Sojobo

Sojobo - バイナリ解析フレームワーク Sojobo は B2R2 フレームワーク用のエミュレータです。悪意のある可能性のあるファイルの解析を容易にするために作成されました。完全に .NET で開発されているため、他の外部ライブラリをインストールしたりコンパイルしたりする必要はありません（プロジェクトは自己完結しています）。 Sojobo を使用すると、次のことができます: 32ビット PE バイナリのエミュレート エミュレートされたプロセスのメモリの検査 プロセス状態の読み取り 実行されたコードの逆アセンブリの表示 マネージ言語 C || F での関数のエミュレート Sojobo...

mhf

Mobile Helper Framework は、モバイルアプリケーションの作成に使用されたフレームワーク/技術を特定するプロセスを自動化するツールです。さらに、機密情報の発見を支援したり、特定されたプラットフォームでの作業に関する提案を提供します。 動作の仕組み このツールは、設定ファイル、リソースファイル、ソースコードファイルなど、モバイルアプリケーション開発で使用される技術に関連するファイルを検索します。 例 Cordova 検索ファイル: root@kitploit: index.html cordova.js cordovaplugins.js React Native...

wBlock

wBlock Safari広告ブロックの面倒な問題に終止符を打つ macOS、iOS、iPadOS、visionOS向けのSafariコンテンツブロッカー。 5つの拡張機能にわたる750,000ルール、Protocol Bufferストレージ、LZ4圧縮、iCloud同期を搭載。 !NOTE 詳細な比較をお探しですか？ 比較ガイドで、wBlockが他のSafariコンテンツブロッカーとどう違うかをご確認ください。 機能 スクリーンショット 技術実装 開発支援 wBlockは無料でオープンソースです。 プロジェクトを支援したい場合は： FAQ...

DSCourier

DSCourier 説明 DSCourierは、Microsoft署名バイナリを通じてDSC構成を適用するためにWinGet Configuration COM APIを使用する概念実証です。別のブログ投稿では、この手法の完全な技術的詳細が提供されています。 DSCourierは主に研究トピックから構築されており、完成されたツールというよりは概念実証として見なされるべきです。その価値の多くは、オペレーター自身が変更、拡張、実験し、独自の構成ファイルを作成することにあります。この研究プロジェクトは好奇心と楽しみから作成されたものであり、悪意を持って使用されるべきではありません。...

vxlang-page

VxLang 目录 文档 什么是 VxLang？ 支持的文件格式 预览 虚拟化预览 双模式（混淆 + 虚拟化）预览 混淆预览 代码扁平化预览 教程 用法与引导代码 注意事项 如何获取完整版 捐赠与订阅 Patreon 链接 活动 2026 年 6 月活动 扩展代码与插件模块。 Axion：执行附加防篡改功能的扩展代码。 ExtsDN：用于对 .NET（仅限 EXE）模块进行加壳与保护的扩展代码。 什么是 VxLang？ VxLang 是一个旨在防止逆向工程行为的项目，例如静态或动态分析、文件篡改以及攻击者未经授权访问内存。 VxLang 项目目前针对 x86-64 系统和 .NET...

nerva

Nerva Nerva: 高速サービスフィンガープリンティングCLI 特徴 • インストール • クイックスタート • 使用方法 • 対応プロトコル • ライブラリ • ユースケース • トラブルシューティング Goで書かれた高性能サービスフィンガープリンティング。 TCP、UDP、SCTPトランスポートで170以上のネットワークプロトコルを識別し、豊富なメタデータを抽出します。...

Responder

Responder Responder は、LLMNR、NBT-NS、MDNS ポイズナーで、HTTP、SMB、MSSQL、FTP、LDAP、Kerberos、DNS などのための組み込みの不正認証サーバーを備えています。NTLMv1/NTLMv2/LMv2、拡張セキュリティ NTLMSSP、および15以上のプロトコルにわたるさまざまな認証方式をサポートしています。 目次 概要 新機能 インストール クイックスタート ネットワークポイズニング 不正サーバー 設定 macOS トラブルシューティング 概要...

nmlinux

NMLinux · v1.7.12 适用于 Linux 和 macOS 的统一网络工具包 — 检查、连接、诊断。 NMLinux 是一个统一的 GUI，在一个窗口中集成了 29 个网络模块：接口监控、Wi-Fi、DNS、SSH 终端、防火墙查看器、拓扑图、traceroute 等。它完全使用 Python 和 PySide6（Qt 6）从零构建，支持 8 种界面语言，除标准系统工具外无任何外部依赖。 !NOTE NMLinux 与 Linux 系统守护进程/usr/bin/NetworkManager（Red Hat/GNOME 的 NetworkManager）无关。 NMLinux...

metta

Metta Mettaは情報セキュリティ準備ツールです。 このプロジェクトは、Redis/Celery、Python、およびVirtualboxを備えたVagrantを使用して、敵対的シミュレーションを行います。これにより、（主に）ホストベースの計装をテストできますが、Vagrantの設定方法によっては、ネットワークベースの検出と制御をテストすることもできます。 このプロジェクトは、アクションを含むYAMLファイルを解析し、Celeryを使用してこれらのアクションをキューに入れ、対話なしで一度に1つずつ実行します。 インストール setup.mdを参照 wikiもあります。 アクションの...

