EXCELntDonut

root@kitploit: | \ / / | | | | || \ | | | | \ / | | | | | | ' | | | | |/ | ' | | | | | | | / \ || || || | | | || || | | | | | || | | |//\|||| |||/ /|| ||,|| by @JoeLeonJr @FortyNorthSec EXCELntDonut は XLM（Excel 4.0）マクロジェネレータです。C ソースコード（EXE）を入力として、メモリ上でコードを実行する XLM（Excel...

XeytanWxCpp-RAT

警告 本项目仍处于早期开发阶段。 目前，应用程序的界面看起来很糟糕，而且有一个奇怪的 Bug（即下方的第一个 TODO 项，见下文）， 需要尽快修复。 简介 使用 wxWidgets 框架、以 C++ 编写的 RAT 应用程序。 功能特性 获取客户端的系统信息。 进程列表 反弹 Shell 浏览文件系统 TODO 有一个奇怪的 Bug，我不知道如何修复。单步调试时它不会触发，但如果 我直接启动应用程序它就会触发，这是典型的竞态条件（race condition）Bug 特征，但我不知道 如何修复，该 Bug 可以通过...

deep-C

Deep-C Deep-C は、Androidディープリンク悪用フレームワーク です。APKを自動的に逆コンパイルし、露出した安全でないディープリンクのエントリポイントを特定し、静的解析とオプションのAI検証 を使用して悪用可能性を検証し、実行可能なadb Proof-of-Concepts PoCsを生成します。 Deep-Cは、モバイルアプリケーションペネトレーションテスト 、レッドチーム評価 、Androidセキュリティ研究 のために設計されており、ノイズの多い発見ではなく現実世界での悪用可能性 に重点を置いています。 WebdeepC -（Web版） CLI ✨ 機能 📦 APK...

UnconfuserEx

UnConfuserEx 用于反混淆受ConfuserEx2保护的C二进制文件的工具。 这原本是一个私有项目，在对我没有实际用途后我决定将其公开。保护移除工作主要针对我正在逆向分析的一个特定二进制文件，它似乎使用了略微修改过的ConfuserEx版本，因此某些功能可能不完善。 用法 UnConfuserEx.exe 如果未指定输出路径，反混淆后的输出将与目标文件位于同一目录，并添加"-deobfuscated"后缀。 保护 UnConfuserEx移除了大多数常见保护，但我并未详尽测试其移除的所有保护组合。效果可能因人而异。 Anti-Debug Safe Win32 Antinet...

tcpflow

TCPFLOW 1.5.0 ダウンロードディレクトリ: http://digitalcorpora.org/downloads/tcpflow/ インストール ほとんどの一般的なGNU/Linuxディストリビューションは、リポジトリにtcpflowを同梱しています。そのため、Debian/Ubuntuなどでは以下のように入力します。 root@kitploit: sudo apt-get install tcpflow Fedora/RedHat/CentOSなどでは以下のように入力します。 root@kitploit: sudo dnf install tcpflow...

nano-analyzer

Nano-analyzer AISLE https://aisle.com による、LLMを活用した最小限のゼロデイ脆弱性スキャナー。 デモンストレーション目的の研究プロトタイプ。 これは単一ファイルのシンプルなハーネスであり、実際のゼロデイ脆弱性を検出できます。ただし、これはプロトタイプであり、C/C++のメモリ安全性バグに偏っており、誤検出を生じることに注意してください。オープンリサーチの精神に則り、現状のまま共有しています。予期せぬ動作があるかもしれません。 機能 Nano-analyzer...

static_asm

staticasm ヘッダーオンリーのC++20ライブラリで、コンパイル時のx86/x86-64命令エンコーディングを提供します。 このプロジェクトはBoost Software License 1.0とMIT Licenseのデュアルライセンスです。どちらかのライセンスを選択できます。 目的 実用的かつ楽しい方法でx86アセンブリエンコーディングを学ぶ 完全な型安全性を持ってコンパイル時にアセンブリ命令を生成する ランタイムオーバーヘッドなしでシェルコードやJITコードテンプレートを作成する クイックスタート root@kitploit: include "staticasm.hpp"...

BridgeHead

BridgeHead ネイティブC++によるActive DirectoryへのADWS経由のアクセス。.NET、WCF、HTTPスタック不要。 BridgeHead は、完全なActive Directory Web Services ADWSプロトコルスタックをTCP上で直接実装するC++20静的ライブラリです。名前はADブリッジヘッドサーバーに由来しており、ディレクトリトラフィックが通過するゲートウェイであり、あなたのC++コードに、PowerShellのGet-ADUserやGet-ADComputerが内部で使用しているのと同じ低レベルなポート9389へのアクセスを提供します。...

hal

HALへようこそ！ HAL /hel/は、包括的なネットリストリバースエンジニアリングおよび操作フレームワークです。 Navigation 1. はじめに 2. ビルド手順 3. クイックスタートガイド 4. 学術的な文脈 はじめに HALって一体何？ 事実上、利用可能なネットリスト解析の研究はすべて、検査対象のネットリストをグラフベースで表現したものを基に動作しています。...

resiprocate

概要 reSIProcateリポジトリには、以下のC++ライブラリとアプリケーションが含まれています: resipライブラリ: 包括的なRFC3261SIPスタック dum（ダイアログ使用管理）ライブラリ: SIPユーザーエージェント作成のための高レベルSIPライブラリ（メディアスタックなし） reconライブラリ: メディアスタック統合を備えた高レベルSIP UAライブラリ reProアプリケーション: SIPプロキシサーバー reTurnアプリケーション: STUN/TURNサーバー MOHParkServerアプリケーション:...

blutter

Blutter Flutter Mobile Application Reverse Engineering Tool by Compiling Dart AOT Runtime Currently the application supports only Android libapp.so arm64 only. Also the application is currently work only against recent Dart versions. For high priority missing features, see TODO Environment Setup...

