SharpSCOM

SharpSCOM Una herramienta C para interactuar con Microsoft System Center Operations Manager SCOM. Esta herramienta ha sido probada contra la versión 10.22.10118.0 del servidor SCOM. La integración SSPI se proporciona a través de la librería nsspi de Kevin Thompson antiduh, publicada bajo la...

cbrutekrag

cbrutekrag 使用字典攻击对 SSH 服务器进行渗透测试。使用 C 语言编写。 brute krag 在南非荷兰语中意为“暴力破解” 免责声明 此工具仅用于道德测试目的。 cbrutekrag 及其所有者不对用户的滥用行为负责。 用户必须遵守当地法律的规定。 运行 $ cbrutekrag -h | | | | | | | | | | | | / || ' | '| | | | / \ |/ / '/ |/ | | | | | | | || | || / | | | | | | | ||./|| ,|\||\| ,|, | OpenSSH Brute force...

cbrutekrag

cbrutekrag Penetration tests on SSH servers using dictionary attacks. Written in C. brute krag means "brute force" in afrikáans Disclaimer This tool is for ethical testing purpose only. cbrutekrag and its owners can't be held responsible for misuse by users. Users have to act as permitted by loca...

OneNoteAnalyzer

OneNoteAnalyzer 一款基于C的工具，用于分析恶意OneNote文档 描述 最近，我们遇到了一些由不同威胁行为者在野外传播的恶意OneNote文档。这促使我们开发了"OneNoteAnalyzer"，它有助于在不执行这些恶意OneNote文档的情况下进行分析。现在，让我们看看该工具提供的功能。 功能 在提供恶意OneNote文档的文件路径后，OneNoteAnalyzer会提取： OneNote文档中的附件，以及实际的附件路径、文件名和大小 OneNote文档的页面元数据——标题、作者、创建时间、最后修改时间 OneNote文档中的图片，以及可能存在的超链接URL...

tcpflow

TCPFLOW 1.5.0 下载目录：http://digitalcorpora.org/downloads/tcpflow/ 安装 大多数常见的 GNU/Linux 发行版在其软件仓库中都包含了 tcpflow。因此在 Debian/Ubuntu 等系统上，可以运行： sudo apt-get install tcpflow 在 Fedora/RedHat/CentOS 等系统上，可以运行： sudo dnf install tcpflow 这样就完成了。如果由于某种原因上述方法不够好，你可以从源代码编译： 从源代码构建 编译适用于 Linux 的版本...

SharpSpray

SharpSpray SharpSpray 是一款用 .NET C 编写的 Windows 域密码喷洒工具。 简介 SharpSpray 是 DomainPasswordSpray 的 C 移植版本，并增强了额外功能。该工具使用 LDAP 协议与域活动目录服务进行通信。 功能特性 可在域上下文内部和外部运行。 从喷洒中排除域中的禁用帐户。 自动从活动目录收集域用户。 通过在锁定临界值内排除帐户来避免潜在的锁定。 通过自动收集域锁定观察窗口设置来避免潜在的锁定。 兼容域细粒度密码策略。 支持自定义 LDAP 用户筛选器，例如 description=admin。...

sylkie

sylkie A command line tool and library for testing networks for common address spoofing security vulnerabilities in IPv6 networks using the Neighbor Discovery Protocol. Getting Started Note: This project is still in the early phases of development. If you run into any problems, please consider...

pe-sieve

Intro PE-sieve is a tool that helps to detect malware running on the system, as well as to collect the potentially malicious material for further analysis. Recognizes and dumps variety of implants within the scanned process: replaced/injected PEs, shellcodes, hooks, and other in-memory patches...

resiprocate

概述 reSIProcate 仓库包含以下 C++ 库和应用程序： resip 库：全面的 RFC3261 SIP 协议栈 dum（对话使用管理器）库：用于创建 SIP 用户代理的高级 SIP 库（无媒体栈） recon 库：集成了媒体栈的高级 SIP UA 库 rePro 应用程序：SIP 代理服务器 reTurn 应用程序：STUN/TURN 服务器 MOHParkServer 应用程序：使用 recon 的基于 SIP 的保持音乐服务器 reConServer 应用程序：使用 recon 的基于 SIP 的 B2BUA 服务器（含媒体） reTurn 库：STUN/TURN 客户端...

external_expat_AOSP10_r33_CVE-2022-23852

Expat, versión 2.2.6 Esto es Expat, una biblioteca en C para el análisis de XML, iniciada por James Clark en 1997. Expat es un analizador de XML orientado a flujo. Esto significa que usted registra manejadores con el analizador antes de comenzar el análisis. Estos manejadores se invocan cuando el...

