mssqlproxy

mssqlproxy mssqlproxy 是一个工具包，旨在通过受损的 Microsoft SQL Server 利用套接字重用（socket reuse）在受限环境中执行横向移动。客户端需要 impacket 和 SQL 服务器上的 sysadmin 权限。 在继续之前，请仔细阅读这篇文章。 它由三部分组成： CLR 程序集 ：编译 assembly.cs 核心 DLL ：编译 reciclador.sln 客户端 ：mssqlclient.py（基于 Impacket 示例） 你可以自行编译库文件，或从发布页面（x64）下载。 编译 要生成核心 DLL，只需将项目导入 Visual...

mssqlproxy

mssqlproxy mssqlproxy is a toolkit aimed to perform lateral movement in restricted environments through a compromised Microsoft SQL Server via socket reuse. The client requires impacket and sysadmin privileges on the SQL server. Please read this article carefully before continuing. It consists of...

sqlwinds

SQLWinds Kit de Evaluación de Seguridad y Post-Explotación para SQL SQLWinds es una herramienta de línea de comandos para pruebas de seguridad y explotación de Microsoft SQL Server. Proporciona un entorno interactivo para analizar servidores en profundidad, escalar privilegios, ejecutar ataques y...

Invisi-Shell

Invisi-Shell あなたのPowerShellスクリプトをあからさまに隠せ！ Invisi-Shellは、.NETアセンブリをフックすることで、PowerShellのセキュリティ機能（ScriptBlockログ、モジュールログ、トランスクリプション、AMSI）をすべてバイパスします。フックはCLR Profiler APIを介して実行されます。 作業中 これはまだPOCを意図した暫定版です。コードはx64プロセスでのみ動作し、PowerShell V5.1でテストされています。 使用方法...

clr

CLR C hecker of L ifetimes and other R efinement types for Zig 视频：https://www.youtube.com/watch?v=mf0WzTOe-40 赞助：https://buymeacoffee.com/dnautics 在 HN 上讨论：https://news.ycombinator.com/item?id=42923829 在 lobste.rs 上讨论：https://lobste.rs/s/9sitsj/clrcheckerforlifetimesother...

CLR-Unhook

CLR Unhooking Tool 注意：要使此操作达到干净 CLR 的效果，您需要手动将 DLL 从磁盘映射到内存。不能使用 LoadLibraryA/W，因为防病毒解决方案会检测到 DLL 加载事件并可能立即挂钩。如果您想要此行为，可以在 GitHub 上查找现有的手动映射器并集成到您的代码库中。我在此不包含此类映射器，因为 AV 供应商通常不喜欢那样。 一个原生 C++ 工具，通过恢复原始的 nLoadImage 函数实现，绕过 .NET 公共语言运行时中的 EDR/AV 挂钩。 快速描述 此工具从 CLR 的 nLoadImage 函数中移除安全产品挂钩——该函数是处理所有内存...

mal_unpack

malunpack Dynamic unpacker based on PE-sieve 📖 Read more . It deploys a packed malware, waits for it to unpack the payload, dumps the payload, and kills the original process. !CAUTION This unpacker deploys the original malware. Use it only on a VirtualMachine. ⚙ Usage Basic usage: root@kitploit:...

dotnetfile

dotnetfile dotnetfile es una librería de análisis del encabezado Common Language Runtime CLR para archivos .NET de Windows, escrita en Python. El encabezado CLR está presente en todos los ensamblados .NET de Windows junto con el encabezado Portable Executable PE. Almacena una gran cantidad de...

execute-assembly-pico

执行程序集 PICO 一个用于 Crystal Palace 的 PICO，实现原生 CLR 托管，以在内存中执行附加的 .NET 程序集，采用与 donut shellcode 生成器相同的技术。这使你可以从位置无关代码中加载 Rubeus 或 Seatbelt 等 .NET 工具，而无需将其写入磁盘。 构建 你需要 MinGW GCC、zip 工具，以及链接项目所需的 CPL 可执行文件。修改 config.spec 以指定要与项目链接的 .NET 程序集以及要传递的命令行参数。修改 Makefile 以指定 crystalpalace.jar 的位置。 要单独构建 PICO（作为...

impacket

Impacket Copyright Fortra, LLC and its affiliated companies. All rights reserved. Impacket was originally created by SecureAuth, and now maintained by Fortra's Core Security. Impacket is a collection of Python classes for working with network protocols. Impacket is focused on providing low-level...

