impacket

Impacket Copyright Fortra, LLC and its affiliated companies. All rights reserved. Impacket was originally created by SecureAuth, and now maintained by Fortra's Core Security. Impacket is a collection of Python classes for working with network protocols. Impacket is focused on providing low-level...

SharpWeb

SharpWeb 소개 SharpWeb는 .NET 2.0 CLR 호환 프로젝트로, Google Chrome, Firefox, Internet Explorer 및 Microsoft Edge에서 저장된 로그인 정보를 검색할 수 있습니다. 향후 이 프로젝트는 이러한 브라우저에서 쿠키와 방문 기록 항목을 검색하도록 확장될 예정입니다. 사용법 root@kitploit: Usage: .\SharpWeb.exe arg0 arg1 arg2 ... Arguments: all - Retrieve all Chrome, FireFox and...

Invisi-Shell

Invisi-Shell Powershell 스크립트를 눈에 띄지 않게 숨기세요! Invisi-Shell은 .Net 어셈블리를 후킹하여 모든 Powershell 보안 기능ScriptBlock 로깅, Module 로깅, Transcription, AMSI을 우회합니다. 후킹은 CLR Profiler API를 통해 수행됩니다. 작업 진행 중 아직 POC 목적의 예비 버전입니다. 이 코드는 x64 프로세스에서만 작동하며 Powershell V5.1에서 테스트되었습니다. 사용 방법 컴파일된 InvisiShellProfiler.dll을...

RogueAssemblyHunter

. . \ / \ | | | .. | // \ / | | / \ / / \ \ / // // \ / | | | // | /\ / / | \ \ \ /| Y Y \ \ \ | | || // /|/ | / || / // | / // / / / / / / / / / | \ / | / \ | / \ / \ Y / | / | \ | \ /| | / | /|/|| /| | / / / Rogue Assembly Hunter Rogue Assembly Hunter는 실행 중인 프로세스에서 '흥미로운' .NET CLR 모듈을 발견하기 위한...

clr

CLR C hecker of L ifetimes and other R efinement types for Zig 動画: https://www.youtube.com/watch?v=mf0WzTOe-40 スポンサー募集: https://buymeacoffee.com/dnautics HNで議論: https://news.ycombinator.com/item?id=42923829 lobste.rsで議論: https://lobste.rs/s/9sitsj/clrcheckerforlifetimesother ライブデモ動画:...

clrinject

clrinject Injects C EXE or DLL Assembly into any CLR runtime and AppDomain of another process. The injected assembly can then access static instances of the injectee process's classes and therefore affect it's internal state. Usage clrinject-cli.exe -p -a Opens process with id or name , inject EX...

clrinject

clrinject C EXE 또는 DLL 어셈블리를 다른 프로세스의 모든 CLR 런타임 및 AppDomain에 주입합니다. 주입된 어셈블리는 주입 대상 프로세스의 클래스의 정적 인스턴스에 접근하여 내부 상태에 영향을 줄 수 있습니다. 사용법 clrinject-cli.exe -p -a 또는 의 프로세스를 열고, EXE를 주입하여 Main 메서드를 실행합니다. 추가 옵션 -e 로드된 모든 CLR 런타임과 생성된 AppDomain을 열거합니다. -d 번째 AppDomain에만 주입합니다. 숫자가 지정되지 않거나 0이면 모든...

clroxide

ClrOxide ClrOxide は、CLR をホストし、dotnet バイナリを動的に実行できる Rust ライブラリです。 特に理由はないのですが Kepler と名付けたかったのですが、cargo には既に kepler という名前のパッケージがあるんです。: 私は2年間、Rust で CLR をホストする作業を断続的に続けてきましたが、2週間前についに何かが噛み合いました! このライブラリは、以下のプロジェクトなしでは実現できませんでした: NimPlant とその execute assembly 実装 winim/clr が Console.Write...

mal_unpack

malunpack Dynamic unpacker based on PE-sieve 📖 Read more . It deploys a packed malware, waits for it to unpack the payload, dumps the payload, and kills the original process. !CAUTION This unpacker deploys the original malware. Use it only on a VirtualMachine. ⚙ Usage Basic usage: root@kitploit:...

