SharpWMI

SharpWMI SharpWMI는 다양한 WMI 기능의 C 구현입니다. 로컬/원격 WMI 쿼리, win32process를 통한 원격 WMI 프로세스 생성, WMI 이벤트 구독을 통한 원격 VBS 실행 등을 포함합니다. 원격 메서드에는 대체 자격 증명도 지원됩니다. @harmj0y가 주요 저자입니다. SharpWMI는 BSD 3-Clause 라이선스에 따라 라이선스가 부여됩니다. 사용법 root@kitploit: Local system enumeration: SharpWMI.exe action=query query=""selec...

Stracciatella

Stracciatella v0.7 C 내부에서 Powershell runspace 일명 SharpPick 기법를 통해 AMSI, ETW, 스크립트 블록 로깅을 비활성화하여 제공합니다. 오늘날 Powershell은 다음과 같은 기술로 심각하게 계측되었습니다: AMSI ETW 스크립트 블록 로깅 기록 파일Transcript 모듈 로깅 제한된 언어 모드Constrained Language Mode 고급 공격자는 정교한 적대적 시뮬레이션 훈련을 수행하기 위해 이러한 노력을 우회할 방법을 찾아야 합니다. 이러한 노력을 돕기 위해 다음...

ShellShock-CGI-Scan

ShellShock-CGI-Scan C로 작성된 스크립트로, CGI 스크립트가 CVE-2014-6271 Bash 버그에 취약한지 확인합니다. 옵션: root@kitploit: -i 로컬 IP 주소 -p 수신할 포트 -l 사이트 목록 -t 연결 타임아웃 기본값: 15초 예시: $ ./Scanner -i 127.0.0.1 -p 31337 -l sites.txt -t 5 로컬호스트의 포트 31337에서 수신을 시작하고, 'sites.txt' 파일의 사이트를 스캔하며, 연결 타임아웃을 5초로 설정합니다. 미리보기: alt tag...

peeping-tom

peeping-tom Windows용 C++로 작성된 원격 키로거 peeping-tom 프로젝트 저장소에 오신 것을 환영합니다! Peeping-tom은 두 부분으로 구성된 프로그램으로, 대상에 배포되는 peeping-client와 공격자 컴퓨터에서 키로깅을 수신하는 toms-server로 이루어져 있습니다. 실행하려면 상당한 설정이 필요하므로 아래 지침을 꼼꼼히 읽고 따라주시기 바랍니다. 물론 제안, 피드백, 문제 등이 있으시면 언제든지 문의하거나 이슈 혹은 풀 리퀘스트를 생성해 주세요. 목차 기능 사전 요구사항 설치 방법 데...

DCOMUploadExec

DCOM 업로드 및 실행 IMsiServer 인터페이스를 악용하는 DCOM 측면 이동 POC https://www.deepinstinct.com/blog/forget-psexec-dcom-upload-execute-backdoor 이 솔루션에는 2개의 프로젝트가 포함되어 있습니다. DCOMUploadExec - 측면 이동 공격 코드를 호스팅하는 C++ 프로젝트 AssemblyPayload - MessageBox를 표시하는 .NET DLL입니다. DCOMUploadExec 가 사용하는 기본 페이로드입니다. 기본 사용법 솔루션을...

process-inject-kit

Process Inject Kit 이것은 Cobalt Strike의 Process Inject Kit를 C에서 C++ BOF 템플릿으로 포팅한 것입니다. 작동 방식 내장된 fork 및 run 프로세스 인젝션 기술은 PROCESSINJECTSPAWN 및 PROCESSINJECTEXPLICIT 훅으로 변경할 수 있습니다. 이 저장소는 다음을 제공합니다: 내장 기술을 구현하는 소스 코드. 훅을 구현하는 Aggressor 스크립트. 컴파일 및 배포 디렉터리 생성을 위한 Visual Studio 솔루션. PROCESSINJECTSPAW...

Vayne-RaT

Vayne-RaT は、C で書かれた無料かつオープンソースのリモート管理ツールです。 特徴: マルチスレッド CMD シェル ファイルマネージャー ダウンロード & アップロード リモートデスクトップ パスワード復元 アセンブリビルダー スキャンタイム暗号化 FUD 必要条件 .NET 2.0 でコード化された Stub Mono.Cecil.dll Dissembler Lib.dll BunifuUIv1.52.dll 対応オペレーティングシステム 32 ビットおよび 64 ビット Windows XP SP3 Windows Server 2003 Windows Vista...

ADFSDump

ADFSDump AD FS에서 모든 종류의 유용한 정보를 덤프하는 C 도구입니다. Mandiant FireEye 재직 시절 Doug Bienstock @doughsec이 만들었습니다. 이 도구는 ADFSpoof와 함께 실행되도록 설계되었습니다. ADFSdump는 ADFSpoof를 사용하여 보안 토큰을 생성하는 데 필요한 모든 정보를 출력합니다. 상세 설명 ADFSDump는 Active Directory 및 AD FS 구성 데이터베이스에서 위조 보안 토큰을 생성하는 데 필요한 정보를 읽는 도구입니다. 이 정보는 ADFSpoof에...

CVE-2026-11105-Stack-Buffer-Overflow-in-Custom-Base64-Decoder

CVE-2026-11105 – 사용자 지정 Base64 디코더의 스택 버퍼 오버플로우 프로그램 코드 C root@kitploit: // base64vuln.c - Vulnerable Base64 decoder include include include int base64decodeconst char in, sizet inlen, char out, sizet outlen static const char table =...

