link

link link is a command and control framework written in rust. Currently in beta. Table of Contents Introduction Features Feedback Build Process Acknowledgments Introduction...

DNCI

DNCI - .NETコードインジェクター DNCIは、Windowsのアンマネージプロセスにリモートで.NETコード（.exeまたは.dll）をインジェクションすることができます。 1. プロジェクト構造 プロジェクトは以下のように構成されています。 DNCI.Injector.Library - インジェクションライブラリ。すべてのインジェクションコンポーネントとロジックを含みます。 DNCI.Injector.Runner - インジェクション用のコマンドラインユーティリティ。 DNCIClrLoader - .NETアセンブリをメモリにロードするためのC++マイクロコード。...

SLAE

SLAE Securitytube Linux Assembly Expert SLAE SLAE-721 ビルド root@kitploit: + Assembling ... + Linking ... + Extract Shellcode from binary ... "\x31\xc0\x50\x68\x2f\x2f\x73\x68" "\x68\x2f\x62\x69\x6e\x89\xe3\x89" "\xc1\xb0\x0b\xcd\x80" + Create C-Header file ... + Compile PoC ... + Run PoC ... +...

sploit

sploit Sploit is a Go package that aids in binary analysis and exploitation. The motivating factor behind the development of sploit is to be able to have a well designed API with functionality that rivals some of the more common Python exploit development frameworks while taking advantage of the ...

CVE-2017-12617

CVE-2017-12617 数人の人々のアイデアを組み合わせたコードです。クレジットを付与します。悪意を持って使用しないでください。...

gdb-dashboard

GDB dashboard GDB dashboard is a standalone .gdbinit file written using the Python API that enables a modular interface showing relevant information about the program being debugged. Its main goal is to reduce the number of GDB commands needed to inspect the status of current program thus allowin...

patchkit

patchkit 1つ以上のシンプルなPythonスクリプトを使用してELFバイナリをパッチします。 使い方: root@kitploit: patch patchdir|file... patchdir 1つ以上のPythonパッチファイルを含み、これらはアルファベット順にバイナリに対して実行されます。 パッチの例 アドレスをNOPで埋め、アセンブリ関数を注入し、エントリポイントをフックする: root@kitploit: def simplepatchpt: nop out a jump at the entry point pt.patchpt.entry, hex='90' 5...

clrinject

clrinject Injects C EXE or DLL Assembly into any CLR runtime and AppDomain of another process. The injected assembly can then access static instances of the injectee process's classes and therefore affect it's internal state. Usage clrinject-cli.exe -p -a Opens process with id or name , inject EX...

clrinject

clrinject 任意のCLRランタイムおよび別プロセスのAppDomainにC EXEまたはDLLアセンブリを注入します。注入されたアセンブリは、注入先プロセスのクラスの静的インスタンスにアクセスできるため、その内部状態に影響を与えることができます。 使用方法 clrinject-cli.exe -p -a ID または名前 のプロセスを開き、 EXEを注入してMainメソッドを実行します。 追加オプション -e 読み込まれているすべてのCLRランタイムと作成されたAppDomainを列挙します。 -d...

InlineExecute-Assembly

InlineExecute-Assembly InlineExecute-Assemblyは、Cobalt Strikeの従来のfork and run方式のexecute-assemblyモジュールの代替として、セキュリティ専門家がプロセス内で.NETアセンブリを実行できるようにする概念実証のBeacon Object File（BOF）です。InlineExecute-Assemblyは、エントリポイントが Mainstring args または Main の任意のアセンブリを実行します。これにより、ほとんどの公開ツールを事前の修正なしに実行できるはずです。...

MemoryMapper

Memory Mapper Memory Mapperは軽量なライブラリで、ユーザーが指定したプロセスへのプロセスインジェクション、または自己インジェクション（インジェクションを実行しようとしている現在のプロセスにアセンブリを注入する手法）を用いて、ネイティブアセンブリとマネージドアセンブリの両方をメモリにマッピングする機能を提供します。このライブラリには、アセンブリのマッピングだけでなく、暗号化、復号化、さまざまな量の暗号学的に強力なデータの生成を行うツールも含まれています。 必要条件 注: Memory Mapperを使用する実行中のアセンブリのみ —...

