aether

Aether version : 0.9 stable release Aether is a Windows memory-forensics and threat hunting tool that scans live process memory for malicious pattern, detect injection techniques, implant signatures, reflectively loaded .NET assemblies. it works with a multi-layer confidence model that dramatical...

CVE-2019-7214

CVE-2019-7214 تنفيذ تعليمات برمجية عن بُعد في إلغاء تسلسل .NET لنظام SmarterMail. المجموعة ستجد في هذا المستودع مجموعة من إثباتات المفهوم PoC الخاصة بالاستغلال. بعضها قد يعمل كما هو مقصود دون تعديل، وبعضها قد يتطلب تعديلًا...

dotnetfile

dotnetfile dotnetfile est une bibliothèque d'analyse de l'en-tête Common Language Runtime CLR pour les fichiers Windows .NET, écrite en Python. L'en-tête CLR est présent dans chaque assembly .NET Windows à côté de l'en-tête Portable Executable PE. Il stocke une multitude d'informations de...

rat-shell

Stories in Ready حصان طروادة للوصول عن بُعد RAT لنظام ويندوز باستخدام مقابس .NET ملفات ثنائية للعميل والخادم وكود مصدري للتحكم في جهاز بعيد خلف NAT عبر صدفة أوامر في ويندوز. على الرغم من أن النواة توفر دعمًا للتواصل مع عدة RATs، فإن واجهة سطر الأوامر المستخدمة لديها إمكانيات محدودة للتمييز بين كل...

PulseAPK

PulseAPK 🌍 Languages English | Deutsch | Español | Français | עברית | 한국어 | Беларуская | Suomi | Latviešu | Eesti | Lietuvių | Čeština | Slovenčina | Magyar | العربية | Português | Русский | Українська | 中文 💡 Looking for a cross-platform alternative? Download PulseAPK Core here:...

BridgeHead

BridgeHead Native C++ access to Active Directory over ADWS, no .NET, no WCF, no HTTP stack. BridgeHead is a C++20 static library implementing the full Active Directory Web Services ADWS protocol stack directly over TCP. Named after the AD bridgehead server, the gateway through which directory...

ChameleonMini-rebooted

ChameleonMini RevE - Rebooted Linux & OSX CI| Releases ---|--- | Attribution LICENSE "Based on the open-source NFC tool ChameleonMini: https://github.com/emsec/ChameleonMini" License This is firmware for the revised, rebooted version of the ChameleonMini RevE Rebooted which so many of you bought...

LnkMeMaybe

LnkMeMaybe Un kit .NET 8 pour créer et analyser des fichiers Windows Shell Link .lnk. Il comprend un générateur en ligne de commande LnkMeMaybe et un éditeur graphique LnkUi. Destiné à la recherche en sécurité et aux tests d'intrusion. Projets Project| Description ---|--- Lnk/| Bibliothèque...

telerik-scanner-CVE-2019-18935

ماسح الثغرة Telerik CVE-2019-18935 ماسح أمني مبني على بايثون مصمم لاكتشاف ثغرة تنفيذ الأكواد عن بُعد في Telerik UI for ASP.NET AJAX CVE-2019-18935. 🚨 تفاصيل الثغرة CVE : CVE-2019-18935 مستوى الخطورة : عالي CWE : CWE-913 CVSS : 9.8 حرج الوصف يحتوي Telerik UI for ASP.NET AJAX حتى الإصدار 2019.3.102...

PENeL

PENeL - باورشيل مع مكتبة .NET المضمنة برنامج يقوم بتحضير مكتبة .NET DLL لتشغيلها مضمنة في سكربت باورشيل تم الإنشاء بواسطة: Guilherme Bacellar Moralez Th3 0bservator https://twitter.com/th30bservator إخلاء مسؤولية تم إنشاء هذا الكود وصيانته فقط لأغراض بحثية. يُرجى عدم استخدامه لأغراض ضارة. الأهداف...

wodat

wodat Windows Oracle Database Attack Tool Simple port of the popular Oracle Database Attack Tool ODAT https://github.com/quentinhardy/odat to C .Net Framework. Credit to https://github.com/quentinhardy/odat as lots of the functionality are ported from his code. Perform password based attacks e.g...

dncil

dncil est une bibliothèque de désassemblage du langage intermédiaire commun CIL écrite en Python qui prend en charge l'analyse de l'en-tête, des instructions et des gestionnaires d'exceptions des méthodes managées .NET. Les données analysées sont exposées via une API orientée objet pour vous aide...

ReClass.NET

ReClass.NET This is a port of ReClass to the .NET platform with lots of additional features. Features Support for x86 / x64 File import from ReClass 2007-2016 and ReClass QT Memory Nodes Arrays and Pointers to every other node types Hex 8 / 16 / 32 / 64 Int 8 / 16 / 32 / 64 UInt 8 / 16 / 32 / 64...

PoshSecFramework

إطار PoshSec Framework لكي تعمل النصوص البرمجية والوحدات النمطية، يرجى الرجوع إلى التوثيق أدناه. إطار PoshSec Framework أو PSF هو أداة واجهة مستخدم رسومية لتشغيل نصوص PowerShell النصية، والوحدات النمطية، والأوامر cmdlets. يعرض PSF أجزاء من واجهته لـ PowerShell داخل جلسات PSession الفردية. يتم تنف...

shed

Shed - .NET runtime inspector Shed is an application that allow to inspect the .NET runtime of a program in order to extract useful information. It can be used to inspect malicious applications in order to have a first general overview of which information are stored once that the malware is...

shed

Shed - أداة فحص بيئة تشغيل .NET Shed هو تطبيق يسمح بفحص بيئة تشغيل .NET لبرنامج ما من أجل استخراج معلومات مفيدة. يمكن استخدامه لفحص التطبيقات الخبيثة للحصول على نظرة عامة أولية عن المعلومات المخزنة بعد تنفيذ البرنامج الضار. Shed قادر على: حقن تجميع .NET في عملية بعيدة مدارة أو غير مدارة استخراج...

MemoryMapper

Memory Mapper Memory Mapper is a lightweight library which allows the ability to map both native and managed assemblies into memory by either using process injection of a process specified by the user or self-injection; the technique of injecting an assembly into the currently running process...

AsyncRAT-C-Sharp

AsyncRAT AsyncRAT هي أداة وصول عن بُعد RAT مصمّمة لمراقبة أجهزة الكمبيوتر الأخرى والتحكم بها عن بُعد عبر اتصال مشفّر وآمن المشاريع المضمّنة يتضمن هذا المشروع ما يلي نظام إضافات Plugins لإرسال الأوامر واستقبالها طرفية وصول للتحكم بالعملاء عميل قابل للتهيئة ويمكن إدارته عبر الطرفية خادم سجلات يوثّق...

CVE-2025-53770-Exploit

📌 Toolkit d'exploitation pour l'injection WebPart SharePoint 🍕 Outil d'exploitation pour l'injection WebPart SharePoint via ToolPane.aspx, menant à une désérialisation .NET et à une éventuelle exécution de code à distance RCE. Développé par : @GOTOCVE 🌍 Aperçu Cet outil exploite une vulnérabilité...

RogueAssemblyHunter

. . \ / \ | | | .. | // \ / | | / \ / / \ \ / // // \ / | | | // | /\ / / | \ \ \ /| Y Y \ \ \ | | || // /|/ | / || / // | / // / / / / / / / / / | \ / | / \ | / \ / \ Y / | / | \ | \ /| | / | /|/|| /| | / / / Rogue Assembly Hunter Rogue Assembly Hunter is a utility for discovering 'interesting'...