Koh

Koh Koh è un set di strumenti in C e Beacon Object File BOF che permette la cattura di materiali di credenziali utente tramite una deliberata perdita di token/sessioni di accesso. Parte del codice è stata ispirata dal progetto Internal-Monologue senza licenza di Elad Shamir, oltre che da KB180548...

DNS-Persist

DNS-Persist DNS-Persist è un agente post-sfruttamento che utilizza il DNS per il comando e controllo. Il codice lato server è in Python e l'agente è codificato in C++. Questa è la prima versione, in futuro verranno aggiunte più funzionalità e miglioramenti. Per Iniziare Autore 0x09AL -...

infer

Infer Infer è uno strumento di analisi statica per Java, C++, Objective-C e C. Infer è scritto in OCaml. Installazione Leggi la nostra pagina Getting Started per dettagli su come installare le versioni pacchettizzate di Infer. Per compilare Infer dal sorgente, consulta INSTALL.md. Contribuire...

RedTeamCCode

RedTeamCCode Repository di codice C per Red Team Vuoi sapere quale ID di syscall viene utilizzato dal tuo sistema root@kitploit: getsyscall.exe ntdll.dll NtProtectVirtualMemory ntdll.dll!NtProtectVirtualMemory at 0x00007FFDE568D010 NtProtectVirtualMemory syscall ID 0x00000050 80 API di ntdll.dll...

Narthex

Narthex Narthex Greco: Νάρθηξ, νάρθηκας è un generatore di dizionari modulare e minimale per sistemi Unix e Unix-like scritto in C e Shell. Contiene programmi autonomi in stile Unix per la creazione di dizionari personalizzati che possono essere utilizzati per il recupero delle password e la...

bt2

bt2: Blaze Telegram Backdoor Toolkit bt2 ist ein Python-basierter Backdoor in Form eines IM-Bots, der die Infrastruktur und die funktionsreiche Bot-API von Telegram nutzt, wobei seine Kommunikationsplattform leicht umfunktioniert wird, um als C&C zu agieren. Abhängigkeiten Telepot requests...

SharpSpray

SharpSpray Questo progetto è una porta in C del mio script PowerSpray.ps1. SharpSpray è un semplice insieme di codice per eseguire un attacco di password spraying contro tutti gli utenti di un dominio utilizzando LDAP ed è compatibile con Cobalt Strike...

sak1to-shell

sak1to-shell Server C2 multi-thread e multi-piattaforma Linux/Windows e client reverse TCP shell per Windows, entrambi scritti in C. Compilazione del client reverse TCP shell con i686-w64-mingw32-gcc: root@kitploit: i686-w64-mingw32-gcc sakitorevshell.c lib/windows/sakitowincore.c -o...

sitrep

SitRep Triage host estensibile e configurabile. Scopo SitRep è pensato per fornire un'alternativa leggera ed estensibile per il triage degli host. I controlli vengono caricati dinamicamente a runtime da file indipendenti. Ciò consente agli operatori di modificare rapidamente i controlli esistenti...

SharpDPAPI

SharpDPAPI SharpDPAPI è un port in C di alcune funzionalità DPAPI dal progetto Mimikatz di @gentilkiwi. Non ho ideato questa logica, si tratta semplicemente di un port da Mimikatz per comprendere meglio il processo e renderlo operativo per adattarlo al nostro flusso di lavoro. Il sottoprogetto...

GoAT

GoAT Golang Advanced Trojan è un trojan creato in Go, che utilizza Twitter come server C&C. GoAT ha alcune capacità davvero uniche e impressionanti, tra cui l'esecuzione multithread dei comandi e un sofisticato modulo rootkit di autodifesa scritto in C. Se non hai familiarità con i malware, ti...

cookie_crimes

Chrome Cookie Extraction Without Root This will print out a user's Chrome cookies. You don't need to have their password or be root to use it. nice nice nice nice nice. If you are not the kind of person who regularly gets the ability to execute code on other people's computers, you probably don't...

SharpShooter

root@kitploit: / // / / // / / / \ / / / / \ / / / / / / / / / / / / // / / / // // / / / / // / // / // / / /// //,// / ./// /////// // Descrizione SharpShooter è un framework per la creazione di payload per il recupero e l'esecuzione di codice CSharp arbitrario. SharpShooter è in...

SharpSploit

SharpSploit SharpSploit è una libreria .NET per post-exploitation scritta in C che mira a evidenziare la superficie di attacco di .NET e rendere più facile l'uso offensivo di .NET per i red teamer. SharpSploit è intitolato, in parte, come omaggio al progetto PowerSploit, un mio preferito personal...

Whisker

Whisker Whisker é uma ferramenta em C para assumir contas de usuário e computador do Active Directory manipulando seu atributo msDS-KeyCredentialLink, efetivamente adicionando "Shadow Credentials" à conta alvo. Esta ferramenta é baseada em código do DSInternals por Michael Grafnetter @MGrafnetter...

Windows-PE-Packer

Windows PE Packer Lingue Inglese Cinese semplificato Introduzione...

C-test-2

Questo repository non contiene un README...

OffensiveCSharp

OffensiveCSharp Questa è una raccolta di strumenti C e POC che ho creato per l'uso in operazioni. Ogni progetto è progettato per non utilizzare librerie esterne. Apri il file .SLN di ogni progetto in Visual Studio e compila come "Release". Progetto| Descrizione| Versione minima .NET ---|---|---...

FlavorTown

FlavorTown Vari modi per eseguire shellcode. C: Scritto/Testato utilizzando un progetto vuoto in VS 2022. C: Testato con VS 2022 e csc. MATLAB: Testato utilizzando MATLAB 2023a. Questi script richiedono MATLAB per essere eseguiti. Utilizzo: L'utilizzo è riportato come commento all'inizio di ogni...

PowerSharpPack

Sponsorizzato da PowerSharpPack Molti progetti C offensivi utili sono stati racchiusi in PowerShell per un facile utilizzo. Perché? A mio parere personale, PowerShell offensivo non è morto a causa di AMSI, Script-block-logging, Constrained Language Mode o altre funzionalità di protezione. Ognuno ...