MSSQLand

✈️ MSSQLand Land gracefully in your target Microsoft SQL Server MS SQL DBMS, as if arriving on a business-class flight with a champagne glass in hand. 🥂 MSSQLand is a C Microsoft SQL Server MSSQL / MS SQL post-exploitation tool built for red team operators. Designed to run inside the target...

Evtx_Log_Browser

Evtx 日志 xml 浏览器 浏览 Windows evtx 事件日志并导出为 xml 最新版本在此处 依赖项： .NET Framework 4.8 Powershell 版本： 5.1...

cve-2017-8760

漏洞利用工具包 CVE-2017-8759 - v1.0 漏洞利用工具包 CVE-2017-8759 - v1.0 是一个方便的 Python 脚本，为渗透测试人员和安全研究人员提供了一种快速有效的方法来测试 Microsoft .NET Framework 远程代码执行。它可以生成恶意 RTF 文件，并将 metasploit / meterpreter / 其他载荷传递给受害者，无需任何复杂配置。 免责声明 本程序仅供教育目的。未经许可不得使用。通常的免责声明适用，尤其是本人 bhdresh...

CVE-2019-0708-test

CVE-2019-0708-test CVE-2019-0708 C验证漏洞 编程语言：C 编程软件：Visual Studio 2012 编程环境：.Net Framework 4.5 C 写的一个验证编号CVE-2019-0708漏洞的软件 调用360公司的360Vulcan Team发布的0708detector.exe...

VulnerableDotNetHTTPRemoting

易受攻击的 Dot Net HTTP Remoting 项目 此存储库包含一个易受攻击的 C 应用程序（客户端/服务器），它使用基于 HTTP 的 .NET Remoting。这可用于测试目的，并且可以使用不同版本的 .NET Framework 进行编译。 它还包含一份 ysoserial.net（15/03/2018）的副本，该副本已由 irsdl 修改以适用于 .NET Framework 2.0。虽然此项目可用于攻击使用 .NET Framework v2.0 的应用程序，但它也需要目标机器上安装 .NET Framework 3.5，因为相关 gadgets 依赖它。如果将发现...

SharpShooter

root@kitploit: / // / / // / / / \ / / / / \ / / / / / / / / / / / / // / / / // // / / / / // / // / // / / /// //,// / ./// /////// // 説明 SharpShooterは、任意のCSharpソースコードを取得・実行するためのペイロード作成フレームワークです。SharpShooterはHTA、JS、VBS、WSFなど様々な形式のペイロードを作成できます。James...

WebGoat.NET

Webgoat.NET Código fuente: https://github.com/jerryhoff/WebGoat.NET Descargar zip: https://github.com/jerryhoff/WebGoat.NET/zipball/master Esta aplicación web es una plataforma de aprendizaje que intenta enseñar sobre vulnerabilidades de seguridad web comunes. Contiene fallos de seguridad genéric...

AoratosWin

AoratosWin AoratosWinは、Windows OS上で実行されたアプリケーションの痕跡を除去するツールです。これらの痕跡は、NirsoftのExecutedProgramListなどのツールで簡単に一覧表示できます。 （自由に逆コンパイル、リバースエンジニアリング、再配布などを行ってください。） サポート対象OS（動作確認済み） Windows 7 x86, x64 Windows 8 x86, x64 Windows 8.1 x86, x64 Windows 10 x86, x64 Windows 11 x64 最低システム要件 .NET Framework 4.0...

Secure-Desktop

Secure-Desktop Secure Desktop 是一款用于 Windows 的工具，可在安全区域中打开程序，键盘记录器和远程管理工具无法通过任何常规方式访问该区域。 软件键盘记录器的工作原理是设置一个 Windows 钩子，该钩子会告诉 Windows，每当用户 按下按键 或 使用鼠标 时，就将按下的按键、鼠标移动的位置以及鼠标点击的位置告知键盘记录器。 Secure Desktop 会 打开一个新桌面，然后在该桌面内打开你选择的程序。Windows 会阻止程序访问它们未在其中打开的桌面，这意味着在常规桌面中打开的任何键盘记录器都无法访问安全桌面中的键盘或鼠标操作，反之亦然。...

NxRansomware

NxRansomware 次世代のランサムウェア。.Net Framework + C&C システムを使用して完全に記述されています。 作成者: Guilherme Bacellar Moralez 免責事項 このコードは研究目的のみで作成・保守されています。他の目的には使用しないでください。 リリースプロファイルでコードを実行しないでください。深刻な危険を伴う可能性があります。本当に！ 目的 このプロジェクトには2つの主な目的があります： マルウェア側 .Net Frameworkを使用して実用的な「製品」を書くことが可能であることを証明する...

