヘッドサーバーに由来しており、ディレクトリトラフィックが通過するゲートウェイであり、あなたのC++コードに、PowerShellのGet-ADUserやGet-ADComputerが内部で使用しているのと同じ低レベルなポート9389へのアクセスを提供します。...

Koh

Koh Koh는 의도적인 토큰/로그온 세션 유출을 통해 사용자 자격 증명 자료를 캡처할 수 있는 C 및 BOFBeacon Object File 도구 모음입니다. 일부 코드는 Elad Shamir의 Internal-Monologue 프로젝트라이선스 없음와 KB180548에서 영감을 받았습니다. 이것이 가능한 이유와 Koh의 접근 방식에 대해서는 이 README의 기술적 배경 섹션을 참조하세요. Koh의 동기와 접근 방식에 대한 더 자세한 설명은 Koh: The Token Stealer 게시물을 참조하세요. @harmj0y가 이 ...

c-jwt-cracker

JWT cracker A multi-threaded JWT brute-force cracker written in C. If you are very lucky or have a huge computing power, this program should find the secret key of a JWT token, allowing you to forge valid tokens. This is for testing purposes only, do not put yourself in trouble : I used the Apple...

c-jwt-cracker

JWTクラッカー Cで書かれたマルチスレッドのJWTブルートフォースクラッカーです。非常に幸運であるか、膨大な計算能力を持っている場合、このプログラムはJWTトークンの秘密鍵を見つけ出し、有効なトークンを偽造できるようにします。これはテスト目的のみであり、トラブルに巻き込まれないようにしてください : わずかに修正した Apple Base64実装 を使用しています。 Dockerイメージのビルド root@kitploit: docker build . -t jwtcrack Dockerでの実行 root@kitploit: docker run -it --rm jwtcrack...

MATE

MATE MATE는 C 및 C++ 코드의 버그를 찾는 데 중점을 둔 대화형 프로그램 분석 도구 모음입니다. MATE는 코드 속성 그래프CPG를 사용하여 애플리케이션 특정 분석과 저수준 취약성 분석을 통합함으로써, 대상 C/C++ 프로그램의 구현 세부 사항과 고수준 의미론 모두에 의존하는 매우 애플리케이션 특정적인 취약성을 발견할 수 있게 합니다. 자세한 내용은 온라인 문서를 참조하세요. 감사의 말 이 자료는 미 공군 및 국방고등연구계획국DARPA의 지원계약 번호 FA8750-19-C-0004을 받은 연구 결과를 기반으로 합니다...

appinfo-standalone

UACME method 59 をスタンドアロン .C に移植 Youtube動画デモ: https://www.youtube.com/watch?v=UZdfh5RtR0&lc=UgxWnzgQ0x2KZBZIq6V4AaABAg...

pycdc

Decompyle++ 一款Python字节码反汇编器/反编译器 Decompyle++ 旨在将编译后的 Python 字节码转换回有效且可读的 Python 源代码。尽管其他项目也以不同程度的成功实现了这一点，但 Decompyle++ 的独特之处在于它试图支持任何 Python 版本的字节码。 Decompyle++ 包含一个字节码反汇编器 pycdas 和一个反编译器 pycdc。 顾名思义，Decompyle++ 是用 C++ 编写的。 如果您希望贡献代码，请访问 https://github.com/zrax/pycdc 在 GitHub 上 fork 我们。 构建...

Commander

Commander Commander는 Python, Flask 및 SQLite로 작성된 명령 및 제어 프레임워크C2입니다. Python과 C로 작성된 두 개의 에이전트가 함께 제공됩니다. 지속적인 개발 중 스크립트 키디에게 친숙하지 않음 기능 완전 암호화 통신 TLS 다중 에이전트 난독화 대화형 세션 확장 가능 Base64 데이터 인코딩 RESTful API 에이전트 Python 3 Python 에이전트 지원: 세션, 관리자와 에이전트 간의 대화형 셸 ssh와 유사 난독화 Windows 및 Linux 시스템 모두 파일...

