bst

二进制字符串工具包 概述 二进制字符串工具包（简称 BST）是一个相当简单的实用程序，用于将二进制字符串转换为适合包含在源代码中的各种格式，例如安全领域用于开发漏洞利用和概念验证的代码。 功能 以二进制字符串格式转换二进制文件并转储到标准输出。 将纯十六进制输入字符串转换为十六进制转义版本。 生成用于检测缓冲区中坏字符的坏字符序列。 限制二进制字符串的宽度，提高漏洞利用代码的可读性。 以你最喜欢的编程或脚本语言的语法格式化二进制字符串，例如： C/C++ Python PowerShell 执行自动变量块缩进，便于复制/粘贴包含。 依赖 POSIX C 库 C 编译器 GCC LLVM...

bst

Binary String Toolkit Summary The Binary String Toolkit or BST for short is a rather simple utility to convert binary strings to various formats suitable for inclusions in source codes, such as those used to develop exploits and Proof of Concepts in the security field. Features Convert and dump...

pafish

Pafish Pafish is a testing tool that uses different techniques to detect virtual machines and malware analysis environments in the same way that malware families do. The project is free and open source; the code of all the anti-analysis techniques is publicly available. Pafish executables for...

ThunderShell

ThunderShell ThunderShell 是一个通过 HTTP 请求进行通信的 C RAT。所有网络流量都使用第二层 RC4 加密，以避免 SSL 拦截并绕过目标系统上的网络检测。RC4 是一种弱密码，用于帮助混淆流量。应使用 HTTPS 选项以提供完整性和强加密。 关于如何使用该工具及其支持功能的信息，请参阅 Wiki。 当前测试版 当前版本为 3.1.2 致谢 Mr.Un1k0d3r @MrUn1k0d3r Tazz0 @Tazz019 RingZer0 Team 2017...

CVE-2026-23009-DICOM-Network-Image-Injection-Without-Authentication

CVE-2026-23009 – 无认证的 DICOM 网络图像注入 程序代码 Python pydicom root@kitploit: dicomserversim.py - DICOM C-STORE SCP with no AE title check from pynetdicom import AE, evt, AllStoragePresentationContexts def handlestoreevent: ds = event.dataset No authentication, accepts any image from any remote...

NashaVM

NashaVM - 原生Sharp虚拟机 Nasha 是一个面向 .NET 文件的虚拟机，其运行时使用 C++/CLI 构建。 安装 root@kitploit: git clone https://github.com/Mrakovic-ORG/NashaVM --recurse cd NashaVM\NashaVM nuget restore msbuild 依赖项 dnlib .NET Framework Visual C++ Redistrutable 常见问题 该项目有何用途？ 该项目旨在将托管操作码隐藏于一个混合引擎中，以增加逆向工程人员查看或篡改应用程序的难度。...

Quasar

Quasar 免费的Windows开源远程管理工具 Quasar是一款使用C编写的快速轻量级远程管理工具。其适用范围从用户支持、日常管理到员工监控。凭借高稳定性和易于使用的用户界面，Quasar是您完美的远程管理解决方案。 请查看入门指南。 截图 功能 TCP网络流（支持IPv4和IPv6） 快速网络序列化（Protocol Buffers） 加密通信（TLS） UPnP支持（自动端口转发） 任务管理器 文件管理器 启动项管理器 远程桌面 远程Shell 远程执行 系统信息 注册表编辑器 系统电源命令（重启、关机、待机） 键盘记录器（支持Unicode） 反向代理（SOCKS5）...

SharpHound3

此版本已弃用，请改用 SHARPHOUND。使用此方法收集的数据将无法与 BloodHound 4.1+ 配合使用 SharpHound - BloodHound 数据采集器的 C 重写版 获取 SharpHound 最新构建的 SharpHound 始终位于 BloodHound 仓库 此处 编译说明 SharpHound 使用 C 9.0 功能编写。若要轻松编译此项目，请使用 Visual Studio 2019。 如果要在 Visual Studio 的早期版本上编译，可以安装 Microsoft.Net.Compilers NuGet 包。...

abaddon

Abaddon Red team operations involve miscellaneous skills, last several months and are politically sensitive; they require a lot of monitoring, consolidating and caution. Wavestone’s red team operations management software, Abaddon, has been designed to make red team operations faster, more...

