CVE-2023-28252-

CVE-2023-28252- Detección del exploit CVE-2023-28252 Control de creación de archivos en el directorio donde el exploit deja archivos utilizados para la explotación, según una ruta fija en las carpetas "C:\Users\Public", "C:\Users\Public.container", "C:\Users\Public\MyLog.blf" y "C:\Users\Public\p...

invoker

Invoker Penetration testing utility and antivirus assessment tool. Built with Visual Studio Community 2022 v17.5.4 64-bit and tested on Windows 10 Enterprise OS 64-bit. Made for educational purposes. I hope it will help! This repository started to have known signatures and I don't have time to...

chromebackdoor

VIDEO Install Text V 3.0 Install Video OLD Binder guide Module guide Form grabber plugins Facebook MessengerSpy plugins Jabber Notifier/ Hide Panel Windows infection Rubber Ducky Payload Require: pip install crxmake wine32 Let's go root@kitploit: python chromebackdoor.py user: root pass: toor KAL...

bst

二进制字符串工具包 概述 二进制字符串工具包（简称 BST）是一个相当简单的实用程序，用于将二进制字符串转换为适合包含在源代码中的各种格式，例如安全领域用于开发漏洞利用和概念验证的代码。 功能 以二进制字符串格式转换二进制文件并转储到标准输出。 将纯十六进制输入字符串转换为十六进制转义版本。 生成用于检测缓冲区中坏字符的坏字符序列。 限制二进制字符串的宽度，提高漏洞利用代码的可读性。 以你最喜欢的编程或脚本语言的语法格式化二进制字符串，例如： C/C++ Python PowerShell 执行自动变量块缩进，便于复制/粘贴包含。 依赖 POSIX C 库 C 编译器 GCC LLVM...

bst

Binary String Toolkit Summary The Binary String Toolkit or BST for short is a rather simple utility to convert binary strings to various formats suitable for inclusions in source codes, such as those used to develop exploits and Proof of Concepts in the security field. Features Convert and dump...

pafish

Pafish Pafish is a testing tool that uses different techniques to detect virtual machines and malware analysis environments in the same way that malware families do. The project is free and open source; the code of all the anti-analysis techniques is publicly available. Pafish executables for...

ThunderShell

ThunderShell ThunderShell 是一个通过 HTTP 请求进行通信的 C RAT。所有网络流量都使用第二层 RC4 加密，以避免 SSL 拦截并绕过目标系统上的网络检测。RC4 是一种弱密码，用于帮助混淆流量。应使用 HTTPS 选项以提供完整性和强加密。 关于如何使用该工具及其支持功能的信息，请参阅 Wiki。 当前测试版 当前版本为 3.1.2 致谢 Mr.Un1k0d3r @MrUn1k0d3r Tazz0 @Tazz019 RingZer0 Team 2017...

CVE-2026-23009-DICOM-Network-Image-Injection-Without-Authentication

CVE-2026-23009 – Inyección de imágenes DICOM en la red sin autenticación Código del programa Python pydicom root@kitploit: dicomserversim.py - DICOM C-STORE SCP with no AE title check from pynetdicom import AE, evt, AllStoragePresentationContexts def handlestoreevent: ds = event.dataset No...

NashaVM

NashaVM - 原生Sharp虚拟机 Nasha 是一个面向 .NET 文件的虚拟机，其运行时使用 C++/CLI 构建。 安装 root@kitploit: git clone https://github.com/Mrakovic-ORG/NashaVM --recurse cd NashaVM\NashaVM nuget restore msbuild 依赖项 dnlib .NET Framework Visual C++ Redistrutable 常见问题 该项目有何用途？ 该项目旨在将托管操作码隐藏于一个混合引擎中，以增加逆向工程人员查看或篡改应用程序的难度。...

Quasar

Quasar 免费的Windows开源远程管理工具 Quasar是一款使用C编写的快速轻量级远程管理工具。其适用范围从用户支持、日常管理到员工监控。凭借高稳定性和易于使用的用户界面，Quasar是您完美的远程管理解决方案。 请查看入门指南。 截图 功能 TCP网络流（支持IPv4和IPv6） 快速网络序列化（Protocol Buffers） 加密通信（TLS） UPnP支持（自动端口转发） 任务管理器 文件管理器 启动项管理器 远程桌面 远程Shell 远程执行 系统信息 注册表编辑器 系统电源命令（重启、关机、待机） 键盘记录器（支持Unicode） 反向代理（SOCKS5）...

