obfus.h

obfus.h obfus.h 是一个仅包含宏的库，用于在编译时混淆 C 应用程序，专门为 Tiny C tcc 设计（你可以在此下载 - Tiny-C-Compiler/releases）。它面向 Windows x86 和 x64 平台，并支持几乎所有版本的编译器。为你的 C 程序提供非常可靠的防护！ 它有哪些功能？... 🔍 函数调用混淆 ：对函数调用进行混淆，使未授权者难以阅读你的代码。 🛡️ 反调试技术 ：内置机制，防止运行时的代码分析。 🔄 控制流代码变异 ：将代码变成“意大利面条”，使条件和循环难以解析。 🧶 字符串隐藏 ：隐藏文件中的指定字符串，并在执行时动态收集它们。 🚫...

EUVD-2026-91627

Allocation of Resources Without Limits or Throttling vulnerability in Apache Thrift C++, Java, Go, netstd, Python and Delphi bindings. This issue affects Apache Thrift: before 0.25.0. Users are recommended to upgrade to version 0.25.0, which fixes the issue...

kekeo

kekeo kekeo is a little toolbox I have started to manipulate Microsoft Kerberos in C and for fun ASN.1 library In kekeo, I use an external commercial library to deal with Kerberos ASN.1 structures: OSS ASN.1/C http://www.oss.com/asn1/products/asn1-c/asn1-c.html It was the only code...

kekeo

kekeo kekeo は、Microsoft Kerberos を C 言語で操作するために（そして楽しみのために）開始した小さなツールボックスです。 ASN.1 ライブラリ kekeo では、Kerberos ASN.1 構造を扱うために外部の商用ライブラリを使用しています：OSS ASN.1/C http://www.oss.com/asn1/products/asn1-c/asn1-c.html これは、Microsoft C プロジェクトで簡単に動作する 唯一の コード生成ライブラリでした。 多くの依存関係なしで動作します。 魔法のようなドキュメント。...

UnconfuserEx

UnConfuserEx 用于反混淆受ConfuserEx2保护的C二进制文件的工具。 这原本是一个私有项目，在对我没有实际用途后我决定将其公开。保护移除工作主要针对我正在逆向分析的一个特定二进制文件，它似乎使用了略微修改过的ConfuserEx版本，因此某些功能可能不完善。 用法 UnConfuserEx.exe 如果未指定输出路径，反混淆后的输出将与目标文件位于同一目录，并添加"-deobfuscated"后缀。 保护 UnConfuserEx移除了大多数常见保护，但我并未详尽测试其移除的所有保护组合。效果可能因人而异。 Anti-Debug Safe Win32 Antinet...

RightHand-Persistence

RightHand 永続化 CVE-2026-21509 に触発されました C++ COM コンテキストメニューハンドラ 永続化用 C++ と COM を使用した Windows コンテキストメニューハンドラのサンプル実装で、ステルス的な永続化手法を示します。カスタム COM オブジェクトを登録することで、ユーザーが特定のターゲット（ファイル、フォルダ、または背景）を右クリックするたびに、Windows エクスプローラ内でコードが実行されます。 免責事項:...

CVE-2023-29357-ExE

CVE-2023-29357-ExE 来自于 LuemmelSec 的针对 CVE-2023-29357 的 SharePoint PoC 的 C 重现 用法： CVE-2023-29357.exe https://yoursharepoint.lol -v...

xmlsec

XMLSec 库 XMLSec 库提供了基于 C 语言的实现，支持主要的 XML 安全标准： XML 签名语法与处理 XML 加密语法与处理 有关支持的功能和算法的详细信息，请参阅 XMLDsig 和 XMLEnc 互操作性报告。 文档 完整的 XMLSec 库文档发布在 XMLSec 网站 和 XMLSec GitHub Wiki 上。 许可证 XMLSec 库根据 MIT 许可证发布（参见 版权文件）。 构建与安装 XMLSec 详情请参阅 docs/md/tutorial/install.md。...

resiprocate

概要 reSIProcateリポジトリには、以下のC++ライブラリとアプリケーションが含まれています: resipライブラリ: 包括的なRFC3261SIPスタック dum（ダイアログ使用管理）ライブラリ: SIPユーザーエージェント作成のための高レベルSIPライブラリ（メディアスタックなし） reconライブラリ: メディアスタック統合を備えた高レベルSIP UAライブラリ reProアプリケーション: SIPプロキシサーバー reTurnアプリケーション: STUN/TURNサーバー MOHParkServerアプリケーション:...

libpo32

libpo32 一个用于 Teenage Engineering PO-32 声学数据传输和鼓合成的小型 C99 库。 libpo32 重新实现了 PO-32 Tonic 传输协议栈以及兼容的鼓声部模型。它不是完整的 PO-32 固件或 UI 模拟器；它涵盖了构建、发送、接收和预览 PO-32 传输所需的包格式、声学调制解调器、帧解码器和本地鼓合成。 目录 概述 与 PO-32 配合使用 快速开始 示例 基于 libpo32 构建的项目 公共 API 文档 项目结构 贡献 许可证 概述 领域| libpo32 提供的内容 ---|--- 传输协议| 构建和解析 PO-32 音色、模式和状...

lfi

軽量フォールト分離 LFI Lightweight Fault Isolation LFI プロジェクトのトップレベルリポジトリへようこそ。 LFIとは？ LFIはネイティブコードをサンドボックス化するためのシステムです。WebAssemblyやNative Clientと同様に、LFIはサンドボックス化されたコードをインプロセス（つまりホストアプリケーションと同じアドレス空間内）で隔離します。現在はArm64およびx86-64ターゲットをサポートしており、実験的なRISC-Vサポートも備えています。...

