SharpDNSExfil

SharpDNSExfil SharpDNSExfil 是一个用 C 编写的数据渗出工具。其主要目标是在无需担心出站连接受限的情况下，渗出任意“磁盘上”的文件。 前提条件 远程机器应能够解析 DNS 为什么我要做这个？ 在我的一次渗透测试中，我获得了盲 RCE，但发现远程机器有防火墙保护，不允许出站连接，这让我很难获得反向连接。好消息是，DNS 服务器可以解析公共域名，并能通过 DNS 到达我。问题是，我仍然无法获得反向 shell，只能读取一些小的输出，但这不够好。所以我有了一个想法，通过 DNS 自动化整个过程并递归所有步骤，最终成功了！ 注意 ：整个过程仅通过自定义公共 DNS...

bt2

bt2: Blaze Telegram 后门工具包 bt2 是一个基于 Python 的后门程序，以 IM 机器人形式存在，利用 Telegram 提供的基础设施和功能丰富的机器人 API，稍加改造其通信平台以充当 C&C 服务器。 依赖项 Telepot requests 安装 root@kitploit: $ sudo pip install telepot $ sudo pip install requests PS: Telepot 需要至少 requests 2.9.1 才能正常工作。 局限性 目前 shellcode 执行组件依赖于 ctypes，仅适用于 Windows 平...

GHSA-3VG3-5XJ5-C63W vulnerabilities

Vulnerabilities for packages: chromium...

SharpWMI

SharpWMI SharpWMIは、様々なWMI機能をCで実装したものです。ローカル/リモートのWMIクエリ、win32processを介したリモートWMIプロセス作成、WMIイベントサブスクリプションを通じた任意のVBSのリモート実行などを含みます。リモートメソッドでは代替資格情報もサポートされています。 @harmj0y が主な執筆者です。 SharpWMIはBSD 3-Clauseライセンスの下で提供されています。 使用方法 root@kitploit: Local system enumeration: SharpWMI.exe action=query...

DCOMUploadExec

DCOM 上传与执行 滥用 IMsiServer 接口的 DCOM 横向移动 POC https://www.deepinstinct.com/blog/forget-psexec-dcom-upload-execute-backdoor 该解决方案包含 2 个项目 DCOMUploadExec - 一个承载横向移动攻击代码的 C++ 项目 AssemblyPayload - 一个弹出 MessageBox 的 .NET DLL。它是 DCOMUploadExec 使用的默认载荷 基本用法 编译该解决方案 Usage: DCOMUploadExec.exe...

process-inject-kit

Process Inject Kit 这是将 Cobalt Strike 的 Process Inject Kit 从 C 移植到 C++ BOF 模板的版本。 工作原理 内置的 fork 与 run 进程注入技术可以通过 PROCESSINJECTSPAWN 和 PROCESSINJECTEXPLICIT 钩子进行更改。 本仓库提供以下内容： 实现内置技术的源代码。 用于实现钩子的 Aggressor 脚本。 用于编译并生成分发目录的 Visual Studio 解决方案。 PROCESSINJECTSPAWN 允许用户定义 spawn 进程注入技术的实现方式。...

ADFSDump

ADFSDump Una herramienta en C para volcar todo tipo de tesoros de AD FS. Creada por Doug Bienstock @doughsec mientras estaba en Mandiant FireEye. Esta herramienta está diseñada para ejecutarse junto con ADFSpoof. ADFSDump generará toda la información necesaria para crear tokens de seguridad usand...

CVE-2026-11105-Stack-Buffer-Overflow-in-Custom-Base64-Decoder

CVE-2026-11105 – 自定义 Base64 解码器中的栈缓冲区溢出 程序代码（C） root@kitploit: // base64vuln.c - Vulnerable Base64 decoder include include include int base64decodeconst char in, sizet inlen, char out, sizet outlen static const char table = "ABCDEFGHIJKLMNOPQRSTUVWXYZabcdefghijklmnopqrstuvwxyz0123456789+/"; int...

