c-jwt-cracker

JWT破解工具 一个用C语言编写的多线程JWT暴力破解工具。如果你非常幸运或者拥有巨大的计算能力，这个程序应该能找到JWT令牌的密钥，从而允许你伪造有效的令牌。仅用于测试目的，不要给自己惹麻烦 : 我使用了Apple的Base64实现，并做了一些小修改。 构建Docker镜像 root@kitploit: docker build . -t jwtcrack 在Docker上运行 root@kitploit: docker run -it --rm jwtcrack...

Commander

Commander Commander 是一个用 Python、Flask 和 SQLite 编写的命令与控制框架（C2）。它附带两个代理，分别用 Python 和 C 编写。 持续开发中 不适合脚本小子使用 功能 全加密通信（TLS） 多代理支持 混淆 交互式会话 可扩展 Base64 数据编码 RESTful API 代理 Python 3 Python 代理支持： 会话：管理员与代理之间的交互式 Shell（类似 SSH） 混淆 Windows 和 Linux 系统 文件上传/下载功能 C C 代理目前仅支持基本功能，即控制代理的任务 仅适用于 Linux 系统 环境要求 需要...

RottenPotatoNG

RottenPotatoNG RottenPotato 的新版本，作为 C++ DLL 和独立的 C++ 二进制文件 - 无需 meterpreter 或其他工具。 RottenPotatoDLL 该项目生成 DLL 和 EXE 文件。DLL 包含执行 RottenPotato 攻击并获取特权令牌句柄所需的所有代码。MSFRottenPotatoTestHarness 项目仅展示 DLL 的示例用法。更多示例，请参见 https://github.com/hatRiot/token-priv/tree/master/poptoke/poptoke，特别是...

CQPToolkit

CQP Tool kit 该系统提供了多种组件，用于将QKD集成到安全系统中。它使用C++11编写，但采用GRPC接口，因此可以与多种不同语言进行集成。 快速开始 要在本地运行该软件，请： 下载并安装Ubuntu deb软件包 或 克隆源代码，确保子模块已更新，并在本地构建 要克隆包含子模块的源代码：bash git clone --recurse-submodules [email protected]:QComms/cqptoolkit.git root@kitploit: 如果你没有使用 --recurse-submodules 进行克隆，可以通过在源码文件夹中运行 gi...

imaginaryC2

Imaginary C2 作者: Felix Weyne 网站 推特 Imaginary C2 是一个 Python 工具，旨在帮助分析恶意软件的（网络）行为。 Imaginary C2 托管一个 HTTP 服务器，该服务器捕获向选择性指定的域名/IP 发出的 HTTP 请求。此外，该工具旨在轻松重放已捕获的命令与控制响应/提供的有效载荷。 通过使用此工具，分析人员可以向恶意软件提供一致的网络响应（例如，恶意软件要执行的 C&C 指令）。此外，分析人员还可以捕获并检查向一个在分析时离线的域名/IP 发出的 HTTP 请求。 重放数据包捕获 Imaginary C2 提供了两个脚本，用于将...

CVE-2023-29357-ExE

CVE-2023-29357-ExE 来自于 LuemmelSec 的针对 CVE-2023-29357 的 SharePoint PoC 的 C 重现 用法： root@kitploit: CVE-2023-29357.exe https://yoursharepoint.lol -v...

tiny-AES-c

用 C 语言实现的微型 AES 这是一个用 C 语言编写的小型、可移植的 AES ECB、CTR 和 CBC 加密算法实现。 你可以通过在 aes.h 中定义符号 AES192 或 AES256，将默认的 128 位密钥长度覆盖为 192 位或 256 位。 API 非常简单，如下所示（我使用了 C99 风格的注解类型）： root@kitploit: / Initialize context calling one of: / void AESinitctxstruct AESctx ctx, const uint8t key; void AESinitctxivstruct AESc...

copy-fail-CVE-2026-31431-cpp

Este repositorio no tiene un README...

Narthex

Narthex Narthex（希腊语：Νάρθηξ, νάρθηκας）是一个模块化且极简的字典生成器，适用于Unix及类Unix操作系统，用C和Shell编写。它包含独立的Unix风格程序，用于创建个性化字典，可用于密码恢复和安全评估。这些程序遵循Unix哲学，利用Unix文本流相互协作。它采用GPL v3.0许可证。 我制作了一段视频来解释Narthex的用法： https://www.youtube.com/watch?v=U0UmCeLJSkk&t=938s （时间戳是刻意为之） 工具 nchance - 大小写转换工具，将结果追加到字典底部。 ninc -...

external_v8_AOSP10_r33_CVE-2021-0396

V8 JavaScript 引擎 V8 是谷歌的开源 JavaScript 引擎。 V8 实现了 ECMA-262 中规定的 ECMAScript。 V8 使用 C++ 编写，并被用于谷歌的开源浏览器 Google Chrome 中。 V8 可以独立运行，也可以嵌入到任何 C++ 应用程序中。 V8 项目页面：https://github.com/v8/v8/wiki 获取代码 检出 depot tools，然后运行 root@kitploit: fetch v8 这会将 V8 检出到 v8 目录中，并获取其所有依赖项。 要保持最新状态，请运行 root@kitploit: git pu...

