CustomLoadImage

CustomLoadImage CustomLoadImage 는 .NET 어셈블리의 은밀한 리플렉티브 로딩을 가능하게 합니다. 이는 AssemblyNative::LoadFromBuffer 를 직접 호출하여 RuntimeAssembly.nLoadImage 에 설치된 후크가 실행되지 않도록 합니다. 이 프로젝트가 도움이 되셨다면 스타를 눌러주세요...

BOF_ExecuteAssembly

BOF Execute-Assembly Cobalt Strike용 Beacon Object File로, 회피 기법을 사용하여 비콘에서 .NET 어셈블리를 실행합니다. 개요 핵심 아키텍처 ┌──────────────────────────────────────────────────────────────────────────────┐ │ Cobalt Strike Beacon │ │ Parent Process │...

inject-assembly

inject-assembly - Execute .NET in an Existing Process This tool is an alternative to traditional fork and run execution for Cobalt Strike. The loader can be injected into any process, including the current Beacon. Long-running assemblies will continue to run and send output back to the Beacon,...

blutter

Blutter Flutter Mobile Application Reverse Engineering Tool by Compiling Dart AOT Runtime Currently the application supports only Android libapp.so arm64 only. Also the application is currently work only against recent Dart versions. For high priority missing features, see TODO Environment Setup...

Get-PDInvokeImports

Get-PDInvokeImports 설명: Get-PDInvokeImports는 어셈블리에서 P/Invoke, Dynamic P/Invoke 및 D/Invoke 사용을 자동으로 감지할 수 있는 도구PowerShell 모듈입니다. 참조된 모든 위치를 표시하고 DnSpyBookmarks.xml로 내보냅니다. 이 PS 모듈은 .NET 어셈블리 리버싱 중에 어셈블리에서 사용되는 관리되지 않는 API 함수 호출을 빠르게 식별하는 데 유용하고 도움이 될 수 있습니다. 때때로 악성 코드 어셈블리는 정크 코드로 가득 차 있으며 주요 기능은...

donut

현재 버전: v1.1 목차 1. 소개 2. 작동 방식 3. 빌드 4. 사용법 5. 하위 프로젝트 6. Donut을 이용한 개발 7. 질문 및 토론 8. 면책 조항 1. 소개 Donut 은 VBScript, JScript, EXE, DLL 파일 및 dotNET 어셈블리를 메모리에서 실행할 수 있게 해주는 위치 독립적 코드입니다. Donut으로 생성된 모듈은 HTTP 서버에서 스테이징하거나 로더 자체에 직접 포함시킬 수 있습니다. 모듈은 선택적으로 Chaskey 블록 암호와 128비트 무작위 생성 키를 사용하여 암호화됩니다. 파일...

route-sixty-sink

✏️ 기여자 Dillon Franke @dillonfranke Michael Maturi @a-marionette 📝 블로그 https://www.mandiant.com/resources/route-sixty-sink-launch ⚓ Route Sixty-Sink Route Sixty-Sink 는 방어자와 보안 연구자가 자동화된 소스-싱크 분석source-to-sink analysis을 사용하여 모든 .NET 어셈블리에서 취약점을 신속하게 식별할 수 있게 해주는 오픈 소스 도구입니다. 애플리케이션 바이너리 또는 소스 코드 내의...

de4dot

설명 de4dot은 C으로 작성된 오픈소스GPLv3 .NET 디난독화기 및 언패커입니다. 패킹되고 난독화된 어셈블리를 거의 원본 어셈블리로 복원하기 위해 최선을 다합니다. 대부분의 난독화는 완전히 복원할 수 있지만예: 문자열 암호화, 심볼 이름 변경은 원래 이름이 보통 난독화된 어셈블리에 포함되지 않기 때문에 복원할 수 없습니다. 어셈블리를 읽고 쓰기 위해 dnlib을 사용하므로 반드시 받아 두어야 합니다. 그래야 컴파일됩니다. 바이너리 바이너리는 빌드 서버에서 받으세요 . 무료이지만 지원은 없습니다 지원은 없습니다. 사용할 ...

