RedPersist

RedPersist RedPersist 是一个用 C 编写的 Windows 持久化工具 编译项目 本项目使用了以下第三方库。 TaskScheduler https://github.com/dahall/TaskScheduler Fody https://github.com/Fody/Fody 打开 Visual Studio 项目，转到 "工具" "NuGet 包管理器" "包管理器设置" 打开 "NuGet 包管理器" "包源" 安装 Fody Install-Package Costura.Fody -Version 3.3.3 安装 TaskScheduler...

CVE-2026-87985

An arbitrary code execution vulnerability in Mistral Vibe allows an attacker to bypass command permission checks using ANSI-C quoted arguments. These arguments are not properly inspected, enabling a crafted allowlisted command to execute arbitrary code on the user's system without approval...

Windows-PE-Packer

Windows PE Packer 翻译 English 简体中文 简介 PE-Packer 是一款针对Windows PE 文件的简单加壳程序，加壳后的可执行文件可以对逆向分析过程造成干扰。 对 PE 文件加壳时，程序会进行如下工作： 转换导入表结构。 加密节区数据。 清除节区名称。 安装 解密模块 。 加壳后的文件启动时， 解密模块 会加载原始数据及代码： 解密节区数据。 初始化导入表。 重定位。 PE 文件加壳前，使用一些反汇编工具可以自动分析其汇编代码及数据，例如 IDA Pro。 反汇编代码。 搜索常量字符串。 分析导入表。 加壳后，逆向分析过程会受到干扰。 反汇编代码。...

CIMplant

CIMplant Versión en C de WMImplant que utiliza CIM o WMI para consultar sistemas remotos. Puede usar credenciales proporcionadas o la sesión del usuario actual. Nota: Algunos comandos usarán PowerShell en combinación con WMI, indicados con en el comando --show-commands. Introducción CIMplant es u...

Virtuailor

Virtuailor - 用于C++虚表重构的IDAPython工具 Virtuailor 是一个 IDAPython 工具，用于重构为 Intel 架构（包括 32 位和 64 位代码）以及 AArch64（新增！）编写的 C++ 代码中的虚表。 该工具由两部分组成：静态部分和动态部分。 首先是静态部分，包含以下功能： 检测间接调用。 使用条件断点（挂钩代码）挂钩间接调用的值赋值。 其次是动态部分，包含以下功能： 创建虚表结构。 重命名函数和虚表地址。 为汇编间接调用添加结构体偏移。 从间接调用添加交叉引用到其虚函数（多个交叉引用）。 对于 AArch64 -...

CVE-2023-32571-POC

Dynamic Linq 注入导致 RCE - CVE-2023-32571 关于 Dynamic Linq 注入导致 RCE（CVE-2023-32571） 最近，NCC Group 的研究人员发现 Dynamic Linq 中存在一个漏洞，攻击者可以通过 Linq 注入调用 C 函数，从而可能实现远程代码执行（RCE）。 尽管 NCC Group 发布了关于 Dynamic Linq 的 RCE 报告，但出于某种原因，他们并未提供用于执行命令的 PoC（概念验证代码）。 PoC 如 NCC Group 的研究所述，我们可以通过 "Invoke" 调用 C 方法。借助此方法，我们可以调...

CVE-2019-3980

CVE-2019-3980 Este repositorio fue creado para utilizar el PoC de Nessus con un ejecutable personalizado en C para ejecutar comandos en un host remoto y obtener la salida del comando. El archivo Python se utiliza para iniciar un servidor web, ejecutar el exploit y luego obtener los resultados a...

NxRansomware

NxRansomware 下一代勒索软件。完全使用 .NET Framework + C&C 系统编写 作者： Guilherme Bacellar Moralez 免责声明 此代码仅为研究目的而创建和维护。请勿用于其他用途。 请勿以发布模式运行此代码。这可能非常危险。真的！ 目标 此项目有两个主要目标： 恶意软件方面 证明使用 .NET Framework 编写可行的“产品”是可能的 证明反病毒软件很难检测此类病毒 了解执行环境 了解创建真实可操作勒索软件的技术挑战 向杀毒软件公司和安全研究人员提供代码和样本 C&C（命令与控制）方面 构建最先进的 C&C...

CVE-2026-87985

An arbitrary code execution vulnerability in Mistral Vibe allows an attacker to bypass command permission checks using ANSI-C quoted arguments. These arguments are not properly inspected, enabling a crafted allowlisted command to execute arbitrary code on the user's system without approval...

EUVD-2026-76120

An arbitrary code execution vulnerability in Mistral Vibe allows an attacker to bypass command permission checks using ANSI-C quoted arguments. These arguments are not properly inspected, enabling a crafted allowlisted command to execute arbitrary code on the user's system without approval...