SharpUp

SharpUp SharpUp은 다양한 PowerUp 기능의 C 포트입니다. 현재 가장 일반적인 검사만 포팅되었으며, 무기화 기능은 아직 구현되지 않았습니다. @harmj0y가 주요 작성자입니다. SharpUp은 BSD 3-Clause 라이선스에 따라 라이선스가 부여됩니다. 사용법 root@kitploit: SharpUp.exe audit check1 check2... audit - Specifies whether or not to enable audit mode. If enabled, SharpUp will run...

fortress

One browser engine to rule them all Stealth Chromium engine...

hal

HALへようこそ！ HAL /hel/は、包括的なネットリストリバースエンジニアリングおよび操作フレームワークです。 Navigation 1. はじめに 2. ビルド手順 3. クイックスタートガイド 4. 学術的な文脈 はじめに HALって一体何？ 事実上、利用可能なネットリスト解析の研究はすべて、検査対象のネットリストをグラフベースで表現したものを基に動作しています。...

libsigrok

README sigrok プロジェクトは、ポータブルでクロスプラットフォームなフリー/リブレ/オープンソースの信号解析ソフトウェアスイートの作成を目指しており、さまざまなデバイスタイプ（ロジックアナライザ、オシロスコープ、マルチメーターなど）をサポートします。 libsigrok は C で書かれた共有ライブラリで、ハードウェアとの通信や、取得したデータをさまざまな入出力ファイル形式で読み書きするための基本的な API を提供します。 Status libsigrok は使用可能な状態にあり、公式の tarball リリースが行われています。 API...

NovaHypervisor

NovaHypervisor 説明 NovaHypervisor は、防御目的の x64 Intel ホストベースのハイパーバイザです。このプロジェクトの目標は、カーネルベースの攻撃 Bring Your Own Vulnerable Driver BYOVD やその他の手段による から防御製品 アンチウイルス/エンドポイント保護 やカーネルメモリ構造を保護し、カーネルメモリへの不正アクセスを防止することです。 NovaHypervisor は C++ とアセンブリで書かれており、Windows 10 以降で動作するように設計されています。使用方法の詳細については、セットアップ...

dll-injector

概要 名前が示すように、このアプリケーションは主にWindows上で実行中の任意のプロセスにDLLを注入します。その力を利用して、DLLの読み込み、アンロード、主要なWinAPI関数（例：CreateFileW、ReadFileなど）のフックなど、プロセスに対する複数の操作を実行できます。 フロントエンドはFlutter...

SharpDNSExfil

SharpDNSExfil SharpDNSExfil 은 C으로 작성된 유출 도구입니다. 주요 목표는 제한된 아웃바운드 연결에 대한 걱정 없이 디스크에 있는 파일을 유출하는 것입니다. 전제 조건 원격 머신이 DNS를 해석할 수 있어야 합니다. 왜 만들었나? 작업 중 블라인드 RCE를 얻었는데, 원격 머신에 방화벽 보호가 적용되어 아웃바운드 연결을 허용하지 않아 역방향 연결을 얻는 데 어려움을 겪었습니다. 좋은 점은 DNS 서버가 공개 도메인을 해석할 수 있고 DNS를 통해 저에게 도달할 수 있다는 점이었습니다. 하지만 여전히 역방...

sbox

sbox - C++向けコンパイル時AES文字列難読化 標準的な解決策は length + "" + string に依存しています。これは簡単にリバースできます。 sbox は constexpr AES-128 ブロック暗号を利用して、文字列を高エントロピーノイズに変換します。 背景 Neetcode の「Encode and Decode Strings」チャレンジの際に、難読化プロジェクト Obfusk8 から AES エンジンを移植しました。 実装は初回提出で 7ms で通過しました。暗号セキュリティはパフォーマンスとトレードオフになるべきではありません。 特徴 区切り文字なし...

bt2

bt2: Blaze Telegram バックドア ツールキット bt2は、Telegramが提供するインフラと豊富な機能を持つBot APIを使用し、その通信プラットフォームをC&C（コマンド＆コントロール）として若干転用した、IMボット形式のPythonベースのバックドアです。 依存関係 Telepot requests インストール root@kitploit: $ sudo pip install telepot $ sudo pip install requests PS: Telepotが正しく動作するには、requests 2.9.1以上が必要です。 制限事項...

ScheduleRunner

ScheduleRunner - 레드 팀 작전에서 지속성 및 측면 이동을 위해 예약 작업을 사용자 정의할 수 있는 더 많은 유연성을 제공하는 C 도구 예약 작업은 지난 10년 동안 가장 인기 있는 공격 기술 중 하나였으며, 현재도 해커/레드 팀원들이 지속성 및 측면 이동을 위해 일반적으로 사용하고 있습니다. 이미 여러 C 도구가 예약 작업을 사용한 공격을 시뮬레이션하기 위해 개발되었습니다. 저는 그중 일부를 사용해 보았지만 각각 예약 작업 사용자 정의에 한계가 있었습니다. 따라서 이 프로젝트는 제가 필요로 하는 기능을 포함하고 ...

GHSA-3VG3-5XJ5-C63W vulnerabilities

Vulnerabilities for packages: chromium...