GoAT

GoAT Golang Advanced Trojan es un troyano creado en Go, que utiliza Twitter como servidor C&C. GoAT tiene capacidades muy únicas e impresionantes, incluyendo ejecución de comandos multihilo y un sofisticado módulo rootkit de autodefensa escrito en C. Si no estás familiarizado con el malware, por...

C-Game-Modding-Utility

C/C++ 游戏模组工具 此工具旨在让你更轻松地用 C/C++ 为第五/六世代主机游戏编写模组。 它处理了所有繁琐的配置工作，让你能专注于实际编码。 无需手动设置交叉编译器。 无需手动重建 ISO。 无需复杂的测试流程。 功能 支持 PS1、PS2、GameCube 和 Wii 自动下载所选平台所需的编译器/工具链 提供 GUI 和 CLI 界面 用你的代码修改重建游戏 ISO 支持向特定模拟器进行实时注入，实现快速测试 代码洞穴查找器和每帧挂钩查找器 多版本符号管理 更多功能！ 点击此处查看 Wiki 快速入门： 创建项目 1. 点击“创建新项目”，并为其命名 2. 选择你的游戏平台 ...

EternalBlueC

EternalBlueC 用 C/C++ 重写的 EternalBlue 套件，包括： MS17-010 漏洞利用（包含 DoublePulsar） EternalBlue/MS17-010 漏洞检测器 DoublePulsar 检测器 DoublePulsar 上传 DLL DoublePulsar 上传 Shellcode DoublePulsar 上传带 SMB 结构的 DLL DoublePulsar 上传带 SMB 结构的 Shellcode DoublePulsar 上传内嵌可执行文件的 DLL 项目已完成部分 上传 Shellcode — 已完成并可运行，将你的...

NxRansomware

NxRansomware 下一代勒索软件。完全使用 .NET Framework + C&C 系统编写 作者： Guilherme Bacellar Moralez 免责声明 此代码仅为研究目的而创建和维护。请勿用于其他用途。 请勿以发布模式运行此代码。这可能非常危险。真的！ 目标 此项目有两个主要目标： 恶意软件方面 证明使用 .NET Framework 编写可行的“产品”是可能的 证明反病毒软件很难检测此类病毒 了解执行环境 了解创建真实可操作勒索软件的技术挑战 向杀毒软件公司和安全研究人员提供代码和样本 C&C（命令与控制）方面 构建最先进的 C&C...

lfi

轻量级故障隔离 LFI 欢迎来到轻量级故障隔离（LFI）项目的顶级仓库。 什么是 LFI？ LFI 是一个用于沙箱化原生代码的系统。与 WebAssembly 和 Native Client 类似，LFI 在进程内（即与宿主应用程序相同的地址空间）隔离沙箱化代码。目前，我们支持 Arm64 和 x86-64 目标，并有实验性的 RISC-V 支持。 LFI 从底层设计用于沙箱化现有代码，例如 C/C++ 库（包括汇编代码）和设备驱动程序。 LFI 追求以下目标： 兼容性：LFI 可用于沙箱化几乎所有现有的 C/C++/汇编代码而无需修改，可与现有系统调用接口配合等。 性能：LFI...

bt2

bt2: Blaze Telegram 后门工具包 bt2 是一个基于 Python 的后门程序，以 IM 机器人形式存在，利用 Telegram 提供的基础设施和功能丰富的机器人 API，稍加改造其通信平台以充当 C&C 服务器。 依赖项 Telepot requests 安装 root@kitploit: $ sudo pip install telepot $ sudo pip install requests PS: Telepot 需要至少 requests 2.9.1 才能正常工作。 局限性 目前 shellcode 执行组件依赖于 ctypes，仅适用于 Windows 平...

SILVERPICK

SILVERPICK VERSIÓN v1.1 RESUMEN El proyecto SILVERPICK es un Windows User-Mode Shellcode Development Framework WUMSDF cuyo único propósito es permitir a los desarrolladores de capacidades construir blobs de Position Independent Code PIC para Windows x64 usando C/C++ de manera sencilla, reduciendo...

malcom

Malcom - 恶意软件通信分析器 Malcom 是一款旨在通过图形化表示网络流量，并与已知恶意软件源进行交叉引用，从而分析系统网络通信的工具。这在分析特定恶意软件种类如何尝试与外界通信时非常有用。 什么是 Malcom？ 快速上手 安装 配置选项 Docker 实例 关于 TLS 拦截的简要说明 环境 数据源 技术规格 路线图 免责声明 许可证 什么是 Malcom？ Malcom 可以帮助你： 检测中央命令与控制（C&C）服务器 理解点对点网络 观察 DNS 快速通量基础设施 快速判断某个网络工件是否为"已知恶意" Malcom...

malcom

Malcom - Malware Communication Analyzer Malcom is a tool designed to analyze a system's network communication using graphical representations of network traffic, and cross-reference them with known malware sources. This comes handy when analyzing how certain malware species try to communicate wit...

pinjectra

Pinjectra Pinjectra 是一个 C/C++ 库，以“混搭”风格实现了进程注入技术（重点针对 Windows 10 64 位）。示例如下： root@kitploit: // CreateRemoteThread Demo + DLL Load i.e., LoadLibraryA as Entry Point executor = new CodeViaCreateRemoteThread new OpenProcessVirtualAllocExWriteProcessMemory void "MsgBoxOnProcessAttach.dll", 25,...

