sopa

sopa Golangで書かれたADWSの実用的なクライアント Sopaは、ADWSプロトコルスタック（MS-NNS + MC-NMF + SOAP）を実装し、以下のコマンドライン機能を提供します： オブジェクトの検索と取得 query：WS-EnumerationのEnumerate + Pullループを使用したLDAPフィルタ検索を実行し、属性の射影、スコープ制御（Base/OneLevel/Subtree）、ページネーションをサポート get：WS-TransferのGetを使用してDNで単一のオブジェクトを取得 オブジェクトのライフサイクル...

AdaptixC2

AdaptixC2 v1.2 2月28日：v1.2版本有哪些变化？ Adaptix 是一个可扩展的后渗透与对抗仿真框架，专为授权渗透测试而设计。Adaptix 服务器采用 Go 语言编写，以提供操作灵活性。GUI 客户端基于 C++ QT 开发，可在 Linux、Windows 和 MacOS 操作系统上运行。完整文档可在此处获取。 法律警告 本工具仅适用于授权安全测试与红队行动。未经授权的使用被严格禁止，并可能违反当地及国际法律。使用风险自负。 快速开始 请查看 wiki。 特性 支持多人协作的服务器/客户端架构 跨平台 GUI 客户端 全加密通信 监听器与代理作为插件（可扩展）...

Swego

Swego Golang 编写的瑞士军刀式 Web 服务器。 保持像 Python SimpleHTTPServer 一样的简洁，但拥有众多功能 用法 运行二进制文件 如果你不想自己构建，可以从 https://github.com/nodauf/Swego/releases 获取现成的二进制文件。 否则，需要安装 build-essential 并配置好 GOPATH： root@kitploit: git clone https://github.com/nodauf/Swego.git cd Swego/src make compileLinux 或 make...

gftrace

gftrace Golang バイナリ向けのコマンドライン Windows API トレーシングツールです。 注意: このツールは PoC であり、進行中のプロトタイプですので、そのように扱ってください。フィードバックはいつでも歓迎します！ 仕組み Golang プログラムは、そのビルド方法や実行時の動作に関して多くの特徴がありますが、OS レイヤーとやり取りする必要があるため、どこかの時点で Windows API の関数を呼び出す必要があります。 Go のランタイムパッケージには asmstdcall という関数が含まれています。この関数は Windows API...

gftrace

gftrace A command line Windows API tracing tool for Golang binaries. Note: This tool is a PoC and a work-in-progress prototype so please treat it as such. Feedbacks are always welcome! How it works? Although Golang programs contains a lot of nuances regarding the way they are built and their...

EagleEye

EagleEye - 基于主机的入侵检测与网络监控系统 该项目目前仍需大量工作才能投入使用，因为这是我的毕业设计，所以并非用户友好型，仅限有经验的用户使用，目前为测试版。我将它发布/制作出来仅用于教育目的！ EagleEye 由两部分组成： 客户端（Client） 用 Go 语言编写 用途: 捕获设备上的每个数据包，提取常见协议中的重要细节，最后将所有收集到的数据发送到主控端（如果主控端在线）。 使用: 应安装在你想要监控的每个设备上（例如：公司员工的设备）。 主控端（Master） : 用 Python 和 Bootstrap 编写 用途: 接收客户端发送的每个数据包，在 GUI...

msmailprobe

msmailprobe Office 365 and Exchange Enumeration It is widely known that OWA Outlook Webapp is vulnerable to time-based user enumeration attacks. This tool leverages all known, and even some lesser-known services exposed by default Exchange installations to enumerate users. It also targets Office...

gitleaks

Gitleaks root@kitploit: ┌─○───┐ │ │╲ │ │ │ ○ │ │ ○ ░ │ └─░───┘ !WARNING Gitleaks is feature complete. I'm not merging new features into Gitleaks. Future releases will be security patches only. I'm shifting my focus to Betterleaks...

gowitness

gowitness Chrome Headless を使用した、Golang 製の Web スクリーンショットユーティリティ。 はじめに gowitness は Golang で書かれたウェブサイトのスクリーンショットユーティリティです。Chrome Headless を使用してコマンドラインから Web インターフェースのスクリーンショットを生成し、便利なレポートビューアで結果を処理します。Linux と macOS の両方をサポートしており、Windows もほぼ動作します。 特徴 gowitness...