SharpStat

SharpStat WMI를 사용하여 cmd.exe /c netstat -n을 실행하고, 출력을 파일로 저장한 다음, SMB를 사용하여 원격으로 파일을 읽고 삭제하는 C 유틸리티입니다. 설명 이 스크립트는 제공된 모든 컴퓨터에 연결하고 WMI를 사용하여 cmd.exe /c netstat -n 을 실행하려고 시도합니다. 출력이 저장되는 파일은 '-file'로 지정됩니다. netstat 명령이 실행되면 출력은 원격 SMB 호출을 통해 읽힌 후 삭제됩니다. 이 스크립트는 가장 은밀한 방법은 아니지만cmd.exe 실행 및 파일 저장 때...

IronSharpPack

IronSharpPack IronSharpPack은 AMSI 우회를 실행한 다음 C 프로젝트를 리플렉티브 로드하는 IronPython 스크립트에 포함된 인기 있는 C 프로젝트들의 저장소입니다. IronPython과 DLR은 이러한 어셈블리 실행에 효과적인 언어가 되게 하는 계측instrumentation이 거의 또는 전혀 없습니다. 이 프로젝트는 S3cur3Th1sSh1t의 인기 있는 PowerSharpPack 프로젝트에서 영감을 받았습니다. C 어셈블리는 Flangvik의 Sharp Collection에서 가져왔습니다. 이...

duplicut

Duplicut :scissors: Quickly dedupe massive wordlists, without changing the order...

obfus.h

obfus.h obfus.h 은 C 애플리케이션을 컴파일 시점에 난독화하기 위한 매크로 전용 라이브러리로, 특히 Tiny C tcc 을 위해 설계되었습니다 여기서 다운로드할 수 있습니다 - Tiny-C-Compiler/releases. Windows x86 및 x64 플랫폼에 맞춰져 있으며 거의 모든 버전의 컴파일러를 지원합니다. C 프로그램을 위한 매우 신뢰할 수 있는 갑옷입니다! 어떤 기능을 제공하나요?... 🔍 함수 호출 난독화 : 함수 호출을 교란하여 권한 없는 사람이 코드를 읽기 어렵게 만듭니다. 🛡️ 안티 디버깅 기법...

revng-c

このリポジトリは rev.ng のメインリポジトリ に統合されました。...

CVE-2020-0688-Scanner

CVE-2020-0688 スキャナー CVE-2020-0688 を非侵入的な方法で複数のホストに対してチェックするための簡易 C ツール。 特徴 入力ファイルからホストをスキャンします。 パッシブチェック: HTML コンテンツをスクレイピングして Exchange バージョンを取得します。 出力ファイルを生成します。 デモ 使い方 前提条件 Windows .NET framework 4.5.2 ダウンロード root@kitploit: git clone https://github.com/onSec-fr/CVE-2020-0688-Scanner.git 実行...

CsWhispers

CsWhispers C 프로젝트에 D/Invoke 및 간접 syscall 메서드를 추가하는 소스 생성기입니다. 빠른 시작 최신 NuGet 패키지를 프로젝트에 추가하고 unsafe 코드를 허용하세요. root@kitploit: Exe net481 enable enable 12 true true 프로젝트에 CsWhispers.txt라는 파일을 만들고 빌드 작업 속성을 AdditionalFiles로 설정하세요. root@kitploit:...

CIMplant

CIMplant WMImplant의 C 포트로, CIM 또는 WMI를 사용하여 원격 시스템을 쿼리합니다. 제공된 자격 증명이나 현재 사용자 세션을 사용할 수 있습니다. 참고: 일부 명령은 PowerShell을 WMI와 함께 사용하며, --show-commands 명령에서 로 표시됩니다. 소개 CIMplant는 @christruncer의 WMImplant를 C으로 재작성하고 확장한 것입니다. 이를 통해 원격 시스템에 대한 데이터 수집, 명령 실행, 데이터 유출 등을 수행할 수 있습니다. 이 도구는 WMIWindows...

flawfinder

概要 これはDavid A. Wheelerによる「flawfinder」です。 Flawfinderは、C/C++ソースコードをスキャンして潜在的なセキュリティ上の欠陥を報告するシンプルなプログラムです。ソフトウェアの脆弱性を調査するための有用なツールであり、静的ソースコード解析ツールへの簡単な入門としても役立ちます。インストールと使用が簡単になるように設計されています。FlawfinderはCommon Weakness Enumeration（CWE）をサポートしており、公式にCWE互換です。SARIF、SonarQube、HTMLなど、さまざまな出力形式をサポートしています。...

php_mt_seed

phpmtseed phpmtseed는 PHP mtrand 시드 크래커입니다. 가장 기본적인 호출 방식에서는 mtsrand로 시딩된 후 생성된 첫 번째 mtrand 출력값만으로 가능한 시드를 찾아냅니다. 고급 호출 방식에서는 여러 개의, 첫 번째가 아닌, 그리고/또는 정확하지 않은 mtrand 출력값을 가능한 시드 값과 대조할 수도 있습니다. PHP의 mtrand 알고리즘은 PHP 3.0.6에서 도입된 이후 수년에 걸쳐 변경되었습니다. phpmtseed 4.0은 알고리즘의 3가지 주요 개정판을 지원합니다: PHP 3.0.7...

lulzbuster

Description A multithreaded, very fast and smart HTTPS directory and file bruteforcer written in C on top of libcurl. Given a target URL and a wordlist, it enumerates valid paths by firing concurrent HTTP requests and reporting back the responses that look like real hits i.e. status codes the use...