elfpeek

elfpeek Inspector ELF mínimo con REPL interactivo para análisis rápido de binarios ¿Por qué?...

appinfo-standalone

Método 59 de UACME portado a .C independiente Demostración en video de Youtube: https://www.youtube.com/watch?v=UZdfh5RtR0&lc=UgxWnzgQ0x2KZBZIq6V4AaABAg...

CVE-2021-36934

CVE-2021-36934 CVE-2021-36934 的 C 实现（也被称为 HiveNightmare/SeriousSAM），包含内置解析器。...

C-Game-Modding-Utility

C/C++ 游戏模组工具 此工具旨在让你更轻松地用 C/C++ 为第五/六世代主机游戏编写模组。 它处理了所有繁琐的配置工作，让你能专注于实际编码。 无需手动设置交叉编译器。 无需手动重建 ISO。 无需复杂的测试流程。 功能 支持 PS1、PS2、GameCube 和 Wii 自动下载所选平台所需的编译器/工具链 提供 GUI 和 CLI 界面 用你的代码修改重建游戏 ISO 支持向特定模拟器进行实时注入，实现快速测试 代码洞穴查找器和每帧挂钩查找器 多版本符号管理 更多功能！ 点击此处查看 Wiki 快速入门： 创建项目 1. 点击“创建新项目”，并为其命名 2. 选择你的游戏平台 ...

CVE-2023-32571-POC

Inyección de Dynamic Linq a RCE - CVE-2023-32571 Acerca de la inyección de Dynamic Linq a RCE CVE-2023-32571 Recientemente, miembros del NCC Group descubrieron una vulnerabilidad en Dynamic Linq que permite a los atacantes llamar funciones de C a través de una inyección de Linq, lo que hace posib...

ExportHider

ExportHider ExportHider 生成一个 C++ DLL 模板，其中包含一个代码存根，允许你在文件系统上隐藏 DLL 导出目录中的导出函数。在编写函数定义并编译文件后，你将无法通过 CFF Explorer 等 PE 文件查看器看到隐藏的导出函数。然而，由于模板中的代码存根在运行时重新创建导出目录，合法的 GetProcAddress 调用仍能成功执行。此方法仅适用于动态 DLL 加载或自定义 DLL 加载器场景。 工作原理？ 通常，当你希望在 DLL 文件（C 或 C++）中定义导出函数时，只需在函数名称前加上 declspecdllexport 关键字，或创建一个...

dotNetPELoader

dotNetPELoader 安全通知 最近，我发现该项目的非官方修改版本正在本仓库之外被重新分发。 在审查文件后，我发现了额外的隐藏组件和脚本加载行为，这些在官方源代码中并不 存在。 请注意： 非官方分发版本包含额外的可执行文件和脚本加载元素，这些不 是原始源代码的一部分。 该项目的官方发布版本仅在本仓库 中发布。 官方发布版本不 包含额外的批处理文件、隐藏加载器或嵌入的脚本组件。 我与任何第三方对该项目的重新分发无关。 出于安全考虑： 如果您遇到包含意外可执行文件或加载器的重新打包版本，请不要运行它们。 仅从本仓库直接下载发布版本。 尽可能在构建之前审查源代码。 PoC...

chromebackdoor

VIDEO Install Text V 3.0 Install Video OLD Binder guide Module guide Form grabber plugins Facebook MessengerSpy plugins Jabber Notifier/ Hide Panel Windows infection Rubber Ducky Payload Require: pip install crxmake wine32 Let's go root@kitploit: python chromebackdoor.py user: root pass: toor KAL...

Manalyze

Manalyze 简介 Manalyze 是一款针对 PE 文件的静态分析工具，可用于对可执行文件（或一组可执行文件）进行初步评估。它收集可能指示恶意行为的微弱信号，并显示有助于后续手动分析的信息。 如果您想查看该工具生成的示例报告，请随意试用我为其创建的网络服务：manalyzer.org。 目录 PE文件的静态分析器 如何构建 生成ClamAV规则 使用 使用Manalyze的用户 联系方式 PE文件的静态分析器 Manalyze 使用 C++ 编写，支持 Windows 和 Linux，并根据 GPLv3 许可证 发布。它是一款健壮的 PE...

Commander

Commander Commander 是一个用 Python、Flask 和 SQLite 编写的命令与控制框架（C2）。它附带两个代理，分别用 Python 和 C 编写。 持续开发中 不适合脚本小子使用 功能 全加密通信（TLS） 多代理支持 混淆 交互式会话 可扩展 Base64 数据编码 RESTful API 代理 Python 3 Python 代理支持： 会话：管理员与代理之间的交互式 Shell（类似 SSH） 混淆 Windows 和 Linux 系统 文件上传/下载功能 C C 代理目前仅支持基本功能，即控制代理的任务 仅适用于 Linux 系统 环境要求 需要...

usn_analytics

USN Analytics 构建 root@kitploit: git clone https://github.com/4n6ist/usnanalytics.git Linux root@kitploit: sudo dnf groupinstall development-tools // Fedora sudo dnf install glibc-static libstdc++-static // Fedora sudo apt-get install build-essential // Debian/Ubuntu cd usnanalytics make Windows 安...

slides

diapositivas Hack Different: Pwnear iOS 14 con Bugz de la Generación Z BlackHat USA 2021 Zhi Zhou@CodeColorist, Jundong Xie @Jdddong artículo grabación parodia See No Eval: Ejecución dinámica de código en tiempo de ejecución en Objective-C RWCTF 2021 Zhi Zhou@CodeColorist Cross-Site Escape: Pwnea...

