GoAT

GoAT Golang Advanced Trojan — троян, созданный на Go, использующий Twitter в качестве сервера управления и контроля C&C. GoAT обладает некоторыми уникальными и впечатляющими возможностями, включая многопоточное выполнение команд и сложный модуль руткита для самообороны написан на C. Если вы не...

bt2

bt2: Набор инструментов для бэкдора Blaze Telegram bt2 — это бэкдор на Python в виде IM-бота, который использует инфраструктуру и многофункциональный API ботов, предоставляемый Telegram, слегка перепрофилируя его коммуникационную платформу для работы в качестве C&C. Зависимости Telepot requests...

imaginaryC2

Imaginary C2 автор: Felix Weyne веб-сайт Twitter Imaginary C2 — это python-инструмент, предназначенный для помощи в поведенческом сетевом анализе вредоносного ПО. Imaginary C2 запускает HTTP-сервер, который перехватывает HTTP-запросы к выборочно выбранным доменам/IP-адресам. Кроме того, инструмен...

SILVERPICK

SILVERPICK 버전 v1.1 개요 SILVERPICK 프로젝트는 Windows User-Mode Shellcode Development Framework WUMSDF이며, 그 유일한 목적은 기능 개발자capability developers가 C/C++를 사용하여 Windows x64용 Position Independent Code PIC blob을 쉽게 빌드할 수 있게 하여 그러한 작업의 개발 비용을 줄이는 것입니다. 이 프로젝트는 WILDBEAST 프로젝트에서 파생되었으며, 따라서 다음을 활용합니다: 1. 코드 편집기:...

honggfuzz

Honggfuzz A security-oriented, feedback-driven, evolutionary fuzzer. Honggfuzz is a general-purpose fuzzer that uses code coverage software and hardware-based to find bugs. It is multi-process, multi-threaded, and supports persistent fuzzing for extreme speed. Key Features Fast : Multi-process an...

nano-analyzer

Nano-analyzer Минимальный сканер zero-day уязвимостей на основе LLM отAISLE. Исследовательский прототип для демонстрации. Это простой однофайловый инструмент, способный обнаруживать реальные zero-day уязвимости. Обратите внимание, что это прототип, ориентированный на ошибки безопасности памяти в...

fil-c

Fil-C 0.684 Fil-C는 C와 C++의 광적으로 호환되는 메모리 안전 구현체입니다. 많은 소프트웨어가 Fil-C에서 변경 없이 또는 최소한의 변경으로 컴파일되고 실행됩니다. 모든 메모리 안전 오류는 Fil-C 패닉으로 잡힙니다. Fil-C는 동시 가비지 컬렉션과 보이지 않는 capability메모리의 각 포인터에는 대응하는 capability가 있으며, 이는 C 주소 공간에서 보이지 않음의 조합을 사용하여 이를 달성합니다. 모든 근본적인 C 연산LLVM IR에서 보이는 것처럼은 capability에 대해 검사됩니다...

flawfinder

소개 이것은 David A. Wheeler의 "flawfinder"입니다. Flawfinder는 C/C++ 소스 코드를 스캔하고 잠재적인 보안 결함을 보고하는 간단한 프로그램입니다. 이는 소프트웨어의 취약점을 검사하는 유용한 도구가 될 수 있으며, 보다 일반적으로 정적 소스 코드 분석 도구에 대한 간단한 소개 역할을 할 수도 있습니다. 설치와 사용이 쉽도록 설계되었습니다. Flawfinder는 Common Weakness EnumerationCWE을 지원하며 공식적으로 CWE 호환입니다. SARIF, SonarQube, HTM...

flawfinder

About This is "flawfinder" by David A. Wheeler. Flawfinder is a simple program that scans C/C++ source code and reports potential security flaws. It can be a useful tool for examining software for vulnerabilities, and it can also serve as a simple introduction to static source code analysis tools...

