CustomLoadImage

CustomLoadImage CustomLoadImage 는 .NET 어셈블리의 은밀한 리플렉티브 로딩을 가능하게 합니다. 이는 AssemblyNative::LoadFromBuffer 를 직접 호출하여 RuntimeAssembly.nLoadImage 에 설치된 후크가 실행되지 않도록 합니다. 이 프로젝트가 도움이 되셨다면 스타를 눌러주세요...

dotnetpaddingoracle

dotnetpaddingoracle .NET 웹 애플리케이션이 패딩 오라클Padding Oracle 취약점에 노출되어 있는지 확인하는 작은 스크립트입니다. 이 스크립트는 패치가 설치되었는지 여부만 확인하는 것이 아니라, 오라클이 실제로 존재하고 악용 가능한지 검증합니다. 사용법 dotnetpaddingoracle.py -h -t -b -d -s -p PARAMETER Burp request file Perform the padding Oracle attack on .NET web application positional...

SharpWeb

SharpWeb 소개 SharpWeb는 .NET 2.0 CLR 호환 프로젝트로, Google Chrome, Firefox, Internet Explorer 및 Microsoft Edge에서 저장된 로그인 정보를 검색할 수 있습니다. 향후 이 프로젝트는 이러한 브라우저에서 쿠키와 방문 기록 항목을 검색하도록 확장될 예정입니다. 사용법 Usage: .\SharpWeb.exe arg0 arg1 arg2 ... Arguments: all - Retrieve all Chrome, FireFox and IE/Edge credentials...

zig-pe

zig-pe Zig로 작성된 반사형 PE 로더입니다. 네이티브 및 .NET PE 파일을 메모리에서 직접 로드하고 실행합니다. 기능 PE 로딩 파이프라인 DOS 및 NT 헤더 파싱 런타임에 PE32 및 PE32+ 할당된 메모리에 섹션 매핑 임포트 해석 이름 및 순서, PE32 4바이트 / PE32+ 8바이트 썽크 베이스 재배치 적용 HIGHLOW, DIR64, ARMMOV32, THUMBMOV32 지연 임포트 해석 DataDirectory13, 최신 RVA 형식 예외 처리기 등록 RtlAddFunctionTable,...

SharpChromium

SharpChromium はじめに SharpChromiumは、Google Chrome、Microsoft Edge、Microsoft Edge Betaからデータを取得するための.NET 4.0+ CLRプロジェクトです。現在、以下の情報を抽出できます。 Cookie JSON形式 履歴 各履歴項目に関連するCookie付き 保存されたログイン情報 注意: 返されるすべてのCookieはJSON形式です。Cookie Editor拡張機能がインストールされている場合は、このブラウザアドオンの「インポート」セクションにコピー＆ペーストするだけで、抽出したセッションを利用できます...

ysoserial.net

안전하지 않은 .NET 객체 역직렬화를 악용하는 페이로드를 생성하기 위한 개념 증명 도구입니다. 설명 ysoserial.net은 일반적인 .NET 라이브러리에서 발견된 유틸리티 및 속성 지향 프로그래밍 "가젯 체인"의 모음으로, 적절한 조건에서 객체의 안전하지 않은 역직렬화를 수행하는 .NET 애플리케이션을 악용할 수 있습니다. 메인 드라이버 프로그램은 사용자가 지정한 명령을 받아 사용자가 지정한 가젯 체인으로 감싼 다음, 이 객체들을 stdout으로 직렬화합니다. 필요한 가젯이 클래스패스에 있는 애플리케이션이 이 데이터를...

Secure-Desktop

Secure-Desktop Secure Desktop는 키로거와 원격 관리 도구가 어떤 일반적인 방법으로도 접근할 수 없는 안전한 영역에서 프로그램을 실행하기 위한 Windows용 도구입니다. 소프트웨어 키로거는 Windows 훅hook을 설정하여 작동합니다. 이 훅은 사용자가 키를 누르거나 마우스를 사용할 때마다 Windows가 키로거에게 어떤 키가 눌렸는지, 마우스가 어디로 움직이는지, 마우스가 어디를 클릭하는지 알려주도록 합니다. Secure Desktop은 새 데스크톱을 연 다음 선택한 프로그램을 그 안에서 실행합니다...

