POSTDump

POSTDump LSASS 프로세스의 미니덤프를 수행하기 위한 또 다른 도구로, 탐지를 피하기 위해 몇 가지 기술을 사용합니다. POSTDump는 ReactOS 미니덤프 함수의 C/.NET 구현nanodump와 유사으로, Windows API MiniDumpWriteDump 함수 호출을 피합니다. 덤프 로직 코드는 POSTMinidump 프로젝트에 저장되어 있습니다. 자신의 프로젝트에 자유롭게 사용하세요. NanoDump와 마찬가지로 미니덤프를 암호화하거나 잘못된 서명을 사용할 수 있습니다. ProcExp 드라이버를 사용하여...

Stealth-Kid-RAT

Stealth Kid RAT コードネーム: Kiddo バージョン: 0.01A Stealth Kid RAT は C で書かれたオープンソースのリモート管理ツールです。 現在、POC Concept ブランチで開発中です。 開発中の機能:- TCP ネットワークストリーム IPv4 & IPv6 対応 高速ネットワークシリアライゼーション NetSerializer 圧縮 QuickLZ および暗号化 AES-128 通信 マルチスレッド TCP & UDP 接続によるファイル転送 SKR プロジェクトは Debian GNU-Linux Deb 9.8 "Stretch"...

MalvexC2

!WARNING 작업 진행 중: 이것은 진행 중인 부족하고 안전하지 않은 사이드 프로젝트입니다! 자신만의 놀이터로 사용하기 위한 것입니다. !CAUTION 사용에 따른 책임은 본인에게 있습니다: 이 레포지토리의 코드는 해로울 수 있습니다. 이해하는 것만 실행하고 사용하세요! Malvex C2 Malvex C2 프레임워크의 레포지토리에 오신 것을 환영합니다. 이 프레임워크는 교육용 C2 프레임워크로, 다른 C2 프레임워크가 어떻게 작동하고 운영되는지 보여주기 위해 설계되었습니다. 시간이 지남에 따라 성숙해지고 확장될 것입니다...

SharpPN

C PrintNightmare CVE-2021-1675 SharpPN을 사용하려면 DLL이 필요합니다. DLL을 준비한 후 빌드하고 명령줄 인수에 DLL 경로를 지정하면 됩니다. 빌드 C:\Windows\Microsoft.NET\Framework64\v3.5\csc.exe -out:SharpPN.exe C:\Path\to\Program.cs 명령으로 직접 빌드하거나, Visual Studio에서 .sln 파일을 열어 빌드할 수 있습니다. 사용법 .\SharpPN.exe -DLL C:\path\to\your\dll 참고 자료...

CVE-2019-3980

CVE-2019-3980 このリポジトリは、カスタムC実行ファイルを使用してNessus POCを活用し、リモートホスト上でコマンドを実行してその出力を取得するために作成されました。 Pythonファイルは、Webサーバーを起動し、エクスプロイトを実行し、Webサーバーを介して結果を取得するために使用されます。 Cのexeは、エクスプロイトを介してターゲットにアップロードされます。 ターゲット上で実行されると、exeは指定されたIP/ポートにコールバックし、実行するコマンドを取得します（パスは /cmd です）。 コマンドが完了すると、exeは同じWebサーバーに出力を送信します。...

hyperion-disassembler

Hyperion ネイティブマルチアーキテクチャの逆アセンブラおよびバイナリ解析ツール。PE、ELF、Mach-O、.NET バイナリを x86、x64、ARM、ARM64、MIPS、PPC でサポート。C++20 と ImGui でスクラッチから構築。 単一の静的リンク実行ファイル。インストーラ不要、ランタイム依存関係なし。3MB 未満。 コミュニティ Discord GitHub サポートされているフォーマットとアーキテクチャ...

slides

スライド Hack Different: Z世代のバグでiOS 14を攻略する BlackHat USA 2021 Zhi Zhou@CodeColorist, Jundong Xie @Jdddong 論文 録画 パロディ See No Eval: Objective-Cにおけるランタイム動的コード実行 RWCTF 2021 Zhi Zhou@CodeColorist Cross-Site Escape: 変わった方法でmacOS Safariサンドボックスを攻略する BlackHat EU 2020 Zhi Zhou@CodeColorist I Want to Break Free...

MCPDebugger

Fatmike の MCP デバッガサーバー はじめに このプロジェクトは、学習と実験のために自作した軽量な MCP デバッガサーバー です。MCP デバッガサーバー は、デバッガ機能を MCP ツールとして公開し、外部の MCP クライアントがクリーンなインターフェースを通じて実行の制御、メモリの検査、デバッグ対象の解析を行えるようにします。 デバッガは c++ で記述されており、既存のデバッガフレームワークに依存せず、コアとなるデバッグ機能をゼロから実装しています。命令のデコードには Zydis 逆アセンブラが使用されています。デバッガは、公式 MCP C SDK を使用して構築され...

profilehound

root@kitploit: / \ / / / / / / / / / // / / / // / / / // / / / / / / / / / / / // / / / / / / // / // / / / / // / // // // ///// ///,// //,/ ProfileHound ProfileHound는 권한 상승 후post-escalation 도구로, 머신에서 도메인 사용자 프로필을 찾아 레드팀 목표를 달성하는 데 도움을 줍니다. BloodHound OpenGraph 형식을 사용하여 HasUserProfile이라는...

schrodingers-toctou

シュレーディンガーのTOCTOU 「...『正気のコンパイラ』の定義はますます緩くなっていく」 実行するバイナリは、あなたが書いたプログラムではない。コンパイラの最適化は、あなたのソースを 決して目にすることのない形で書き換え — そして、そうした変更の一部は 黙って、しかも合法的に、一見安全に見えるコードを 脆弱なバイナリへと変えてしまうことがある。同じコード行が あるコンパイラでは安全で、別のコンパイラでは悪用可能 になり得る。ソースコードにはどちらになるかを示す手掛かりは何もない。脆弱性は 重ね合わせの状態にあり、ビルドしたときにのみ収束する。Schrödinger's TOCTO...