inject-assembly

inject-assembly - Execute .NET in an Existing Process This tool is an alternative to traditional fork and run execution for Cobalt Strike. The loader can be injected into any process, including the current Beacon. Long-running assemblies will continue to run and send output back to the Beacon,...

dotnetfile

dotnetfile dotnetfile は、Python で構築された Windows .NET ファイル用の Common Language Runtime CLR ヘッダーパーサーライブラリです。CLR ヘッダーは、すべての Windows .NET アセンブリに Portable Executable PE ヘッダーの隣に存在します。これには、ファイルのマネージ部分に関する大量のメタデータ情報が格納されています。 dotnetfile は、ある意味で .NET サンプル用の pefile に相当します。 このライブラリは、使いやすい API...

execute-assembly-pico

Execute Assembly PICO Crystal Palace向けのPICOであり、donut シェルコードジェネレーターと同じ手法を使用して、追加された.NETアセンブリをメモリ内で実行するためのネイティブCLRホスティングを実装しています。これにより、RubeusやSeatbeltなどの.NETツールを、ディスク上に配置せずに位置独立コードから読み込むことができます。 ビルド プロジェクトをリンクするには、MinGW GCC、zipユーティリティ、およびCPL実行ファイルが必要です。config.spec...

CLR-Unhook

CLR アンフッキングツール 注: これをクリーンな CLR として機能させるには、ディスクから DLL を手動でメモリにマップする必要があります。LoadLibraryA/W は使用できません。アンチウイルスソリューションが DLL のロードイベントを検出し、即座にフックする可能性があるためです。この動作が必要な場合は、GitHub で既存の手動マッパーを探してコードベースに統合してください。AV ベンダーは一般的にこれを好まないため、ここには含めていません。 .NET 共通言語ランタイムCLRにおける EDR/AV フックを、元の nLoadImage...

mssqlproxy

mssqlproxy mssqlproxy 는 제한된 환경에서 손상된 Microsoft SQL Server를 통해 소켓 재사용을 이용하여 측면 이동을 수행하기 위한 툴킷입니다. 클라이언트는 SQL 서버에 대한 impacket 및 sysadmin 권한이 필요합니다. 계속하기 전에 이 문서를 주의 깊게 읽어 주세요. 세 부분으로 구성됩니다: CLR 어셈블리 : assembly.cs 컴파일 핵심 DLL : reciclador.sln 컴파일 클라이언트 : mssqlclient.py Impacket 예제 기반 라이브러리를 컴파일하거나 릴리...

mssqlproxy

mssqlproxy mssqlproxy is a toolkit aimed to perform lateral movement in restricted environments through a compromised Microsoft SQL Server via socket reuse. The client requires impacket and sysadmin privileges on the SQL server. Please read this article carefully before continuing. It consists of...

sqlwinds

SQLWinds SQLセキュリティ評価＆ポストエクスプロイテーションツールキット SQLWinds は、Microsoft SQL Server のセキュリティテストと悪用のためのコマンドラインツールです。サーバーの詳細な分析、権限昇格、攻撃の実行、ネットワークを介したピボットを実現する対話型環境を提供し、インメモリコード実行や SCCM データベース探索などのタスクに特化したコマンドを備えています。 📖 ドキュメントとリソース クイックリンク: 完全なドキュメント＆Wiki - 完全な使用ガイドとコマンドリファレンス 問題を報告 - バグを見つけた、または機能リクエストがありますか?...

CVE-2026-73061

Scriban before 7.2.2 contains an access-modifier bypass vulnerability in TypedObjectAccessor that allows template code to write CLR object properties without setter-visibility checks. Attackers can modify properties with private, internal, or init-only setters, and perform mass assignment on...

CVE-2026-73061: Improper Access Control

Scriban before 7.2.2 contains an access-modifier bypass vulnerability in TypedObjectAccessor that allows template code to write CLR object properties without setter-visibility checks. Attackers can modify properties with private, internal, or init-only setters, and perform mass assignment on...

EUVD-2009-3582

Malware in sbrugna...

Astra Linux – Vulnerability found in Linux 6.1, Linux 6.12

In the Linux kernel, the following vulnerabilities have been resolved: bpf: Fixed a deadlock between rcutaskstrace and eventmutex. Fixed the following deadlock: - CPU A: - freeevent - perfkprobedestroy - mutexlock&eventmutex - perfTraceEventUnreg - synchronizercutaskstrace There are several paths...