LittleCorporal

LittleCorporal LittleCorporal：一个C自动化恶意文档生成器 root@kitploit: C:\LittleCorporal\bin\ReleaseLittleCorporal.exe C:\beacon.bin explorer.exe . . . . | | ||/ |/ || | \ \ | | | | | \ \ \ | / / \ / / \ \ \ / \ \ \ | | | || || | | | | |\ /\ \ | / | | // | | | ||| || |/\ \ //|| | / /|| // / / / ||...

SessionView

SessionView Una aplicación de consola ligera en C para enumerar y mostrar todas las sesiones de usuario en Windows Server, incluidos los GUID de sesión. Características Enumeración completa de sesiones : Lista todas las sesiones activas en el servidor Windows Información detallada de la sesión :...

UnhookMe

UnhookMe - 动态解除挂钩的导入解析器 在侵入性防病毒软件和EDR引入热补丁以增强其监控能力的时代，现代对手必须拥有强大的工具来绕过这些看守。这里提出的动态导入解析器实现，能够即时解除所用函数的挂钩，是加强对手韧性努力的又一步。 我在这里提出的解决方案是，从使用链接器解析的WinAPI导入（在编译后可执行文件的PE头中可见，特别是导入地址表）转向完全动态的方法，仅以动态方式解析导入。这种动态解析器可以配备在后台运行的解除挂钩逻辑，无需操作员任何指导。 最简单的使用示例 以下是如何确保以解除挂钩、不受监控的方式调用MessageBoxW： root@kitploit:...

bst

二进制字符串工具包 概述 二进制字符串工具包（简称 BST）是一个相当简单的实用程序，用于将二进制字符串转换为适合包含在源代码中的各种格式，例如安全领域用于开发漏洞利用和概念验证的代码。 功能 以二进制字符串格式转换二进制文件并转储到标准输出。 将纯十六进制输入字符串转换为十六进制转义版本。 生成用于检测缓冲区中坏字符的坏字符序列。 限制二进制字符串的宽度，提高漏洞利用代码的可读性。 以你最喜欢的编程或脚本语言的语法格式化二进制字符串，例如： C/C++ Python PowerShell 执行自动变量块缩进，便于复制/粘贴包含。 依赖 POSIX C 库 C 编译器 GCC LLVM...

bst

Binary String Toolkit Summary The Binary String Toolkit or BST for short is a rather simple utility to convert binary strings to various formats suitable for inclusions in source codes, such as those used to develop exploits and Proof of Concepts in the security field. Features Convert and dump...

CQPToolkit

CQP Tool kit 该系统提供了多种组件，用于将QKD集成到安全系统中。它使用C++11编写，但采用GRPC接口，因此可以与多种不同语言进行集成。 快速开始 要在本地运行该软件，请： 下载并安装Ubuntu deb软件包 或 克隆源代码，确保子模块已更新，并在本地构建 要克隆包含子模块的源代码：bash git clone --recurse-submodules [email protected]:QComms/cqptoolkit.git root@kitploit: 如果你没有使用 --recurse-submodules 进行克隆，可以通过在源码文件夹中运行 gi...

SharpDNSExfil

SharpDNSExfil SharpDNSExfil 是一个用 C 编写的数据渗出工具。其主要目标是在无需担心出站连接受限的情况下，渗出任意“磁盘上”的文件。 前提条件 远程机器应能够解析 DNS 为什么我要做这个？ 在我的一次渗透测试中，我获得了盲 RCE，但发现远程机器有防火墙保护，不允许出站连接，这让我很难获得反向连接。好消息是，DNS 服务器可以解析公共域名，并能通过 DNS 到达我。问题是，我仍然无法获得反向 shell，只能读取一些小的输出，但这不够好。所以我有了一个想法，通过 DNS 自动化整个过程并递归所有步骤，最终成功了！ 注意 ：整个过程仅通过自定义公共 DNS...

burner-net

BurnerNet 零信任、反取证HTTP客户端。清除秘密。切断痕迹。隐形坦克中的CPR。👻 BurnerNet 是一个 C++20 反取证 HTTP 客户端 。它提供一个流畅的、类似CPR的API，适用于不能完全信任本地机器的应用程序——从RAM中物理擦除秘密，并切断执行痕迹，以隐藏你的逻辑不被扫描器和调试器发现。 它为普通HTTP提供熟悉的主机兼容默认设置，并为敌对环境提供明确的强化配置文件。两种路径都偏爱短生命周期的客户端；高级信任由应用程序自行掌握。 正在寻找保护由BurnerNet下载的负载的方法？请查看 RipStop Codec 以进行内存中的资产解扰。 原则 • 快速开始...