SharpGPOAbuse

SharpGPOAbuse SharpGPOAbuse는 C으로 작성된 .NET 애플리케이션으로, 그룹 정책 개체GPO에 대한 사용자의 편집 권한을 이용하여 해당 GPO에 의해 제어되는 개체를 손상시키는 데 사용할 수 있습니다. 자세한 내용은 다음 블로그 게시물에서 확인할 수 있습니다: https://labs.mwrinfosecurity.com/tools/sharpgpoabuse 컴파일 지침 필요한 NuGet 패키지가 제대로 설치되어 있는지 확인하고 Visual Studio에서 프로젝트를 빌드하기만 하면 됩니다. 사용법 사용법:...

PulseAPK

PulseAPK 🌍 言語 英語 | ドイツ語 | スペイン語 | フランス語 | ヘブライ語 | 韓国語 | ベラルーシ語 | フィンランド語 | ラトビア語 | エストニア語 | リトアニア語 | チェコ語 | スロバキア語 | ハンガリー語 | アラビア語 | ポルトガル語 | ロシア語 | ウクライナ語 | 中国語 💡 クロスプラットフォームの代替をお探しですか？ PulseAPK Core はこちらからダウンロードしてください: https://github.com/deemoun/PulseAPK-Core PulseAPK は、WPF と .NET 8...

BridgeHead

BridgeHead ADWS를 통한 Active Directory에 대한 네이티브 C++ 접근, .NET, WCF, HTTP 스택 없음. BridgeHead 는 TCP 위에서 직접 Active Directory Web Services ADWS 프로토콜 스택 전체를 구현하는 C++20 정적 라이브러리입니다. 디렉터리 트래픽이 흐르는 게이트웨이인 AD 브리지헤드 서버의 이름을 따서 명명되었으며, PowerShell의 Get-ADUser와 Get-ADComputer가 내부적으로 사용하는 9389 포트에 대한 동일한 저수준 접근을 C...

SharpStay

SharpStay - .NET 지속성 빌드 컴파일하려면 Visual Studio 프로젝트를 열고 릴리스용으로 컴파일하세요. 옵션 상승된 레지스트리 키 상승된 UserInit 레지스트리 키 상승된 예약 작업 상승된 서비스 생성 상승된 WMI 이벤트 구독 비상승 InitMprLogonScript 레지스트리 키 비상승 예약 작업 COM 핸들러 하이재킹 비상승 정션 폴더 기타 예약 작업 동작 추가 기타 시작 디렉터리 기타 새 LNK 기타 백도어 LNK 기타 작업 이름 기타 예약 작업 나열 기타 실행 중인 서비스 나열 기타 예약 작업...

aether

Aether version : 0.9 안정 버전 Aether 는 라이브 프로세스 메모리에서 악성 패턴을 스캔하고, 인젝션 기법, 임플란트 시그니처, 리플렉티브 로드된 .NET 어셈블리를 탐지하는 Windows 메모리 포렌식 및 위협 헌팅 도구입니다. 다중 계층 신뢰도 모델multi-layer confidence model을 사용하여 오탐false positive률을 크게 줄이고 악성 행위를 탐지합니다. Aether는 할로잉Hollowing, APC, 스레드 하이재킹 기법 탐지에 뛰어난 역량을 갖추고 있습니다. 보안 분석가는 이...

Chisel-Strike

Chisel-Strike .NET XOR 암호화된 cobalt strike aggressor 구현으로, chisel을 사용하여 더 빠른 프록시와 고급 socks5 기능을 활용합니다. 왜 이것을 작성했는가? 제 경험상 socks4/socks4a 프록시는 socks5에 비해 상당히 느렸으며, 대부분의 C2 프레임워크에서 socks5 구현이 부족했습니다. SharpChisel이라는 chisel의 go 버전에 대한 C 래퍼가 있습니다. 이 래퍼에는 몇 가지 이슈가 있으며 go 버전의 최신 버전으로 유지 관리되지 않습니다...

