SharpDPAPI

SharpDPAPI SharpDPAPI는 @gentilkiwi의 Mimikatz 프로젝트에 있는 일부 DPAPI 기능의 C 포트입니다. 이 로직은 제가 만든 것이 아니며, 단순히 Mimikatz에서 포팅한 것으로, 과정을 더 잘 이해하고 워크플로에 맞게 운영화하기 위함입니다. SharpChrome 하위 프로젝트는 @gentilkiwi와 @djhohnstein의 작업, 특히 그의 SharpChrome 프로젝트를 각색한 것입니다. 그러나 이 버전의 SharpChrome은 잠금 없이 열기를 지원하는 C SQL 라이브러리의 다른 버전...

MATE

MATE MATE هي مجموعة من الأدوات لتحليل البرامج التفاعلي مع التركيز على صيد الأخطاء في كود C وC++. توحد MATE تحليل الثغرات الخاص بالتطبيق وتحليل الثغرات منخفضة المستوى باستخدام رسوم بيانية لخصائص الكود CPGs، مما يتيح اكتشاف ثغرات محددة جدًا بالتطبيق تعتمد على كل من تفاصيل التنفيذ ودلالات المستوى...

ShellShock-CGI-Scan

ShellShock-CGI-Scan Ein Skript in C, um zu überprüfen, ob CGI-Skripte anfällig für CVE-2014-6271 der Bash-Bug sind. Optionen: root@kitploit: -i lokale IP-Adresse -p Port zum Abhören -l Site-Liste -t Verbindungszeitüberschreitung Standard: 15s Beispiel: $ ./Scanner -i 127.0.0.1 -p 31337 -l sites.t...

CVE-2021-25646-GUI

CVE-2021-25646-GUI Un piccolo demo realizzato in C, con implementazioni parziali del codice ispirate da fonti online...

Whisker

Whisker Whisker è uno strumento C per prendere il controllo di account utente e computer di Active Directory manipolando il loro attributo msDS-KeyCredentialLink, aggiungendo di fatto "Shadow Credentials" all'account target. Questo strumento si basa sul codice di DSInternals di Michael Grafnetter...

InvisibilityCloak

InvisibilityCloak Toolkit di offuscamento proof-of-concept per strumenti di post-exploitation in C. Eseguirà le seguenti azioni per un progetto Visual Studio C. Cambia il nome dello strumento Cambia il GUID del progetto Offusca le stringhe compatibili nei file di codice sorgente in base al metodo...

nccfsas

Introduction This repository holds information released publicly by NCC Group's Full Spectrum Attack Simulation FSAS team...

CVE-2023-32571-POC

Iniezione Dynamic Linq verso RCE - CVE-2023-32571 Informazioni sull'iniezione Dynamic Linq verso RCE CVE-2023-32571 Recentemente, i membri dell'NCC Group hanno scoperto una vulnerabilità in Dynamic Linq che permette agli attaccanti di chiamare funzioni C tramite un'iniezione Linq, rendendo così...

CVE-2025-41244

💻 चरण-दर-चरण तकनीकी प्रक्रिया प्रोग्राम को संकलित करें bash Compile the C code into an executable gcc -o /tmp/httpd /tmp/CVE-2025-41244.c Make it executable chmod +x /tmp/httpd संस्करण कार्यक्षमता का परीक्षण करें bash Test the -v flag should print version and exit /tmp/httpd -v Test the -V flag...

nopowershell

NoPowerShell NoPowerShell è uno strumento implementato in C che supporta l'esecuzione di comandi simili a quelli di PowerShell rimanendo invisibile a qualsiasi meccanismo di logging di PowerShell. Questo binario compatibile con .NET Framework 2 può essere caricato in Cobalt Strike per eseguire...

botnet-hackpack

SEMPLICE BOTNET C&C Questo hackpack ti guiderà nell'implementazione di un framework di base che caratterizza fondamentalmente un botnet. Potrebbe esserti utile se hai già lavorato con il C. Se ti è piaciuto questo tutorial, assicurati di mettere una stella su questa repo! Nota: non usare nulla di...

CVE-2023-29357

Recriação do PoC do SharePoint para CVE-2023-29357 em C com muita ajuda do ChatGPT. Compilado com .Net Version 4.7.2 no Visual Studio 2017 Use o Gerenciador de Pacotes NuGet para instalar quaisquer pacotes ausentes Regras Yara para detecção abaixo Usage: root@kitploit: CVE-2023-29357.exe...

DirtyCow

DirtyCow - Exploit Il codice sottostante sfrutta una vulnerabilità nota Dirty COW CVE-2016-5195 per elevare i privilegi e ottenere accesso root. Prima di eseguire, decommenta sc per la tua piattaforma all'interno di main.c. Compilazione: gcc main.c -o dirtycow -lpthread...

SharpUp

SharpUp SharpUp è una versione C di varie funzionalità di PowerUp. Attualmente, sono state portate solo le verifiche più comuni; nessuna funzione di weaponizzazione è stata ancora implementata. @harmj0y è l'autore principale. SharpUp è concesso in licenza sotto la licenza BSD 3-Clause. Utilizzo...

SnatchBox

SnatchBox SnatchBox CVE-2020-27935 ist eine Sandbox-Escape-Sicherheitslücke, die macOS bis Version 10.15 sowie frühe Beta-Versionen von macOS 11.0 betrifft. Die bedeutendste Auswirkung von SnatchBox besteht darin, dass es einem böswilligen Publisher ermöglicht, aus der nicht optionalen...

CVE-2023-29357-ExE

CVE-2023-29357-ExE Ricreazione del PoC di SharePoint per CVE-2023-29357 in C di LuemmelSec Utilizzo: root@kitploit: CVE-2023-29357.exe https://yoursharepoint.lol -v...

CVE-2022-34753-EXPLOIT

CVE-2022-34753 - Iniezione di comandi del sistema operativo in SpaceLogic C-Bus Home Controller CVE-2022-34753 è una vulnerabilità di sicurezza critica classificata come CWE-78, che indica una "Neutralizzazione impropria di elementi speciali usati in un comando del sistema operativo" comunemente...

DPAPISnoop

DPAPISnoop Uno strumento C che estrae hash DPAPI craccabili dalle MasterKey e dai file CREDHIST degli utenti. Prende di mira sia la MasterKey $DPAPImk$ sia l'intera catena CREDHIST $credhist$, con supporto per percorsi locali e condivisioni SMB remote. Cosa estrae Hash MasterKey $DPAPImk$ La...

c-jwt-cracker

JWT cracker Un cracker JWT multi-thread per brute-force scritto in C. Se sei molto fortunato o hai una potenza di calcolo enorme, questo programma dovrebbe trovare la chiave segreta di un token JWT, permettendoti di forgiare token validi. Questo è solo a scopo di test, non metterti nei guai : Ho...

Apache_Penetration_Tool

ApachePenetrationTool Uno strumento di sfruttamento delle vulnerabilità sviluppato con QT C++. 中文说明 English description Interfaccia dello strumento Nella sezione di selezione delle vulnerabilità, scegli la vulnerabilità da testare. Rilevamento delle vulnerabilità Nel primo campo di testo, inseris...