CVE-2022-30190

CVE-2022-30190 Follina إثبات مفهوم PoC لـ CVE-2022-30190 Follina. المتطلبات الضحية Windows 10 21H1 ما يعادله/إصدار أقدم تحديث الأمان KB5016616 غير مثبت المهاجم Microsoft .NET SDK Python 3.9 أو أحدث التكوين قم بتعديل config.xml لتغيير اسم مضيف الخادم ورقم المنفذ للمهاجم. hostname port الاستخدام حص...

Secure-Desktop

Secure-Desktop Secure Desktop هي أداة لنظام ويندوز لفتح البرامج في منطقة آمنة لا يمكن لأدوات تسجيل المفاتيح keyloggers وأدوات الإدارة عن بُعد Remote Administration Tools الوصول إليها بأي وسيلة تقليدية. تعمل أدوات تسجيل المفاتيح البرمجية عن طريق إعداد خطاف ويندوز يخبر ويندوز أنه كلما ضغط المستخدم...

kraker

About Setup Server Setup Agent Setup Build from source Using release Contacts About Kraker is a distributed password brute-force system that allows you to run and manage the hashcat on different servers and workstations, focused on easy of use. There were two main goals during the design and...

Nemesis

Nemesis tommorow pushing an update, changing license and aswell few new mons agaisnt data staelers. windows tool i made cuz i got tired of staring at jlaive forks in malware samples with nothing public to actually rip them apart at runtime. in short, it's a .net process monitor that hooks the clr...

Harden-Windows-Security

Harden Windows Security | Une Nouvelle Menace pour les Logiciels Malveillants Durcissez Windows en Toute Sécurité, Uniquement avec les Méthodes Officielles de Microsoft Comment Utiliser Lié Confiance Support Recommandations de Sécurité Ressources Licence Wiki FAQ de Base Feuille de Route Donation...

SharpKiller

SharpKiller AMSI bypass عمر كامل من AMSI-Killer بواسطة @ZeroMemoryEx تم نقله إلى .NET Framework 4.8. مطلوب تشويش إضافي https://www.microsoft.com/en-us/wdsi/threats/malware-encyclopedia-description?Name=VirTool:MSIL/SharpKiller.A&ThreatID=2147895059 الميزات المدمجة الجديدة: x - فحص مباشر لعمليات...

GRAT2

GRAT2 C2 c.-.c c.-.c c.-.c c.-.c c.-.c / .. \ / .. \ / .. \ / .. \ / .. \ \ Y / \ Y / \ Y / \ Y / \ Y / .-/'-'-..-/'-'-..-/'-'-..-/'-'-..-/'-'-. || G || || R || || A || || T || || 2 || .' -' '. .' -' '. .' -' '. .' -' '. .' -' '. .-./-'.-..-./-.-..-./-'.-..-./-'.-..-./-'.-. -' -' -' -' -'...

DCOMIllusionist

🎩✨🪄 DCOMIllusionist Windows fileless lateral movement technique. Introduction • Build • Usage • Technical Details • Acknowledgements Introduction This tool enables remote code execution on a Windows machine, if you have administrative privileges. It leverages DCOM and the behavior of .NET DCOM...

DLLHijackHunter

DLLHijackHunter By ProjectMerai Automated DLL Hijacking Discovery, Validation, and Confirmation Turning local misconfigurations into weaponized, confirmed attack paths. Overview DLLHijackHunter is an automated Windows DLL hijacking detection tool that goes beyond static analysis. It discovers,...

upx

ooooo ooo ooooooooo. ooooooo ooooo 888' 8' 888 Y88. 8888 d8' 888 8 888 .d88' Y888..8P 888 8 888ooo88P' 8888' 888 8 888 .8PY888. 88. .8' 888 d8' 888b YbodP' o888o o888o o88888o The Ultimate Packer for eXecutables Copyright c 1996-2026 Markus Oberhumer, Laszlo Molnar & John Reiser...

MSSQLand

✈️ MSSQLand Land gracefully in your target Microsoft SQL Server MS SQL DBMS, as if arriving on a business-class flight with a champagne glass in hand. 🥂 MSSQLand is a C Microsoft SQL Server MSSQL / MS SQL post-exploitation tool built for red team operators. Designed to run inside the target...

DesckVB-RAT

DesckVB RAT v2.9 — Modular .NET RAT, Multi-Stage Delivery & Plugin Ecosystem Toolchain Linkage to “Pjoao1578” Author: ShadowOpCode X/Twitter: https://x.com/ShadowOpCode This repository accompanies a full technical report documenting an active malware ecosystem centered around DesckVB RAT , a...

exch_CVE-2021-42321

exchCVE-2021-42321 هذه الأداة مذكورة في مقالة فريق أمن 7bits بعنوان "إعادة إنتاج ثغرة CVE-2021-42321 في أمان DotNet" تم تعديل سلسلة TypeConfuse لكتابة ملف، وتجاوز Windows Defender الذي يمنع تشغيل عملية w3wp.exe. قم بنسخ هذا الملف فوق الملف الأصلي لـ ysoserial.net، ثم أعد ترجمته. تابع حسابنا على...

SharpWeb

SharpWeb Introduction SharpWeb is a .NET 2.0 CLR compliant project that can retrieve saved logins from Google Chrome, Firefox, Internet Explorer and Microsoft Edge. In the future, this project will be expanded upon to retrieve Cookies and History items from these browsers. Usage Usage:...

RedPeanut

RedPeanut oooooooooooooooooo ooooooooooooooooooooooooooooooooooooooo ooooooooooooooooooooooooooooooooo ooooooooooooooooooooooooooooooooooooooooooo oooooooooooooooooooooooooooo oooooooooooooooooooooooooooooooooooooo RedPeanutv0.3.0@b4rtik Currently being tested. Known modules Issues: process -...

LACheck

LACheck Multithreaded C .NET Assembly Local Administrative Privilege Enumeration Arguments ./LACheck.exe help | | /\ / | | | | | | / \ | | | | | | | | / /\ \ | | | ' \ / / | |/ / | | / \ | || | | | / | |// \ || |||||\ Usage: LACheck.exe smb rpc /targets:hostname,fqdn.domain.tld,10.10.10.10...

Chisel-Strike

Chisel-Strike A .NET XOR encrypted cobalt strike aggressor implementation for chisel to utilize faster proxy and advanced socks5 capabilities. Why write this? In my experience I found socks4/socks4a proxies quite slow in comparison to its socks5 counterparts and a lack of implementation of socks5...

DotNetHookerToolkit

InjectorCli + ManagedHookHostProj This repository contains two projects that are designed to be used together: InjectorCli: A .NET Framework 4.8 console injector built on frida-clr Frida.dll ManagedHookHostProj: A .NET Framework 4.8 helper DLL with native exports via 3F .NET DllExport used to...

msmap

MSMAP Msmap is a Memory WebShell Generator. Compatible with various Containers, Components, Encoder, WebShell / Proxy / Killer and Management Clients. 简体中文 The idea behind I, The idea behind II, The idea behind III Feature WIP Function Dynamic Menu Automatic Compilation Generate Script Lite Mode...

msmap

MSMAP Msmap هو مولد ويب شيل ذاكري. متوافق مع العديد من الحاويات والمكونات والمشفّر، ويب شيل / بروكسي / كيلر وعملاء الإدارة. الصينية المبسطة الفكرة وراء الجزء الأول, الفكرة وراء الجزء الثاني, الفكرة وراء الجزء الثالث الميزات قيد التطوير الوظيفة القائمة الديناميكية التجميع التلقائي إنشاء سكريبت الو...