geacon

Geacon Goを使ってCobaltStrikeのBeaconを実装する このプロジェクトはプロトコル分析とリバースエンジニアリングの学習のみを目的としています。権利が侵害された場合は、プロジェクトを削除するようご連絡ください。また、最後に、違法に使用しないでください。 使い方 1. チームサーバーをセットアップし、httpリスナーを起動します。チームサーバーは .cobaltstrike.beaconkeys ファイルを生成します。 2. Jetbrains Ideaを使用してBeaconToolをコンパイルし、コマンド java -jar BeaconTool.jar...

CVE-2022-26937

CVE-2022-26937 一个用于检测 CVE-2022-26937 的包，该漏洞存在于微软的 NFS 实现中。 示例 你可以在 testing\traces 目录中包含的 PCAP 文件上运行此逻辑： $ zeek -Cr CVE-2022-26937-exploited.pcap /Source/CVE-2022-26937/scripts/load.zeek $ cat notice.log separator \x09 setseparator , emptyfield empty unsetfield - path notice open 2022-05-11-16-42-...

c2

C2 C2 仓库旨在提供 Red Team Infrastructure Wiki（https://github.com/bluscreenofjeff/Red-Team-Infrastructure-Wiki）中概念的实用实现。具体来说，该仓库提供了两个 Go 包，一个用于 beaconers，另一个用于 downloaders。此外，该仓库还提供了使用这些 beaconers 和 downloaders 的示例植入程序。最后，该仓库包含用于 C2 的后端 DNS 和 HTTP 服务器，以及用于构建前端重定向服务器的配置信息。 创建植入程序 implants...

FreeRDP

FreeRDP：远程桌面协议实现 FreeRDP 是远程桌面协议（RDP）的一个自由实现，基于 Apache 许可证发布。 在一个互操作性最终能够解放你的计算体验的世界里，随心所欲地在你想要的地方、以你想要的方式使用你的软件。 代码质量状态 !\arm,ppc,ricsv\ architecture buildshttps://github.com/FreeRDP/FreeRDP/actions/workflows/alt-architectures.yml/badge.svg !\freebsd\ architecture...

SharpEDRChecker

SharpEDRChecker 新しく改良されたC実装のInvoke-EDRCheckerです。実行中のプロセス、プロセスのメタデータ、現在のプロセスにロードされているDLLと各DLLのメタデータ、一般的なインストールディレクトリ、インストールされているサービスと各サービスのバイナリメタデータ、インストールされているドライバと各ドライバのメタデータをチェックし、既知の防御製品（AV、EDR、ログツールなど）の有無を確認します。メタデータチェックにより隠れたEDRも検出します。詳細はブログ記事こちらをご覧ください。...

PyADRecon

改良版 ADRecon の Python3 実装。ペネトレーションテスターおよびブルーチーム向け。 ADRecon は、MS Active Directory に関する情報を収集し、XLSX レポートを生成して、対象 AD 環境の現在の状態を全体像として提供するツールです。 !TIP レッドチームの方は、代わりに ADRecon-ADWS をご確認ください。 目次 インストール 使い方 Docker 収集モジュール HTML ダッシュボード 謝辞 ライセンス インストール pypi からの安定版リリース pipx install pyadrecon github からの最新コミット pi...

pypykatz

🚩 スポンサー このプロジェクトが気に入ったら、ブラウザで動作するフルペンテストスイート OctoPwn のライセンス購入をご検討ください。 新しいビルドやリリースの通知やその他の情報については、Discord にご参加ください。 pypykatz 純粋なPythonで実装されたMimikatz。少なくともその一部は : python=3.6 をサポートするすべてのOSで動作します。 🚩 ブラウザで動作 このプロジェクトは、多くの他のペンテスターツールとともに、OctoPwnの力でブラウザ上で動作します！ コミュニティ版は OctoPwn - Live でご確認ください。 WIKI...

CVE-2021-36934

CVE-2021-36934 CVE-2021-36934 の C 実装。CVE-2021-36934 は HiveNightmare/SeriousSAM とも呼ばれ、組み込みパーサーを備えています。...

rev-dep

Rev-dep Capabilities • Installation • Documentation • Exploratory Toolkit • Newsletter Dependency analysis and optimization toolkit for modern JavaScript and TypeScript codebases. Enforce dependency graph hygiene and remove unused code with a very fast CLI. About 📣 As codebases scale, maintaining...