ADReaper

ADReaper ADReaper は、LDAP クエリを使用して Active Directory 環境を数秒で列挙する、Golang で書かれたツールです。 インストール Windows/Linux 用のプリコンパイル済み実行可能バイナリを 最新リリース からダウンロードできます。 ソースからインストール ソースからビルドするには、リポジトリをクローンして GO でビルドします。 root@kitploit: $ git clone https://github.com/AidenPearce369/ADReaper $ cd ADReaper/ $ go build 使用方法...

Percino

Percino 规避检测的 Golang 加载器 Percino 是一款 Golang 加载器，利用进程镂空技术执行 Shellcode，并采用反沙箱与反分析措施。 Shellcode 使用三重 DES（3DES）加密算法进行加密。 可与任何 C2 框架实现完整的 EDR 绕过。已使用 Cobalt Strike 针对 MDE EDR 进行过测试。 主要特性： 3DES 加密 沙箱规避 分析规避 执行延迟 进程镂空 提示：建议使用 CS 对二进制文件进行签名 CS： MSF：...

not-going-anywhere

概述 Not Go-ing Anywhere 是一组存在漏洞的 Golang 程序，旨在展示常见漏洞，并为用户提供一个测试平台，用于发现、修复和补救 Golang 漏洞。 它仿照我们的 不那么智能的合约 仓库，包含两类程序的混合： 一个使用 gRPC、Web 与 database/sql 的全面漏洞生态，以及 一组专注的程序，用于演示我们常见的 Golang 问题...

hget

hget This project is my personal project to learn golang to build something useful. Build Status : Install root@kitploit: $ go get -d github.com/huydx/hget $ cd $GOPATH/src/github.com/huydx/hget $ make clean install Binary file will be built at ./bin/hget, you can copy to /usr/bin or /usr/local/b...

hget

hget このプロジェクトは、Golangを学んで何か役に立つものを作るための個人プロジェクトです。 ビルドステータス : インストール root@kitploit: $ go get -d github.com/huydx/hget $ cd $GOPATH/src/github.com/huydx/hget $ make clean install バイナリファイルは ./bin/hget にビルドされます。/usr/bin や /usr/local/bin にコピーして、さらに alias wget hget とエイリアスを設定すれば、wget を完全に置き換えることもできます :...

coraza

Coraza - Web Application Firewall...

scour

Scour - AWS Detection Framework This tool is used to emulate attack patterns inside of the AWS Controlplane. Each attack is tagged with a specific UA for the blue team to signal off of. Status This is still an active work in progress. Lots of Bugs Not ready for production Where to file issues :...

QueenSono

QueenSono ICMP データ流出 ICMP プロトコル（IPv4 および IPv6）を使用したデータ流出のための Golang パッケージ。 QueenSono ツールは、ICMP プロトコルが監視されていないという事実のみに依存しています。これはかなり一般的です。また、基本的な ICMP 検査（例：頻度とコンテンツ長監視）が行われるシステム内で、または公共 Wi-Fi（空港 Wi-Fi など）で認証後にユーザーを認証するために使用されるキャプティブポータルでの認証手順をバイパスするために使用されることもあります。PyExfil（およびその他）を模倣しようとし、対象のマシンに...

AVBypass

アンチウイルス回避保護 必要条件 golang がインストールされていること 使用方法 root@kitploit: 1 - create your payload go run create.go e.g: go run create.go 1.1.1.1 443 SecRetkira https://www.youtube.com/watch?v=Rv4VzpGCEEM 2 - in output folder you will find shell.go compile it go build shell.go 3 - now you have exe file to execut...

acheron

About Acheron is a library inspired by SysWhisper3/FreshyCalls/RecycledGate, with most of the functionality implemented in Go assembly. acheron package can be used to add indirect syscall capabilities to your Golang tradecraft, to bypass AV/EDRs that makes use of usermode hooks and instrumentatio...

browsertunnel

browsertunnel Browsertunnel is a tool for exfiltrating data from the browser using the DNS protocol. It achieves this by abusing dns-prefetch, a feature intended to reduce the perceived latency of websites by doing DNS lookups in the background for specified domains. DNS traffic does not appear i...