XenoScan

XenoScan XenoScan は、プロセスのメモリをスキャンして重要な値の特定の場所を見つけるために使用できるメモリスキャナです。この種のツールは、通常ビデオゲームのハッキングに使用され、ゲームの状態を表す値をメモリ内で特定することを可能にします。 XenoScan は C++ で記述されており、Lua フロントエンドを持っています。そして、私がこれまで見てきた他のメモリスキャナにはない高度な機能に取り組んできました。特に、ターゲットのメモリ空間内のすべての複雑なデータ構造（std::list や std::map...

CQPToolkit

CQP Tool kit このシステムは、QKDをセキュリティシステムに統合するための様々なコンポーネントを提供します。C++11で記述されていますが、GRPCインターフェースを使用しているため、多くの異なる言語と統合できます。 クイックスタート ソフトウェアをネイティブで実行するには、以下のいずれかの方法を実行します： Ubuntu debパッケージをダウンロードしてインストールする サブモジュールが更新されていることを確認しながらソースをクローンし、ローカルでビルドする サブモジュールを含むソースをクローンするには：bash git clone --recurse-submodule...

tamago

TamaGo - ベアメタルGo tamago | https://github.com/usbarmory/tamago 著作権所有 c TamaGo Authors. 無断複製・転載を禁じます。 はじめに TamaGo は、ベアメタルプロセッサ（AMD64、ARM、ARM64、RISCV64）上で、制約のない Go アプリケーションのコンパイルと実行を可能にするフレームワークです。 このプロジェクトは、C コードやオペレーティングシステムへの実行時依存性を排除することで、組み込みシステム ファームウェアの攻撃対象領域を削減したいという願いから生まれました。 TamaGo...

DuplexSpyCS

DuplexSpy DuplexSpyCS（CSはCSharpの略）は、C/SベースのオープンソースRATです。 継続的に更新中: Branch-Version2.1.0 ドキュメント オンラインドキュメントはこちら: DuplexSpy ファイルレス実行 DLLおよびシェルコードインジェクターとローダー リモートプラグイン プロキシ はじめに DuplexSpyは、攻撃的なセキュリティ技術を学ぶためのオープンソースのWindows RATです。...

wsb-detect

⏳ wsb-detect wsb-detect 使您能够检测自己是否运行在 Windows 沙盒（"WSB"）中。该沙盒被 Windows Defender 用于动态分析，也常被安全分析人员等手动使用。在 2019 年末，微软引入了一项名为 Windows 沙盒（简称 WSB）的新功能。用于识别 WSB 的技术概述如下，请参阅技术部分。如果您有任何指纹识别方面的想法，欢迎提交拉取请求 🎉。我断断续续地摆弄过它，后续还会发布更多关于 Windows 沙盒的内容。 Windows 沙盒允许您在 15 秒内快速创建一个基于 Hyper-V 的一次性虚拟机，该虚拟机具有常见 VM...

darksword-kexploit

DarkSword 内核漏洞利用 用 Objective-C 重新实现。 据称支持 iOS 15.0 - 26.0.1。 偏移量针对 15.x 硬编码? 注意：此漏洞并非由我发现/泄露，泄露的原始来源是 https://github.com/htimesnine/DarkSword-RCE 此漏洞同样与 CELLEBRITE 完全无关，是我在一个空闲的下午写出来的，所有漏洞逻辑均来自原始仓库（除了一些让它在 iOS 15 上运行的小修复之外）。 如果你是 GitHub 员工并正在阅读本文：目前有大量虚假越狱工具在骗取用户钱财（只需搜索类似 pangu8.com...

CVE-2023-32571-POC

Dynamic Linq 注入导致 RCE - CVE-2023-32571 关于 Dynamic Linq 注入导致 RCE（CVE-2023-32571） 最近，NCC Group 的研究人员发现 Dynamic Linq 中存在一个漏洞，攻击者可以通过 Linq 注入调用 C 函数，从而可能实现远程代码执行（RCE）。 尽管 NCC Group 发布了关于 Dynamic Linq 的 RCE 报告，但出于某种原因，他们并未提供用于执行命令的 PoC（概念验证代码）。 PoC 如 NCC Group 的研究所述，我们可以通过 "Invoke" 调用 C 方法。借助此方法，我们可以调...

RDPCredentialStealer

RDPCredentialStealer RDPCredentialStealer 是一个利用 Detours 库在 C++ 中实现 API 挂钩来窃取用户在 RDP 中提供的凭据的植入工具。 凭据窃取的概念验证工具 让我们试试： 首先，我将 GitHub 仓库中的 DLL 转移到路径 C:\Users\Public\Music： 现在，我打开一个 RDP 连接器 Windows 应用程序： 然后，我执行 GitHub 仓库中的 EXE 文件： 当我尝试访问一个 RDP 服务器时： 我输入用户：s12User 和密码：passwdtest 现在，我检查文件：...

CVE-2021-36934

CVE-2021-36934 CVE-2021-36934 の C 実装。CVE-2021-36934 は HiveNightmare/SeriousSAM とも呼ばれ、組み込みパーサーを備えています。...