IronSharpPack

IronSharpPack IronSharpPack 是一个包含常用 C 项目的仓库，这些项目已被嵌入到 IronPython 脚本中，脚本会执行 AMSI 绕过，然后反射加载 C 项目。IronPython 和 DLR 几乎没有（如果有的话）检测机制，这使其成为执行这些程序集的有效语言。它的灵感来自 S3cur3Th1sSh1t 广受欢迎的 PowerSharpPack 项目。C 程序集来自 Flangvik 的 Sharp Collection。 该项目还包含 IronEmbed，一个可自动压缩并将 .NET 程序集嵌入到脚本包装器中的脚本。只要程序集具有 Main 或...

obfus.h

obfus.h obfus.h 是一个仅包含宏的库，用于在编译时混淆 C 应用程序，专门为 Tiny C tcc 设计（你可以在此下载 - Tiny-C-Compiler/releases）。它面向 Windows x86 和 x64 平台，并支持几乎所有版本的编译器。为你的 C 程序提供非常可靠的防护！ 它有哪些功能？... 🔍 函数调用混淆 ：对函数调用进行混淆，使未授权者难以阅读你的代码。 🛡️ 反调试技术 ：内置机制，防止运行时的代码分析。 🔄 控制流代码变异 ：将代码变成“意大利面条”，使条件和循环难以解析。 🧶 字符串隐藏 ：隐藏文件中的指定字符串，并在执行时动态收集它们。 🚫...

revng-c

此仓库已合并到 rev.ng 的主仓库。...

CsWhispers

CsWhispers 用于向 C 项目添加 D/Invoke 和间接系统调用方法的源生成器。 快速开始 将最新的 NuGet 包添加到你的项目，并允许不安全代码。 root@kitploit: Exe net481 enable enable 12 true true 在你的项目中创建一个名为 CsWhispers.txt 的文件，并将其生成操作属性设置为 AdditionalFiles。 root@kitploit:...

php_mt_seed

phpmtseed phpmtseed 是一个 PHP mtrand 种子破解器。在最简单的调用模式下，它能在使用 mtsrand 播种后，仅凭首个 mtrand 输出值找出可能的种子。在高级调用模式下，它还能将多个、非首个和/或不精确的 mtrand 输出值与可能的种子值进行匹配。 PHP 的 mtrand 算法自 PHP 3.0.6 引入以来经历了多次变更。phpmtseed 4.0 支持该算法的 3 个主要修订版本：PHP 3.0.7 至 5.2.0、PHP 5.2.1 至 7.0.x，以及 PHP 7.1.0+（至少支持到撰写本文时的最新版本，即 PHP 7.2.0beta3）。...

sylkie

sylkie A command line tool and library for testing networks for common address spoofing security vulnerabilities in IPv6 networks using the Neighbor Discovery Protocol. Getting Started Note: This project is still in the early phases of development. If you run into any problems, please consider...

CVE-2023-30459

CVE-2023-30459 SmartPTT SCADA 1.1.0.0 permite la ejecución remota de código cuando el atacante tiene privilegios de administrador escribiendo un script malicioso en C y ejecutándolo en el servidor a través de la configuración del servidor en el panel de control del administrador en el puerto 8101...

kdmp-parser

kdmp-parser Esta biblioteca de C++ analiza volcados de memoria del kernel de Windows completos .dump /f en WinDbg, volcados BMP .dump /ka en WinDbg, así como tipos de volcado más recientes introducidos en 2022. La biblioteca admite la carga de volcados de 64 bits y proporciona acceso de lectura a...

ansvif

ansvif A Not So Very Intelligent Fuzzer Marshall Whittaker oxagast [email protected] As the complexity of a system rises, as does the potential for problems within that system. --Whittaker's Law Compile Dependancies: automake autoconf-archive zlib1g-dev g++ gcc and libgtk2.0-dev if you want...

CVE-2023-28252-

CVE-2023-28252- CVE-2023-28252 エクスプロイトの検出 エクスプロイトが悪用に使用するファイルを残すディレクトリ内のファイル作成を監視します。これらはハードコードされたパスで、フォルダ "C:\Users\Public", "C:\Users\Public.container", "C:\Users\Public\MyLog.blf" および "C:\Users\Public\p" にあります。...

invoker

Invoker Penetration testing utility and antivirus assessment tool. Built with Visual Studio Community 2022 v17.5.4 64-bit and tested on Windows 10 Enterprise OS 64-bit. Made for educational purposes. I hope it will help! This repository started to have known signatures and I don't have time to...

chlonium

Chlonium Chlonium is an application designed for cloning Chromium Cookies. From Chromium 80 and upwards, cookies are encrypted using AES-256 GCM, with a state key which is stored in the Local State file. This state key is encrypted using DPAPI. This is a change from older versions, which used DPA...