SharpUp

SharpUp SharpUpは、様々なPowerUp機能をCに移植したものです。現在のところ、最も一般的なチェックのみが移植されており、武器化機能はまだ実装されていません。 @harmj0y が主な作者です。 SharpUpはBSD 3-Clauseライセンスの下で提供されています。 使用方法 root@kitploit: SharpUp.exe audit check1 check2... audit - Specifies whether or not to enable audit mode. If enabled, SharpUp will run vulenrability...

CVE-2026-16723

CVE-2026-16723 Exploit A standalone C++17 implementation for CVE-2026-16723 , a critical vulnerability affecting Fastjson versions 1.2.68 – 1.2.83. Requirements Linux or WSL on Windows C++17 compatible compiler GCC 7+ or Clang 5+ CMake 3.10 or newer System packages: libzip-dev zlib1g-dev Debian /...

fuzzuf

fuzzuf fuzzuf fuzz ing u nification f ramework は、ファジングプリミティブの構成要素を組み合わせてファジングループを記述するための独自のDSLを備えたファジングフレームワークです。 ビルド手順とチュートリアルについては、building.md と tutorial.md を参照してください。 Why use fuzzuf? fuzzuf は、各ファザーで定義されたファジングループを、DSL 表記によるビルディングブロックの組み合わせとして柔軟に定義できると同時に、独自のファザーに対する拡張性を維持します。 すでに...

libpeconv

libPeConv 用于加载和操作 PE 文件的库。 目标 libPEConv 的目标是创建一个用于自定义加载 PE 文件的“瑞士军刀”。它汇集了各种辅助函数，您可以快速将它们集成到自己的加载器中。例如：重新映射节区、应用重定位、加载导入、解析资源。 它不仅允许加载 PE 文件，还允许自定义某些步骤，例如 IAT 挂钩（通过提供自定义 IAT 解析器）和函数重定向。但是，它并不专注于内联挂钩，不应与 MS Detours 或 MinHook 等库混淆。 LibPeConv 可用于创建 PE 绑定器，因为它允许直接从资源中加载 PE，并将其当作本地代码一样集成。...

CVE-2026-8674

A assertion failure in the DNS stub resolver of the GNU C Library (glibc) versions 2.26 through 2.44 aborts any process that resolves names through the library. The root cause is that when the search list in /etc/resolv.conf or the LOCALDOMAIN environment variable contains a domain of roughly 200...

CVE-2026-8674 Assertion failure in the DNS stub resolver with a long search domain

Initializing the DNS stub resolver from an /etc/resolv.conf file, or a LOCALDOMAIN environment variable, whose search list contains a domain of roughly 200 characters or more in the GNU C Library version 2.26 to 2.44 results in an assertion failure which aborts the process. The resolver truncates...

profilehound

root@kitploit: / \ / / / / / / / / / // / / / // / / / // / / / / / / / / / / / // / / / / / / // / // / / / / // / // // // ///// ///,// //,/ ProfileHound ProfileHound 是一个权限提升后工具，用于通过定位目标机器上的域用户配置文件来帮助实现红队目标。它使用 BloodHound OpenGraph 格式构建一种名为 HasUserProfile...

CQPToolkit

CQP Tool kit このシステムは、QKDをセキュリティシステムに統合するための様々なコンポーネントを提供します。C++11で記述されていますが、GRPCインターフェースを使用しているため、多くの異なる言語と統合できます。 クイックスタート ソフトウェアをネイティブで実行するには、以下のいずれかの方法を実行します： Ubuntu debパッケージをダウンロードしてインストールする サブモジュールが更新されていることを確認しながらソースをクローンし、ローカルでビルドする サブモジュールを含むソースをクローンするには：bash git clone --recurse-submodule...

QLinspector

QLinspector 使用 CodeQL 查找 Java/C 小工具链。 更多信息请参阅我们的文章 安装 克隆仓库 root@kitploit: $ git clone https://github.com/synacktiv/QLinspector.git 搜索小工具： root@kitploit: $ codeql database analyze log4j --format=sarif-latest --output=log4j.sarif --search-path=./QLinspector/ synacktiv/qlinspector-java-queries 查询...

BridgeHead

BridgeHead 通过 ADWS 原生 C++ 访问 Active Directory，无需 .NET，无需 WCF，无需 HTTP 栈。 BridgeHead 是一个 C++20 静态库，直接在 TCP 之上实现完整的 Active Directory Web Services ADWS 协议栈。它得名于 AD 桥头服务器（目录流量流经的网关），为你的 C++ 代码提供与 PowerShell 的 Get-ADUser 和 Get-ADComputer 底层相同的对 9389 端口的低层访问能力。 目录 协议栈 快速开始 API 参考 构建 集成 平台支持 依赖项 已知限制 协议参...

SharpNamedPipePTH

SharpNamedPipePTH このプロジェクトは、ローカル名前付きパイプ上でPass-the-Hash認証を使用してユーザーを偽装するためのCツールです。使用するにはローカル管理者権限またはSEImpersonate権限が必要です。説明用のブログ記事があります： https://s3cur3th1ssh1t.github.io/Named-Pipe-PTH/ このツールは、Sharp-SMBExec プロジェクトのコードを基にしています。...