InvisibilityCloak

InvisibilityCloak C のポストエクスプロイトツール向けの概念実証難読化ツールキット。C の Visual Studio プロジェクトに対して以下の操作を実行します。 ツール名の変更 プロジェクト GUID の変更 ソースコードファイル内の対応する文字列を、ユーザーが指定した難読化方式に基づいて難読化 1行コメントの削除 例: // これはコメントです コンパイル済みリリース .NET アセンブリの PDB 文字列オプションを削除 ブログ記事:...

SharpPN

C PrintNightmare CVE-2021-1675 SharpPNを使用するにはDLLが必要です。DLLを用意したら、ビルドしてコマンドライン引数でDLLのパスを指定するだけです。 ビルド C:\Windows\Microsoft.NET\Framework64\v3.5\csc.exe -out:SharpPN.exe C:\Path\to\Program.cs を使用して自分でビルドするか、Visual Studioで.slnファイルを開いてビルドします。 使用方法 .\SharpPN.exe -DLL C:\path\to\your\dll 参考 Caleb Stewar...

hyenae-ng

Hyenae NG Hyenae NG Next Generation is a re-write of the original Hyenae tool which was originally published back in the year 2010. Besides switching from C to C++, using modern design concepts, Hyenae NG was just like the original Hyenae written with maximum portability in mind. Since the origin...

hyenae-ng

Hyenae NG Hyenae NG（Next Generation）は、2010年に公開されたオリジナルのHyenaeツールを書き直したものです。 CからC++への移行に加え、最新の設計概念を使用して、Hyenae NGは（オリジナルのHyenaeと同様に）最大限の移植性を念頭に置いて書かれています。 オリジナルのHyenaeは非常に複雑なコマンドライン構文を持っていたため、Hyenae NGは高速で直感的に使用できるコマンドラインメニューを備えており、複雑なストレステストや攻撃シナリオでも数秒以内に効果的にセットアップできます。 著作権 C 2020 Robin Richter 機...

Whisker

Whisker Whisker は、Active Directory のユーザーおよびコンピューターアカウントの msDS-KeyCredentialLink 属性を操作して、ターゲットアカウントに「シャドウ資格情報」を実質的に追加することで、それらのアカウントを乗っ取るための C ツールです。 このツールは、Michael Grafnetter @MGrafnetter による DSInternals のコードをベースにしています。 この攻撃を成功させるには、環境に少なくとも Windows Server 2016 を実行しているドメインコントローラーが存在し、そのドメインコントローラ...

EternalBlueC

EternalBlueC EternalBlueスイートをC/C++で再実装。以下を含む： MS17-010 エクスプロイト（DoublePulsar を含む） EternalBlue/MS17-010 脆弱性検出器 DoublePulsar 検出器 DoublePulsar DLL アップロード DoublePulsar シェルコードアップロード SMB構造体による DoublePulsar DLL アップロード SMB構造体による DoublePulsar シェルコードアップロード DLL内の実行ファイルをアップロード（DoublePulsar 経由） プロジェクトの成果...

libptrace

libptrace libptrace は、イベント駆動型のプロセス/スレッドのデバッグ、トレース、操作フレームワークです。C で記述されており、Python 2.7 および 3.7 のバインディングを備えています。 ライブラリとして使用することを意図されています。API はクロスプラットフォームのサポートを念頭に設計されています。現在のバージョンは 32 ビットおよび 64 ビット wow64 対応 の Windows でのみ動作しますが、設計と抽象化は、同じ API の下で他のプラットフォームやリモートデバッグのサポートを追加できるようになっています。...

CoBRA

CoBRA Co efficient-B ased R econstruction of A rithmetic — 混合ブール算術（Mixed Boolean-Arithmetic）式の簡約化ツール。 CoBRAは、算術演算子（+, -, ）とビット演算子（&, |, ^, ）、シフト演算子（）を混在させた式の難読化を解除します。これはソフトウェア難読化で一般的に使われる手法です。 $ cobra-cli --mba "x&y+x|y" x + y $ cobra-cli --mba "a^b|a^c + 65469 a&b&c + 65470 a&b&c" --bitwidth 16...

duplicut

Duplicut :scissors: Quickly dedupe massive wordlists, without changing the order Created by nil0x42 and contributors 📖 Overview Nowadays, password wordlist creation usually implies concatenating multiple data sources. Ideally, most probable passwords should stand at start of the wordlist, so most...

sitrep

SitRep 拡張可能で設定可能なホストトリアージ。 目的 SitRepは、軽量で拡張可能なホストトリアージの代替手段を提供することを目的としています。チェックは独立したファイルから実行時に動的に読み込まれます。これにより、オペレーターは既存のチェックを迅速に修正したり、必要に応じて新しいチェックを追加したりできます。 チェックはカテゴリごとにグループ化され、OpSecセーフ/アンセーフとしてマークできます。アンセーフチェックは、/AllowUnsafeフラグが指定された場合のみ読み込まれます。 興味深い結果は「」で強調表示されます。 チェック...

NovaHypervisor

NovaHypervisor 説明 NovaHypervisor は、防御目的の x64 Intel ホストベースのハイパーバイザです。このプロジェクトの目標は、カーネルベースの攻撃 Bring Your Own Vulnerable Driver BYOVD やその他の手段による から防御製品 アンチウイルス/エンドポイント保護 やカーネルメモリ構造を保護し、カーネルメモリへの不正アクセスを防止することです。 NovaHypervisor は C++ とアセンブリで書かれており、Windows 10 以降で動作するように設計されています。使用方法の詳細については、セットアップ...