infer

Infer Infer는 Java, C++, Objective-C, C를 위한 정적 분석 도구입니다. Infer는 OCaml로 작성되었습니다. 설치 Infer의 패키지 버전 설치 방법에 대한 자세한 내용은 시작하기 페이지를 참조하세요. 소스에서 Infer를 빌드하려면 INSTALL.md를 참조하세요. 기여하기 CONTRIBUTING.md를 참조하세요. 라이선스 Infer는 MIT 라이선스입니다. 참고: Java 지원을 활성화하려면 GPL 라이선스가 적용되는 구성 요소를 다운로드하여 설치해야 할 수 있습니다...

SharpNamedPipePTH

SharpNamedPipePTH 이 프로젝트는 로컬 Named Pipe에서 Pass-the-Hash 인증을 사용하여 사용자 가장Impersonation을 수행하는 C 도구입니다. 사용하려면 로컬 관리자 권한 또는 SEImpersonate 권한이 필요합니다. 설명을 위한 블로그 게시물이 있습니다: https://s3cur3th1ssh1t.github.io/Named-Pipe-PTH/ 이 프로젝트는 Sharp-SMBExec 프로젝트의 코드를 기반으로 합니다. 과거에 Offensive Security 프로젝트 상황에서 낮은 권한 사...

wodat

wodat Windows Oracle 데이터베이스 공격 도구 인기 있는 Oracle Database Attack Tool ODAT https://github.com/quentinhardy/odat의 간단한 포트로, C .Net Framework로 제작되었습니다. 크레딧: https://github.com/quentinhardy/odat - 그의 코드 대부분을 포팅했습니다. 비밀번호 기반 공격 수행 예: 사용자 이름을 비밀번호로 사용, 주어진 비밀번호에 대한 사용자 이름 목록, 주어진 사용자 이름에 대한 비밀번호 목록, 사용자...

SharpEDRChecker

SharpEDRChecker 새롭고 개선된 C 구현체인 Invoke-EDRChecker입니다. 실행 중인 프로세스, 프로세스 메타데이터, 현재 프로세스에 로드된 DLL과 각 DLL의 메타데이터, 일반적인 설치 디렉터리, 설치된 서비스와 각 서비스 바이너리 메타데이터, 설치된 드라이버와 각 드라이버 메타데이터를 검사하여 알려진 방어 제품예: AV, EDR, 로깅 도구의 존재를 확인합니다. 메타데이터 검사를 통해 숨겨진 EDR도 탐지할 수 있으며, 자세한 내용은 제 블로그 게시물 여기에서 확인할 수 있습니다. 이 바이너리는 모듈을...

Stardust

Stardust 최신식이고 사용하기 쉬운 32/64비트 쉘코드 템플릿입니다. 원시 문자열 C++20 프로젝트 함수 및 모듈 해결을 위해 fnv1a를 사용한 컴파일 타임 해싱 사용 기본 사용법 PEB에서 resolve::module을 사용하여 모듈 해결: root@kitploit: if ! ntdll.handle = resolve::module expr::hashstring L"ntdll.dll" return; if ! kernel32.handle = resolve::module expr::hashstring...

GDA-android-reversing-Tool

ˇ GDAGJoy Dex Analyzer GDA는 C++로 구현된 강력한 Dalvik 바이트코드 디컴파일러로, 빠른 분석 속도와 낮은 메모리 및 디스크 소비, 그리고 apk, dex, odex, oat, jar, class, aar 파일에 대한 강력한 디컴파일 능력을 제공합니다. GDA는 완전한 네이티브 소프트웨어이며 별도의 설치나 Java VM이 필요 없습니다. 추가 구성 없이 모든 최신 Windows 시스템 및 가상 머신 시스템에서 잘 동작합니다. GDA 디컴파일러 프로젝트는 2013년에 시작되었으며, 첫 번째 버전 1.0...

CVE-2026-33630

c-ares is an asynchronous resolver library. From ver 1.32.3 until 1.34.7, a use-after-free / double-free in c-ares' query-completion handling. The same flaw — a query's callback being invoked while the query is still linked in the channel's internal lookup structures — is present at multiple poin...

