de4dot

Описание de4dot — это открытая GPLv3 .NET-деобфускатор и распаковщик, написанный на C. Он делает всё возможное, чтобы восстановить упакованную и обфусцированную сборку почти до исходного вида. Большая часть обфускации может быть полностью устранена например, шифрование строк, но переименование...

SharPersist

SharPersist C으로 작성된 Windows 지속성persistence 툴킷입니다. 각 기법에 대한 자세한 사용법은Wiki를 참조하세요. 작성자 - Brett Hawkins @h4wkst3r 릴리스 SharPersist 공개 버전 1.0.1은 Releases 섹션에서 확인할 수 있습니다. 설치/빌드 사전 컴파일된 버전 Releases 섹션에 있는 사전 컴파일된 바이너리를 사용하세요. 직접 빌드 프로젝트를 직접 컴파일하려면 아래 단계에 따라 Visual Studio를 설정하세요. 이를 위해 NuGet 패키지 관리자에서 설치...

cont-flood-poc

PoC для CVE-2023-45288 Это PoC-код для уязвимости CONTINUATION flood, обнаруженной и задокументированной Бартеком Новотарским. Технические детали очень хорошо описаны в его сообщении в блоге здесь. Хотя мой основной интерес был направлен на ошибку в Go, как описано исследователем, этот код может...

zig-pe

zig-pe Chargeur PE réflexif écrit en Zig. Charge et exécute des fichiers PE natifs et .NET directement depuis la mémoire. Fonctionnalités Pipeline de chargement PE Analyse des en-têtes DOS et NT PE32 et PE32+ à l'exécution Mappage des sections dans la mémoire allouée Résolution des importations p...

aether

Aether version : 0.9 version stable Aether est un outil de forensique mémoire et de chasse aux menaces sous Windows qui analyse la mémoire des processus en direct à la recherche de motifs malveillants, détecte les techniques d'injection, les signatures d'implant, les assemblages .NET chargés de...

CVE-2019-7214

CVE-2019-7214 Exécution de code à distance dans la désérialisation .NET pour le système SmarterMail. Collection Veuillez trouver une collection de preuves de concept pour l'exploit dans ce dépôt. Certaines peuvent fonctionner comme prévu sans modification et d'autres peuvent nécessiter des...

dotnetfile

dotnetfile dotnetfile — это библиотека для разбора заголовка Common Language Runtime CLR для файлов Windows .NET, написанная на Python. Заголовок CLR присутствует в каждой сборке Windows .NET рядом с заголовком Portable Executable PE. В нём хранится множество метаданных для управляемой части файл...

PulseAPK

PulseAPK PulseAPK est une interface graphique professionnelle pour l’ingénierie inverse Android et l’analyse de sécurité, construite avec WPF et .NET 8. Elle combine la puissance de apktool avec des capacités avancées d’analyse statique, le tout dans une interface performante inspirée du cyberpun...

BridgeHead

BridgeHead Accès C++ natif à Active Directory via ADWS, pas de .NET, pas de WCF, pas de pile HTTP. BridgeHead est une bibliothèque statique C++20 implémentant la pile complète du protocole Active Directory Web Services ADWS directement sur TCP. Nommé d'après le serveur bridgehead AD, la passerell...

ChameleonMini-rebooted

ChameleonMini RevE - Redémarré Linux & OSX CI| Versions ---|--- | Licence d'attribution "Basé sur l'outil NFC open-source ChameleonMini : https://github.com/emsec/ChameleonMini" Licence Ceci est le firmware pour la version révisée et redémarrée du ChameleonMini RevE Rebooted que beaucoup d'entre...

telerik-scanner-CVE-2019-18935

Scanner de vulnérabilité Telerik CVE-2019-18935 Un scanner de sécurité basé sur Python conçu pour détecter la vulnérabilité d'exécution de code à distance Telerik UI for ASP.NET AJAX CVE-2019-18935. 🚨 Détails de la vulnérabilité CVE : CVE-2019-18935 Niveau de risque : ÉLEVÉ CWE : CWE-913 CVSS : 9...

PENeL

PENeL - PowerShell avec bibliothèque .NET intégrée Programme qui prépare une bibliothèque DLL .NET à exécuter intégrée dans un script PowerShell Créé par : Guilherme Bacellar Moralez Th3 0bservator https://twitter.com/th30bservator Avertissement Ce code est créé et maintenu uniquement à des fins ...

wodat

wodat Outil d'attaque de base de données Oracle Windows Portage simple du célèbre Oracle Database Attack Tool ODAT https://github.com/quentinhardy/odat vers C .Net Framework. Crédit à https://github.com/quentinhardy/odat car une grande partie des fonctionnalités sont portées depuis son code...

dncil

dncil — это библиотека дизассемблирования общего промежуточного языка CIL, написанная на Python, которая поддерживает разбор заголовка, инструкций и обработчиков исключений управляемых методов .NET. Разобранные данные предоставляются через объектно-ориентированный API, что позволяет быстро...

MemoryMapper

Memory Mapper Memory Mapper est une bibliothèque légère qui permet de mapper aussi bien les assemblys natifs que managés en mémoire, soit par injection de processus dans un processus spécifié par l'utilisateur, soit par auto-injection : la technique qui consiste à injecter un assembly dans le...

CVE-2025-59287-WSUS-2

CVE-2025-59287 ⚠ Этот инструмент создан исключительно для образовательных целей. Несанкционированное использование вне контролируемых сред строго запрещено. CVE-2025-59287 — это критическая уязвимость удалённого выполнения кода в Microsoft Windows Server Update Services WSUS. Она вызвана...

SharpFtpC2

SharpFtpC2 PoC SharpFtpC2 est un petit projet expérimental visant à explorer la possibilité d'utiliser FTPS pour relayer des commandes et des réponses entre deux ordinateurs distants. Il utilise le protocole FTP comme un tunnel de fortune à travers lequel les ordinateurs, agissant tous deux comme...

SharpC2

SharpC2 SharpC2는 C으로 작성된 Command & ControlC2 프레임워크입니다. ASP.NET Core 팀 서버, .NET Framework 임플란트, .NET MAUI 클라이언트로 구성됩니다...

CVE-2019-18935-memShell

CVE-2019-18935-memShell source CVE-2019-18935-Memshell Compilation 1.Build https://github.com/A-D-Team/SharpMemshell/blob/main/VirtualPath/memshell.cs 2.Convert dll to byte array 3.Replace rawData in memShell.cpp 4.csc /target:module empty.cs 5.cl /c memShell.cpp 6.link /DLL /LTCG /CLRIMAGETYPE:I...

CVE-2022-26503

CVE-2022-26503 Résumé: La vulnérabilité CVE-2022-26503 dans Veeam Agent pour Microsoft Windows permet une élévation de privilèges locale. Un attaquant qui exploiterait avec succès cette vulnérabilité pourrait exécuter du code arbitraire avec les privilèges LOCAL SYSTEM. Merci à @ultrayoba Le...