C-Game-Modding-Utility

Утилита для моддинга игр на C/C++ Эта утилита призвана упростить написание модов для игр консолей 5-го и 6-го поколений на C/C++. Она берёт на себя всю утомительную настройку, позволяя вам сосредоточиться на написании кода. Без ручной настройки кросс-компилятора. Без ручной пересборки ISO. Без...

semgrep-rules

semgrep-rules 「攻撃対象領域こそが脆弱性だ。そこでバグを見つけるのは単なる詳細にすぎない。」 -- Mark Dowd 「ある詳細は、他の詳細よりも重要である。」 -- Fedor G. Pikus 脆弱性調査を容易にするための私のSemgrepルール集です。 ブログ記事 https://hnsecurity.it/blog/semgrep-ruleset-for-c-c-vulnerability-research...

EternalBlueC

EternalBlueC C/C++로 재구성된 EternalBlue 스위트이며 다음을 포함합니다: MS17-010 익스플로잇 DoublePulsar 포함 EternalBlue/MS17-010 취약점 탐지기 DoublePulsar 탐지기 DoublePulsar DLL 업로드 DoublePulsar 셸코드 업로드 SMB 구조를 이용한 DoublePulsar DLL 업로드 SMB 구조를 이용한 DoublePulsar 셸코드 업로드 DLL 내부에 포함된 DoublePulsar EXE 업로드 프로젝트 성과 셸코드 업로드 - 완료 및 작동...

botnet-hackpack

간단한 C&C 봇넷 이 핵팩은 봇넷의 근본적인 특성을 지닌 기본 프레임워크를 구현하는 과정을 안내합니다. C 언어를 다뤄본 적이 있다면 도움이 될 것입니다. 이 튜토리얼이 마음에 들었다면 이 저장소에 스타를 꼭 눌러 주세요! 참고: 여기서 배운 내용을 악의적인 목적으로 사용하지 마세요. 이 핵팩은 교육 목적의 봇넷 사례 연구일 뿐입니다. 이 핵팩에서 배운 개념은 매우 광범위하게 활용될 수 있습니다기본적으로 네트워킹과 관련된 모든 것. 가장 중요한 점은, 이 핵팩은 로컬에서 테스트하고 배포하기 위한 것입니다그러니 이 핵팩과 관련...

pip3line

Pip3line Codacy Badge Сборки для Linux / MacOS Сборки для Windows Утилита для манипуляции сырыми байтами, способная применять как хорошо известные, так и менее известные преобразования, быстрый бинарный поиск, перехват прокси-трафика и многое другое. Установка на Windows:...

lfi

Облегченная изоляция сбоев LFI Добро пожаловать в главный репозиторий проекта Облегченной изоляции сбоев LFI. Что такое LFI? LFI — это система для изолированного выполнения нативного кода. Как WebAssembly и Native Client, LFI изолирует изолируемый код в рамках процесса т.е. в том же адресном...

avcleaner

avcleaner Обфускатор исходного кода C/C++ для обхода антивирусов Статьи в блоге Реализация довольно сложна, и эта область разработки ПО редко документируется простым языком. Поэтому существуют статьи в блоге, в которых подробно описывается каждое проектное решение и рассматриваются особенности...

avcleaner

avcleaner C/C++ source obfuscator for antivirus bypass Blog posts The implementation is rather complex and this domain in software development is rarely documented in layman's terms. This is why there are blog posts which detail every design choice and go over the quirks of working with the LLVM...

awesome-rat

모든 수집 프로젝트 RAT 250개 이상의 오픈소스 원격 제어/C&C 도구, 1200개 이상의 RAT 분석 보고서\C&C 관련 기사 등. English Version 목차 오픈소스 도구 pupy - 1도구 6문서 Covenant - 3도구 18문서 Slackor - 1도구 3문서 QuasarRAT - 1도구 9문서 EvilOSX - 1도구 9문서 Merlin - 1도구 3문서 상용 소프트웨어 Team Viewer - 7도구...

fuzzable

Fuzzable Фреймворк для автоматизации Fuzzable поиска целей с помощью статического анализа Введение Исследователи уязвимостей, проводящие оценку безопасности программного обеспечения, часто используют возможности фаззинга с покрытием кода с помощью мощных инструментов, таких как AFL++ и libFuzzer...

ansvif

ansvif A Not So Very Intelligent Fuzzer Marshall Whittaker oxagast [email protected] As the complexity of a system rises, as does the potential for problems within that system. --Whittaker's Law Compile Dependancies: automake autoconf-archive zlib1g-dev g++ gcc and libgtk2.0-dev if you want...