Andromeda

Andromeda는 Android 애플리케이션의 초기 리버스 엔지니어링 작업을 조금 더 빠르고 쉽게 만듭니다. 다른 대안들과 비교하여 C/C++로 작성되어 눈에 띄는 성능 이점이 있습니다. 데모 이 도구는 초기 개발 단계에 있습니다 빌드 요구 사항 clang: apt install clang libzip: apt install libz-dev openssl: apt install libssl-dev make ./bin/andromeda androidapp.apk 명령어 저자 Lasha Khasaia @qazqaz 참고...

Shhhloader

Shhhloader Shhhloader는 작업 중인 셸코드 로더입니다. 원시 셸코드를 입력으로 받아 AV/EDR을 우회하기 위해 다양한 작업을 수행하는 C++ 스텁을 컴파일합니다. 포함된 Python 빌더는 Mingw-w64가 설치된 모든 Linux 시스템에서 작동합니다. 1/25/24 업데이트: Shhhloader는 이제PoolParty 변종 7을 지원합니다! 또한 실행된 셸코드가 백업되지 않은 메모리에 상주하지 않도록 PoolParty와 Module Stomping을 결합하는 옵션이 추가되었습니다. 아래에서 Defender...

InvisibilityCloak

InvisibilityCloak C 사후 침투 도구를 위한 개념 증명 난독화 툴킷입니다. 이 툴킷은 C 비주얼 스튜디오 프로젝트에 대해 아래 작업을 수행합니다. 도구 이름 변경 프로젝트 GUID 변경 사용자가 입력한 난독화 방식에 따라 소스 코드 파일의 호환 가능한 문자열 난독화 한 줄 주석 제거 예: // this is a comment 컴파일된 릴리스 .NET 어셈블리의 PDB 문자열 옵션 제거 블로그 게시물:...

SharpDPAPI

SharpDPAPI SharpDPAPI는 @gentilkiwi의 Mimikatz 프로젝트에 있는 일부 DPAPI 기능의 C 포트입니다. 이 로직은 제가 만든 것이 아니며, 단순히 Mimikatz에서 포팅한 것으로, 과정을 더 잘 이해하고 워크플로에 맞게 운영화하기 위함입니다. SharpChrome 하위 프로젝트는 @gentilkiwi와 @djhohnstein의 작업, 특히 그의 SharpChrome 프로젝트를 각색한 것입니다. 그러나 이 버전의 SharpChrome은 잠금 없이 열기를 지원하는 C SQL 라이브러리의 다른 버전...

HexRaysCodeXplorer

| | | | | \ / \ | | \ \ / / | | | || | | | / / | / / | | \ V / | | | |/ \ / / //| | | / | | / \ / |/ / | ' | |/ | '/ \ '| | | | | / | |\ \ | | || \ /\ | | | / /^\ \ | | | | | | / | | |///| ,| , |// / , |/ / . /||/| | || / | | | |/ || RE 과정에서 더 나은 코드 탐색을 위한 Hex-Rays 디컴파일러 플러그인입니다. CodeXplorer는 C++...

tiny-AES-c

C言語によるTiny AES これは、C言語で書かれたAES ECB、CTR、CBC 暗号化アルゴリズムの、小型で移植性の高い実装です。 aes.h でシンボル AES192 または AES256 を定義することで、デフォルトの128ビット鍵長を192ビットまたは256ビットに上書きできます。 APIは非常にシンプルで、次のようになります（C99の 形式の注釈付き型を使用しています）： root@kitploit: / Initialize context calling one of: / void AESinitctxstruct AESctx ctx, const uint8t...

