EternalBlueC

EternalBlueC Suite EternalBlue rehecha en C/C++ que incluye: Exploit MS17-010 contiene DoublePulsar Detector de vulnerabilidad EternalBlue/MS17-010 Detector de DoublePulsar Carga de DLL con DoublePulsar Carga de shellcode con DoublePulsar Carga de DLL con DoublePulsar usando estructura SMB Carga ...

honggfuzz

Honggfuzz A security-oriented, feedback-driven, evolutionary fuzzer. Honggfuzz is a general-purpose fuzzer that uses code coverage software and hardware-based to find bugs. It is multi-process, multi-threaded, and supports persistent fuzzing for extreme speed. Key Features Fast : Multi-process an...

CVE-2019-17041

Rsyslog - ¿qué es? Rsyslog es un r ápido sys tema para el proc esamiento de log s. Ofrece alto rendimiento, excelentes características de seguridad y un diseño modular. Aunque comenzó como un syslogd normal, rsyslog ha evolucionado hasta convertirse en una especie de navaja suiza del logging, cap...

avcleaner

avcleaner Ofuscador de código fuente C/C++ para evasión de antivirus Publicaciones del blog La implementación es bastante compleja y este dominio del desarrollo de software rara vez se documenta en términos sencillos. Por eso existen publicaciones en el blog que detallan cada decisión de diseño y...

avcleaner

avcleaner C/C++ source obfuscator for antivirus bypass Blog posts The implementation is rather complex and this domain in software development is rarely documented in layman's terms. This is why there are blog posts which detail every design choice and go over the quirks of working with the LLVM...

C-Game-Modding-Utility

Utilidad de Modding de Juegos en C/C++ Esta utilidad tiene como objetivo facilitar la escritura de mods para juegos de consolas de 5ª/6ª generación en C/C++. Se encarga de toda la configuración tediosa, permitiéndote concentrarte en escribir código. Sin configuración manual de compiladores...

ansvif

ansvif A Not So Very Intelligent Fuzzer Marshall Whittaker oxagast [email protected] As the complexity of a system rises, as does the potential for problems within that system. --Whittaker's Law Compile Dependancies: automake autoconf-archive zlib1g-dev g++ gcc and libgtk2.0-dev if you want...

pip3line

Pip3line Codacy Badge Compilaciones Linux / MacOS Compilaciones Windows Utilidad de manipulación de bytes brutos, capaz de aplicar transformaciones conocidas y menos conocidas, búsqueda binaria rápida, interceptación de proxy de red y más. Instalación en Windows: Descargue el zip de la versión aq...

semgrep-rules

semgrep-rules "La superficie de ataque es la vulnerabilidad. Encontrar un bug allí es solo un detalle." -- Mark Dowd "Algunos detalles son más importantes que otros." -- Fedor G. Pikus Una colección de mis reglas de Semgrep para facilitar la investigación de vulnerabilidades. Entradas del blog...

nano-analyzer

Nano-analyzer A minimal LLM-powered zero-day vulnerability scanner byAISLE. Research prototype for demonstration purposes. This is a simple, single-file harness that is able to detect real zero-day vulnerabilities. Note that it is a prototype, biased towards C/C++ memory safety bugs, and will...

SILVERPICK

SILVERPICK VERSIÓN v1.1 RESUMEN El proyecto SILVERPICK es un Windows User-Mode Shellcode Development Framework WUMSDF cuyo único propósito es permitir a los desarrolladores de capacidades construir blobs de Position Independent Code PIC para Windows x64 usando C/C++ de manera sencilla, reduciendo...

lfi

Aislamiento Ligero de Fallos LFI Bienvenido al repositorio de nivel superior del proyecto de Aislamiento Ligero de Fallos LFI. ¿Qué es LFI? LFI es un sistema para aislar sandboxing código nativo. Al igual que WebAssembly y Native Client, LFI aísla el código en proceso es decir, en el mismo espaci...

GoAT

GoAT Golang Advanced Trojan es un troyano creado en Go, que utiliza Twitter como servidor C&C. GoAT tiene capacidades muy únicas e impresionantes, incluyendo ejecución de comandos multihilo y un sofisticado módulo rootkit de autodefensa escrito en C. Si no estás familiarizado con el malware, por...

fuzzable

Fuzzable Marco para automatizar el descubrimiento de objetivos Fuzzable mediante análisis estático Introducción Los investigadores de vulnerabilidades que realizan evaluaciones de seguridad a menudo aprovechan las capacidades del fuzzing guiado por cobertura mediante herramientas potentes como...

flawfinder

Acerca de Esto es "flawfinder" por David A. Wheeler. Flawfinder es un programa simple que escanea código fuente en C/C++ e informa sobre posibles fallos de seguridad. Puede ser una herramienta útil para examinar software en busca de vulnerabilidades, y también puede servir como una introducción...

flawfinder

About This is "flawfinder" by David A. Wheeler. Flawfinder is a simple program that scans C/C++ source code and reports potential security flaws. It can be a useful tool for examining software for vulnerabilities, and it can also serve as a simple introduction to static source code analysis tools...

pinjectra

Pinjectra Pinjectra es una biblioteca C/C++ que implementa técnicas de inyección de procesos con enfoque en Windows 10 de 64 bits en un estilo 'mezcla y combina'. Aquí hay un ejemplo: // CreateRemoteThread Demo + DLL Load i.e., LoadLibraryA as Entry Point executor = new CodeViaCreateRemoteThread...

botnet-hackpack

BOTNET C&C SIMPLE Este hackpack te guiará a través de la implementación de un marco básico que caracteriza fundamentalmente a una botnet. Puede ayudarte si has trabajado con C antes. Si te gustó este tutorial, ¡asegúrate de darle una estrella a este repositorio! Nota: No uses nada de lo que...

autoharness

AutoHarness 由 Akshat Parikh 创建 这个工具是什么？ AutoHarness 是一个自动为你生成模糊测试（fuzzing）桩的工具。这个想法源于当前模糊测试代码库中的一个并行问题：大型代码库拥有数千个函数和代码片段，它们可能深嵌在库中。即使对于智能模糊测试器来说，要触及这些代码路径也非常困难，有时甚至不可能。 即使是像 oss-fuzz 这样的大型模糊测试项目，代码库中仍有部分区域未被模糊测试覆盖。因此，这个程序试图在一定程度上缓解这个问题，并为安全研究人员提供一个可用于初步测试代码库的工具。该程序仅支持用 C 和 C++ 编写的代码库。 设置/演示 该程序利用...

fil-c

Fil-C 0.686 Fil-C es una implementación de memoria segura fanáticamente compatible de C y C++. Gran cantidad de software se compila y ejecuta con Fil-C con cambios nulos o mínimos. Todos los errores de seguridad de memoria se detectan como pánicos de Fil-C. Fil-C logra esto utilizando una...