nccfsas

Introduction This repository holds information released publicly by NCC Group's Full Spectrum Attack Simulation FSAS team...

SILVERPICK

SILVERPICK バージョン v1.1 概要 プロジェクト SILVERPICK は、Windows ユーザーモードシェルコード開発フレームワーク WUMSDF であり、その唯一の目的は、ケイパビリティ開発者が C/C++ を使用して Windows x64 向けの Position Independent Code PIC ブロブを容易に構築できるようにし、そのような取り組みの開発コストを削減することです。 これはプロジェクト WILDBEAST から派生しており、以下のものを活用します： 1. コードエディタとして Visual Studio Code 2...

pycdc

Decompyle++ Python 바이트코드 디스어셈블러/디컴파일러 Decompyle++는 컴파일된 Python 바이트코드를 유효하고 가독성 있는 Python 소스 코드로 다시 변환하는 것을 목표로 합니다. 다른 프로젝트들이 다양한 성공을 거둔 반면, Decompyle++는 모든 Python 버전의 바이트코드를 지원하려는 점에서 독특합니다. Decompyle++에는 바이트코드 디스어셈블러pycdas와 디컴파일러pycdc가 모두 포함되어 있습니다. 이름에서 알 수 있듯이, Decompyle++는 C++로 작성되었습니다. 기여하고...

obfus.h

obfus.h obfus.h は、Cアプリケーションをコンパイル時に難読化するためのマクロオンリーのライブラリで、特に Tiny C tcc 向けに設計されています（ここからダウンロードできます - Tiny-C-Compiler/releases）。Windows x86 および x64 プラットフォーム向けに調整されており、ほぼすべてのバージョンのコンパイラをサポートしています。Cプログラムにとって非常に信頼性の高いアーマーです！ どのような機能がありますか？... 🔍 関数呼び出しの難読化 : 関数呼び出しを混乱させ、不正な目からコードを読み取りにくくします。 🛡️...

gobee

gobee BPFプログラムをCではなくGoで書きましょう。 gobeeはGoの厳密なサブセットをBPF Cへトランスパイルし、ユーザー空間側の型付きGoバインディングを生成し、実行中のカーネルに応じてロードを制限します。 GoエコシステムにはBPF向けの堅牢なユーザー空間ツールがあります。しかしカーネル側は常に「あとはプログラムをCで書いてください」で終わっていました。Ayaはrustcに新しいBPFバックエンドを実装することでeBPFをRustにもたらしました。gobeeは別の方法、すなわちCへトランスパイルし、clangの成熟したバックエンドを再利用することでそこに到達します。...

brpc

中文版 bRPC는 C++ 언어로 작성된 산업용 RPC 프레임워크로, 검색, 스토리지, 머신러닝, 광고, 추천 등 고성능 시스템에서 자주 사용됩니다. "bRPC"는 "더 나은 RPC"를 의미합니다. 다음과 같이 사용할 수 있습니다: 여러 프로토콜동일 포트에서로 통신할 수 있는 서버를 구축하거나, 다양한 서비스에 접근할 수 있습니다. restful http/https, h2/gRPC. bRPC에서 http/h2를 사용하는 것은 libcurl보다 훨씬 편리합니다. HTTP/h2+json을 사용하여 protobuf 기반 프로토콜에 접...

mssqlbof

mssqlbof Microsoft SQL Server向けのBeacon Object Fileスイートです。C言語で記述され、TDS 7.4を自前でワイヤレベルで実装しています。msodbcsql.dll、sqloledb.dll、.NET CLR、PowerShellは不要です。アーキテクチャごとに1つのCOFFファイルで、標準のBeacon APIを尊重するすべてのビーコンに読み込めます。 なぜ作ったのか SQL Serverはほとんどのエンゲージメントで出現します。人々が使うツールはSQLRecon / PowerUpSQL（CLR +...

CVE-2023-29357-ExE

CVE-2023-29357-ExE LuemmelSec의 C으로 작성된 SharePoint PoC CVE-2023-29357 재현 사용법: CVE-2023-29357.exe https://yoursharepoint.lol -v...

SimpleRemoter

SimpleRemoter 简体中文 | 繁體中文 | English ⚠️ Unmaintained & Legal Notice / メンテナンス終了とコンプライアンス声明 !CAUTION This project is NO LONGER MAINTAINED. Use at your own risk. このプロジェクトはメンテナンスを終了し、更新されません。ご利用は自己責任でお願いします。 ⚖️ Compliance Reminder / コンプライアンス注意事項 Legal Use Only: Unauthorized remote access is strictly...

xmlsec

XMLSec ライブラリ XMLSec ライブラリは、主要な XML セキュリティ標準に対する C ベースの実装を提供します： XML 署名構文と処理 XML 暗号化構文と処理 サポートされている機能とアルゴリズムの詳細は、XMLDsig および XMLEnc 相互運用性レポートに記載されています。 ドキュメント XMLSec ライブラリの完全なドキュメントは、XMLSec Web サイト と XMLSec GitHub Wiki で公開されています。 ライセンス XMLSec ライブラリは MIT ライセンスの下で公開されています Copyright ファイル を参照してください。...