SharpWeb

SharpWeb はじめに SharpWebは、Google Chrome、Firefox、Internet Explorer、Microsoft Edgeから保存されたログイン情報を取得できる.NET 2.0 CLR準拠のプロジェクトです。将来的には、これらのブラウザからCookieや履歴項目を取得するように拡張される予定です。 使い方 root@kitploit: Usage: .\SharpWeb.exe arg0 arg1 arg2 ... Arguments: all - Retrieve all Chrome, FireFox and IE/Edge credentials...

inject-assembly

inject-assembly - Execute .NET in an Existing Process This tool is an alternative to traditional fork and run execution for Cobalt Strike. The loader can be injected into any process, including the current Beacon. Long-running assemblies will continue to run and send output back to the Beacon,...

clrinject

clrinject 任意のCLRランタイムおよび別プロセスのAppDomainにC EXEまたはDLLアセンブリを注入します。注入されたアセンブリは、注入先プロセスのクラスの静的インスタンスにアクセスできるため、その内部状態に影響を与えることができます。 使用方法 clrinject-cli.exe -p -a ID または名前 のプロセスを開き、 EXEを注入してMainメソッドを実行します。 追加オプション -e 読み込まれているすべてのCLRランタイムと作成されたAppDomainを列挙します。 -d...

clrinject

clrinject Injects C EXE or DLL Assembly into any CLR runtime and AppDomain of another process. The injected assembly can then access static instances of the injectee process's classes and therefore affect it's internal state. Usage clrinject-cli.exe -p -a Opens process with id or name , inject EX...

RogueAssemblyHunter

. . \ / \ | | | .. | // \ / | | / \ / / \ \ / // // \ / | | | // | /\ / / | \ \ \ /| Y Y \ \ \ | | || // /|/ | / || / // | / // / / / / / / / / / | \ / | / \ | |/ \ / \ Y / | / | \ | \ /| | / | /|/|| /| | / / / Rogue Assembly Hunter Rogue Assembly Hunter は、実行中のプロセスから「興味深い」.NET CLR...

clroxide

ClrOxide ClrOxide is a rust library that allows you to host the CLR and dynamically execute dotnet binaries. I wanted to call it Kepler for no particular reason, but there's already a package named kepler in cargo. : I have been working on hosting CLR with rust on and off for 2 years now, and...

CVE-2026-73061

Scriban before 7.2.2 contains an access-modifier bypass vulnerability in TypedObjectAccessor that allows template code to write CLR object properties without setter-visibility checks. Attackers can modify properties with private, internal, or init-only setters, and perform mass assignment on...

EUVD-2009-3582

Malware in sbrugna...

Astra Linux – Vulnerability found in Linux 6.1, Linux 6.12

In the Linux kernel, the following vulnerabilities have been resolved: bpf: Fixed a deadlock between rcutaskstrace and eventmutex. Fixed the following deadlock: - CPU A: - freeevent - perfkprobedestroy - mutexlock&eventmutex - perfTraceEventUnreg - synchronizercutaskstrace There are several paths...

DEBIAN-CVE-2025-37884

In the Linux kernel, the following vulnerability has been resolved: bpf: Fix deadlock between rcutaskstrace and eventmutex. Fix the following deadlock: CPU A freeevent perfkprobedestroy mutexlock&eventmutex perftraceeventunreg synchronizercutaskstrace There are several paths where freeevent grabs...