dotnetpaddingoracle

dotnetpaddingoracle Petit script pour vérifier si l'application web .NET est vulnérable à l'attaque par padding Oracle. Ce script vérifie réellement si l'oracle est présent et exploitable, et pas seulement si le correctif a été installé. utilisation dotnetpaddingoracle.py -h -t -b -d -s -p...

donutCS

donutCS .NET Core version of donut shellcode generator. https://vimeo.com/369739318 Note: I simply glued a bunch of things together for a more personally useable version. TheWover and Odzhan did all the hard work. Install Confirmed working on Linux, Mac and Windows Kali Install Instructions Usage...

CVE-2017-8759

أداة استغلال CVE-2017-8759 أداة استغلال CVE-2017-8759 هي سكربت بايثون مفيد يوفر لمختبر الاختراق والباحثين الأمنيين طريقة سريعة وفعالة لاختبار ثغرة تنفيذ الأوامر عن بعد RCE في Microsoft .NET Framework. يمكنها إنشاء ملف RTF ضار وتوصيل بايلود من Metasploit / Meterpreter / غيرها للضحية دون أي تكوين...

SharpShares

SharpShares Multithreaded C .NET Assembly to enumerate accessible network shares in a domain Built upon djhohnstein's SharpShares project .\SharpShares.exe help Usage: SharpShares.exe /threads:50 /ldap:servers /ou:"OU=Special Servers,DC=example,DC=local" /filter:SYSVOL,NETLOGON,IPC$,PRINT$ /verbo...

EUVA

🌌 EUVA IDE Open platform for reverse engineering. 🔍 About EUVA EUVA isn't just a hex editor and decompiler; it's more of a reverse engineering platform that you customize, rather than having it customize. It's a platform you can plug into anything, and it won't object. We're committed to the...

SharpWhispers

SharpWhispers Portage en C de SysWhispers2. Il utilise SharpASM pour trouver les code caves permettant d'exécuter le stub d'appel système. Lisez l'article de blog pour les détails techniques : https://www.secforce.com/blog/sharpasm-sharpwhispers/ Requirements Visual Studio .NET Framework = 3.5...

httpdoom

HttpDoom - محلل سطح الهجوم HTTP تحقق من أسطح الهجوم الكبيرة القائمة على HTTP بطريقة سريعة جدًا وموثوقة. مستوحى من Aquatone. التثبيت يجب أن يكون لديك dotnet SDK إصدار 6+: $ dotnet pack -c Release -o nupkg $ dotnet tool install --global --add-source .\nupkg\ httpdoom.console إلغاء التثبيت: $ dotnet...

vba2clr

TLDR: Juste pour expérimenter différentes façons de charger des assemblys CLR .NET en VBA, localement et à distance, en utilisant AppDomain.ExecuteAssembly ou toute autre méthode pratique après avoir contourné AccessVBOM l'accès programmatique au projet Visual Basic n'est pas approuvé depuis VBA...

toxssin

toxssin Purpose toxssin is an open-source penetration testing tool that automates the process of exploiting Cross-Site Scripting XSS vulnerabilities. It consists of an https server that works as an interpreter for the traffic generated by the malicious JavaScript payload that powers this tool...

XorStringsNET

XorStringsNET Un outil de chiffrement de chaînes de caractères par XOR, simple et rapide, pour les binaires .NET XORStrings implémente un algorithme de chiffrement XOR simple, que j'appelle RXOR. RXOR ne se contente pas de chiffrer la chaîne, il inverse également l'ordre de ses caractères. Chaque...

Endurance-Wiper

Endurance-Wiper Beta - Open Source Un petit wiper malveillant écrit en C utilisant le framework .NET. Si vous venez de Twitter ou de toute autre source, vous pouvez clairement voir que ce projet est en développement actif. Vous êtes libre de consulter les mises à jour ici...

cve-2017-8760

مجموعة أدوات استغلال الثغرة CVE-2017-8759 - الإصدار 1.0 مجموعة أدوات استغلال الثغرة CVE-2017-8759 - الإصدار 1.0 هي أداة بايثون مفيدة تزوّد مختبرِي الاختراق وباحثي الأمن بطريقة سريعة وفعالة لاختبار ثغرة تنفيذ الأوامر عن بُعد في إطار عمل مايكروسوفت .NET. يمكنها إنشاء ملف RTF ضار وتوصيل حمولة...

DynamicDotNet

DynamicDotNet Une collection de divers extraits de code qui exploitent les techniques dynamiques de .NET Objectif Présenter des outils et des POC offensifs et défensifs qui exploitent le chargement dynamique, le staging, le bootstrapping, les types, les objets, les fonctions, etc. de .NET...

AdvSim.Cryptography

AdvSim.Cryptography Le package NuGet AdvSim.Cryptography contient un ensemble de fonctions d’encapsulation cryptographiques réutilisables, configurées avec des valeurs par défaut raisonnables et faciles à utiliser. Plus de détails sont disponibles sous les différentes sous-rubriques ci-dessous...

de4dot

Description de4dot est un désobfuscateur et unpacker .NET open source GPLv3 écrit en C. Il fera de son mieux pour restaurer un assembly empaqueté et obfusqué pour le ramener presque à l'assembly d'origine. La plupart des obfuscations peuvent être complètement restaurées par ex. le chiffrement des...

SharPersist

SharPersist Boîte à outils de persistance Windows écrite en C. Pour des informations détaillées sur chaque technique, voir leWiki. Auteur - Brett Hawkins @h4wkst3r Release La version publique 1.0.1 de SharPersist est disponible dans la section Releases Installation/Compilation Précompilé Utilisez...

cont-flood-poc

PoC لـ CVE-2023-45288 هذا كود إثبات المفهوم Proof of Concept لثغرة فيضان CONTINUATION التي اكتشفها ووثّقها Bartek Nowotarski. التفاصيل التقنية موثّقة بشكل جيد في منشور مدونته. بينما كان تركيزي على خلل Go كما وثّقه الباحث، إلا أن هذا الكود قد يكون مفيدًا في اختبار ثغرات CVE أخرى مرتبطة بهذه المشكل...

InveighZero

Inveigh Inveigh is a cross-platform .NET IPv4/IPv6 machine-in-the-middle tool for penetration testers. The repo is now located here...

AoratosWin

AoratosWin AoratosWin is a tool that removes traces of executed applications on Windows OS which can easily be listed with tools such as ExecutedProgramList by Nirsoft. Feel free to decompile, reverse, redistribute, etc. Supported OS Tested On Windows 7 x86, x64 Windows 8 x86, x64 Windows 8.1 x86...

zig-pe

zig-pe Reflective PE loader written in Zig. Loads and executes native and .NET PE files directly from memory. Features PE Loading Pipeline Parse DOS and NT headers PE32 and PE32+ at runtime Map sections into allocated memory Resolve imports name and ordinal, PE32 4-byte / PE32+ 8-byte thunks Appl...