nim-shell

Nim-Shell EDRおよびWindows Defenderの検出をバイパスできるリバースシェル VirusTotalにアップロードしないでください 𝗜𝗡𝗦𝗧𝗔𝗟𝗟𝗔𝗧𝗜𝗢𝗡 𝗜𝗡𝗦𝗧𝗥𝗨𝗖𝗧𝗜𝗢𝗡𝗦 root@kitploit: $ apt install nim コンパイル nim c -d:mingw --app:gui nimshell.nim nimshell.nimファイル内のリッスンしたいIPアドレスとポート番号をデバイスに合わせて変更してください。 そしてリッスン root@kitploit: $ nc -nvlp 4444...

Nimbo-C2

Nimbo-C2 Nimbo-C2 概要 機能 インストール 簡単な方法 より簡単な方法 使用方法 制限、警告、注意点 貢献 概要 Nimbo-C2 は、（シンプルで軽量な）もう一つのC2フレームワークです。 Nimbo-C2 エージェントは、x64 Windows および Linux をサポートします。Windows では Nim で記述され、.NET（CLR をプロセスに動的にロード）も一部使用しています。Nim は強力ですが、Windows とのやり取りは Powershell を使用するとより簡単で堅牢であるため、この組み合わせが作られました。Linux...

nimrm

nimrm 使用 Nim 编写的原生 WinRM Shell 客户端 版本 1.2.0 · 作者 Chokri Hammedi blue0x1 · 许可证 MIT 法律声明 nimrm 旨在对您拥有或已获得明确访问许可的系统进行合法的管理、安全测试和研究。作者不对因使用本工具而造成的滥用或损害负责。 目录 概述 功能特性 环境要求 安装 构建 性能 用法 选项 交互命令 会话管理 示例 注意事项 许可证 概述 nimrm 提供了一个紧凑且快速的 WinRM Shell，并带有实用的身份认证、命令执行、传输和报告辅助功能。它构建为原生 Nim 二进制文件，不依赖任何 Nim 软件包。 功能...

grc2

nimc2 This software is in very early development stages and you might run into many issues using it nimc2 is a very lightweight C2 written fully in nim. It's uses range from user support to employee monitoring. If you want to give it a try check out the wiki to learn how to install and use nimc2...

grc2

nimc2 このソフトウェアは非常に初期の開発段階にあり、使用中に多くの問題に遭遇する可能性があります nimc2 は 完全に nim で書かれた 非常に軽量な C2 です。その用途はユーザーサポートから従業員監視まで多岐にわたります。 試してみたい場合は、wiki を参照して、nimc2 のインストールと使用方法を学んでください。機能は以下のとおりです： Windows および Linux インプラントの生成 TCP ソケットおよび HTTP 通信 必要なだけリスナーを作成可能 優れたタスクシステム スクリーンショットやダウンロードしたファイルを保存するためのルートシステム...

conquest

Conquest は、ペネトレーションテストおよびアドバーサリシミュレーションのために開発された、高機能で拡張性・可変性に優れたコマンド&コントロール/ポストエクスプロイテーションフレームワークです。Conquest のチームサーバー、オペレータークライアント、エージェントはすべて Nim プログラミング言語で開発されており、モジュール性と柔軟性を重視して設計されています。ネットワークトラフィックをカスタマイズするための高度なメイリアブルプロファイルシステム、Dear ImGui を使用して開発されたマルチユーザークライアント GUI、強力な Python スクリプティング API、そし...

NimDllSideload

Nim DLL サイドローディング このリポジトリを使用すると、サイドローディング/プロキシローディングに利用できる Nim DLL を簡単に生成できます。 DLL サイドローディングに詳しくない場合は、こちらのブログ記事をご覧ください。 どうやって使うのか？ プロキシしたい正規の DLL（または複数の DLL）をこのリポジトリの build ディレクトリに置き、make を実行してください。 これにより、out ディレクトリに2つの .dll が生成されます。 ランダムな名前のものは、関数呼び出しがプロキシされる元の DLL です。 もう1つはあなたのペイロードになります。...