Brovan

Brovan "형처럼 에뮬레이트하라" - 당신의 에뮬레이션 서비스를 위해. Brovan은 제어된 에뮬레이션 환경에서 x8664 프로그램을 검사하고 실행하기 위한 강력한 사용자 모드 바이너리 에뮬레이터입니다. PE, ELF, 메모리 덤프, 그리고 인식된 파일 형식이 없는 원시 파일까지 지원합니다. 이 도구는 바이너리를 대화형 방식으로 분석하고, 접근하려는 함수가 무엇인지, 무엇을 하고 있는지 발견하며, 에뮬레이터 내에서 프로그램을 완전히 제어하는 데 사용됩니다. 악성코드 분석, 리버스 엔지니어링, 바이너리 디버깅 또는 호스트...

Harden-Windows-Security

Harden Windows Security | マルウェアに対する新たな脅威 Windowsを安全に、確実に、Microsoft公式の方法のみで堅牢化 使用方法 関連情報 信頼性 サポート セキュリティ推奨事項 リソース ライセンス Wiki 基本FAQ ロードマップ 寄付 !IMPORTANT このリポジトリの重要なセクションへのクイックアクセスポイントはこちらです Harden System Securityアプリ AppControl Managerアプリ Application Control for Businessリソース !NOTE このリポジトリは、Windows...

Macrome

Macrome 레드팀과 분석가를 위한 Excel 매크로 문서 읽기/쓰기 도구입니다. 이 도구의 실제 기능에 대한 블로그 게시물은 여기와 여기에서 확인할 수 있습니다. 설치 / 빌드 이 저장소를 클론하거나 다운로드한 후, dotnet을 사용하여 도구를 실행할 수 있습니다 - 예시: dotnet run -- build --decoy-document Docs\decoydocument.xls --payload Docs\popcalc.bin 또는 dotnet build cd bin/Debug/netcoreapp2.0 dotnet...

LnkMeMaybe

LnkMeMaybe .NET 8 向けの、Windows シェルリンク .lnk ファイルを作成・解析するツールキットです。コマンドラインビルダー LnkMeMaybe とグラフィカルエディター LnkUi が含まれます。セキュリティ研究およびペネトレーションテストを目的としています。 プロジェクト プロジェクト| 説明 ---|--- Lnk/| コアライブラリ。MS-SHLLINK 仕様に基づいて .lnk バイナリ形式を解析・生成します。LnkHandler...

GarbageMan

GarbageMan GarbageManとは？ GarbageMan は、.NETヒープ解析のために設計されたツールセットです。これらのツールは、マルウェア研究者にとって以下の利点を提供します。 .NETヒープから平文ペイロード（PEイメージなど）をすばやく抽出する機能。 暗号化されたネットワークプロトコル、データ窃取の兆候などの解析を容易にする。 マルウェアのアンチダンピング技術（psnotify）を克服する機能。 より詳細な説明、背景情報、および使用方法については、WithSecure Labsツールを参照してください:...

SILENTTRINITY

SILENTTRINITY SILENTTRINITY는 Python 3과 .NET DLR을 기반으로 하는 현대적이고 비동기적인 멀티플레이어 및 멀티서버 C2/포스트-익스플로잇 프레임워크입니다. 이는 .NET API를 동적으로 호출하기 위해 임베디드 타사 .NET 스크립팅 언어를 사용하는 광범위한 연구의 결과물로, 저자는 이를 BYOIBring Your Own Interpreter라고 명명했습니다. 이 도구와 BYOI 개념의 목표는 PowerShell을 전혀 사용하지 않으면서도 PowerShell 스타일의 공격전통적인 C...

upx

ooooo ooo ooooooooo. ooooooo ooooo 888' 8' 888 Y88. 8888 d8' 888 8 888 .d88' Y888..8P 888 8 888ooo88P' 8888' 888 8 888 .8PY888. 88. .8' 888 d8' 888b YbodP' o888o o888o o88888o The Ultimate Packer for eXecutables Copyright c 1996-2026 Markus Oberhumer, Laszlo Molnar & John Reiser...