rdap

OpenRDAP 是一个用 Go 实现的命令行 RDAP 客户端。 https://www.openrdap.org - 主页 https://www.openrdap.org/demo - 在线演示 功能特性 命令行 RDAP 客户端 输出格式：文本、JSON、WHOIS 风格 支持的查询类型： ip domain autnum nameserver entity help url domain-search domain-search-by-nameserver domain-search-by-nameserver-ip nameserver-search...

mssqlbof

mssqlbof 一个面向 Microsoft SQL Server 的信标对象文件套件，使用 C 语言在底层直接实现 TDS 7.4 协议。无需 msodbcsql.dll、sqloledb.dll、.NET CLR 或 PowerShell。每个架构对应一个 COFF 文件，可加载到所有遵循标准信标 API 的信标中。 为什么 SQL Server 几乎出现在每一次渗透测试中。人们常用的两个工具是 SQLRecon / PowerUpSQL（CLR + PowerShell）以及任何封装了 sqlcmd.exe 的工具。这两者都会在信标内存中留下...

SPiCa

SPiCa システムプロセスの整合性とクロスビュー分析 「歌うから、輝いて、SPiCa...」...

dumpguard_bof

DumpGuard BOF DumpGuard 的 Beacon Object File BOF 移植，用于从现代 Windows 系统的会话中提取 NTLMv1 哈希。 关于本项目 本仓库包含 DumpGuard 的 Beacon Object File BOF 实现，从原始的 C/.NET 实现移植到纯 C 语言，以便在 Havoc 和其他支持 BOF 执行的 C2 框架中使用。 这是一个概念验证 PoC 和学习练习。 这个 BOF 移植是我个人学习远程凭据保护协议、Kerberos 身份验证流程以及底层 Windows 安全机制细节的一部分。将该工具从 C 移植到纯 C 以用于 B...

vuln-list

vuln-list Collect vulnerability information and save it in parsable format automatically Source Directory| OS| Source| URL ---|---|---|--- alma/| AlmaLinux| AlmaLinux Errata| https://errata.almalinux.org/8/errata.json alpine/| Alpine Linux| Alpine secdb| https://secdb.alpinelinux.org/ amazon/1|...

IPED

IPED デジタルフォレンジックツール IPED は、多くの場合、法執行機関によって犯罪現場で押収されたり、民間の調査員による企業調査で押収されたデジタル証拠を処理・分析するために使用できるオープンソースソフトウェアです。 歴史 IPED - デジタル証拠処理・索引化ツール（ポルトガル語からの翻訳）は、Java で実装され、2012年からブラジル連邦警察のデジタルフォレンジック専門家によって開発され、現在も開発が続けられているツールです。常にオープンソースでしたが、そのコードが正式に公開されたのは2019年になってからです。...

heimdal

Heimdal Heimdal es una implementación de: ASN.1/DER, PKIX, y Kerberos. Para obtener información sobre cómo instalarlo, consulte aquí. Hay páginas man para la mayoría de los comandos. Se agradecen los informes de errores y los bugs. Utilice GitHub issues. Para obtener más información, consulte la...

massdns

MassDNS A high-performance DNS stub resolver MassDNS is a simple high-performance DNS stub resolver targeting those who seek to resolve a massive amount of domain names in the order of millions or even billions. Without special configuration, MassDNS is capable of resolving over 350,000 names per...

6cy

sixcy — .6cy コンテナフォーマット .6cyアーカイブフォーマットのRust実装。特徴: 自己記述ブロック : 各ブロックは独自のマジックナンバー、バージョン、コーデックUUID、サイズ、整合性チェックサムを持ちます 必須の整合性検証 : すべてのブロックにCRC32ヘッダーチェックとBLAKE3コンテンツハッシュ 複数のコーデック : Zstd デフォルト, LZ4, Brotli, LZMA, パススルー なし AES-256-GCM暗号化 Argon2id鍵導出付き コンテンツ定義チャンキング Gear64 CDC による重複排除の改善 Reed-Solomon FEC...

SharpExchangePriv

SharpExchangePriv 説明 @dirkjan による PrivExchange の C 実装です。@g0ldenGunSec に感謝します。彼のコードを参考にしました。 Exchange 2016 でテストされています。 コンパイル手順 SharpExchangePriv は .NET 3.5 向けにビルドされており、Visual Studio 2017 と互換性があります。ソリューションファイルを開き、プロジェクトをビルドするだけです。 引数の解析に CommandLineParser を使用しました。これにより、実行可能ファイルとともに CommandLine.dll...

powersap

PowerSAP PowerSAP is a simple powershell re-implementation of popular & effective techniques of all public tools such as Bizploit, Metasploit auxiliary modules, or python scripts available on the Internet. This re-implementation does not contain any new or undisclosed vulnerability. PowerSAP allo...