exch_CVE-2021-42321

exchCVE-2021-42321 本文是7bits安全团队文章《DotNet安全-CVE-2021-42321复现》涉及到的工具 TypeConfuse链改为写入文件，bypass windows definder禁用w3wp.exe启动进程。 将此文件覆盖ysoserial.net原始文件，重新编译即可。 欢迎关注我们的公众号 - Zbits2022...

yetAnotherObfuscator

yetAnotherObfuscator Windows Defender アンチウイルスを回避できるC難読化ツールです。このツールは主に、Cと難読化の仕組みについて学ぶための口実として作成しました。 これはアルファ リリースです。多少のバグがあると思ってください。 使い方: C の exe を yetAnotherObfuscator.exe にドラッグ＆ドロップしてください。 または、C の exe を引数として指定します: root@kitploit: .\yetAnotherObfuscator.exe 貢献者 ✨ @Resit...

MeterPwrShell

非アクティブツール - 理由 : 他のことで忙しい root@kitploit: . . . / \ / | \ \ / /| | | | | | \ \ / \ / / \ / \ \ | / / | \ \ | | / | | | | / / / Y \ /| | \ /| | / | \ / | | / | Y \ /| || |/ \ | /\ | \ | || // || / /|| /\ /| / / / / / / / / MeterPwrShell2...

Threat Actors Adopt Havoc Framework for Post-Exploitation in Targeted Attacks

An open source command-and-control C2 framework known as Havoc is being adopted by threat actors as an alternative to other well-known legitimate toolkits like Cobalt Strike, Sliver, and Brute Ratel. Cybersecurity firm Zscaler said it observed a new campaign in the beginning of January 2023...