CVE-2026-87985

Mistral Vibe contains an arbitrary code execution vulnerability caused by ANSI-C quoted arguments that bypass command permission checks. Because these arguments are not properly inspected, an attacker can craft an allowlisted command to execute arbitrary code on the user's system without requirin...

sak1to-shell

sak1to-shell 多线程、多操作系统/平台（Linux/Windows）的C2服务器和Windows反向TCP Shell客户端，皆用C语言编写。 使用i686-w64-mingw32-gcc编译反向TCP Shell客户端： root@kitploit: i686-w64-mingw32-gcc sakitorevshell.c lib/windows/sakitowincore.c -o sakitorevshell.exe -s -ffunction-sections -fdata-sections -fno-exceptions -fmerge-all-constants...

kekeo

kekeo kekeo is a little toolbox I have started to manipulate Microsoft Kerberos in C and for fun ASN.1 library In kekeo, I use an external commercial library to deal with Kerberos ASN.1 structures: OSS ASN.1/C http://www.oss.com/asn1/products/asn1-c/asn1-c.html It was the only code...

kekeo

kekeo kekeo 是我为了在 C 语言中（以及出于乐趣）操作 Microsoft Kerberos 而启动的一个小工具箱 ASN.1 库 在 kekeo 中，我使用了一个外部商业库来处理 Kerberos ASN.1 结构：OSS ASN.1/C http://www.oss.com/asn1/products/asn1-c/asn1-c.html 它是唯一一个我发现能轻松与 Microsoft C 项目配合使用的代码生成器/库。 运行时无需大量依赖； 文档清晰神奇； 对我那些愚蠢的问题提供了极好的支持； 在我的项目启动后仅几小时就能有一个可用的二进制文件…… 他们慷慨地为我提供了...

PowerSharpPack

赞助商 PowerSharpPack 许多有用的攻击性 C 项目被封装成 PowerShell，以便于使用。 为什么？在我看来，攻击性 PowerShell 并没有因为 AMSI、脚本块日志记录、约束语言模式或其他保护功能而消亡。这些机制中的任何一个都可以被绕过。由于大多数新的创新攻击性安全项目都是用 C 编写的，我决定让它们也能在 PowerShell 中使用。 那么我基本上做了什么？ 1. 首先，克隆每个 C 仓库。 2. 将类和 main 方法设为 public。 3. 对于某些项目，我合并了包含新功能或错误修复的 pull request，或者我必须移除...

SharpUp

SharpUp SharpUp 是各种 PowerUp 功能的 C 移植版本。目前，仅移植了最常见的检查；尚未实现任何武器化功能。 @harmj0y 是主要作者。 SharpUp 基于 BSD 3-Clause 许可证发布。 使用方法 root@kitploit: SharpUp.exe audit check1 check2... audit - Specifies whether or not to enable audit mode. If enabled, SharpUp will run vulenrability checks regardless if the proces...

Telegra_Csharp_C2

TelegraCsharpC2 用C编写的命令与控制工具 作者：Leiothrix Telegram：@Leiothrix Twitter：@wh4am1 团队：QQ愛&Love VirusTotal 检测结果 别再把它上传到VirusTotal了，我已经替你们试过了。 链接：https://www.virustotal.com/gui/file/ad1cd12bd6c8bee46ab35aa21a4fb48c2bcf9fdddbf1af82ad6f20eb75daa663/detection 总览 安装 使用方法 代理 如何编译 安装 通过Nuget下载以下包 root@kitploi...

pinjectra

Pinjectra Pinjectra 是一个 C/C++ 库，以“混搭”风格实现了进程注入技术（重点针对 Windows 10 64 位）。示例如下： root@kitploit: // CreateRemoteThread Demo + DLL Load i.e., LoadLibraryA as Entry Point executor = new CodeViaCreateRemoteThread new OpenProcessVirtualAllocExWriteProcessMemory void "MsgBoxOnProcessAttach.dll", 25,...

Salsa-tools

root@kitploit: / / / / / / / / \ / / / / / / / / / / / / / / // / // / / / / // / // / //,///,/ // //// Salsa Tools - 一款蘸取辣酱风味的反病毒安全反向Shell Salsa Tools 是由三个不同工具组成的集合，结合后可让你在任何 Windows 环境中获得增强版反向Shell，且执行时甚至无需 PowerShell。为避免最新的检测技术（AMSI），大部分组件最初使用 C 编写。Salsa Tools 由 Luis Vacas 在 h-c0n...

c-jwt-cracker

JWT cracker A multi-threaded JWT brute-force cracker written in C. If you are very lucky or have a huge computing power, this program should find the secret key of a JWT token, allowing you to forge valid tokens. This is for testing purposes only, do not put yourself in trouble : I used the Apple...