Seatbelt

Seatbelt Seatbelt는 공격 및 방어 보안 관점 모두에서 관련된 여러 보안 지향 호스트 조사 "안전 점검"을 수행하는 C 프로젝트입니다. @andrewchiles' HostEnum.ps1 스크립트와 @tifkin의 Get-HostProfile.ps1은 수집할 많은 아티팩트에 대한 영감을 제공했습니다. @harmj0y와 @tifkin가 이 구현의 주요 작성자입니다. Seatbelt는 BSD 3-Clause 라이선스에 따라 라이선스가 부여됩니다. 목차 Seatbelt 목차 명령줄 사용법 명령 그룹 system user...

longfellow-zk

Longfellow ZK 개요 Longfellow 라이브러리는 ISO MDOC 표준, JWT 표준, W3 Verifiable Credentials와 같은 기존 신원 확인 표준에 관한 영지식 프로토콜을 구축할 수 있게 해줍니다. 이 구현은 다음 문서에 설명되어 있습니다: ECDSA 기반 익명 자격 증명 libzk: 영지식 증명을 위한 C++ 라이브러리 프로젝트 문서 이 이름은 Google 캠브리지 사무실 밖에 있는 다리에서 따왔습니다. 보안 검토 이 프로젝트는 현재 학계 및 업계 전문가로 구성된 두 개의 독립적인 패널에 의해 보...

Lilith

Lilith Windows 向けの無料＆ネイティブ オープンソース C++ リモート管理ツール Lilith は C++ で開発されたコンソールベースの超軽量 RAT です。マシンをほぼ完全に制御できる、シンプルなコマンドセットを備えています。 免責事項 このソフトウェアを自分の所有していないデバイスで使用することは強く推奨されません。Lilith を他人の環境で使用する場合は、所有者から明示的な許可を得る必要があります。不正なインストールは、その（悪）使用が行われた管轄区域で訴追される可能性が高いです。 Youtube 新機能についてのビデオ 包括的な機能概要 機能...

EternalBlueC

EternalBlueC C/C++로 재구성된 EternalBlue 스위트이며 다음을 포함합니다: MS17-010 익스플로잇 DoublePulsar 포함 EternalBlue/MS17-010 취약점 탐지기 DoublePulsar 탐지기 DoublePulsar DLL 업로드 DoublePulsar 셸코드 업로드 SMB 구조를 이용한 DoublePulsar DLL 업로드 SMB 구조를 이용한 DoublePulsar 셸코드 업로드 DLL 내부에 포함된 DoublePulsar EXE 업로드 프로젝트 성과 셸코드 업로드 - 완료 및 작동...

autoharness

AutoHarness 제작: Akshat Parikh 이 도구는 무엇인가요? AutoHarness는 퍼징 하니스를 자동으로 생성하는 도구입니다. 이 아이디어는 현재 퍼징 코드베이스에서 발생하는 문제에서 비롯되었습니다. 큰 코드베이스에는 수천 개의 함수와 코드 조각이 있으며, 이들은 라이브러리 깊숙이 내장되어 있습니다. 스마트 퍼저가 해당 코드 경로에 도달하는 것은 매우 어렵거나 때로는 불가능합니다. oss-fuzz와 같은 대규모 퍼징 프로젝트에서도 여전히 퍼징으로 커버되지 않는 코드베이스 부분이 있습니다. 따라서 이 프로그램은...

resiprocate

개요 reSIProcate 리포지토리에는 다음과 같은 C++ 라이브러리 및 애플리케이션이 포함되어 있습니다: resip 라이브러리: 포괄적 RFC3261 SIP 스택 dum Dialog Usage Manager 라이브러리: SIP 사용자 에이전트 생성을 위한 고수준 SIP 라이브러리 미디어 스택 없음 recon 라이브러리: 미디어 스택 통합이 포함된 고수준 SIP UA 라이브러리 rePro 애플리케이션: SIP 프록시 서버 reTurn 애플리케이션: STUN/TURN 서버 MOHParkServer 애플리케이션: recon을...

libssh-mirror

root@kitploit: .org The SSH library 왜? 왜 안 되겠어요? : 저는 현재 공개된 ssh 프로토콜 구현체들이 마음에 들지 않아서 직접 구현하기 시작했습니다. 어느 것도 강력한 라이브러리로 함수를 가져와서 사용할 수 있게 해주지 않았기 때문에, 자유 오픈 소스 소프트웨어 세계에 없었던 라이브러리 기반 SSH 구현을 작업했습니다. 어떻게/누가? 이 파일을 다운로드했다면, 이것이 무엇인지 알고 계실 것입니다: C 라이브러리 호출을 통해 ssh 클라이언트 서비스에 간단하게 접근할 수 있는 라이브러리입니다...