SharpHound3

此版本已弃用，请改用 SHARPHOUND。使用此方法收集的数据将无法与 BloodHound 4.1+ 配合使用 SharpHound - BloodHound 数据采集器的 C 重写版 获取 SharpHound 最新构建的 SharpHound 始终位于 BloodHound 仓库 此处 编译说明 SharpHound 使用 C 9.0 功能编写。若要轻松编译此项目，请使用 Visual Studio 2019。 如果要在 Visual Studio 的早期版本上编译，可以安装 Microsoft.Net.Compilers NuGet 包。...

abaddon

Abaddon Red team operations involve miscellaneous skills, last several months and are politically sensitive; they require a lot of monitoring, consolidating and caution. Wavestone’s red team operations management software, Abaddon, has been designed to make red team operations faster, more...

Codecepticon

!CAUTION 此仓库已停止维护，请访问 https://github.com/sadreck/Codecepticon 获取最新版本。 Codecepticon 目录 简介 请先阅读 前提条件 Visual Studio Roslyn 编译器 检查是否可用 使用 Codecepticon C VBA/VB6 PowerShell 混淆命令行参数 功能深入解析 提示 已知问题 签名可执行文件 FAQ 故障排除 贡献 参考/致谢 简介 Codecepticon 是一个 .NET 应用程序，可对 C、VBA/VB6（宏）和 PowerShell...

SharpBlackout

SharpBlackout Termina AV/EDR aprovechando el ataque BYOVD Nota: Este proyecto es solo con fines educativos. Sharpblackout es una adaptación del proyecto @Blackout originalmente desarrollado en C++ por @ZeroMemoryEx, que consiste en eliminar AV/EDR mediante el controlador gmer BYOVD. Solo quería...

CVE-2026-89092

The nscd service in the GNU C Library 2.3.4 onwards may crash due to a stack overflow when a malicious DNS server returns too large a response for a DNS query, resulting in degraded DNS resolution for the system. Exploitation of this bug needs a system that has nscd enabled and using an untrusted...

AZL-100019 CVE-2026-89092 affecting package glibc 2.38-21

The nscd service in the GNU C Library 2.3.4 onwards may crash due to a stack overflow when a malicious DNS server returns too large a response for a DNS query, resulting in degraded DNS resolution for the system. Exploitation of this bug needs a system that has nscd enabled and using an untrusted...

EphemeralNet

EphemeralNet Una red P2P segura con Relay personalizado para NATs hostiles, construida en C++20. Olvido programable para almacenamiento peer-to-peer de alta seguridad. ¿Por qué EphemeralNet? Shardian diseña infraestructura para equipos que toman las garantías de eliminación tan en serio como la...

EUVD-2026-75897

The nscd service in the GNU C Library 2.3.4 onwards may crash due to a stack overflow when a malicious DNS server returns too large a response for a DNS query, resulting in degraded DNS resolution for the system. Exploitation of this bug needs a system that has nscd enabled and using an untrusted...

CVE-2026-89092

The nscd service in the GNU C Library 2.3.4 onwards may crash due to a stack overflow when a malicious DNS server returns too large a response for a DNS query, resulting in degraded DNS resolution for the system. Exploitation of this bug needs a system that has nscd enabled and using an untrusted...

SilkETW

SilkETW 与 SilkService SilkETW 与 SilkService 是用于 ETW 的灵活 C 封装器，旨在抽象 ETW 的复杂性，为用户提供简单的接口以进行研究和内省。虽然这两个项目显然具有防御（以及攻击）用途，但主要应视为研究工具。 为便于使用，输出数据会被序列化为 JSON。JSON 数据既可以写入文件并在本地使用 PowerShell 分析，也可以存储在 Windows 事件日志中，或发送至第三方基础设施（如 Elasticsearch）。 有关 SilkETW 与 SilkService 未来发展的更多信息，请参阅路线图部分。 媒体资源 有关 SilkETW...