18395 matches found
honggfuzz
Honggfuzz A security-oriented, feedback-driven, evolutionary fuzzer. Honggfuzz is a general-purpose fuzzer that uses code coverage software and hardware-based to find bugs. It is multi-process, multi-threaded, and supports persistent fuzzing for extreme speed. Key Features Fast : Multi-process an...
gobee
gobee 用Go编写BPF程序，而不是C。 gobee将Go的一个严格子集转译成BPF C，为用户空间生成类型化的Go绑定，并根据正在运行的内核进行加载校验。 Go生态系统拥有可靠的BPF用户空间工具。而内核端总是以"现在用C编写你的程序"结束。Aya通过在rustc中编写一个新的BPF后端，将eBPF带到了Rust。gobee以另一种方式实现：通过转译成C并复用clang成熟的后端。 输入Go文件，输出BPF程序 一个通过ringbuf将每次execve流式传输到用户空间的tracepoint： 你的输入（Go）| gobee生成的（BPF C） ---|---...
SharpSCOM
SharpSCOM Una herramienta C para interactuar con Microsoft System Center Operations Manager SCOM. Esta herramienta ha sido probada contra la versión 10.22.10118.0 del servidor SCOM. La integración SSPI se proporciona a través de la librería nsspi de Kevin Thompson antiduh, publicada bajo la...
Stardust
星尘 一个现代且易于使用的32/64位shellcode模板。 原始字符串 C++20项目 使用fnv1a在编译时进行哈希，用于函数和模块解析 基本用法 使用 resolve::module 从PEB解析模块： root@kitploit: if ! ntdll.handle = resolve::module expr::hashstring L"ntdll.dll" return; if ! kernel32.handle = resolve::module expr::hashstring L"kernel32.dll" return; 使用 RESOLVEAPI 宏或...
ImpulsiveDLLHijack
ImpulsiveDLLHijack 基于C的工具，可自动发现和利用目标二进制文件中的DLL劫持漏洞。劫持路径可在红队行动中用于绕过EDR。 1. 方法论： 该工具主要实现DLL劫持中以下阶段的自动化： 发现 - 查找潜在可利用的DLL劫持路径 利用 - 确认目标是否从劫持路径加载了验证DLL，从而确认100%可利用的DLL劫持！ 发现方法论： 向 ImpulsiveDLLHijack.exe 提供目标二进制路径 自动执行 ProcMon 并同时运行目标二进制，查找潜在可利用的DLL劫持路径 利用方法论： 从 ProcMon 自动生成的 CSV 文件中解析潜在可利用的DLL劫持路径...
tamago
TamaGo - 裸机 Go tamago | https://github.com/usbarmory/tamago 版权所有 c The TamaGo Authors。保留所有权利。 介绍 TamaGo 是一个框架，能够在裸机处理器（AMD64、ARM、ARM64、RISCV64）上编译和执行不受限制的 Go 应用程序。 该项目源于减少嵌入式系统固件攻击面的愿望，通过移除对 C 代码和操作系统的运行时依赖。 TamaGo 框架由以下组件组成： 一个修改过的 Go 发行版， 将 GOOS 支持扩展到 tamago 目标，通过 GOOSPKG 设置的 runtime/goos...
TeamViewer-dumper-in-CPP
TeamViewer-dumper-in-CPP Vuelca el ID, la contraseña y la configuración de la cuenta de TeamViewer desde una instancia de TeamViewer en ejecución mediante la enumeración de ventanas hijas. Compilación y requisitos 1. Compilar con CL 2. cl TeamViewerDump.cpp 3. o con cl TeamViewerDump.cpp /EHsc 4...
PurpleSharp
PurpleSharp 防御企业网络免受攻击者侵害，对蓝队来说仍然是一个严峻挑战。预防措施已显不足；改进检测与响应能力已被证明是朝着正确方向迈出的一步。然而，如果没有对手行为产生的遥测数据，构建新的检测能力并测试现有的检测能力将受到限制。 PurpleSharp 是一款用 C 编写的开源对手模拟工具，可在 Windows Active Directory 环境中执行对手技术。由此产生的遥测数据可用于衡量并提升检测工程项目的有效性。PurpleSharp 利用 MITRE ATT&CK 框架，并在攻击生命周期中执行多种技术：执行、持久化、权限提升、凭据访问、横向移动等。目前它支持 47...
