Quasar

Quasar Windows向け無料のオープンソースリモート管理ツール QuasarはCで記述された高速かつ軽量なリモート管理ツールです。ユーザーサポートから日常の管理業務、従業員のモニタリングまで幅広い用途に使用できます。高い安定性と使いやすいインターフェースを提供し、Quasarは最適なリモート管理ソリューションです。 はじめにガイドをご確認ください。 スクリーンショット 機能 TCPネットワークストリーム（IPv4およびIPv6対応） 高速なネットワークシリアライズ（Protocol Buffers） 暗号化通信（TLS） UPnPサポート（自動ポート転送） タスクマネージャー...

SharpHound3

これは現在非推奨であり、代わりに SHARPHOUND を使用してください。この方法で収集したデータは BloodHound 4.1+ では動作しません。 SharpHound - BloodHound Ingestor の C リライト SharpHound を入手する SharpHound の最新ビルドは常に BloodHound リポジトリ こちら にあります。 コンパイル手順 SharpHound は C 9.0 の機能を使用して書かれています。このプロジェクトを簡単にコンパイルするには、Visual Studio 2019 を使用してください。 以前のバージョンの Visual...

abaddon

Abaddon Red team operations involve miscellaneous skills, last several months and are politically sensitive; they require a lot of monitoring, consolidating and caution. Wavestone’s red team operations management software, Abaddon, has been designed to make red team operations faster, more...

Codecepticon

!CAUTION このリポジトリはメンテナンスされていません。最新バージョンについては https://github.com/sadreck/Codecepticon をご覧ください。 Codecepticon 目次 はじめに 最初にお読みください 前提条件 Visual Studio Roslyn コンパイラ 動作確認 Codecepticon の使い方 C VBA/VB6 PowerShell コマンドライン引数の難読化 機能の詳細 ヒント 既知の問題 実行ファイルへの署名 FAQ トラブルシューティング 貢献 参考文献 / クレジット はじめに Codecepticon...

SharpBlackout

SharpBlackout 利用 BYOVD 攻击终止 AV/EDR 注意：本项目仅用于教育目的。 Sharpblackout 是 @Blackout 项目的改编版本，原项目由 @ZeroMemoryEx 使用 C++ 开发，其原理是利用 gmer（BYOVD）驱动程序移除 AV/EDR。 我只是想尝试用 C 实现它。 ❗️ 重要提示： 这需要管理员权限才能运行。 ⚠️ 警告： 这可能存在 bug，并且可能无法保持 Defender 或其他程序被终止。 所有功劳归原作者 @ZeroMemoryEx。 演示...

seclab-taskflows-fuzzing

Seclab Taskflows Fuzzing 一个由 LLM 驱动的、OSS-Fuzz 风格的针对原生 C/C++ 项目的模糊测试流水线。 使用 AFL++ 执行，clang+lcov 进行覆盖率统计，LLM 代理负责 测试框架编写、覆盖率反馈决策、分类和报告。 完全自主：给它一个 GitHub 仓库，它就能处理从目标识别到漏洞报告的所有事情。 OSS-Fuzz 风格技术：按格式的变异器/字典、结构感知的 token 拼接、覆盖率驱动的测试框架改进。 生成机器可读的崩溃报告，包含可利用性判定和建议的补丁。 实时 HTML 仪表板，用于实时活动监控。 使用 Python...

EphemeralNet

EphemeralNet 一个采用 C++20 构建的安全 P2P 网络，内置面向恶劣 NAT 环境的自定义中继。 为高保证对等存储提供可编程遗忘能力。 为什么选择 EphemeralNet？ Shardian 为那些将删除保证与机密性同等重视的团队设计基础设施。EphemeralNet 是我们用 C++20 打造的研究型守护进程，专为必须 消失的数据而生：一种将强制生存时间（TTL）语义作为一等约束的 P2P 协议。EphemeralNet 不会把 BitTorrent...

SmartScanner-Source

SmartScanner 一个使用 C++17 和 Qt 6 构建的 Web 漏洞扫描器，具有图形界面和命令行界面。 本仓库包含 SmartScanner 3.0.0 的重建版本，仅供教育目的使用。它结合了 Web 爬取引擎、漏洞检测模块和 JSON 报告功能。 功能特性 Web 爬取 ：链接和表单分析、robots.txt 和站点地图处理、可配置的爬取深度和范围。 注入测试 ：SQL、XSS、XXE、操作系统命令注入、文件包含和 SSRF。 配置检查 ：HTTP 头、HTTPS/TLS、重定向、暴露的文件和目录列表。 技术检测 以及针对 WordPress、Joomla 和 Drupa...

