fakelogonscreen

FakeLogonScreen FakeLogonScreen is a utility to fake the Windows logon screen in order to obtain the user's password. The password entered is validated against the Active Directory or local machine to make sure it is correct and is then displayed to the console or saved to disk. It can either be...

doctrack

Doctrack Tool to manipulate and weaponize Office Open XML documents. Features Create Office Open XML documents Word, Excel Insert tracking pixels and UNC paths Remote Template injection Insert CustomXML parts Inspect external target URLs, metadata and Custom XML parts Installation You will need t...

cve-2017-8760

익스플로잇 툴킷 CVE-2017-8759 - v1.0 익스플로잇 툴킷 CVE-2017-8759 - v1.0은는 침투 테스터와 보안 연구원에게 Microsoft .NET Framework RCE를 빠르고 효과적으로 테스트할 수 있는 편리한 Python 스크립트입니다. 복잡한 구성 없이 악성 RTF 파일을 생성하고 metasploit / meterpreter / 기타 페이로드를 피해자에게 전달할 수 있습니다. 면책 조항 이 프로그램은 교육 목적으로만 사용됩니다. 허가 없이 사용하지 마십시오. 일반적인 면책 조항이 적용되며, 특히...

CandidATS 3.0.0 - Cross-Site Scripting

CandidATS 3.0.0 contains a cross-site scripting vulnerability via the page parameter of the ajax.php resource. An attacker can inject arbitrary script in the browser of an unsuspecting user in the context of the affected site. This can allow the attacker to steal cookie-based authentication...

Cedar Gate EZ-NET <= 6.8.0 - Cross-Site Scripting

The Cedar Gate EZ-NET portal 6.5.5 6.8.0 Internet portal has a call to display messages to users which does not properly sanitize data sent in through a URL parameter. This leads to a Reflected Cross-Site Scripting vulnerability. id: CVE-2022-23397 info: name: Cedar Gate EZ-NET = 6.8.0 - Cross-Si...

Invisi-Shell

Invisi-Shell あなたのPowerShellスクリプトをあからさまに隠せ！ Invisi-Shellは、.NETアセンブリをフックすることで、PowerShellのセキュリティ機能（ScriptBlockログ、モジュールログ、トランスクリプション、AMSI）をすべてバイパスします。フックはCLR Profiler APIを介して実行されます。 作業中 これはまだPOCを意図した暫定版です。コードはx64プロセスでのみ動作し、PowerShell V5.1でテストされています。 使用方法...

DesckVB-RAT

DesckVB RAT v2.9 — 모듈식 .NET RAT, 다단계 전달 및 플러그인 생태계 “Pjoao1578”로의 툴체인 연계 저자: ShadowOpCode X/Twitter: https://x.com/ShadowOpCode 이 저장소는 2026년 초 활성 캠페인에서 관찰된 모듈식 .NET 원격 접근 트로이 목마 인 DesckVB RAT 를 중심으로 한 활성 악성코드 생태계 를 문서화한 전체 기술 보고서와 함께 제공됩니다. 분석은 초기 JavaScript 전달부터 메모리 내 실행, C2 통신, 주문형 플러그인 배포에 이르는 ...

RogueAssemblyHunter

. . \ / \ | | | .. | // \ / | | / \ / / \ \ / // // \ / | | | // | /\ / / | \ \ \ /| Y Y \ \ \ | | || // /|/ | / || / // | / // / / / / / / / / / | \ / | / \ | / \ / \ Y / | / | \ | \ /| | / | /|/|| /| | / / / Rogue Assembly Hunter Rogue Assembly Hunter는 실행 중인 프로세스에서 '흥미로운' .NET CLR 모듈을 발견하기 위한...

ExecuteAssembly

설명: ExecuteAssembly는 CS execute-assembly의 대안으로, C/C++로 제작되었으며 .NET 어셈블리를 로드/인젝션할 수 있습니다. 호스트spawnto 프로세스에 로드된 CLR 모듈/AppDomainManager를 재사용하고, 로더/.NET 어셈블리 PE DOS 헤더를 스톰핑stomping하며, .NET 관련 모듈을 언링크unlink하고, ETW+AMSI를 우회하며, NT 정적 시스템 콜x64을 통해 EDR 후크를 회피하고, superfasthash 해싱 알고리즘으로 API를 동적 해석하여 임포트를...

dnSpy

dnSpyEx dnSpyExは、dnSpyプロジェクトの非公式な継続版です。dnSpyはデバッガーであり、.NETアセンブリエディターです。ソースコードがなくても、アセンブリの編集とデバッグを行うことができます。主な機能は次のとおりです。 .NETアセンブリとUnityアセンブリのデバッグ .NETアセンブリとUnityアセンブリの編集 ライトテーマとダークテーマ 詳細な機能は以下を参照してください バイナリ 最新の安定版リリース: https://github.com/dnSpyEx/dnSpy/releases 最先端を行きたい場合は、最新の「ベータ」ビルドを以下から入手できます:...

