reconerator

Overview This is a custom .NET assembly which will perform a number of situational awareness activities. There are a number of current featuresets: BASIC - Obtains information from the disk and registry. LDAP - Allows customised AD LDAP queries to be made. RESOLVEHOST - Performs DNS lookup querie...

masm32-kernel-programming

masm32-kernel-programming Dreg が自分用に管理しているリポジトリ masm32 カーネルプログラミング、ドライバ、チュートリアル、サンプル、ツール（クレジット: Four-F） インストール手順 このリポジトリをダウンロード/クローンする masm32v11rinstall.exe を実行する インストールイメージ（地球）をクリックする masm32 を C:\ にインストールする 次のエントリを PATH 環境変数に追加することを推奨: C:\masm32\bin C:\masm32 KmdKit18\include\ の中身を...

RedPersist

RedPersist RedPersist は C で書かれた Windows 永続化ツールです。 プロジェクトのコンパイル このプロジェクトでは以下のサードパーティライブラリを使用しています。 TaskScheduler https://github.com/dahall/TaskScheduler Fody https://github.com/Fody/Fody Visual Studio プロジェクトを開き、「ツール」「NuGet パッケージ マネージャー」「パッケージ マネージャー設定」に移動します。 「NuGet パッケージ マネージャー」「パッケージ ソース」を開きます。...

link

link link is a command and control framework written in rust. Currently in beta. Table of Contents Introduction Features Feedback Build Process Acknowledgments Introduction...

DNCI

DNCI - Инжектор кода .Net DNCI позволяет удаленно внедрять код .Net .exe или .dll в неуправляемые процессы в Windows. 1. Структура проекта Проект структурирован следующим образом: DNCI.Injector.Library — библиотека инжекции. Содержит все компоненты и логику инжекции; DNCI.Injector.Runner — утилит...

SLAE

SLAE Securitytube Linux Assembly Expert SLAE SLAE-721 빌드 root@kitploit: + 어셈블 중 ... + 링크 중 ... + 바이너리에서 셸코드 추출 중 ... "\x31\xc0\x50\x68\x2f\x2f\x73\x68" "\x68\x2f\x62\x69\x6e\x89\xe3\x89" "\xc1\xb0\x0b\xcd\x80" + C-헤더 파일 생성 중 ... + PoC 컴파일 중 ... + PoC 실행 중 ... + 셸코드 길이: 21 id uid=0root gid=0root...

sploit

sploit Sploit is a Go package that aids in binary analysis and exploitation. The motivating factor behind the development of sploit is to be able to have a well designed API with functionality that rivals some of the more common Python exploit development frameworks while taking advantage of the ...

CVE-2017-12617

CVE-2017-12617 소수의 사람들의 아이디어를 모아 만든 코드입니다. 크레딧은 제공되었으며, 악의적으로 사용하지 말아주세요...

gdb-dashboard

GDB dashboard GDB dashboard is a standalone .gdbinit file written using the Python API that enables a modular interface showing relevant information about the program being debugged. Its main goal is to reduce the number of GDB commands needed to inspect the status of current program thus allowin...

patchkit

patchkit Применяет патчи к ELF-бинарному файлу с помощью одного или нескольких простых скриптов на Python. Использование: root@kitploit: patch patchdir|file... patchdir Содержит один или несколько файлов патчей на Python, которые будут выполнены в алфавитном порядке над бинарным файлом. Примеры...

clrinject

clrinject Injects C EXE or DLL Assembly into any CLR runtime and AppDomain of another process. The injected assembly can then access static instances of the injectee process's classes and therefore affect it's internal state. Usage clrinject-cli.exe -p -a Opens process with id or name , inject EX...

MemoryMapper

Memory Mapper Memory Mapper — это легковесная библиотека, позволяющая отображать как нативные, так и управляемые сборки в память с помощью внедрения в процесс, указанный пользователем, или самовнедрения — техники внедрения сборки в тот же процесс, который пытается выполнить внедрение. Библиотека...