Codecepticon

!CAUTION 此仓库已停止维护，请访问 https://github.com/sadreck/Codecepticon 获取最新版本。 Codecepticon 目录 简介 请先阅读 前提条件 Visual Studio Roslyn 编译器 检查是否可用 使用 Codecepticon C VBA/VB6 PowerShell 混淆命令行参数 功能深入解析 提示 已知问题 签名可执行文件 FAQ 故障排除 贡献 参考/致谢 简介 Codecepticon 是一个 .NET 应用程序，可对 C、VBA/VB6（宏）和 PowerShell...

SharpBlackout

SharpBlackout 利用 BYOVD 攻击终止 AV/EDR 注意：本项目仅用于教育目的。 Sharpblackout 是 @Blackout 项目的改编版本，原项目由 @ZeroMemoryEx 使用 C++ 开发，其原理是利用 gmer（BYOVD）驱动程序移除 AV/EDR。 我只是想尝试用 C 实现它。 ❗️ 重要提示： 这需要管理员权限才能运行。 ⚠️ 警告： 这可能存在 bug，并且可能无法保持 Defender 或其他程序被终止。 所有功劳归原作者 @ZeroMemoryEx。 演示...

CVE-2026-89092

The nscd service in the GNU C Library 2.3.4 onwards may crash due to a stack overflow when a malicious DNS server returns too large a response for a DNS query, resulting in degraded DNS resolution for the system. Exploitation of this bug needs a system that has nscd enabled and using an untrusted...

AZL-100019 CVE-2026-89092 affecting package glibc 2.38-21

The nscd service in the GNU C Library 2.3.4 onwards may crash due to a stack overflow when a malicious DNS server returns too large a response for a DNS query, resulting in degraded DNS resolution for the system. Exploitation of this bug needs a system that has nscd enabled and using an untrusted...

EphemeralNet

EphemeralNet 一个采用 C++20 构建的安全 P2P 网络，内置面向恶劣 NAT 环境的自定义中继。 为高保证对等存储提供可编程遗忘能力。 为什么选择 EphemeralNet？ Shardian 为那些将删除保证与机密性同等重视的团队设计基础设施。EphemeralNet 是我们用 C++20 打造的研究型守护进程，专为必须 消失的数据而生：一种将强制生存时间（TTL）语义作为一等约束的 P2P 协议。EphemeralNet 不会把 BitTorrent...

EUVD-2026-75897

The nscd service in the GNU C Library 2.3.4 onwards may crash due to a stack overflow when a malicious DNS server returns too large a response for a DNS query, resulting in degraded DNS resolution for the system. Exploitation of this bug needs a system that has nscd enabled and using an untrusted...

CVE-2026-89092

The nscd service in the GNU C Library 2.3.4 onwards may crash due to a stack overflow when a malicious DNS server returns too large a response for a DNS query, resulting in degraded DNS resolution for the system. Exploitation of this bug needs a system that has nscd enabled and using an untrusted...

SilkETW

SilkETW 与 SilkService SilkETW 与 SilkService 是用于 ETW 的灵活 C 封装器，旨在抽象 ETW 的复杂性，为用户提供简单的接口以进行研究和内省。虽然这两个项目显然具有防御（以及攻击）用途，但主要应视为研究工具。 为便于使用，输出数据会被序列化为 JSON。JSON 数据既可以写入文件并在本地使用 PowerShell 分析，也可以存储在 Windows 事件日志中，或发送至第三方基础设施（如 Elasticsearch）。 有关 SilkETW 与 SilkService 未来发展的更多信息，请参阅路线图部分。 媒体资源 有关 SilkETW...

SharpPolarBear

SharpPolarBear 这是 SandboxEscaper 在此处（https://github.com/SandboxEscaper/polarbearrepo）发布的其中一个漏洞的武器化版本。 大部分代码来自 rasta-mouse 的 CollectorService 仓库（https://github.com/rasta-mouse/CollectorService）。我只是将原始 SandboxEscaper C++ 代码中的 CVE-2019-0841 漏洞代码改为了 C，并添加了一些检查。 我还加入了所需的二进制文件（schtasks.exe、schedsvc.dll...

CVE-2026-88035

A size check in the client-side authentication path of the MongoDB C D...

PT-2026-89887

An arbitrary code execution vulnerability in Mistral Vibe allows an attacker to bypass command permission checks using ANSI-C quoted arguments. These arguments are not properly inspected, enabling a crafted allowlisted command to execute arbitrary code on the user's system without approval...