Vayne-RaT

Vayne-RaT is Free and Open Source Remote Administration Tool Coded In C. Features: Multi-Threaded CMD Shell File Manager Download & Upload Remote Desktop Password Recovery Assembly Builder Scan-Time Crypter FUD Requirements Stub Coded In .NET 2.0 Mono.Cecil.dll Dissembler Lib.dll BunifuUIv1.52.dl...

rat-shell

Troyano de acceso remoto RAT para Windows usando Sockets .NET Binarios cliente-servidor y código fuente para controlar una máquina remota detrás de un NAT con un shell de línea de comandos en Windows. Aunque el núcleo proporciona soporte para la comunicación con múltiples RAT, la interfaz de líne...

Sojobo

Sojobo - A binary analysis framework Sojobo is an emulator for the B2R2 framework. It was created to easier the analysis of potentially malicious files. It is totally developed in .NET so you don't need to install or compile any other external libraries the project is self contained. With Sojobo...

PoshSecFramework

PoshSec Framework For the Scripts and Modules to work, please refer to the below documentation. The PoshSec Framework or PSF is a graphical front end utility for running PowerShell scripts, modules, and cmdlets. The PSF exposes parts of it's interface to PowerShell within the individualized...

Harden-Windows-Security

Harden Windows Security | A New Threat to Malware Windows를 안전하게, 보안적으로, 오직 공식 Microsoft 방법으로만 강화하세요 사용 방법 관련 항목 신뢰 지원 보안 권장 사항 리소스 라이선스 Wiki 기본 FAQ !IMPORTANT 이 저장소의 중요한 섹션으로 빠르게 접근할 수 있는 바로가기입니다 Harden System Security 앱 AppControl Manager 앱 !NOTE 이 저장소는 Windows OS에서 Microsoft가 이미 구현한 기능만 사용하여 타사...

CVE-2023-23397

A Simple PoC in PowerShell for CVE-2023-23397 CVE-2023-23397 is a vulnerability in MS Outlook that allows an attacker to potentially exfil user authentication details. The vulnerability relates to the the ability for an attacker to specify a UNC path in the "ReminderSoundFile" property within an...

WebGoat.NET

Webgoat.NET Código fuente: https://github.com/jerryhoff/WebGoat.NET Descargar zip: https://github.com/jerryhoff/WebGoat.NET/zipball/master Esta aplicación web es una plataforma de aprendizaje que intenta enseñar sobre fallos comunes de seguridad web. Contiene fallos de seguridad genéricos que...

cve-2017-8760

Exploit toolkit CVE-2017-8759 - v1.0 El kit de explotación CVE-2017-8759 - v1.0 es un práctico script de Python que proporciona a pentesters e investigadores de seguridad una forma rápida y efectiva de probar el RCE de Microsoft .NET Framework. Puede generar un archivo RTF malicioso y entregar un...

CVE-2017-8759-exploits

CVE-2017-8759-exploits Dos versiones de exploits de CVE-2017-8759 Ejemplo 1 - Descarga una dll .Net desde una ubicación remota sin tocar el disco, la carga y la ejecuta Ejemplo 2 - Carga una dll .Net incrustada y la ejecuta...

exch_CVE-2021-42321

exchCVE-2021-42321 Este artículo trata sobre la herramienta involucrada en el artículo del equipo de seguridad 7bits "Reproducción de CVE-2021-42321 en seguridad .NET" La cadena TypeConfuse se modificó para escribir en un archivo, evitando que windows definder deshabilite el proceso de inicio de...

ysoserial.net

Инструмент proof-of-concept для генерации полезных нагрузок, эксплуатирующих небезопасную десериализацию объектов .NET. Описание ysoserial.net — это набор утилит и «цепочек гаджетов» gadget chains на основе property-oriented programming, обнаруженных в распространённых библиотеках .NET, которые п...

SharpWhispers

SharpWhispers SysWhispers2의 C 포팅입니다. 시스템 콜 스텁을 실행하기 위한 코드 케이브를 찾는 데 SharpASM을 사용합니다. 기술적 세부 사항은 블로그 게시물에서 확인하세요: https://www.secforce.com/blog/sharpasm-sharpwhispers/ 요구 사항 Visual Studio .NET Framework = 3.5 Python3 사용법 root@kitploit: / / / | | /| / / / \ / / / / \ |/ |/ / / -/ / - - /////,//...

vba2clr

TLDR: VBA에서 AccessVBOMVisual Basic 프로젝트에 대한 프로그래밍 방식 액세스가 신뢰되지 않음을 우회한 후 AppDomain.ExecuteAssembly 또는 기타 편리한 방법을 사용하여 CLR.NET 어셈블리를 VBA에 로컬 및 원격으로 로드하는 다양한 방법을 실험하고 있습니다. vba2clr..vba: AccessVBOM 레지스트리 키를 1로 설정합니다. Word.Application COM 개체를 인스턴스화합니다. Excel.Application, MS PowerPoint, Access 등이 될 수...

XorStringsNET

XorStringsNET A tool for simple and quick XOR based string encryption of .NET binaries XORStrings implements a simple XOR based cipher, I call RXOR. RXOR does not only encrypt the string but also reverses its character order. Each string is encrypted with a unique key. The arguments used by the...

Endurance-Wiper

Endurance-Wiper Beta - Open Source A small wiper malware written in C using the .NET framework. If you are from Twitter or any other source, you can clearly tell this is in active development. You are free to check the updates here...

DynamicDotNet

DynamicDotNet A collection of various and sundry code snippets that leverage .NET dynamic tradecraft Purpose To showcase offensive and defensive tooling and POCs that leverage .NET dynamic loading, staging, bootstrapping, types, objects, functions, etc. Contribute Source Code & Text Documents All...

AdvSim.Cryptography

AdvSim.Cryptography The AdvSim.Cryptography NuGet contains a set of cryptographic wrapper functions which are reusable, configured with sane defaults and are easy to use. Further details are available under the different subheadings below. Symmetric Key Material Generation AES Triple DES RC4 RC2...

de4dot

설명 de4dot은 C으로 작성된 오픈소스GPLv3 .NET 디난독화기 및 언패커입니다. 패킹되고 난독화된 어셈블리를 거의 원본 어셈블리로 복원하기 위해 최선을 다합니다. 대부분의 난독화는 완전히 복원할 수 있지만예: 문자열 암호화, 심볼 이름 변경은 원래 이름이 보통 난독화된 어셈블리에 포함되지 않기 때문에 복원할 수 없습니다. 어셈블리를 읽고 쓰기 위해 dnlib을 사용하므로 반드시 받아 두어야 합니다. 그래야 컴파일됩니다. 바이너리 바이너리는 빌드 서버에서 받으세요 . 무료이지만 지원은 없습니다 지원은 없습니다. 사용할 ...

SharPersist

SharPersist Windows persistence toolkit written in C. For detailed usage information on each technique, see theWiki. Author - Brett Hawkins @h4wkst3r Release Public version 1.0.1 of SharPersist can be found in the Releases section Installation/Building Pre-Compiled Use the pre-compiled binary in...

OffensiveDLR

OffensiveDLR Toolbox que contiene notas de investigación y código PoC para weaponizar el DLR de .NET Contenidos Script| Descripción ---|--- Kukulkan| Una versión reducida de SILENTTRINITY, DLL y EXE en C que embeben un motor IPY. Las comunicaciones están cifradas y pueden usarse con CobaltStrike...