MSSQLand

✈️ MSSQLand ターゲットのMicrosoft SQL Server MS SQL DBMSに、ビジネスクラスのフライトでシャンパングラスを手に到着するかのように、優雅に着地しましょう。🥂 MSSQLandは、レッドチームオペレーター向けに構築されたC製のMicrosoft SQL Server MSSQL / MS SQL ポストエクスプロイテーションツールです。ビーコン（例：Cobalt...

badecparams

BADECPARAMS 针对 CVE-2020-0601 的概念验证。 badecparams.py 生成一个利用该漏洞的中间证书颁发机构， 然后签发 Authenticode 和 TLS 证书。这些 TLS 证书在 Microsoft Edge 和 Internet Explorer 中具有扩展验证。 httpd.py 通过 HTTPS 提供 www 子文件夹中的内容， 使用命令行中提供的 PEM 编码证书链。 root@kitploit: ./badecparams.py ./httpd.py localhost.key 受影响软件 Windows Update...

forensic-timeliner

为 DFIR 调查人员打造的高速取证处理引擎。可快速将顶级分类工具输出的 CSV 合并为统一的小型时间线，内置筛选、痕迹检测、日期过滤、关键词标记和去重功能。 发布 Forensic Timeliner v2.3 – 版本说明 新增功能 跨平台浏览器历史记录解析 新增 ForensicWebHistoryParser — 解析来自 forensic-webhistory（Rust 工具）的实时浏览器历史 CSV 支持 Chrome、Firefox、Safari、Brave、Edge、Opera、Vivaldi 和 Arc 活动检测：搜索查询、下载和文件打开事件会自动丰富描述信息...

acheron

概要 Acheron は、SysWhisper3 / FreshyCalls / RecycledGate に着想を得たライブラリで、ほとんどの機能が Go アセンブリで実装されています。 acheron パッケージを使用すると、Golang のトレードクラフトに間接システムコール機能を追加し、ユーザーモードフックや インストルメンテーションコールバック を利用して、ntdll.dll に戻らない異常なシステムコールを検出する AV/EDR をバイパスできます。 主な機能 依存関係なし Pure Go と Go アセンブリによる実装...

BridgeHead

BridgeHead 通过 ADWS 原生 C++ 访问 Active Directory，无需 .NET，无需 WCF，无需 HTTP 栈。 BridgeHead 是一个 C++20 静态库，直接在 TCP 之上实现完整的 Active Directory Web Services ADWS 协议栈。它得名于 AD 桥头服务器（目录流量流经的网关），为你的 C++ 代码提供与 PowerShell 的 Get-ADUser 和 Get-ADComputer 底层相同的对 9389 端口的低层访问能力。 目录 协议栈 快速开始 API 参考 构建 集成 平台支持 依赖项 已知限制 协议参...

netlas-cookbook

Netlas CookBook このガイドの目的 は、サイバーセキュリティに興味があるすべての人（知識レベルを問わず）が、Netlas Search Toolsを最大限に活用できるようにすることです。これは長文の読み物です。できるだけ多くのシンプルなユースケースを集め、それらを自動化する方法を示しました。 ⭐️ 私たちにスターを送って感謝を示してください 👁️ 更新情報を購読する Netlas...

Koh

Koh Kohは、意図的なトークン/ログオンセッションの漏洩を介してユーザー資格情報素材をキャプチャすることを可能にするCおよびBeacon Object File BOF ツールセットです。 コードの一部は、Elad Shamir 氏の Internal-Monologue プロジェクト（ライセンスなし）および KB180548 に触発されています。これが可能な理由とKohのアプローチについては、このREADMEの 技術的背景 セクションを参照してください。 Kohの背後にある動機とそのアプローチの詳細な説明については、Koh: The Token Stealer...

smbAutoRelay

免責事項 : 私はこのツールの誤用について責任を負いません。自己責任で実行してください。実行する前に、管理された環境で、かつこの種の演習を許可されている場所であることを確認してください。どうか良識を持って行動してください : SMB AutoRelay SMB AutoRelay は、Active Directory 環境におけるペネトレーションテストやレッドチーム演習のために、SMB/NTLM リレー手法の自動化を提供します。 使用方法 構文: ./smbAutoRelay.sh -i -t -q -d. 例: ./smbAutoRelay.sh -i eth0 -t...

dumpguard_bof

DumpGuard BOF DumpGuard 的 Beacon Object File BOF 移植，用于从现代 Windows 系统的会话中提取 NTLMv1 哈希。 关于本项目 本仓库包含 DumpGuard 的 Beacon Object File BOF 实现，从原始的 C/.NET 实现移植到纯 C 语言，以便在 Havoc 和其他支持 BOF 执行的 C2 框架中使用。 这是一个概念验证 PoC 和学习练习。 这个 BOF 移植是我个人学习远程凭据保护协议、Kerberos 身份验证流程以及底层 Windows 安全机制细节的一部分。将该工具从 C 移植到纯 C 以用于 B...

QLOG

2022年7月更新 QLOGは、Windows ETWについて学ぶための実験として始めました。QLOGは、Windows上でのプロセス作成イベントに関する拡張ログを提供します。QLOGの開発は中止しました。その間に、ETWをテレメトリに使用し、QLOGよりもはるかに優れた仕事をする無料ツールが公開されたからです。興味がありますか？ NextronのAurora Agent をご覧ください。 Qlogとは...

A-Red-Teamer-diaries

レッドチーマーの日記 ペネトレーションテスターやレッドチーマーがセキュリティ評価中に使用するさまざまなツールやテクニックを用いた、複数の制御された環境/インフラでテストした私のペネトレーションテスト/レッドチーミング実験に関する公開メモです。 進行中のプロジェクト 貢献 GitHubのプルリクエストとしての貢献を歓迎します。 尽力してくれた人々に感謝と称賛を 目標 ペンテスト/レッドチームのチートシート。エンゲージメント中にペンテスターが時間を節約し、特定のコマンドを素早く検索できるよう、コードやコマンドの断片を収集します。 攻撃がどのように実行されるかを理解する 将来の参照用にメモを取...