dnSpy

dnSpy - 최신 릴리스 dnSpy는 디버거이자 .NET 어셈블리 편집기입니다. 소스 코드가 없어도 어셈블리를 편집하고 디버깅할 수 있습니다. 주요 기능: .NET 및 Unity 어셈블리 디버깅 .NET 및 Unity 어셈블리 편집 밝은 테마 및 어두운 테마 자세한 기능은 아래를 참조하세요 바이너리 https://github.com/dnSpy/dnSpy/releases 빌드 git clone --recursive https://github.com/dnSpy/dnSpy.git cd dnSpy or dotnet build...

mauidll

mauidll MAUI Android 어셈블리 스토어에서 관리형.NET 어셈블리를 추출합니다. .NET Android 앱은 관리형 코드를 공유 라이브러리 안에 포함하여 배포하는데, 보통 libassemblies..blob.so구버전 또는 libassembly-store.so입니다. mauidll은 해당 파일을 파싱하여 포함된 모든 어셈블리를 표준 .dll 파일로 디스크에 기록하며, ILSpy 같은 디컴파일러에서 바로 검사할 수 있습니다. 이 도구는 외부 의존성이 없는 단일 자체 포함 Crystal 프로그램입니다. 필요한 LZ4...

CISA: Security and Resiliency Guide - Public Assembly Annex

System About Files News Vote Help | Services API Advertise Contact | Account Join Login ---|---|---...

Information Exposure

Overview Affected versions of this package are vulnerable to Information Exposure via the embed feature. An attacker can access unpublished or private resource data by inferring the slug or URL of the resource that can be embedded. Note: This is only exploitable if the resource allows embedding a...

ModernLoader delivers multiple stealers, cryptominers and RATs

By Vanja Svajcer Cisco Talos recently observed three separate, but related, campaigns between March and June 2022 delivering a variety of threats, including the ModernLoader bot, RedLine information-stealer and cryptocurrency-mining malware to victims. The actors use PowerShell, .NET assemblies,...

SQLRecon - A C# MS SQL Toolkit Designed For Offensive Reconnaissance And Post-Exploitation

A C MS-SQL toolkit designed for offensive reconnaissance and post-exploitation. For detailed usage information on each technique, refer to the wiki. Usage You can grab a copy of SQLRecon from the releases page. Alternatively, feel free to compile the solution yourself This should be as straight...

CheeseTools - Self-developed Tools For Lateral Movement/Code Execution

This repository has been made basing onto the already existing MiscTool, so big shout-out to rasta-mouse for releasing them and for giving me the right motivation to work on them. CheeseExec Command Exec / Lateral movement via PsExec-like functionality. Must be running in the context of a...

ExecuteAssembly - Load/Inject .NET Assemblies

ExecuteAssembly is an alternative of CS execute-assembly, built with C/C++ and it can be used to Load/Inject .NET assemblies by; reusing the host spawnto process loaded CLR Modules/AppDomainManager, Stomping Loader/.NET assembly PE DOS headers, Unlinking .NET related modules, bypassing ETW+AMSI,...

KB2793634 - Windows Installer starts repeatedly after you install SQL Server 2012 SP1

KB2793634 - Windows Installer starts repeatedly after you install SQL Server 2012 SP1 Symptoms After you install SQL Server 2012 SP1 on a computer, the Windows Installer Msiexec.exe process is repeatedly started to repair certain assemblies. Additionally, the following events are logged in the...

SharpChromium - .NET 4.0 CLR Project To Retrieve Chromium Data, Such As Cookies, History And Saved Logins

SharpChromium is a .NET 4.0+ CLR project to retrieve data from Google Chrome, Microsoft Edge, and Microsoft Edge Beta. Currently, it can extract: Cookies in JSON format History with associated cookies for each history item Saved Logins Note: All cookies returned are in JSON format. If you have th...

Code injection

SteelCentral Aternity Agent 11.0.0.120 on Windows mishandles IPC. It uses an executable running as a high privileged Windows service to perform administrative tasks and collect data from other processes. It distributes functionality among different processes and uses IPC Inter-Process Communicati...

MemoryMapper - Lightweight Library Which Allows The Ability To Map Both Native And Managed Assemblies Into Memory

Memory Mapper is a lightweight library which allows the ability to map both native and managed assemblies into memory by either using process injection of a process specified by the user or self-injection; the technique of injecting an assembly into the currently running process attempting to do...