Vm4J

Vm4J VMware製品のlog4j脆弱性を検出するためのツールです。 動作の仕組み 最初にJNDIExploitサーバーを起動します。 本ツールを起動し、設定を適切に構成します。 ペイロードを送信します。 スクリーンショット 対応製品 VMware HCX VMware vCenter VMware Workspace One 追加予定 VMware NSX VMware Horizon VMware vRealize Operations Manager 注意事項 1. このプロジェクトはVisual Studio 2022と.NET Framework 4.5を使用しています。 ...

CVE-2017-8759

エクスプロイトツールキット CVE-2017-8759 - v1.0 エクスプロイトツールキット CVE-2017-8759 - v1.0 は、ペンテスターやセキュリティ研究者が Microsoft .NET Framework RCE を迅速かつ効果的にテストするための便利な Python スクリプトです。複雑な設定なしに、悪意のある RTF ファイルを生成し、Metasploit / Meterpreter / その他のペイロードを被害者に配信できます。 免責事項 このプログラムは教育目的のみに使用してください。許可なく使用しないでください。通常の免責事項が適用されます。特に、私...

reko

reko - a general purpose decompiler. Reko Swedish: "decent, obliging" is a decompiler for machine code binaries. This project is freely available under the GNU General Public License. The project consists of front ends, core decompiler engine, and back ends to help it achieve its goals. A...

Blacklist3r

Blacklist3r このプロジェクトの目的は、様々なWebフレームワークに関連する、公開されており開発者が潜在的に使用するシークレットキー/シークレット素材を収集することです。これらのシークレットはBlacklist3rツールによって使用され、対象アプリケーションを監査し、これらの事前公開されたキーの使用を検証します。 私たちは、フォーム認証Cookieの暗号化と復号化に使用される事前共有マシンキーのアプリケーション内での使用を特定するために、.NET Machine Keyツールを含むこのプロジェクトをリリースしています。 注: Visual Studio...

mal_unpack

malunpack Dynamic unpacker based on PE-sieve 📖 Read more . It deploys a packed malware, waits for it to unpack the payload, dumps the payload, and kills the original process. !CAUTION This unpacker deploys the original malware. Use it only on a VirtualMachine. ⚙ Usage Basic usage: root@kitploit:...

DotNetHookerToolkit

InjectorCli + ManagedHookHostProj このリポジトリには、一緒に使用するために設計された2つのプロジェクトが含まれています: InjectorCli: .NET Framework 4.8 コンソールインジェクターで、frida-clr Frida.dll 上に構築されています ManagedHookHostProj: .NET Framework 4.8 ヘルパーDLLで、ネイティブエクスポート （3F .NET DllExport 経由）を持ち、Fridaがアタッチできるようにマネージドメソッドをネイティブエントリポイントに解決するために使用されます...

Untrue

Untrue Released as open source by NCC Group Plc - http://www.nccgroup.com/ Developed by Richard Turnbull, richard dot turnbull at nccgroup dot com http://www.github.com/nccgroup/untrue Released under AGPL, see LICENSE for more information Description Untrue is a tool for checking passwords agains...

CVE-2017-8759

Herramienta de explotación CVE-2017-8759 La herramienta de explotación CVE-2017-8759 es un práctico script de Python que proporciona a los pentesters e investigadores de seguridad una forma rápida y efectiva de probar la ejecución remota de código RCE en Microsoft .NET Framework. Puede generar un...

OffensivePipeline

OffensivePipeline OffensivePipeline 允许你下载并构建 C 工具，在构建过程中应用特定修改，以提高其在红队演练中的逃逸能力。 OffensivePipeline 的常见用途是从 Git 仓库下载工具，对项目中的某些值进行随机化，构建它，混淆生成的二进制文件，并生成 shellcode。 特性 目前仅支持 C（.Net Framework）项目 允许克隆公共和私有（你需要凭据 :D）Git 仓库 允许使用本地文件夹 随机化项目 GUID 随机化 AssemblyInfo 中包含的应用程序信息 构建 C 项目 混淆生成的二进制文件 从二进制文件生成...

fakelogonscreen

FakeLogonScreen FakeLogonScreen is a utility to fake the Windows logon screen in order to obtain the user's password. The password entered is validated against the Active Directory or local machine to make sure it is correct and is then displayed to the console or saved to disk. It can either be...