Windows-PE-Packer

Windows PE Packer 翻译 English 简体中文 简介 PE-Packer 是一款针对Windows PE 文件的简单加壳程序，加壳后的可执行文件可以对逆向分析过程造成干扰。 对 PE 文件加壳时，程序会进行如下工作： 转换导入表结构。 加密节区数据。 清除节区名称。 安装 解密模块 。 加壳后的文件启动时， 解密模块 会加载原始数据及代码： 解密节区数据。 初始化导入表。 重定位。 PE 文件加壳前，使用一些反汇编工具可以自动分析其汇编代码及数据，例如 IDA Pro。 反汇编代码。 搜索常量字符串。 分析导入表。 加壳后，逆向分析过程会受到干扰。 反汇编代码。...

Bramble

🌱 Bramble —— 新的黑客开源工具集 📜 摘要 Bramble 软件专为 Bramble 项目设计，集成了渗透测试与 IT 安全领域的众多功能。它易于使用且完全可编辑，既能让初学者学习黑客技术，也能为经验丰富的用户提供可定制的即插即用黑客工具，方便他们快速添加自己的代码。 ♣️ 贡献 Bramble 是一个开源项目，欢迎你贡献代码！如果你开发了某些功能，请别害羞，与我们分享。我们将共同努力将其集成到平台中。 🔍 工作原理 Bramble 主要基于 C++ 开发，但你也可以轻松使用其他语言添加代码。如果你不喜欢 C++（那会是个错误...

ruzzy

Ruzzy Un fuzzer guiado por cobertura para código Ruby puro y extensiones C de Ruby. Ruzzy está fuertemente inspirado en Atheris, un fuzzer de Python. Ruzzy utiliza libFuzzer o LibAFL para su instrumentación de cobertura y su motor de fuzzing. Ruzzy también es compatible con AddressSanitizer y...

CVE-2021-25646-GUI

CVE-2021-25646-GUI A small demo implemented while learning the C language, with some code referenced from the internet...

sbox

sbox - Ofuscación de cadenas AES en tiempo de compilación para C++ Las soluciones estándar dependen de length + "" + string. Eso es trivial de revertir. sbox utiliza un cifrado de bloques AES-128 constexpr para transformar cadenas en ruido de alta entropía. La Historia Durante el desafío "Encode...

android-c-sharp-rat-server

Android C R.A.T Server Este es un plugin construido para el C R.A.T Server con el sistema de plugins. 1. Para instalar este plugin, coloca el archivo AndroidExtension.dll de AndroidExtension/bin/Debug en /TutServer/bin/Debug/scripts 2. Luego inicia el servidor y selecciona la pestaña Plugins. 3...

RightHand-Persistence

RightHand Persistence 灵感来源于 CVE-2026-21509 用于持久化的 C++ COM 上下文菜单处理程序 一个使用 C++ 和 COM 实现的 Windows 上下文菜单处理程序示例，展示了隐蔽的持久化技术。通过注册自定义 COM 对象，当用户在 Windows 资源管理器中右键单击特定目标（文件、文件夹或背景）时，你的代码将执行。 免责声明： 本项目仅供教育和研究目的使用。此处演示的技术可能被用于恶意用途。作者不赞同将本代码用于任何非法活动。请负责任地使用此知识，并遵守道德规范。 POC 开始使用 前提条件 C++ 编译器（例如 Visual Studio...

hyperion-disassembler

Hyperion Un desensamblador nativo multiarquitectura y herramienta de análisis de binarios. Soporta binarios PE, ELF, Mach-O y .NET en x86, x64, ARM, ARM64, MIPS y PPC. Construido desde cero en C++20 con ImGui. Un único ejecutable enlazado estáticamente. Sin instalador, sin dependencias de tiempo ...

Certify

Certify Certify 是一个 C 工具，用于枚举和滥用 Active Directory 证书服务 AD CS 中的错误配置。 @harmj0y 和 @tifkin 是 Certify 及相关的 AD CS 研究的主要作者（博客和白皮书）。 目录 Certify 用法 防御考虑 编译说明 附注：通过 PowerShell 运行 Certify 附注的附注：通过 PSRemoting 运行 Certify 反思 致谢 用法 命令概览和全面的使用细节可在wiki上找到。 防御考虑 Certify 在 2021 年 Black Hat 上随我们的演讲 "Certified...

SharpAppLocker

SharpAppLocker C 移植的 PowerShell cmdlet Get-AppLockerPolicy，具有扩展功能。包括过滤和搜索特定类型规则和操作的能力。当你已初步绕过AppLocker且不想留下PowerShell日志时非常有用。 寻找预编译版本？请查看 https://github.com/Flangvik/SharpCollection 项目！ / | | / \ | | | | \ --.| | / /\ \ | | | | --. \ ' \ / | '| ' | | ' | ' | | / \ / | |/ / \ '| // / | | | | | |...