PulseAPK-Core

PulseAPK 🌍 Languages English | Deutsch | Español | Français | עברית | 한국어 | Беларуская | Suomi | Latviešu | Eesti | Lietuvių | Čeština | Slovenčina | Magyar | العربية | Português | Русский | Українська | 中文 PulseAPK 는 Avalonia .NET 8로 구축된 Android 리버스 엔지니어링 및 보안 분석용 전문 GUI입니다. apktool의 강력함과 고급 정적 ...

OutlookNTLM_CVE-2023-23397

이 취약점을 악용하려면 공격자가 악성 일정 초대를 만들어야 하며, 이 초대에는 공격자 시스템의 네트워크 공유에 있는 파일을 가리키는 사운드 파일 참조가 포함되어야 합니다. 낮은 수준에서 Outlook 이메일은 사운드 파일 참조를 "PidLidReminderFileParameter"라는 내부 매개변수에 저장합니다. 악성 이메일에 포함된 오디오가 피해자의 기본 미리 알림 구성보다 우선하도록 하려면 "PidLidReminderOverride"라는 다른 매개변수를 true로 설정해야 합니다...

MSSQLand

✈️ MSSQLand 마치 비즈니스 클래스 비행에 샴페인 잔을 손에 들고 도착하는 것처럼, 대상 Microsoft SQL Server MS SQL DBMS에 우아하게 착륙하세요. 🥂 MSSQLand는 레드팀 운영자를 위해 제작된 C Microsoft SQL Server MSSQL / MS SQL 포스트 익스플로잇 도구입니다. 비콘예: Cobalt Strike 또는 Havoc에서 execute-assembly 사용, 또는 dotnet 명령을 통해 대상 환경 내에서 직접 실행되도록 설계되었으며, 연결된 서버 체인을 탐색하고, 그...

DotNetHookerToolkit

InjectorCli + ManagedHookHostProj 이 저장소는 함께 사용하도록 설계된 두 개의 프로젝트를 포함합니다: InjectorCli: .NET Framework 4.8 기반의 콘솔 인젝터로, frida-clr Frida.dll 위에 구축됨 ManagedHookHostProj: .NET Framework 4.8 기반의 헬퍼 DLL로, 네이티브 익스포트 3F .NET DllExport 사용를 통해 관리형 메서드를 네이티브 진입점으로 변환하여 Frida가 연결할 수 있도록 함 TestTarget32: 후킹을 테스트...

shed

Shed - .NET 런타임 검사기 Shed는 프로그램의 .NET 런타임을 검사하여 유용한 정보를 추출할 수 있는 애플리케이션입니다. 악성 애플리케이션을 검사하여 맬웨어가 실행될 때 저장되는 정보에 대한 첫 번째 일반 개요를 확인하는 데 사용할 수 있습니다. Shed는 다음을 수행할 수 있습니다: 원격 프로세스관리형 및 비관리형 모두에 .NET 어셈블리 주입 관리형 힙에 저장된 모든 객체 추출 메모리에 저장된 문자열 출력 사후 처리를 위해 힙 스냅샷을 JSON 형식으로 저장 메모리에 로드된 모든 모듈 덤프 다운로드 소스 코드...

shed

Shed - .NET runtime inspector Shed is an application that allow to inspect the .NET runtime of a program in order to extract useful information. It can be used to inspect malicious applications in order to have a first general overview of which information are stored once that the malware is...

CVE-2019-7214

CVE-2019-7214 SmarterMail 시스템의 .NET 역직렬화에서 원격 코드 실행. 수집 이 저장소에서 익스플로잇에 대한 개념 증명 모음을 확인하세요. 일부는 수정 없이 의도한 대로 작동할 수 있으며, 일부는 수정이 필요할 수 있습니다...

execute-assembly-pico

Execute Assembly PICO Crystal Palace向けのPICOであり、donut シェルコードジェネレーターと同じ手法を使用して、追加された.NETアセンブリをメモリ内で実行するためのネイティブCLRホスティングを実装しています。これにより、RubeusやSeatbeltなどの.NETツールを、ディスク上に配置せずに位置独立コードから読み込むことができます。 ビルド プロジェクトをリンクするには、MinGW GCC、zipユーティリティ、およびCPL実行ファイルが必要です。config.spec...

msmap

MSMAP Msmap은 메모리 WebShell 생성기입니다. 다양한 컨테이너, 구성 요소, 인코더, WebShell / Proxy / Killer 및 관리 클라이언트와 호환됩니다. 简体中文 아이디어 배경 I, 아이디어 배경 II, 아이디어 배경 III 기능 WIP 기능 동적 메뉴 자동 컴파일 스크립트 생성 라이트 모드 그래픽 인터페이스 컨테이너 Java Tomcat7 Tomcat8 Tomcat9 Tomcat10 Resin3 Resin4 WebSphere GlassFish WebLogic JBoss Spring Jetty Net...

msmap

MSMAP Msmap is a Memory WebShell Generator. Compatible with various Containers, Components, Encoder, WebShell / Proxy / Killer and Management Clients. 简体中文 The idea behind I, The idea behind II, The idea behind III Feature WIP Function Dynamic Menu Automatic Compilation Generate Script Lite Mode...