OffensiveNim

OffensiveNim インプラント開発および一般的な攻撃運用において、Nim を武器化するための実験です。 目次 OffensiveNim 目次 なぜ Nim なのか？ このリポジトリで動作するサンプル 開発中のサンプル リポジトリ内のサンプルをコンパイルする 簡単な方法（推奨） 難しい方法（上級者向け） クロスコンパイル C/C++ との連携 DllMain をエクスポートする Windows DLL の作成 XLL の作成 実行ファイルのサイズ最適化 Nim 実行ファイルのリフレクティブロード Winim ライブラリを使用した場合と使用しない場合の実行ファイルサイズの違い Ops...

Nimplant

非推奨 このエージェントは非推奨です。Mythic 2.1 とのみ互換性があり、メイン開発者がこれ以上作業を続けられないためです。もし誰かが（nimコードではなく、Python側の）アップデートを最新のMythicに対して行いたい場合、非推奨ではなくなったとマークできます。 Nimplantは、Nimを学び、レッドチームツール開発にもたらすものを探るための楽しいプロジェクトとして、Nimで書かれたクロスプラットフォーム（Linux & Windows）のインプラントです。現在、Nimplantには高度な回避技術はありませんが、時間の経過とともにより洗練されていく予定です。 インストール...

NimBlackout

NimBlackout 注記 : このプロジェクトは教育目的のみです。このコードを悪意のある活動に使用することは固く禁止されています。本ソフトウェアの誤用について、私は一切の責任を負いません。 NimBlackout は、@ZeroMemoryEx 氏が C++ で開発した @Blackout プロジェクトを移植したものです。このプロジェクトは、gmer（BYOVD）ドライバを使用して AV/EDR を削除します。 このプロジェクトの主な目的は、BYOVD 攻撃がどのように機能するかを理解し、Nim で書かれた有効な PoC を提供することでした。 すべてのクレジットは原作者...

nim-pentest-agent

NimPentestAgent Agent autonome de pentest intelligent pour CT...

EUVD-2021-33525

Malicious code in bioql PyPI...

Linux Distros Unpatched Vulnerability : CVE-2020-23171

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - A vulnerability in all versions of Nim-lang allows unauthenticated attackers to write files to arbitrary directories via a crafted zip file with dot-slash...

Linux Distros Unpatched Vulnerability : CVE-2021-46872

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - An issue was discovered in Nim before 1.6.2. The RST module of the Nim language stdlib, as used in NimForum and other products, permits the javascript: URI sche...

oauth 安全漏洞

oauth is an oauth library for nim by individual developer Yoshihiro Tanaka. A security vulnerability exists in versions prior to oauth 0.11, which stems from the use of certain compiler flags to compile projects where the state parameter may not be checked, leaving it vulnerable to cross-site...

Coyote: A multi-stage banking Trojan abusing the Squirrel installer

The developers of banking Trojan malware are constantly looking for inventive ways to distribute theirs implants and infect victims. In a recent investigation, we encountered a new malware that specifically targets users of more than 60 banking institutions, mainly from Brazil. What caught our...

SUSE CVE-2020-15690

In Nim before 1.2.6, the standard library asyncftpclient lacks a check for whether a message contains a newline character...

SUSE CVE-2020-23171

A vulnerability in all versions of Nim-lang allows unauthenticated attackers to write files to arbitrary directories via a crafted zip file with dot-slash characters included in the name of the crafted file...

SUSE CVE-2021-29495

Nim is a statically typed compiled systems programming language. In Nim standard library before 1.4.2, httpClient SSL/TLS certificate verification was disabled by default. Users can upgrade to version 1.4.2 to receive a patch or, as a workaround, set "verifyMode = CVerifyPeer" as documented...

DEBIAN-CVE-2021-46872

An issue was discovered in Nim before 1.6.2. The RST module of the Nim language stdlib, as used in NimForum and other products, permits the javascript: URI scheme and thus can lead to XSS in some applications. Nim versions 1.6.2 and later are fixed; there may be backports of the fix to some earli...