InvisibilityCloak

InvisibilityCloak C のポストエクスプロイトツール向けの概念実証難読化ツールキット。C の Visual Studio プロジェクトに対して以下の操作を実行します。 ツール名の変更 プロジェクト GUID の変更 ソースコードファイル内の対応する文字列を、ユーザーが指定した難読化方式に基づいて難読化 1行コメントの削除 例: // これはコメントです コンパイル済みリリース .NET アセンブリの PDB 文字列オプションを削除 ブログ記事:...

NovaHypervisor

NovaHypervisor 説明 NovaHypervisor は、防御目的の x64 Intel ホストベースのハイパーバイザです。このプロジェクトの目標は、カーネルベースの攻撃 Bring Your Own Vulnerable Driver BYOVD やその他の手段による から防御製品 アンチウイルス/エンドポイント保護 やカーネルメモリ構造を保護し、カーネルメモリへの不正アクセスを防止することです。 NovaHypervisor は C++ とアセンブリで書かれており、Windows 10 以降で動作するように設計されています。使用方法の詳細については、セットアップ...

ruzzy

Ruzzy 一个基于覆盖率引导的模糊测试工具，用于纯 Ruby 代码和 Ruby C 扩展。 Ruzzy 深受 Google 的 Atheris（一个 Python 模糊测试器）启发。Ruzzy 使用 libFuzzer（或 LibAFL）作为其覆盖率检测和模糊测试引擎。在对 C 扩展进行模糊测试时，Ruzzy 还支持 AddressSanitizer 和 UndefinedBehaviorSanitizer。如果您想了解更多关于 Ruzzy 背后的灵感，请参阅我们的论文：Design and Implementation of a Coverage-Guided Ruby Fuzzer...

EXCELntDonut

root@kitploit: | \ / / | | | | || \ | | | | \ / | | | | | | ' | | | | |/ | ' | | | | | | | / \ || || || | | | || || | | | | | || | | |//\|||| |||/ /|| ||,|| by @JoeLeonJr @FortyNorthSec EXCELntDonut は XLM（Excel 4.0）マクロジェネレータです。C ソースコード（EXE）を入力として、メモリ上でコードを実行する XLM（Excel...

MCPDebugger

Servidor MCP Debugger de Fatmike Introducción Este proyecto es un Servidor MCP Debugger ligero y de elaboración propia, desarrollado para aprender y experimentar. El Servidor MCP Debugger expone la funcionalidad del depurador como herramientas MCP, lo que permite a los clientes MCP externos...

C-Game-Modding-Utility

C/C++ ゲーム改造ユーティリティ このユーティリティは、第5世代/第6世代のコンソールゲーム向けの改造コードをC/C++で記述することを容易にすることを目的としています。 面倒なセットアップをすべて処理し、実際のコーディングに集中できます。 手動のクロスコンパイラ設定は不要です。 手動のISO再構築は不要です。 複雑なテストワークフローは不要です。 機能 PS1、PS2、GameCube、Wiiをサポート 選択したプラットフォームに必要なコンパイラ/ツールチェーンを自動ダウンロード GUIおよびCLIインターフェース コード変更を加えたゲームISOを再構築...

fil-c

Fil-C 0.684 Fil-C 是一个狂热追求兼容性的 C 和 C++ 内存安全实现。大量软件在 Fil-C 下只需零改动或极少改动即可编译和运行。所有内存安全错误都会以 Fil-C panic 的形式被捕获。Fil-C 通过并发垃圾回收和不可见能力（内存中的每个指针都有一个对应的能力，对 C 地址空间不可见）的结合来实现这一点。每一个基本的 C 操作（如 LLVM IR 中所见）都会针对能力进行检查。Fil-C 没有 unsafe 语句，并且仅对不安全代码提供有限的 FFI。 Fil-C 的特别之处在于： Fil-C 实现了完全的安全性，没有任何逃生舱口。Fil-C...

MeshCore

MeshCoreについて MeshCoreは、LoRaやその他のパケット無線を使用した組み込みプロジェクト向けのマルチホップパケットルーティングを可能にする、軽量でポータブルなC++ライブラリです。インターネットなしで動作する、回復力のある分散型通信ネットワークを作成したい開発者向けに設計されています。 🔍 MeshCoreとは？ MeshCoreは現在、幅広いLoRaデバイスをサポートしており、ファームウェアを手動でコンパイルする必要なく簡単にフラッシュできます。ユーザーはAdafruit...

SharpShares

SharpShares マルチスレッドのC .NETアセンブリで、ドメイン内のアクセス可能なネットワーク共有を列挙します djhohnstein氏のSharpSharesプロジェクトを基に構築 root@kitploit: .\SharpShares.exe help Usage: SharpShares.exe /threads:50 /ldap:servers /ou:"OU=Special Servers,DC=example,DC=local" /filter:SYSVOL,NETLOGON,IPC$,PRINT$ /verbose...