SilkETW

SilkETW & SilkService SilkETW と SilkService は、ETW のための柔軟な C ラッパーです。ETW の複雑さを抽象化し、研究や内部調査を行うためのシンプルなインターフェースを提供することを目的としています。どちらのプロジェクトにも明らかな防御（および攻撃）用途がありますが、主に研究ツールとして考えるべきです。 出力データは、簡単に利用できるように JSON にシリアル化されます。JSON データはファイルに書き込んで PowerShell を使ってローカルで分析したり、Windows イベントログに保存したり、Elasticsearch...

SharpPolarBear

SharpPolarBear 这是 SandboxEscaper 在此处（https://github.com/SandboxEscaper/polarbearrepo）发布的其中一个漏洞的武器化版本。 大部分代码来自 rasta-mouse 的 CollectorService 仓库（https://github.com/rasta-mouse/CollectorService）。我只是将原始 SandboxEscaper C++ 代码中的 CVE-2019-0841 漏洞代码改为了 C，并添加了一些检查。 我还加入了所需的二进制文件（schtasks.exe、schedsvc.dll...

cve-2025-6907

CVE‑2025‑6907 SQLi エクスプロイトツール ファイル: exploit.c 作者: Byte Reaper ターゲットサービス: CODEPROJECT タイプ: SQL インジェクション 🔎 概要 これは、CODEPROJECT サービス内の CVE‑2025‑6907 脆弱性を対象とした、スタンドアロンの C 言語ベースの SQL インジェクションエクスプロイトです。 複数の高度な技術を組み合わせています: 自動ペイロード列挙（ブールベースおよび時間ベースのチェックを含む） ディレクトリ/プロセス検査のためのインラインアセンブリシステムコール メモリマッピングダンプ...

WinboxExploit

WinboxExploit Implementación en C de BasuCert/WinboxPoC Vulnerabilidad crítica de Winbox CVE-2018-14847 Simplemente reimplementé una solución de https://github.com/BasuCert/WinboxPoC...

psr

指针序列逆向工具 旨在帮助逆向工程师轻松查看 Windows C++ 应用程序如何访问特定的数据成员或对象。 给定数据成员或对象的存储器地址，该工具将在此地址设置内存断点，然后生成在读取或写入该地址之前所执行指令的跟踪记录。会对跟踪记录执行一些处理，以突出显示相关指令、使输出更易读、识别 vtable 指针等。 若要构建，你需要从 Capstone 的“next”分支下载并构建它。然后，将 PSR 解决方案配置为在必要的 Capstone 目录中查找 .h 和 .lib 文件。...

SusanRTTI

SusanRTTI 另一个 RTTI 解析 IDA 插件 功能特性 全部使用 ida-python 基于类的设计，错误日志记录 RTTI 解析算法优先扫描 vtable（而非暴力搜索整个 rdata/data 段） 类层次结构图形化（使用传递约简以提高清晰度） 支持导出为 GraphViz .dot 格式 支持 RTTI 解析与 C++ 名称还原（demangling），适用于： X86 GCC X86 MSVC X64 GCC X64 MSVC 用法 简单用法：先在 IDA 中加载你的二进制文件，然后运行脚本 classinformerpython.py 要导出 dot...

CVE-2026-82357

RT-Labs AB C-Open CANopen contains a NULL pointer dereference if the LSS protocol is used to configure the device. An object defined by the user application may not have all required subindexes for object 0x1018. An unauthenticated, remote attacker with access to the CAN bus, through a compromise...

CVE-2026-82358

RT-Labs AB C-Open CANopen contains a write protection bypass in the SDO Service Data Object server implementation 'src/cosdoserver.c' that fails to properly validate write permissions when processing download-segment frames. An unauthenticated attacker on the CAN bus can initiate an SDO upload fo...

EUVD-2026-91024

RT-Labs AB C-Open CANopen contains a write protection bypass in the SDO Service Data Object server implementation 'src/cosdoserver.c' that fails to properly validate write permissions when processing download-segment frames. An unauthenticated attacker on the CAN bus can initiate an SDO upload fo...

CVE-2026-82358

RT-Labs AB C-Open CANopen contains a write protection bypass in the SDO server implementation (src/co_sdo_server.c ). The vulnerability occurs because the system fails to properly validate write permissions when processing download-segment frames . An unauthenticated attacker on the CAN bus can i...

CVE-2026-82358 RT-Labs AB C-Open CANopen SDO Server Write Protection Bypass

RT-Labs AB C-Open CANopen contains a write protection bypass in the SDO Service Data Object server implementation 'src/cosdoserver.c' that fails to properly validate write permissions when processing download-segment frames. An unauthenticated attacker on the CAN bus can initiate an SDO upload fo...

CVE-2026-82357

The RT-Labs AB C-Open CANopen software contains a NULL pointer dereference vulnerability occurring when the LSS protocol is utilized to configure the device. The root cause is triggered if a user-defined application object lacks all required subindexes for object 0x1018 . An unauthenticated, remo...