EagleVM

EagleVM 仮想マシンで保護されたx64アセンブリを生成するためのプレイグラウンド。 プロジェクト構成 EagleVM コードを仮想化するメイン保護アプリケーション。 EagleVM.Core EagleVMが使用する静的ライブラリで、すべての仮想化および分析機能を提供します。 EagleVM.Sandbox 将来の完全なバイナリテストのためのプロジェクト。 EagleVM.Stub これは保護が必要なプロジェクトで使用されるDLLです。EagleVMプロテクターアプリケーションは、スタブインポートの使用箇所を検索し、マークされたコードセクションを空洞化して仮想化コードを作成します。...

acheron

About Acheron is a library inspired by SysWhisper3/FreshyCalls/RecycledGate, with most of the functionality implemented in Go assembly. acheron package can be used to add indirect syscall capabilities to your Golang tradecraft, to bypass AV/EDRs that makes use of usermode hooks and instrumentatio...

acheron

关于 Acheron 是一个受 SysWhisper3/FreshyCalls/RecycledGate 启发的库，大部分功能使用 Go 汇编实现。 acheron 包可用于向您的 Golang 工具链添加间接系统调用能力，以绕过那些利用用户态钩子和 instrumentation callbacks 来检测从内核态返回用户态时未回到 ntdll.dll 的异常系统调用的 AV/EDR。 主要特性 无依赖 纯 Go 和 Go 汇编实现 支持自定义字符串加密/哈希函数以对抗静态分析 工作原理 创建新的系统调用代理实例时，会执行以下步骤： 1. 遍历 PEB 以获取内存中 ntdll.dll...

IronSharpPack

IronSharpPack IronSharpPack は、人気のある C プロジェクトを IronPython スクリプトに埋め込み、AMSI バイパスを実行してから C プロジェクトをリフレクティブ ロードするスクリプト群のリポジトリです。IronPython と DLR にはインストルメンテーションがほとんど あるいはまったく ないため、これらのアセンブリの実行に効果的な言語となっています。これは S3cur3Th1sSh1t の人気プロジェクト PowerSharpPack に触発されたものです。C アセンブリは Flangvik の Sharp Collection...

dnSpy

dnSpy - 最新リリース dnSpy はデバッガ兼 .NET アセンブリエディタです。ソースコードがなくてもアセンブリの編集やデバッグが可能です。主な機能: .NET および Unity アセンブリのデバッグ .NET および Unity アセンブリの編集 ライトテーマとダークテーマ 詳細は以下をご覧ください バイナリ https://github.com/dnSpy/dnSpy/releases ビルド root@kitploit: git clone --recursive https://github.com/dnSpy/dnSpy.git cd dnSpy または dotne...

AsmLdr

AsmLdr: Windows x64向け動的シェルコードローダー 概要 AsmLdrは、x64アセンブリ言語で実装された高度なシェルコードローダーで、Windows...

CVE-2026-23008-Solidity-Assembly-Return-Data-Size-Confusion

CVE-2026-23008 – Solidity アセンブリの戻りデータサイズ混同 プログラムコード Solidity root@kitploit: // ReturnSizeConfusion.sol contract Victim function callExternaladdress target external returns bytes memory bool success, bytes memory ret = target.callabi.encodeWithSignature"someFunc"; requiresuccess, "call failed"; //...

pairing

ペアリング暗号のための最適化 このリポジトリには、参照曲線としてBLS12-381を使用したペアリング暗号の最適化を扱う一連のブログ記事に対応する、動作するRustコードが含まれています。 ご注意: このコードは教育目的のものであり、セキュリティ監査を受けておらず、本番環境には適していません。自己責任で使用してください。 モンゴメリ演算（その1 / 全2回） この記事では、モンゴメリ法によるモジュラー演算を、背景、代替案、理論、そして汎用のBig Integer実装より9倍高速...

POC-CVE-2026-56164-exploit

CVE-2026-56164 — Microsoft SharePoint Server 認証バイパスエクスプロイト 緊急 CVSS 9.8 — Microsoft SharePoint Server における未認証の特権昇格によるファーム管理者権限の取得 目次 概要 脆弱性の詳細 影響を受けるバージョン アーキテクチャ図 プロジェクト構成 インストール スキャナーの使用方法 — ステップバイステップ エクスプロイトの使用方法 — ステップバイステップ ペイロード設計 緩和策 免責事項 概要 CVE-2026-56164 は、Microsoft SharePoint Server...