SharpSpray

SharpSpray SharpSprayは、.NET Cで書かれたWindowsドメインパスワードスプレーイングツールです。 はじめに SharpSprayは、DomainPasswordSprayのCポートであり、拡張および追加機能を備えています。このツールは、LDAPプロトコルを使用してドメインのアクティブディレクトリサービスと通信します。 機能 ドメインコンテキストの内部および外部から操作できます。 スプレーイングからドメインの無効アカウントを除外します。 アクティブディレクトリからドメインユーザーを自動収集します。...

sbox

sbox - 面向 C++ 的编译期 AES 字符串混淆 标准方案依赖于 length + "" + string。这很容易被逆向。 sbox 利用 constexpr AES-128 分组密码将字符串变异为高熵噪声。 背景故事 在 Neetcode 的 "Encode and Decode Strings" 挑战中，我将自己混淆项目 Obfusk8 中的 AES 引擎移植了过来。 该实现首次提交即以 7ms 通过。加密安全性不应以性能为代价。 特性 无分隔符: 定宽头部与块变异取代了可预测的分隔符。 二进制安全: 轻松处理原始载荷与空字节。 静态隐蔽:...

fil-c

Fil-C 0.686 Fil-C 是一个狂热追求兼容性的 C 和 C++ 内存安全实现。大量软件在 Fil-C 下只需零改动或极少改动即可编译和运行。所有内存安全错误都会被捕获为 Fil-C panic。Fil-C 通过并发垃圾回收和不可见能力（内存中的每个指针都有一个对应的能力，对 C 地址空间不可见）的结合来实现这一点。每一个基本的 C 操作（如 LLVM IR 中所见）都会根据能力进行检查。Fil-C 没有 unsafe 语句，并且仅对不安全代码提供有限的 FFI。 Fil-C 的特殊之处在于： Fil-C 实现了完全的安全性，没有任何逃生舱口。Fil-C 中没有 unsafe...

SharpSCOM

SharpSCOM 一个用于与 Microsoft System Center Operations Manager SCOM 交互的 C 工具。 该工具已在 SCOM Server 版本 10.22.10118.0 上完成测试。 SSPI 集成通过 Kevin Thompson antiduh 发布的 nsspi 库提供，该库以 BSD-2 许可证发布。 命令行用法 █▀ █ █ ▄▀█ █▀█ █▀█ █▀ █▀▀ █▀█ █▀▄▀█ ▄█ █▀█ █▀█ █▀▄ █▀▀ ▄█ █▄▄ █▄█ █ ▀ █ 作者：Matt Johnson @breakfix - SpecterOps ...

Bramble

🌱 Bramble は新しいハッキングオープンソーススイートです。 📜 概要 Bramble ソフトウェアは Bramble プロジェクトのために設計されました。ペネトレーションテストや IT セキュリティの多くの機能を組み込んでいます。使いやすく、完全に編集可能です。初心者がハッキングを学ぶことができ、経験豊富なユーザーにはカスタマイズ可能なプラグアンドプレイのハッキングツールを提供し、独自のコードを素早く追加できます。 ♣️ 貢献 Bramble...

copy-fail-CVE-2026-31431-cpp

此存储库没有 README。...

CVE-2026-66858 Apache Thrift, Apache Thrift, Apache Thrift, Apache Thrift, Apache Thrift, Apache Thrift: skip() does not apply the recursion limit (Python accelerator, PHP, Perl, Lua, Smalltalk, OCaml)

The protocol skip routine in several Apache Thrift bindings did not apply the binding's recursion limit, so a message that nests unknown fields deeply enough can exhaust the stack. Affected: the Python C++ accelerator the pure-Python protocols are not affected, the PHP library and its...

EUVD-2026-91585

The protocol skip routine in several Apache Thrift bindings did not apply the binding's recursion limit, so a message that nests unknown fields deeply enough can exhaust the stack. Affected: the Python C++ accelerator the pure-Python protocols are not affected, the PHP library and its...

ObfuscatedSharpCollection

Obfuscated SharpCollection 使用 @0xcc00 开发的 yetAnotherObfuscator，结合常见 C 攻击性工具的全新构建，以 CDI（持续部署与集成）方式通过 Azure DevOps 发布管道，对自动化混淆进行的一次快速而粗糙的尝试。 Obfuscated SharpCollection 并不打算像原始SharpCollection 仓库那样完整。Obfuscated SharpCollection 仅包含经过混淆的 NetFramework 4.7 ANYCPU 编译二进制文件 Azure DevOps？ 每天晚上 03:00，Azure...