SharpKiller

SharpKiller Lifetime AMSI バイパス — @ZeroMemoryEx による AMSI-Killer を .NET Framework 4.8 に移植したものです。 追加の難読化が必要 https://www.microsoft.com/en-us/wdsi/threats/malware-encyclopedia-description?Name=VirTool:MSIL/SharpKiller.A&ThreatID=2147895059 新たに統合された機能: x - 0.5 秒ごとに新しい powershell プロセスをライブスキャン - 新しい...

scallion

2020 Project Update Scallion was a hobby project to learn OpenCL and RSA. We are not currently maintaining scallion. It has bitrotted in two important ways: 1. Tor has moved on to v3 Onion addresses, which scallion does not support. Old v2 addresses will stop working in October of 2021. The new...

POSTDump

POSTDump LSASSプロセスのミニダンプを、検出を回避するいくつかの手法を用いて実行するための別のツールです。 POSTDumpは、ReactOSのミニダンプ機能（nanodumpなど）のC/.NET実装であり、Windows APIのMiniDumpWriteDump関数の呼び出しを回避します。 ダンプロジックコードはPOSTMinidumpプロジェクトに保存されており、自分のプロジェクトで自由に使用できます。 NanoDumpと同様に、ミニダンプを暗号化したり、無効な署名を使用したりできます。...

CVE-2001-0680

CVE-2001-0680 QPC QVT/Net 4.0 および AVT/Term 5.0 の ftpd におけるディレクトリトラバーサルの脆弱性 Packetstorm 公開情報: https://packetstormsecurity.com/files/24931/alt3kx-advisories-2001.txt.html Securiteam 公開情報: http://www.securiteam.com/windowsntfocus/5IP0G2040Q.html 作者 Alex Hernandez 別名 @alt3kx...

OffensivePipeline

OffensivePipeline OffensivePipeline を使用すると、C ツールをダウンロードしてビルドし、Red Team 演習での回避性を向上させるために特定の変更を加えることができます。 OffensivePipeline の一般的な使用方法は、Git リポジトリからツールをダウンロードし、プロジェクト内の特定の値をランダム化し、ビルドし、生成されたバイナリを難読化し、シェルコードを生成することです。 機能 現在は C .Net Framework プロジェクトのみをサポート 公開および非公開（認証情報が必要になります :D）の Git リポジトリのクローンを許可...

cont-flood-poc

CVE-2023-45288 の PoC これは、Bartek Nowotarski 氏により発見・文書化された CONTINUATION flood 脆弱性の概念実証コードです。技術的な詳細は、彼のブログ記事 こちら で非常によく説明されています。私は研究者が文書化した Go のバグに焦点を当てましたが、このコードはこの問題に関連する他の CVE のテストにも役立ちます。 このコードは以下のものから着想を得ています： 1. rapid reset 脆弱性の PoC コード（https://github.com/secengjeff/rapidresetclient） 2. Go...

net-creds

インターフェースまたはpcapファイルからパスワードやハッシュを徹底的にスニッフィングします。断片化されたパケットを結合し、サービスの識別にポートに依存しません。 Screenshots --- スニッフィング対象 アクセスしたURL 送信されたPOSTデータ HTTPフォームのログイン／パスワード HTTPベーシック認証のログイン／パスワード HTTP検索 FTPログイン／パスワード IRCログイン／パスワード POPログイン／パスワード IMAPログイン／パスワード Telnetログイン／パスワード SMTPログイン／パスワード SNMPコミュニティ文字列...

ChameleonMini-rebooted

ChameleonMini RevE - リブート版 Linux & OSX CI| リリース ---|--- | 帰属ライセンス "Based on the open-source NFC tool ChameleonMini: https://github.com/emsec/ChameleonMini" License これは、多くの皆様が購入されたChameleonMini RevE Rebootedの改訂版・リブート版のファームウェアです。 中国の製造元はファームウェアの変更を非公開としており、このデバイスを購入したすべてのユーザーにとって制限があるものでした。...

DCOMIllusionist

🎩✨🪄 DCOMIllusionist Windows ファイルレス横移動テクニック。 はじめに • ビルド • 使い方 • 技術詳細 • 謝辞 はじめに このツールは、管理者権限を持っている場合にWindowsマシン上でリモートコード実行を可能にします。DCOMと、受信したオブジェクトを自動的にデシリアライズする.NET DCOMサーバーの動作を活用します。これにより、ディスクに書き込むことなく任意のコマンドを実行したりDLLをロードしたりすることが可能になります。 当初はJames...

NimPackt-v1

.NET実行可能ファイルと生のシェルコード向けのNimベースパッカー 作成者:Cas van Cooten @chvancooten 特別な感謝: Marcello Salvati @byt3bl33der と Fabian Mosch @S3cur3Th1sSh1t 説明 更新:...

