clrinject

clrinject Внедряет сборку C EXE или DLL в любую среду выполнения CLR и домен приложения другого процесса. Внедренная сборка затем может получить доступ к статическим экземплярам классов процесса-жертвы и, таким образом, влиять на его внутреннее состояние. Использование clrinject-cli.exe -p -a...

sqlwinds

SQLWinds Инструментарий для оценки безопасности SQL и пост-эксплуатации SQLWinds — это инструмент командной строки для тестирования безопасности и эксплуатации Microsoft SQL Server. Он предоставляет интерактивную среду для глубокого анализа серверов, повышения привилегий, выполнения атак и...

clr

CLR C 검사기 L 생명주기 및 기타 R 정제 타입 Zig를 위한 동영상: https://www.youtube.com/watch?v=mf0WzTOe-40 후원: https://buymeacoffee.com/dnautics HN에서 토론: https://news.ycombinator.com/item?id=42923829 Lobsters에서 토론: https://lobste.rs/s/9sitsj/clrcheckerforlifetimesother 라이브 데모 동영상:...

CLR-Unhook

Инструмент снятия хуков с CLR Примечание: чтобы получить эффект чистого CLR, вам нужно вручную загружать DLL с диска в память manual mapping. Вы не можете использовать LoadLibraryA/W, потому что антивирусные решения обнаружат событие загрузки DLL и могут сразу же установить на неё хук. Если вам...

SharpWeb

SharpWeb Введение SharpWeb — это проект, совместимый с .NET 2.0 CLR, который позволяет извлекать сохранённые логины из Google Chrome, Firefox, Internet Explorer и Microsoft Edge. В будущем проект будет расширен для извлечения файлов cookie и истории из этих браузеров. Использование root@kitploit:...

RogueAssemblyHunter

. . \ / \ | | | .. | // \ / | | / \ / / \ \ / // // \ / | | | // | /\ / / | \ \ \ /| Y Y \ \ \ | | || // /|/ | / || / // | / // / / / / / / / / / | \ / | / \ | |/ \ / \ Y / | / | \ | \ /| | / | /|/|| /| | / / / Rogue Assembly Hunter Rogue Assembly Hunter est un utilitaire pour découvrir des modul...

Invisi-Shell

Invisi-Shell Cachez votre script PowerShell en pleine vue ! Invisi-Shell contourne toutes les fonctionnalités de sécurité de PowerShell journalisation ScriptBlock, journalisation des modules, transcription, AMSI en accrochant les assemblys .Net. L'accrochage est effectué via l'API CLR Profiler...

impacket

Impacket Copyright Fortra, LLC and its affiliated companies. All rights reserved. Impacket was originally created by SecureAuth, and now maintained by Fortra's Core Security. Impacket is a collection of Python classes for working with network protocols. Impacket is focused on providing low-level...

mssqlproxy

mssqlproxy mssqlproxy — это набор инструментов, предназначенный для выполнения латерального перемещения в ограниченных средах через скомпрометированный Microsoft SQL Server с использованием повторного использования сокетов. Клиенту требуется impacket и права sysadmin на SQL-сервере. Пожалуйста,...

mssqlproxy

mssqlproxy mssqlproxy is a toolkit aimed to perform lateral movement in restricted environments through a compromised Microsoft SQL Server via socket reuse. The client requires impacket and sysadmin privileges on the SQL server. Please read this article carefully before continuing. It consists of...

inject-assembly

inject-assembly - Execute .NET in an Existing Process This tool is an alternative to traditional fork and run execution for Cobalt Strike. The loader can be injected into any process, including the current Beacon. Long-running assemblies will continue to run and send output back to the Beacon,...

clroxide

ClrOxide ClrOxide — это библиотека на Rust, которая позволяет размещать CLR и динамически выполнять dotnet-бинарники. Я хотел назвать её Kepler без особой причины, но в cargo уже есть пакет с именем kepler. : Я работал над размещением CLR с помощью Rust с перерывами в течение двух лет, и наконец...

clrinject

clrinject Injects C EXE or DLL Assembly into any CLR runtime and AppDomain of another process. The injected assembly can then access static instances of the injectee process's classes and therefore affect it's internal state. Usage clrinject-cli.exe -p -a Opens process with id or name , inject EX...

execute-assembly-pico

Выполнение сборки PICO PICO для Crystal Palace, реализующий нативное размещение CLR для выполнения добавленной .NET-сборки в памяти, с использованием той же техники, что и генератор шеллкода donut. Это позволяет загружать .NET-инструменты, такие как Rubeus или Seatbelt, из позиционно-независимого...

dotnetfile

dotnetfile dotnetfile은는 Python으로 작성된 Windows .NET 파일용 CLRCommon Language Runtime 헤더 파서 라이브러리입니다. CLR 헤더는 모든 Windows .NET 어셈블리에서 PEPortable Executable 헤더 옆에 존재합니다. 이 헤더는 파일의 관리되는 부분에 대한 수많은 메타데이터 정보를 저장합니다. dotnetfile은는 어떤 면에서 pefile과 같지만 .NET 샘플을 위한 것입니다. 이 라이브러리는 사용하기 쉬운 API를 제공할 뿐만 아니라 파일 탐지를...

mal_unpack

malunpack Dynamic unpacker based on PE-sieve 📖 Read more . It deploys a packed malware, waits for it to unpack the payload, dumps the payload, and kills the original process. !CAUTION This unpacker deploys the original malware. Use it only on a VirtualMachine. ⚙ Usage Basic usage: root@kitploit:...

CVE-2026-73061

Scriban before 7.2.2 contains an access-modifier bypass vulnerability in TypedObjectAccessor that allows template code to write CLR object properties without setter-visibility checks. Attackers can modify properties with private, internal, or init-only setters, and perform mass assignment on...

EUVD-2009-3582

Malware in sbrugna...

Astra Linux – Vulnerability found in Linux 6.1, Linux 6.12

In the Linux kernel, the following vulnerabilities have been resolved: bpf: Fixed a deadlock between rcutaskstrace and eventmutex. Fixed the following deadlock: - CPU A: - freeevent - perfkprobedestroy - mutexlock&eventmutex - perfTraceEventUnreg - synchronizercutaskstrace There are several paths...

DEBIAN-CVE-2025-37884

In the Linux kernel, the following vulnerability has been resolved: bpf: Fix deadlock between rcutaskstrace and eventmutex. Fix the following deadlock: CPU A freeevent perfkprobedestroy mutexlock&eventmutex perftraceeventunreg synchronizercutaskstrace There are several paths where freeevent grabs...