C-Port-Scanner

端口扫描器 一个端口扫描器，扫描目标IP的开放端口并显示结果，使用C语言构建 功能 扫描单个端口或端口范围 多线程，使用10个线程 支持TCP连接 显示开放端口 使用方法 使用C编译器编译（在命令行编译时请确保包含 -lws232） 执行时传递三个参数：模式、IP和端口或端口范围 示例 gcc PortScanner.c -o PortScanner.Exe -lws232 然后 ./PortScanner "tcp" "127.0.0.1" "1-1000" 许可证 MIT 计划功能 Linux版本 SYN扫描 UDP扫描...

n00bRAT

n00bRAT v0.7 这是一个小型C程序，模拟最精简的HTTP服务器，用于指纹识别安全扫描器。它允许用户通过这个伪造的HTTPv0.1协议控制机器。 这个n00b服务器是在大学的《道德黑客》课程中作为RAT（远程访问木马）创建的。 它是什么/为什么存在/等等。 使用任何PDF阅读器阅读 n00bRAT报告 以获取信息 如何安装 方法1： a. 打开命令终端 b. 切换到n00bRAT目录 c. 执行以下命令：gcc -o http ABKn00bRAT.c 方法2： a. 打开命令终端 b. 切换到n00bRAT目录 c. 执行以下命令：make 如何使用 方法1： a...

usn_analytics

USN Analytics 构建 root@kitploit: git clone https://github.com/4n6ist/usnanalytics.git Linux root@kitploit: sudo dnf groupinstall development-tools // Fedora sudo dnf install glibc-static libstdc++-static // Fedora sudo apt-get install build-essential // Debian/Ubuntu cd usnanalytics make Windows 安...

WebLogic_CNVD_C_2019_48814

WebLogicCNVDC201948814 WebLogic CNVD-C-201948814 CVE-2017-10271 扫描工具 by 7kbstorm...

Whisker

Whisker Whisker 是一个C工具，用于通过操控 Active Directory 用户和计算机账户的 msDS-KeyCredentialLink 属性来接管这些账户，实际上是向目标账户添加"影子凭据"。 该工具基于 Michael Grafnetter @MGrafnetter 的 DSInternals 代码。 要使此攻击成功，环境必须有一个至少运行 Windows Server 2016 的域控制器，并且该域控制器必须拥有服务器身份验证证书，以支持 PKINIT Kerberos 身份验证。 更多详情请参阅文章 Shadow Credentials: Abusing K...

SharpStat

SharpStat C 实用工具，利用 WMI 执行 "cmd.exe /c netstat -n"，将输出保存到文件，然后通过 SMB 远程读取并删除该文件 描述 此脚本会尝试连接所有提供的计算机，并使用 WMI 执行 cmd.exe /c netstat -n 。输出保存到的文件由 '-file' 参数指定。一旦 netstat 命令运行，输出通过远程 SMB 调用读取，然后删除。 虽然这不是最隐蔽的脚本（因为涉及 cmd.exe 执行和保存文件），但有时你不得不这么做。另一种方法是使用 WMI 远程查询 netstat 信息，但该 WMI 类仅适用于 Win10+...

sitrep

SitRep Triaje de host extensible y configurable. Propósito SitRep pretende proporcionar una alternativa ligera y extensible para el triaje de hosts. Las comprobaciones se cargan dinámicamente en tiempo de ejecución desde archivos independientes. Esto permite a los operadores modificar rápidamente...

GoAT

GoAT Golang高级木马 是一款用Go编写的木马程序，使用Twitter作为命令控制服务器。GoAT具有一些非常独特且令人印象深刻的功能，包括多线程命令执行和一套复杂的自防御Rootkit模块（用C语言编写）。如果你不熟悉恶意软件，请不要在自己电脑上运行此程序。一旦安装，很难移除。 命令 !echo - 将消息记录到从机控制台 !quit - 关闭GoAT !clear - 不执行任何操作。如果你不想让从机在连接时执行任何命令，请使用此命令。 编译 使用以下命令编译，以隐藏控制台窗口：go build -o GoAT.exe -ldflags "-H windowsgui"...

TeamViewer-dumper-in-CPP

TeamViewer-dumper-in-CPP ====================== 通过枚举子窗口，从正在运行的 TeamViewer 实例中转储 TeamViewer ID、密码和帐户设置。 编译与要求 1. 使用 CL 编译 2. cl TeamViewerDump.cpp 3. 或者使用 cl TeamViewerDump.cpp /EHsc 4. 要求 5. TeamViewer 必须正在运行 6. 仅在 TeamViewer 英文界面下测试过 示例输出 root@kitploit: C:\tools\ProjectsTeamViewerDump.exe...

SharpSpray

SharpSpray 本项目是我 PowerSpray.ps1 脚本的 C 移植版本。SharpSpray 是一组简单的代码，用于通过 LDAP 对域内所有用户执行密码喷洒攻击，并与 Cobalt Strike 兼容。 https://github.com/jnqpblc/Misc-PowerShell/blob/master/PowerSpray.ps1 默认情况下，它会自动从域中生成用户列表。 默认情况下，它会根据当前日期自动生成密码列表。 请注意不要锁定任何账户。 root@kitploit: SharpSpray.exe --Seeds...