Andromeda

Andromeda 使得对 Android 应用的初始逆向工程工作更快更简单。与其他替代方案相比，它使用 C/C++ 编写，具有显著的性能优势。 DEMO 该工具处于早期开发阶段 构建 要求 clang：apt install clang libzip：apt install libz-dev openssl：apt install libssl-dev make ./bin/andromeda androidapp.apk 命令 作者 Lasha Khasaia @qazqaz 注意 我对 Android 的经验非常有限，所以如果您有时间，请贡献。 待办事项 编写工具文档...

bt2

bt2: Blaze Telegram 后门工具包 bt2 是一个基于 Python 的后门程序，以 IM 机器人形式存在，利用 Telegram 提供的基础设施和功能丰富的机器人 API，稍加改造其通信平台以充当 C&C 服务器。 依赖项 Telepot requests 安装 $ sudo pip install telepot $ sudo pip install requests PS: Telepot 需要至少 requests 2.9.1 才能正常工作。 局限性 目前 shellcode 执行组件依赖于 ctypes，仅适用于 Windows 平台。 使用方法...

flawfinder

关于 这是由 David A. Wheeler 开发的“flawfinder”。 Flawfinder 是一个简单的程序，用于扫描 C/C++ 源代码并报告潜在的安全缺陷。它可以作为检查软件漏洞的有用工具，也可以作为静态源代码分析工具的简单入门。它设计为易于安装和使用。Flawfinder 支持通用弱点枚举（CWE），并已正式成为 CWE 兼容工具。它支持多种输出格式，包括 SARIF、SonarQube 和 HTML。 Flawfinder 可以与基于 AI 的代码分析工具结合使用。Flawfinder 的输出可用于快速识别哪些代码区域值得更仔细地关注，然后 AI...

flawfinder

About This is "flawfinder" by David A. Wheeler. Flawfinder is a simple program that scans C/C++ source code and reports potential security flaws. It can be a useful tool for examining software for vulnerabilities, and it can also serve as a simple introduction to static source code analysis tools...

schrodingers-toctou

El TOCTOU de Schrödinger "...la definición de 'compilador sensato' se vuelve cada vez más flexible." El binario que ejecutas no es el programa que escribiste. El optimizador del compilador reescribe tu código fuente de maneras que nunca ves — y algunos de esos cambios pueden convertir silenciosa ...

Dna

Dna Dna is a static binary analysis framework built on top of LLVM. Notably it's written almost entirely in C, including managed bindings for LLVM, Remill, and Souper. Functionality Dna implements an iterative control flow graph reconstruction inspired heavily by the SATURN paper. It iteratively...

SSH-Remote-Code-Execution

SSH Remote Code Execution SSH Zero-Day | Hecho por ClumsyLulz y Taylor Christian Newsome Resumen Este repositorio contiene un programa en C que acepta parámetros de entrada y genera un paquete para enviarlo a un servidor mediante el protocolo SSH. El programa asigna un búfer para almacenar los...

libptrace

libptrace libptrace是一个事件驱动的进程/线程调试、追踪和操作框架。它使用C语言编写，并具有Python 2.7和3.7的绑定。 它的设计初衷是作为库使用。API在设计时考虑了跨平台支持。虽然当前版本仅运行在32位和64位（支持wow64）的Windows上，但其设计和抽象使得其他平台甚至远程调试支持可以在同一API下添加。 它是多核/多线程感知的，可以轻松地同时运行多个事件循环。通过增加执行核心数量，可以扩展调试进程组或管道，或追踪大量进程的能力。 前言 我在2006年还在大学时编写了libptrace的初始版本，并于2011年将其重新授权给当时的雇主Immunity...

Koh

Koh Koh 是一个 C 和 Beacon 对象文件 BOF 工具集，通过有意泄露令牌/登录会话来捕获用户凭据材料。 部分代码灵感来源于 Elad Shamir 的 Internal-Monologue 项目（无许可证）以及 KB180548。关于为何可以实现以及 Koh 的方法，请参阅本文档的技术背景部分。 关于 Koh 背后的动机及其方法的更详细解释，请参阅 Koh: The Token Stealer 文章。 @harmj0y 是该代码库的主要作者。@tifkin 协助了方法、BOF 实现以及部分令牌机制。 Koh 根据 BSD 3-Clause 许可证授权。 目录 Koh 目录...