SharpWMI

SharpWMI SharpWMIは、様々なWMI機能をCで実装したものです。ローカル/リモートのWMIクエリ、win32processを介したリモートWMIプロセス作成、WMIイベントサブスクリプションを通じた任意のVBSのリモート実行などを含みます。リモートメソッドでは代替資格情報もサポートされています。 @harmj0y が主な執筆者です。 SharpWMIはBSD 3-Clauseライセンスの下で提供されています。 使用方法 root@kitploit: Local system enumeration: SharpWMI.exe action=query...

botnet-hackpack

简单 C&C 僵尸网络 本 hackpack 将引导你实现一个基本的框架，它从根本上来刻画僵尸网络的特征。如果你之前用过 C 语言，可能会更容易上手。如果你喜欢这个教程，请务必给这个仓库点个 star！ 注意：不要将在本教程中学到的任何东西用于恶意目的。本 hackpack 仅仅是对僵尸网络的案例研究，仅用于教育目的。在本 hackpack 中学到的概念具有广泛的应用场景（基本上任何与网络相关的事情都是如此）。最重要的是，本 hackpack 仅用于本地测试和部署（所以请不要将你基于本 hackpack 构建的任何东西分享给其他黑客）。隐私很重要，请尊重它。 什么是僵尸网络？...

ObfuscatedSharpCollection

Obfuscated SharpCollection 使用 @0xcc00 开发的 yetAnotherObfuscator，结合常见 C 攻击性工具的全新构建，以 CDI（持续部署与集成）方式通过 Azure DevOps 发布管道，对自动化混淆进行的一次快速而粗糙的尝试。 Obfuscated SharpCollection 并不打算像原始SharpCollection 仓库那样完整。Obfuscated SharpCollection 仅包含经过混淆的 NetFramework 4.7 ANYCPU 编译二进制文件 Azure DevOps？ 每天晚上 03:00，Azure...

ghidrecomp

Ghidrecomp - 命令行 Ghidra 反编译器 关于 这个 Python 命令行工具会反编译二进制文件中的所有函数，并将它们以单独的 C 文件形式写入目录：mermaid flowchart LR afilename -- bghidrecomp a2Symbol Server -- b b -- eGhidra Project Files b -- output subgraph output subgraph decompilations direction LR ifunc1.c hfunc2.c ffuncB.c end subgraph callgraphs...

CVE-2020-0688-Scanner

CVE-2020-0688-Scanner Quick C tool for checking CVE-2020-0688 on multiple hosts with a non-intrusive method. Features Scan hosts from an input file. Passive check : grab exchange version by scraping html content. Produces an output file. Demo How to use Prerequisite Windows .NET framework 4.5.2...

Obfusk8

Obfusk8：基于 C++17 的混淆库 Obfusk8 是一个轻量级、仅头文件的 C++17 库，旨在显著增强应用程序的混淆程度，使逆向工程变得更具挑战性。它通过一系列编译期和运行期技术来实现这一目标，以保护代码的逻辑和数据。 目录 1. 核心混淆策略 2. 依赖项 3. 可视化 4. 引擎分析与检测特征 5. 结构与取证特征 6. 用法 7. 构建 8. 演示 9. 贡献与反馈 核心混淆策略 1. main 函数包装（main 宏） 应用程序的入口点（main）会被转换为一个复杂的、多层次的混淆引擎： 虚拟机（VM）执行（概念性） ：在实际的 代码执行之前，一个迷你虚拟机（模拟...

MSDIA-x64

从这里安装 Visual C++ 可再发行组件：https://go.microsoft.com/fwlink/?LinkId=746572 2. 以管理员身份运行 install.bat...

SSH-Remote-Code-Execution

SSH 远程代码执行 SSH 零日漏洞 | 由 ClumsyLulz 与 Taylor Christian Newsome 制作 摘要 本仓库包含一个 C 程序，该程序接受输入参数并生成一个数据包，通过 SSH 协议发送到服务器。该程序分配一个缓冲区来保存数据，将其写入一个文件，并使用 system 函数构造命令行字符串，以启动到指定主机和端口的 SSH 连接。 已发现的问题 当前实现存在多个安全性和稳定性问题： 1. 缓冲区溢出 ：仅使用 malloc 分配了 28 字节，却写入了 29 字节，可能导致内存损坏或段错误。 2. 返回地址计算错误...

LACheck

LACheck マルチスレッド C .NET Assembly ローカル管理者権限列挙 引数 root@kitploit: ./LACheck.exe help | | /\ / | | | | | | / \ | | | | | | | | / /\ \ | | | ' \ / / | |/ / | | / \ | || | | | / | |// \ || |||||\ Usage: LACheck.exe smb rpc /targets:hostname,fqdn.domain.tld,10.10.10.10 /ldap:all /ou:"OU=Special...