edb-debugger
edb es un depurador multiplataforma para AArch32/x86/x86-64. Está inspirado en Ollydbg, pero pretende funcionar en AArch32, x86 y x86-64, así como en múltiples sistemas operativos. Linux es la única plataforma oficialmente soportada por el momento , pero los portes a FreeBSD, OpenBSD, OSX y Windo...
xmlsec
Biblioteca XMLSec La biblioteca XMLSec proporciona una implementación basada en C para los principales estándares de seguridad XML: Sintaxis y procesamiento de firmas XML Sintaxis y procesamiento de cifrado XML Puede encontrar información detallada sobre las funciones y algoritmos compatibles en...
external_v8_AOSP10_r33_CVE-2021-0396
V8 JavaScript Engine V8 is Google's open source JavaScript engine. V8 implements ECMAScript as specified in ECMA-262. V8 is written in C++ and is used in Google Chrome, the open source browser from Google. V8 can run standalone, or can be embedded into any C++ application. V8 Project page:...
Obfusk8
Obfusk8: Biblioteca de Ofuscación Basada en C++17 Obfusk8 es una biblioteca ligera de solo cabecera header-only para C++17, diseñada para mejorar significativamente la ofuscación de tus aplicaciones, haciendo que la ingeniería inversa sea una tarea sustancialmente más difícil. Lo consigue mediant...
ShellShock-CGI-Scan
ShellShock-CGI-Scan Un script, en C, para comprobar si los scripts CGI son vulnerables a CVE-2014-6271 The Bash Bug. Opciones: root@kitploit: -i dirección IP local -p puerto para escuchar -l lista de sitios -t tiempo de espera de conexión Predeterminado: 15s Ejemplo: $ ./Scanner -i 127.0.0.1 -p...
wnfexec
Resumen WnfExec es una librería de prueba de concepto en C que inyecta shellcode en un proceso mediante el secuestro de un callback de suscripción WNF y luego desencadenando un cambio de estado. No hay nada novedoso aquí y fue construida basándose en la investigación de otros. Mi intención fue...
CVE-2019-17041
Rsyslog - 它是什么？ Rsyslog 是一个火 箭般高速的系统日志 处理系统 。 它提供了高性能、出色的安全特性和模块化设计。 虽然它最初只是一个普通的 syslogd，但 rsyslog 已演变成一种日志处理的瑞士军刀， 能够接受来自各种来源的输入，进行转换，并将结果输出到不同的目的地。 在应用有限处理的情况下（基于 v7，2013 年 12 月），rsyslog 可以每秒向本地目标交付超过一百万条消息。 即使对于远程目标和更复杂的处理，其性能通常也被认为是“令人惊叹的”。 邮件列表...
GDA-android-reversing-Tool
ˇ GDA（GJoy Dex分析器） GDA是一个用C++实现的强大的Dalvik字节码反编译器，具有分析速度快、内存和磁盘消耗低、反编译apk、dex、odex、oat、jar、class、aar文件能力强的优点。 GDA是完全原生的软件，无需任何安装和Java虚拟机即可运行，在任何新的Windows系统和虚拟机系统中都可以正常工作，无需额外配置。GDA反编译器项目始于2013年，首个版本1.0于2015年在GDA官网发布。...
pinjectra
Pinjectra Pinjectra 是一个 C/C++ 库，以“混搭”风格实现了进程注入技术（重点针对 Windows 10 64 位）。示例如下： root@kitploit: // CreateRemoteThread Demo + DLL Load i.e., LoadLibraryA as Entry Point executor = new CodeViaCreateRemoteThread new OpenProcessVirtualAllocExWriteProcessMemory void "MsgBoxOnProcessAttach.dll", 25,...
fortress
One browser engine to rule them all Stealth Chromium engine...
PowerSharpPack
赞助商 PowerSharpPack 许多有用的攻击性 C 项目被封装成 PowerShell，以便于使用。 为什么？在我看来，攻击性 PowerShell 并没有因为 AMSI、脚本块日志记录、约束语言模式或其他保护功能而消亡。这些机制中的任何一个都可以被绕过。由于大多数新的创新攻击性安全项目都是用 C 编写的，我决定让它们也能在 PowerShell 中使用。 那么我基本上做了什么？ 1. 首先，克隆每个 C 仓库。 2. 将类和 main 方法设为 public。 3. 对于某些项目，我合并了包含新功能或错误修复的 pull request，或者我必须移除...