EagleVM

EagleVM 가상 머신으로 보호된 x64 어셈블리를 생성하기 위한 플레이그라운드입니다. 프로젝트 구성 EagleVM 코드를 가상화하는 주요 보호 애플리케이션입니다. EagleVM.Core EagleVM에서 사용되는 정적 라이브러리로, 모든 가상화 및 분석 기능을 제공합니다. EagleVM.Sandbox 향후 전체 바이너리 테스트를 위한 프로젝트입니다. EagleVM.Stub 보호가 필요한 프로젝트에서 사용되는 DLL입니다. EagleVM 보호 애플리케이션은 스텁 임포트의 사용처를 검색하여 표시된 코드 섹션을 비우고hollow...

acheron

About Acheron is a library inspired by SysWhisper3/FreshyCalls/RecycledGate, with most of the functionality implemented in Go assembly. acheron package can be used to add indirect syscall capabilities to your Golang tradecraft, to bypass AV/EDRs that makes use of usermode hooks and instrumentatio...

IronSharpPack

IronSharpPack IronSharpPack은 AMSI 우회를 실행한 다음 C 프로젝트를 리플렉티브 로드하는 IronPython 스크립트에 포함된 인기 있는 C 프로젝트들의 저장소입니다. IronPython과 DLR은 이러한 어셈블리 실행에 효과적인 언어가 되게 하는 계측instrumentation이 거의 또는 전혀 없습니다. 이 프로젝트는 S3cur3Th1sSh1t의 인기 있는 PowerSharpPack 프로젝트에서 영감을 받았습니다. C 어셈블리는 Flangvik의 Sharp Collection에서 가져왔습니다. 이...

dnSpy

dnSpy - Последний релиз dnSpy — это отладчик и редактор .NET сборок. Вы можете использовать его для редактирования и отладки сборок, даже если у вас нет исходного кода. Основные возможности: Отладка сборок .NET и Unity Редактирование сборок .NET и Unity Светлая и темная темы См. ниже для...

AsmLdr

AsmLdr: Windows x64용 동적 셸코드 로더 개요 AsmLdr은 Windows x64 환경을 위해 설계된 x64 어셈블리 언어로 구현된 고급 셸코드 로더입니다. 주요 목적은 고급 안티바이러스 소프트웨어, 엔드포인트 탐지 및 대응EDR 시스템, 샌드박스, 디버거에 의한 탐지를 최소화하면서 암호화된 페이로드를 실행하는 것입니다. 이는 모듈, API 및 시스템 호출을 런타임에 동적으로 해석하여 임포트 테이블이나 하드코딩된 주소와 같은 정적 의존성을 제거함으로써 달성됩니다. 이 접근 방식은 탐지 프로필이 낮은 컴팩트한...

CVE-2026-23008-Solidity-Assembly-Return-Data-Size-Confusion

CVE-2026-23008 – Solidity アセンブリの戻りデータサイズ混同 プログラムコード Solidity root@kitploit: // ReturnSizeConfusion.sol contract Victim function callExternaladdress target external returns bytes memory bool success, bytes memory ret = target.callabi.encodeWithSignature"someFunc"; requiresuccess, "call failed"; //...

pairing

페어링 기반 암호화를 위한 최적화 이 저장소는 BLS12-381을 참조 곡선으로 사용하는 페어링 기반 암호화의 최적화를 다루는 연재 중인 블로그 포스트 시리즈에 해당하는 작동하는 Rust 코드를 포함합니다. 참고: 이 코드는 교육 목적으로 작성되었으며, 보안 감사를 거치지 않았고 프로덕션에 적합하지 않습니다. 사용에 따른 책임은 본인에게 있습니다. Montgomery 산술 1/2 이 포스트는 맥락, 대안, 이론, 그리고 일반적인 Big Integer 구현보다 9배 더 빠른 Rust의 실용적인 작동 코드를 포함하여...

POC-CVE-2026-56164-exploit

CVE-2026-56164 — Microsoft SharePoint Server 인증 우회 익스플로잇 Critical CVSS 9.8 — Microsoft SharePoint Server에서 Farm Administrator로의 비인증 권한 상승 목차 개요 취약점 세부 정보 영향을 받는 버전 아키텍처 다이어그램 프로젝트 구조 설치 스캐너 사용법 — 단계별 안내 익스플로잇 사용법 — 단계별 안내 페이로드 설계 완화 조치 면책 조항 개요 CVE-2026-56164는 Microsoft SharePoint Server 에서 발생하는...