Microsoft-CVE-2021-1675

Microsoft-CVE-2021-1675 CVE-2021-1675 の脆弱性を悪用する小さな C プロジェクトを作成しました。 CVE-2021-1675 の詳細については、私のブログ記事をご確認ください： https://thalpius.com/2021/07/16/windows-print-spooler-elevation-of-privilege-vulnerability-cve-2021-1675-explained 使用方法 Microsoft CVE-2021-1675 root@kitploit: CVE-2021-1675.exe...

RedPersist

RedPersist RedPersist는 C으로 작성된 Windows 지속성 도구입니다. 프로젝트 컴파일 이 프로젝트에서는 아래의 서드파티 라이브러리가 사용됩니다. TaskScheduler https://github.com/dahall/TaskScheduler Fody https://github.com/Fody/Fody Visual Studio 프로젝트를 로드하고 "도구" "NuGet 패키지 관리자" "패키지 관리자 설정"으로 이동합니다. "NuGet 패키지 관리자" "패키지 소스"를 엽니다. Fody 설치...

ruzzy

Ruzzy 純粋なRubyコードおよびRuby C拡張向けのカバレッジガイドファザーです。 Ruzzyは、GoogleのAtheris（Pythonファザー）に大きく触発されています。Ruzzyは、カバレッジの計装とファジングエンジンにlibFuzzer（またはLibAFL）を使用しています。また、C拡張のファジング時にはAddressSanitizerおよびUndefinedBehaviorSanitizerもサポートしています。Ruzzyの背後にある着想について詳しく知りたい場合は、論文「Design and Implementation of a Coverage-Guided...

QLinspector

QLinspector CodeQLでJava/Cガジェットチェーンを探すツールです。 詳細はこちらの記事をご覧ください。 インストール リポジトリをクローンします。 root@kitploit: $ git clone https://github.com/synacktiv/QLinspector.git ガジェットを検索します。 root@kitploit: $ codeql database analyze log4j --format=sarif-latest --output=log4j.sarif --search-path=./QLinspector/...

fuzzuf

fuzzuf fuzzuffuzz ing u nification f ramework는 퍼징 기본 요소들의 빌딩 블록을 구성하여 퍼징 루프를 설명하는 자체 DSL을 가진 퍼징 프레임워크입니다. 빌드 지침 및 튜토리얼은 building.md 및 tutorial.md를 참조하십시오. 왜 fuzzuf를 사용해야 하나요? fuzzuf는 각 퍼저에서 정의된 퍼징 루프를 DSL 표기법을 사용하여 빌딩 블록의 조합으로 설명함으로써 유연하게 정의할 수 있게 하면서도 원래 퍼저의 확장성을 유지합니다. 이미 AFL, VUzzer, libFuzzer...

Vayne-RaT

Vayne-RaT는 C으로 작성된 무료 오픈 소스 원격 관리 도구입니다. 기능: 멀티스레드 CMD 셸 파일 관리자 다운로드 및 업로드 원격 데스크톱 비밀번호 복구 어셈블리 빌더 스캔 타임 크립터 FUD 요구 사항 .NET 2.0으로 작성된 스텁 Mono.Cecil.dll Dissembler Lib.dll BunifuUIv1.52.dll 지원 운영 체제32비트 및 64비트 Windows XP SP3 Windows Server 2003 Windows Vista Windows Server 2008 Windows 7 Windows...

SILVERPICK

SILVERPICK バージョン v1.1 概要 プロジェクト SILVERPICK は、Windows ユーザーモードシェルコード開発フレームワーク WUMSDF であり、その唯一の目的は、ケイパビリティ開発者が C/C++ を使用して Windows x64 向けの Position Independent Code PIC ブロブを容易に構築できるようにし、そのような取り組みの開発コストを削減することです。 これはプロジェクト WILDBEAST から派生しており、以下のものを活用します： 1. コードエディタとして Visual Studio Code 2...

f32

f32 는 USB-C 리셉터클 바로 뒤에 장착되도록 설계된 초소형 ESP32 개발 보드입니다. PCB 크기는 9.85 mm x 8.45 mm에 불과합니다. ESP32-C3FH4 마이크로컨트롤러로 구동되며, 주로 연구 목적과 ESP32에 대한 일종의 스트레스 테스트를 위해 제작되었습니다. 많은 표준 설계 지침을 의도적으로 무시했기 때문입니다. 노출된 GPIO는 단 하나이며 온보드 LED에 연결되어 있으므로, 여기서의 개발은 주로 Wi-Fi/웹에 맞춰질 것입니다. f32를 테스트하기 위해 사용자가 상호작용할 수 있는 예제...

qs_old

QuickSand.io PDF分析機能を備えたPythonで記述されたQuickSand Version 2については、quicksand.ioをご覧ください。 QuickSand Version 1 Liteは現在積極的に開発されていません。...

SimpleRemoter

SimpleRemoter 简体中文 | 繁體中文 | English ⚠️ Unmaintained & Legal Notice / 停止维护与合规声明 !CAUTION This project is NO LONGER MAINTAINED. Use at your own risk. 本项目已停止维护，不再更新，请自行承担使用风险。 ⚖️ Compliance Reminder / 合规提醒 Legal Use Only: Unauthorized remote access is strictly prohibited. Comply with all local laws...