OffensivePipeline

OffensivePipeline OffensivePipeline te permite descargar y compilar herramientas en C, aplicando ciertas modificaciones para mejorar su evasión en ejercicios de Red Team. Un uso común de OffensivePipeline es descargar una herramienta de un repositorio Git, aleatorizar ciertos valores en el...

kekeo

kekeo kekeo is a little toolbox I have started to manipulate Microsoft Kerberos in C and for fun ASN.1 library In kekeo, I use an external commercial library to deal with Kerberos ASN.1 structures: OSS ASN.1/C http://www.oss.com/asn1/products/asn1-c/asn1-c.html It was the only code...

kekeo

kekeo kekeo 是我为了在 C 语言中（以及出于乐趣）操作 Microsoft Kerberos 而启动的一个小工具箱 ASN.1 库 在 kekeo 中，我使用了一个外部商业库来处理 Kerberos ASN.1 结构：OSS ASN.1/C http://www.oss.com/asn1/products/asn1-c/asn1-c.html 它是唯一一个我发现能轻松与 Microsoft C 项目配合使用的代码生成器/库。 运行时无需大量依赖； 文档清晰神奇； 对我那些愚蠢的问题提供了极好的支持； 在我的项目启动后仅几小时就能有一个可用的二进制文件…… 他们慷慨地为我提供了...

CVE-2020-1472_ZeroLogonChecker

ZeroLogonChecker C 漏洞检查器，用于 CVE-2020-1472（又称 Zerologon）...

njRAT-0.7d-Stub-CSharp

此存储库没有 README。...

CrucibleC2

HardHat C2 一个跨平台、协作式的命令与控制框架，使用 C 编写，专为红队评估和易用性设计 HardHat 是一个多用户 C .NET 基础的命令与控制（C2）框架，旨在辅助红队评估和渗透测试。它通过提供一个健壮且易用的 C2 框架，致力于改善评估期间的工作质量。 HardHat 包含三个主要组件： 1. 一个 ASP.NET 团队服务器（Teamserver） 2. 一个 Blazor .NET 客户端 3. 内置的 C 基础植入物（Implant） 1. 支持其他语言的第三方植入物 完整文档见：https://docs.hardhat-c2.net/。 注意 ：HardHat...

squidmagic

Squidmagic es una herramienta diseñada para analizar el tráfico de red web y detectar servidores centrales de comando y control C&C y sitios maliciosos, utilizando el servidor proxy Squid y Spamhaus. Instalar dependencias pip install -r requirements.txt Uso python squidmagic.py /squid/access.log ...

CVE-2021-36934

CVE-2021-36934 CVE-2021-36934 的 C 实现（也被称为 HiveNightmare/SeriousSAM），包含内置解析器。...

POSTDump

POSTDump 另一个使用少量技术来避免检测的执行LSASS进程minidump的工具。 POSTDump 是 ReactOS minidump 函数（如 nanodump）的 C/.NET 实现，从而避免调用 Windows API MiniDumpWriteDump 函数。转储逻辑代码保存在 POSTMinidump 项目下，请随意用于你自己的项目。 与 NanoDump 类似，你可以为 minidump 加密或使用无效签名。 支持使用 ProcExp 驱动程序来转储/终止受保护的进程。 使用方法 c:\TempPostDump.exe --help "PPL DISABLED\n...

memoro

Memoro Memoro is a highly detailed heap profiler. Memoro not only shows you where and when your program makes heap allocations, but will show you how your program actually used that memory. Memoro collects detailed information on accesses to the heap, including reads and writes to memory and when...

ObfuscatedSharpCollection

Obfuscated SharpCollection Intento rápido y sucio de ofuscación automatizada utilizando yetAnotherObfuscator por @0xcc00 junto con compilaciones recientes de herramientas ofensivas comunes en C, de forma CDI mediante canalizaciones de lanzamiento de Azure DevOps. Obfuscated SharpCollection no...