Grok-backdoor

Grok-backdoor Grok-backdoor 是一个基于 Python 的简易后门程序，它使用 Ngrok 隧道进行 C&C 通信。通过 Pyinstaller，Ngrok-backdoor 可以生成 Windows、Linux 和 Mac 的可执行文件。 工作原理： Ngrok 通过安全隧道将位于 NAT 和防火墙后的本地服务器暴露到公共互联网上。 Ngrok 在恶意软件的本地监听端口和 Ngrok 服务器的公共 IP 之间建立一个隧道，并通过一个唯一的端口号进行通信。攻击者可以连接 Ngrok 公共 IP 和唯一端口，与内部恶意软件监听器进行交互。 免责声明：...

honggfuzz

Honggfuzz A security-oriented, feedback-driven, evolutionary fuzzer. Honggfuzz is a general-purpose fuzzer that uses code coverage software and hardware-based to find bugs. It is multi-process, multi-threaded, and supports persistent fuzzing for extreme speed. Key Features Fast : Multi-process an...

my-little-honeypot

my-little-honeypot Descripción Este repositorio pretende mostrar lo fácil que es programar un honeypot de telnet para recuperar malware de IoT y, por tanto, servidores de Comando y Control activos. Este código se ha publicado especialmente por la conferencia que impartí en el evento INSHACK en...

flawfinder

关于 这是由 David A. Wheeler 开发的“flawfinder”。 Flawfinder 是一个简单的程序，用于扫描 C/C++ 源代码并报告潜在的安全缺陷。它可以作为检查软件漏洞的有用工具，也可以作为静态源代码分析工具的简单入门。它设计为易于安装和使用。Flawfinder 支持通用弱点枚举（CWE），并已正式成为 CWE 兼容工具。它支持多种输出格式，包括 SARIF、SonarQube 和 HTML。 Flawfinder 可以与基于 AI 的代码分析工具结合使用。Flawfinder 的输出可用于快速识别哪些代码区域值得更仔细地关注，然后 AI...

flawfinder

About This is "flawfinder" by David A. Wheeler. Flawfinder is a simple program that scans C/C++ source code and reports potential security flaws. It can be a useful tool for examining software for vulnerabilities, and it can also serve as a simple introduction to static source code analysis tools...

seclab-taskflows-fuzzing

Seclab Taskflows Fuzzing Una pipeline de fuzzing estilo OSS-Fuzz impulsada por LLM para proyectos nativos en C/C++. AFL++ para la ejecución, clang+lcov para la cobertura, un agente LLM para la escritura de harnesses, decisiones basadas en retroalimentación de cobertura, triaje y reportes...

semgrep-rules

semgrep-rules "La superficie de ataque es la vulnerabilidad. Encontrar un bug allí es solo un detalle." -- Mark Dowd "Algunos detalles son más importantes que otros." -- Fedor G. Pikus Una colección de mis reglas de Semgrep para facilitar la investigación de vulnerabilidades. Entradas del blog...

squidmagic

Squidmagic es una herramienta diseñada para analizar el tráfico de red web y detectar servidores centrales de comando y control C&C y sitios maliciosos, utilizando el servidor proxy Squid y Spamhaus. Instalar dependencias root@kitploit: pip install -r requirements.txt Uso root@kitploit: python...

nano-analyzer

Nano-analyzer 由AISLE 提供的极简 LLM 驱动的零日漏洞扫描器。 仅为演示目的的研究原型。 这是一个简单的单文件工具，能够检测真实的零日漏洞。请注意，这是一个原型，偏向于 C/C++ 内存安全漏洞，并且会产生误报。我们本着开放研究的精神原样分享它——请留意其中可能存在的尖锐问题。 功能说明 Nano-analyzer 是一个简单的单文件 Python 扫描器，它将源代码通过一个三阶段 LLM 流水线处理： 1. 上下文生成 — 模型为文件撰写安全简报：它的功能、不受信任数据的流向、存在的缓冲区及其大小。 2. 漏洞扫描 —...

botnet-hackpack

BOTNET C&C SIMPLE Este hackpack te guiará a través de la implementación de un marco básico que caracteriza fundamentalmente a una botnet. Puede ayudarte si has trabajado con C antes. Si te gustó este tutorial, ¡asegúrate de darle una estrella a este repositorio! Nota: No uses nada de lo que...