execute-assembly-pico

PICO d'exécution d'assembly Un PICO pour Crystal Palace qui implémente l'hébergement CLR natif pour exécuter en mémoire un assembly .NET ajouté, en utilisant la même technique que le générateur de shellcode donut. Cela vous permet de charger des outils .NET comme Rubeus ou Seatbelt à partir de co...

dvcsharp-api

تطبيق C الضعيف عمدًا API فقط البدء ملاحظة: هذا تطبيق ضعيف عمدًا، يرجى عدم استضافته على خوادم الإنتاج أو الخوادم المواجهة للإنترنت/العامة. استخدمه بحذر. Docker docker-compose up التشغيل اليدوي ثبّت حزمة .NET Core 2.x SDK Microsoft .NET Core SDK ثبّت التبعيات ونفّذ ترحيل قاعدة البيانات: dotnet...

SharpHound

SharpHound Obtenir SharpHound La dernière version de SharpHound se trouvera toujours ici. Pour déterminer la version de SharpHound compatible avec une instance BloodHound CE déployée, connectez-vous à l'interface web de BloodHound CE et cliquez sur ⚙️ Settings → Download Collectors. Cliquez ensuit...

fakelogonscreen

FakeLogonScreen FakeLogonScreen is a utility to fake the Windows logon screen in order to obtain the user's password. The password entered is validated against the Active Directory or local machine to make sure it is correct and is then displayed to the console or saved to disk. It can either be...

pwnlift

pwnlift Nommé en hommage à pwndrop, pwnlift est une application serveur dotnet simple permettant de téléverser des fichiers depuis un poste de travail sans utiliser de C2. Utile si vous avez un accès console à une machine et que vous devez récupérer des fichiers hors ligne pour analyse comme les...

CLR-Unhook

CLR Unhooking Tool Note: For this to have the effect of a clean CLR, you’d need to manually map the DLL from disk into memory. You cannot use LoadLibraryA/W, because antivirus solutions will detect the DLL load event and may hook it immediately. If you want this behavior, you can look up existing...

CVE_2019_18935

RAUcrypto استغلال مدمج لـ Telerik UI لـ ASP.NET AJAX. تحميل ملف لـ CVE-2017-11317 و CVE-2017-11357 - سيرفع الملف تلقائيًا إلغاء تسلسل .NET لـ CVE-2019-18935 لكي يعمل الاستغلال، تحتاج عمومًا إلى إصدار بمفاتيح مشفرة hard coded keys، أو تحتاج إلى معرفة المفتاح، على سبيل المثال إذا كان بإمكانك الكشف ...

pwndrop

pwndrop هي خدمة استضافة ملفات ذاتية النشر لإرسال حمولات الفرق الحمراء أو مشاركة ملفاتك الخاصة بشكل آمن عبر HTTP و WebDAV. إذا كنت يومًا بحاجة إلى إعداد خادم nginx/apache بسرعة لاستضافة ملفاتك، ولم تكن راضيًا عن قيود python -m SimpleHTTPServer، فإن pwndrop هي الخيار الأمثل لك! مع pwndrop يمكنك: رف...

WebGoat.NET

Webgoat.NET Source Code: https://github.com/jerryhoff/WebGoat.NET Download zip: https://github.com/jerryhoff/WebGoat.NET/zipball/master This web application is a learning platform that attempts to teach about common web security flaws. It contains generic security flaws that apply to most web...

SharpGPOAbuse

SharpGPOAbuse SharpGPOAbuse is a .NET application written in C that can be used to take advantage of a user's edit rights on a Group Policy Object GPO in order to compromise the objects that are controlled by that GPO. More details can be found at the following blog post:...

dllspy

DllSpy Scans compiled .NET assemblies to discover input surfaces HTTP endpoints, SignalR hubs, WCF services, gRPC services, Razor Pages, Blazor components, Azure Functions, OData endpoints, check authorization configuration, and flag security issues — all without running the application. Availabl...

Covenant

Covenant is a .NET command and control framework that aims to highlight the attack surface of .NET, make the use of offensive .NET tradecraft easier, and serve as a collaborative command and control platform for red teamers. Covenant is an ASP.NET Core, cross-platform application that includes a...

Elite

أُهمل مؤقتًا لم يعد مشروع Covenant الرئيسي يتطلب تطبيقًا من جهة العميل. تم إهمال Elite مؤقتًا. يرجى بدلاً من ذلك استخدام واجهة الويب المضمنة في مشروع Covenant. قد يتم تحديث Elite في النهاية ليتوافق مع مشروع Covenant كواجهة بديلة، لكن في الوقت الحالي لا يتم تحديث هذا المشروع ولن يعمل مع Covenant...

POSTDump

POSTDump Another tool to perform minidump of LSASS process using few technics to avoid detection. POSTDump is the C / .NET implementation of the ReactOS minidump function like nanodump, thus avoiding call to the Windows API MiniDumpWriteDump function. The dump logic code is saved under the...

net-creds

Thoroughly sniff passwords and hashes from an interface or pcap file. Concatenates fragmented packets and does not rely on ports for service identification. Screenshots --- Sniffs URLs visited POST loads sent HTTP form logins/passwords HTTP basic auth logins/passwords HTTP searches FTP...

OffensiveDLR

OffensiveDLR صندوق أدوات يحتوي على ملاحظات بحثية وكود إثبات المفهوم لتسليح DLR الخاص بـ .NET المحتويات السكربت| الوصف ---|--- Kukulkan| نسخة مصغرة من SILENTTRINITY، DLL و EXE بلغة C تدمج محرك IPY. الاتصالات مشفرة ويمكن استخدامها مع CobaltStrike Invoke-JumpScare.ps1| ينفذ شيلكود باستخدام مترجم...

mal_unpack

malunpack Dynamic unpacker based on PE-sieve 📖 Read more . It deploys a packed malware, waits for it to unpack the payload, dumps the payload, and kills the original process. !CAUTION This unpacker deploys the original malware. Use it only on a VirtualMachine. ⚙ Usage Basic usage: malunpack.exe...

C2-Pwn

C2-Pwn يستخدم واجهة برمجة تطبيقات Shodan لسحب خوادم C2 وتشغيل استغلالات معروفة عليها. يتطلب حساب Shodan للوصول إلى API. https://www.shodan.io/ دعم استغلال RAT Dark Comet Remote File Download https://www.rapid7.com/db/modules/auxiliary/gather/darkcometfiledownloader Gh0st Rat buffer Overflow...

Brovan

Brovan "Emulate like a bro" - for your emulation services. Brovan is a powerful user-mode binary emulator for inspecting and running x8664 programs in a controlled emulated environment. It supports PE, ELF, memory dumps, and even raw files with no recognized file format. It is a tool used to...

Emojify

Emojify 🔋⌚🐆💀 ⌛ 🌵 🌵 🌈 🍡 🥚 👖 👢🎹🎹 🍬 🌽 🔋 🍟🔨 🔑🍟 🚀 🍭 🗼 🎍 💄 🍬🌽 ⌛🌷💀 🌵 🚬 🌵 ⚽ 🎱 🥚 👖 👢🎹🎹 🚩 🔋 🍟 🍟 🎱 ⚽ 🗼 🎍 💄 🎌 ⌛ 🌵 🌵 🍭 🔪 👝 🥚 👖 👢 🏁 🔋⌚🐆💀 🍟 🍟 🔪🏈 🎽💼🗼 🎍 💄 🚩 Obfuscates charcater and string literals into emojis and randomises classes, interfaces, methods and variable names. NB Inherited, overriden and implemented...