Sojobo

Sojobo - バイナリ解析フレームワーク Sojobo は B2R2 フレームワーク用のエミュレータです。悪意のある可能性のあるファイルの解析を容易にするために作成されました。完全に .NET で開発されているため、他の外部ライブラリをインストールしたりコンパイルしたりする必要はありません（プロジェクトは自己完結しています）。 Sojobo を使用すると、次のことができます: 32ビット PE バイナリのエミュレート エミュレートされたプロセスのメモリの検査 プロセス状態の読み取り 実行されたコードの逆アセンブリの表示 マネージ言語 C || F での関数のエミュレート Sojobo...

ysoserial

ysoserial A proof-of-concept tool for generating payloads that exploit unsafe Java object deserialization. Description Originally released as part of AppSecCali 2015 Talk "Marshalling Pickles: how deserializing objects will ruin your day" with gadget chains for Apache Commons Collections 3.x and...

AoratosWin

AoratosWin AoratosWinは、Windows OS上で実行されたアプリケーションの痕跡を除去するツールです。これらの痕跡は、NirsoftのExecutedProgramListなどのツールで簡単に一覧表示できます。 （自由に逆コンパイル、リバースエンジニアリング、再配布などを行ってください。） サポート対象OS（動作確認済み） Windows 7 x86, x64 Windows 8 x86, x64 Windows 8.1 x86, x64 Windows 10 x86, x64 Windows 11 x64 最低システム要件 .NET Framework 4.0...

simple-maven

极度易受攻击的 C 应用程序（仅 API） 开始 注意： 这是一个故意设计为易受攻击的应用程序，请不要将其托管在生产环境或面向互联网/公共的服务器上。请谨慎使用。 kk Docker test docker-compose up tets 手动安装 安装 .NET Core 2.x SDK Microsoft .NET Core SDK 安装依赖项并迁移数据库： dotnet restore dotnet ef database update 启动应用服务器： dotnet run 使用监视器启动应用服务器以实现更改时自动重载： dotnet watch run 构建 Docker 要构...

GRAT2

GRAT2 C2 c.-.c c.-.c c.-.c c.-.c c.-.c / .. \ / .. \ / .. \ / .. \ / .. \ \ Y / \ Y / \ Y / \ Y / \ Y / .-/'-'-..-/'-'-..-/'-'-..-/'-'-..-/'-'-. || G || || R || || A || || T || || 2 || .' -' '. .' -' '. .' -' '. .' -' '. .' -' '. .-./-'.-..-./-.-..-./-'.-..-./-'.-..-./-'.-. -' -' -' -' -'...

SharpHound

SharpHound SharpHound を入手 SharpHound の最新ビルドは常にこちらにあります。 デプロイされている BloodHound CE インスタンスと互換性のある SharpHound のバージョンを確認するには、BloodHound CE の Web UI にログインし、⚙️（設定）→ Download Collectors をクリックします。次に、ユーザーインターフェースの「Download SharpHound」ボタンをクリックするか、表示されている SharpHound...

dncil

dncil は、Python で書かれた共通中間言語 CIL 逆アセンブリライブラリであり、.NET マネージドメソッドのヘッダー、命令、例外ハンドラの解析をサポートしています。解析されたデータはオブジェクト指向 API を通じて公開され、dncil を使用して CIL 解析ツールを迅速に開発するのに役立ちます。 なぜ Python なのか？ CIL 逆アセンブリをサポートする既存のライブラリ（dnLib など）は C で書かれています。これらのツールを活用するには、C アプリケーションを構築する必要があり、C の開発経験が必要です。純粋な Python の代替である dncil...

WebGoat.NET

Webgoat.NET Source Code: https://github.com/jerryhoff/WebGoat.NET Download zip: https://github.com/jerryhoff/WebGoat.NET/zipball/master このWebアプリケーションは、一般的なWebセキュリティの欠陥について教えることを目的とした学習プラットフォームです。 ほとんどのWebアプリケーションに当てはまる汎用的なセキュリティ欠陥が含まれています。また、 .NETフレームワークに特化したレッスンも含まれています。このアプリの演習は、...

NixImports

NixImports .NETマルウェアローダー。APIハッシングと動的呼び出しを使用して静的解析を回避します。 仕組み...

rat-shell

Stories in Ready Windows 用 Remote Access Trojan RAT - .NET ソケット使用 NAT 内のリモートマシンを Windows のコマンドラインシェルで制御するためのクライアント・サーバーバイナリとソースコード。コアは複数の RAT との通信をサポートしていますが、使用されるコマンドラインインターフェースではそれぞれを区別する機能が限られています。 RAT プロセスの実行ファイルは、教育目的でのみ開発されたため、タスクバーやタスクマネージャーから自身を隠しません。悪意のある目的で使用しないでください。 ソースコードと ILMerge...