ProxyBridge

ProxyBridge ProxyBridge는 Windows , macOS , Linux 에서 애플리케이션을 위한 투명 프록시 라우팅을 제공하는 경량 오픈소스 범용 프록시 클라이언트Proxifier 대안입니다. 특정 프로세스의 TCP 및 UDP 트래픽을 SOCKS5 또는 HTTP 프록시를 통해 리디렉션하며, 애플리케이션별로 트래픽을 라우팅, 차단 또는 허용할 수 있습니다. ProxyBridge는 TCP 및 UDP 프록시 라우팅을 완전히 지원하며 시스템 수준에서 작동하므로 프록시를 인식하지 못하는 애플리케이션과도 호환되며 별도의 ...

imaginaryC2

Imaginary C2 author: Felix Weyne website Twitter Imaginary C2는 악성코드의 행동네트워크 분석을 돕기 위한 파이썬 도구입니다. Imaginary C2는 선택적으로 지정된 도메인/IP에 대한 HTTP 요청을 캡처하는 HTTP 서버를 호스팅합니다. 또한, 캡처된 명령 및 제어C&C 응답/전달된 페이로드를 쉽게 재생할 수 있도록 합니다. 이 도구를 사용함으로써, 분석가는 악성코드에 일관된 네트워크 응답예: 악성코드가 실행할 C&C 명령을 제공할 수 있습니다. 또한, 분석 시점에 오프라인...

my-little-honeypot

my-little-honeypot 描述 本仓库旨在展示编写一个 telnet 蜜罐以 收集物联网恶意软件，并进而发现活跃的命令与控制（C&C）服务器是多么容易。 发布此代码的主要原因是我在 INSHACK 活动（2017 年 4 月 6 日，法国里昂）上所做的演讲。 免责声明 如果你的系统因你做了 某些你并未预期的事情而受到恶意软件损害，我概不负责。谦逊是你逆向恶意软件时所需的第一项技能。 千万不要逆向你无法驾驭的恶意软件。 最后，这段代码很粗糙，我也没打算维护它。...

wasmforge

WasmForge WasmForge는 Go와 C 프로그램을 WebAssembly로 컴파일한 후, 단일 네이티브 바이너리로 패키징합니다. 결과 실행 파일은 게스트 코드를 WASM 런타임 wazero 의 빌드별 포크 내부에 샌드박싱합니다. 샌드박스 내부에서 게스트는 투명하게 네트워킹, raw 소켓, Win32 API, macOS 프레임워크 API에 액세스할 수 있습니다. net.Dial, net.Listen, 또는 net/http를 사용하여 일반 Go 코드를 작성할 수 있습니다. 기존 .NET Framework C 프로젝트를...

ShellShock-CGI-Scan

ShellShock-CGI-Scan CGIスクリプトがCVE-2014-6271（Bash Bug）に対して脆弱かどうかを確認するためのC言語スクリプトです。 オプション: -i ローカルIPアドレス -p 待ち受けポート -l サイトリスト -t 接続タイムアウト デフォルト: 15秒 使用例: $ ./Scanner -i 127.0.0.1 -p 31337 -l sites.txt -t 5 localhostのポート31337で待ち受けを開始し、ファイル'sites.txt'内のサイトをスキャンして、接続タイムアウトを5秒に設定します。 プレビュー: alt tag...

Stardust

Stardust 최신식이고 사용하기 쉬운 32/64비트 쉘코드 템플릿입니다. 원시 문자열 C++20 프로젝트 함수 및 모듈 해결을 위해 fnv1a를 사용한 컴파일 타임 해싱 사용 기본 사용법 PEB에서 resolve::module을 사용하여 모듈 해결: if ! ntdll.handle = resolve::module expr::hashstring L"ntdll.dll" return; if ! kernel32.handle = resolve::module expr::hashstring L"kernel32.dll" return;...

CVE-2019-3980

CVE-2019-3980 このリポジトリは、カスタムC実行ファイルを使用してNessus POCを活用し、リモートホスト上でコマンドを実行してその出力を取得するために作成されました。 Pythonファイルは、Webサーバーを起動し、エクスプロイトを実行し、Webサーバーを介して結果を取得するために使用されます。 Cのexeは、エクスプロイトを介してターゲットにアップロードされます。 ターゲット上で実行されると、exeは指定されたIP/ポートにコールバックし、実行するコマンドを取得します（パスは /cmd です）。 コマンドが完了すると、exeは同じWebサーバーに出力を送信します。...

QLinspector

QLinspector CodeQLでJava/Cガジェットチェーンを探すツールです。 詳細はこちらの記事をご覧ください。 インストール リポジトリをクローンします。 $ git clone https://github.com/synacktiv/QLinspector.git ガジェットを検索します。 $ codeql database analyze log4j --format=sarif-latest --output=log4j.sarif --search-path=./QLinspector/ synacktiv/qlinspector-java-queries クエリ...

RottenPotatoNG

RottenPotatoNG RottenPotato의 새 버전으로, C++ DLL 및 독립 실행형 C++ 바이너리입니다. meterpreter나 다른 도구가 필요 없습니다. RottenPotatoDLL 이 프로젝트는 DLL과 EXE 파일을 생성합니다. DLL에는 RottenPotato 공격을 수행하고 권한 있는 토큰에 대한 핸들을 얻는 데 필요한 모든 코드가 포함되어 있습니다. MSFRottenPotatoTestHarness 프로젝트는 단순히 DLL의 사용 예를 보여줍니다. 더 많은 예제는...

libssh-mirror

.org The SSH library 왜? 왜 안 되겠어요? : 저는 현재 공개된 ssh 프로토콜 구현체들이 마음에 들지 않아서 직접 구현하기 시작했습니다. 어느 것도 강력한 라이브러리로 함수를 가져와서 사용할 수 있게 해주지 않았기 때문에, 자유 오픈 소스 소프트웨어 세계에 없었던 라이브러리 기반 SSH 구현을 작업했습니다. 어떻게/누가? 이 파일을 다운로드했다면, 이것이 무엇인지 알고 계실 것입니다: C 라이브러리 호출을 통해 ssh 클라이언트 서비스에 간단하게 접근할 수 있는 라이브러리입니다. 누구나 이 소프트웨어를 LG...