Narthex

Narthex Narthex Greco: Νάρθηξ, νάρθηκας è un generatore di dizionari modulare e minimale per sistemi Unix e Unix-like scritto in C e Shell. Contiene programmi autonomi in stile Unix per la creazione di dizionari personalizzati che possono essere utilizzati per il recupero delle password e la...

Stardust

Stardust Un moderno e facile template per shellcode 32/64-bit. stringhe grezze progetto C++20 usa hashing in fase di compilazione con fnv1a per la risoluzione sia di funzioni che di moduli Utilizzo Base risoluzione dei moduli dal PEB usando resolve::module: if ! ntdll.handle = resolve::module...

pbtk

pbtk - Reverse engineering Protobuf apps Protobuf is a serialization format developed by Google and used in an increasing number of Android, web, desktop and more applications. It consists of a language for declaring data structures , which is then compiled to code or another kind of structure...

pycdc

Decompyle++ Un Disassemblatore/Decompilatore di Byte-code Python Decompyle++ mira a tradurre il byte-code Python compilato di nuovo in codice sorgente Python valido e leggibile dall'uomo. Mentre altri progetti hanno raggiunto questo obiettivo con vario successo, Decompyle++ è unico in quanto cerc...

ScheduleRunner

ScheduleRunner - Uno strumento C con maggiore flessibilità per personalizzare le attività pianificate per persistenza e movimento laterale nelle operazioni di red team L'attività pianificata è una delle tecniche di attacco più popolari dell'ultimo decennio e viene ancora comunemente utilizzata da...

longfellow-zk

Longfellow ZK Panoramica La libreria Longfellow consente la costruzione di protocolli a conoscenza zero relativi a standard legacy di verifica dell'identità come lo standard ISO MDOC, lo standard JWT e le W3 Verifiable Credentials. Questa implementazione è descritta in: Anonymous credentials from...

EDRaser

EDRaser Guida all'uso EDRaser è un potente strumento per eliminare da remoto i log di accesso, i log eventi di Windows, i database e altri file su macchine remote. Offre due modalità operative: automatica e manuale. Modalità automatica In modalità automatica, EDRaser scansiona la classe C di un...

HexRaysCodeXplorer

| | | | | \ / \ | | \ \ / / | | | || | | | / / | / / | | \ V / | | | |/ \ / / //| | | / | | / \ / |/ / | ' | |/ | '/ \ '| | | | | / | |\ \ | | || \ /\ | | | / /^\ \ | | | | | | / | | |///| ,| , |// / , |/ / . /||/| | || / | | | |/ ||...

CIMplant

CIMplant Porting C di WMImplant che utilizza CIM o WMI per interrogare sistemi remoti. Può usare credenziali fornite o la sessione dell'utente corrente. Nota: alcuni comandi utilizzeranno PowerShell in combinazione con WMI, indicati con nel comando --show-commands. Introduzione CIMplant è una...

fuzzuf

fuzzuf Build Status fuzzuf fuzz ing u nification f ramework è un framework di fuzzing con il proprio DSL per descrivere un ciclo di fuzzing costruendo blocchi di primitive di fuzzing. Per le istruzioni di compilazione e un tutorial, segui building.md e tutorial.md. Perché usare fuzzuf? fuzzuf...

cve-2017-16995.c

Questo repository non contiene un README...

tamago

TamaGo - Go bare metal tamago | https://github.com/usbarmory/tamago Copyright c The TamaGo Authors. All Rights Reserved. Introduzione TamaGo è un framework che consente la compilazione e l'esecuzione di applicazioni Go non vincolate su processori bare metal. I progetti nascono dal desiderio di...

external_expact_AOSP10_r33_CVE-2022-25314

Expat, Release 2.2.6 Questo è Expat, una libreria C per il parsing di XML, avviata da James Clark nel 1997. Expat è un parser XML orientato al flusso. Ciò significa che è possibile registrare gestori handlers con il parser prima di avviare il parsing. Questi gestori vengono chiamati quando il...

Manalyze

Manalyze Introduzione Manalyze è un tool di analisi statica per file PE che puoi utilizzare per condurre una valutazione primaria su un eseguibile o un insieme di eseguibili. Raccoglie segnali deboli che potrebbero indicare un comportamento malevolo e mostra informazioni che possono aiutare una...

UnhookMe

UnhookMe - Risolutore di importazioni con unhooking dinamico Nell'era degli AV e EDR intrusivi che introducono hot-patch nei processi in esecuzione per i loro requisiti di visione migliorata, gli avversari moderni devono avere uno strumento robusto per scivolare attraverso queste sentinelle...

LittleCorporal

LittleCorporal LittleCorporal: Un generatore automatizzato di Maldoc in C C:\LittleCorporal\bin\ReleaseLittleCorporal.exe C:\beacon.bin explorer.exe . . . . | | ||/ |/ || | \ \ | | | | | \ \ \ | / / \ / / \ \ \ / \ \ \ | | | || || | | | | |\ /\ \ | / | | // | | | ||| || |/\ \ //|| | / /||...

darksword-kexploit

DarkSword Kernel Exploit Reimplementato in Objective-C. Dovrebbe supportare iOS 15.0 - 26.0.1. Offset hardcoded per 15.x? NOTA: QUESTO EXPLOIT NON È STATO SCOPERT0 / DIVULGATO DA ME, LA FONTE ORIGINALE DELLA DIVULGAZIONE È https://github.com/htimesnine/DarkSword-RCE QUESTO EXPLOIT È ANCHE...

DNS-Persist

DNS-Persist DNS-Persist è un agente post-sfruttamento che utilizza il DNS per il comando e controllo. Il codice lato server è in Python e l'agente è codificato in C++. Questa è la prima versione, in futuro verranno aggiunte più funzionalità e miglioramenti. Per Iniziare Autore 0x09AL -...

PersistAssist

PersistAssist PersistAssist è un framework di persistenza completamente modulare scritto in C. Tutte le tecniche di persistenza contengono un metodo di pulizia che servirà a rimuovere la persistenza oltre al codice di persistenza stesso. Questo è un work in progress, quindi ci sono molte classi...

SharpWMI

SharpWMI SharpWMI è un'implementazione in C di varie funzionalità WMI. Include query WMI locali/remote, creazione remota di processi tramite win32process ed esecuzione remota di VBS arbitrari attraverso sottoscrizioni a eventi WMI. Sono supportate anche credenziali alternative per i metodi remoti...