XeytanWin32-RAT

警告 这是一个存在缺陷的 RAT，尚未完成，也不稳定。它仍是一个“开发中”的应用程序。 简介 创建这个项目是为了消磨我的一些空闲时间，它并未被积极维护。 有很多地方需要改进/修复，这个项目要达到稳定状态还需要时间。 功能特性 反向 Shell 列出进程 桌面流式传输 文件系统 下载文件 理解项目 IThreadChannels 是让两个线程以同步方式进行通信的手段。 我将它们用作两个线程通信时共享的原子对象；在这个应用中， 我需要双向通信，因此需要两个通道，这就是我创建 IDoubleThreadChannel 的原因。 同步意味着必须由通信线程调用它们，才能按需接收事件。 例如，UI...

staged-DLL-Injection-SMB-

staged-DLL-Injection 使用 C 语言和 Win32 API 构建的分阶段 DLL 注入概念验证——在隔离的实验室环境中开发，用于红队认证学习（CRTO）。 ⚠️ 免责声明： 本项目严格在隔离的实验室环境中开发，仅用于教育目的，作为进攻性安全研究和认证学习（CRTO）的一部分。不应用于未经明确书面授权的任何系统。未经授权使用属非法且不道德的行为。 概述 这是一个在 Windows 上实现分阶段 DLL 注入的概念验证，作为红队认证学习的一部分而构建。该项目演示了 stager 如何利用原生 Win32 API 将恶意 DLL 远程加载到目标进程中。 在允许内部网络 SMB...

charlotte

charlotte C++ 完全検出回避シェルコードランチャー ; これをリリースするのは、私の新生児の誕生を祝うためです 説明 2021/05/13: 1. C++ シェルコードランチャー、2021年5月13日現在、完全未検出 0/26。 2. Win32 API 関数の動的呼び出し 3. シェルコードと関数名の XOR 暗号化 4. 実行ごとにランダム化された XOR キーと変数 5. Kali Linux では、単に 'apt-get install mingw-w64' で完了です！ 2021/05/17: 6. ランダムな文字列長と XOR キー長 antiscan.me 使い...

charlotte

charlotte c++ fully undetected shellcode launcher ; releasing this to celebrate the birth of my newborn description 13/05/2021: 1. c++ shellcode launcher, fully undetected 0/26 as of 13th May 2021. 2. dynamic invoking of win32 api functions 3. XOR encryption of shellcode and function names 4...

CVE-2024-4577-checker

CVE-2024-4577 漏洞检查器 CVE-2024-4577 漏洞检查器是一个 Bash 脚本，用于扫描多个域名中是否存在 PHP-CGI 的 CVE-2024-4577 漏洞。该工具允许安全研究人员和系统管理员快速评估其系统或域名列表是否可能受到此特定安全问题的影响。 描述 在 PHP 8.1. 版本（早于 8.1.29）、8.2. 版本（早于 8.2.20）、8.3. 版本（早于 8.3.8）中，当在 Windows 上使用 Apache 和 PHP-CGI 时，如果系统设置为使用某些代码页，Windows 可能会使用“最佳匹配”行为来替换传递给 Win32 API...

wasmforge

WasmForge WasmForge 将 Go 和 C 程序编译为 WebAssembly，然后将其打包成单一原生二进制文件。生成的执行文件将客户代码沙箱化在 WASM 运行时（基于 wazero 的按构建版分支）中。从沙箱内部，客户程序可以透明地访问网络、原始套接字、Win32 API 和 macOS 框架 API。 你可以编写使用 net.Dial、net.Listen 或 net/http 的标准 Go 程序。你也可以迁移现有的 .NET Framework C 项目。无论哪种方式，输出都是一个可在 Windows 或 macOS...

C2-Hunter

C2-Hunter C2-Hunterは、マルウェアアナリストがマルウェアからCommand and Control（C2）トラフィックをリアルタイムで抽出するために設計されたプログラムです。このプログラムは、win32接続APIをフックする独自のアプローチを採用しています。 C2-Hunterを使用することで、マルウェアアナリストはリアルタイムで通信を傍受・分析し、サイバー脅威の内部動作に関する貴重な洞察を得ることができます。マルウェアのC2要素を追跡する能力により、あらゆるサイバーセキュリティチームにとって不可欠なツールとなっています。 機能 C2トラフィックのリアルタイム抽出...

thematrix

TheMatrix このプロジェクトはマルウェア解析プロセスを容易にするために作成されました。目的は、ユーザ定義のバイナリをロードし、Win32 APIフックを使用して実行を監視するアクティベータバイナリを作成することです。関連データはディスクに保存されます。コードはx86とx64の両方のバイナリをサポートしています。 ドキュメント 動作の仕組みを説明したブログ記事を書きました: http://antonioparata.blogspot.com/2022/06/thematrix-process-inspection-tool-aimed.html 使い方...

p-invoke.net

p-invoke.net このリポジトリには、ほぼ常にオフライン状態である pinvoke.net の P/Invoke 定義のほとんどが含まれており、各定義に Microsoft のドキュメントへのリンクが追加されています。 Gitbook は https://ricardojoserf.gitbook.io/pinvoke で利用可能です。 備考 pinvoke.net をよく使っていたため、定義を素早く確認するためにこれを作成しましたが、CsWin32 のようなよりプロフェッショナルなソリューションもあります。 ウェブサイトには約 2500 のファイルが含まれており、これは...

pywintrace

ETW（Windows 事件跟踪） ETW 是一种跟踪机制，允许用户将事件记录到文件或缓冲区中。有关 ETW 的概述可参见此处。其基本架构包括提供程序（Provider）、控制器（Controller）和消费者（Consumer）。控制器定义并控制捕获会话，包括会话中包含哪些提供程序，以及启动和停止会话。提供程序使用 GUID（全局唯一标识符）指定，将事件记录到一系列缓冲区中。消费者从缓冲区或文件中接收消息，并按时间顺序处理它们。 该模块是一个完全基于 Python 的 ctypes 封装，围绕控制 ETW 会话和处理消息数据所需的 Win32 API...

Ekko

Ekko 一种使用 CreateTimerQueueTimer Win32 API 的小型睡眠混淆技术。 概念验证。可以做得更好。 注意 此实现存在已知缺陷。 因此，我不建议在不了解其工作原理或不知道如何发现和修复这些缺陷的情况下使用它。 TLDR：不要将其复制粘贴到你的植入体中。 致谢 Austin Hudson @SecIdiot https://suspicious.actor/2022/05/05/mdsec-nighthawk-study.html 最初由 Peter Winter-Smith 发现，并被用于 MDSec 的 Nighthawk...

TokenPlayer

TokenPlayer 操纵和滥用 Windows 访问令牌。 TokenPlayer 只是我为了学习 win32 API 编程并更好地理解 Windows 访问令牌模型而编写的一个小工具。 功能特性： 窃取和模拟主令牌。 模拟受保护进程。 通过使用令牌复制（Token-Duplication）方法绕过 UAC。 通过提供凭据来创建用于网络认证的新令牌（类似于 runas /netonly），无需特殊权限或提升上下文。 欺骗父进程 ID，并以替代父进程方式生成进程。 在模拟上下文中使用提供的参数执行任意应用程序。 可通过管道进行父子进程通信，从而在非交互式上下文（例如反向...

D1rkSleep

D1rkSleep @5pider 的 EKKO 改进版本，仅加密映像节区。 使用 CreateTimerQueueTimer Win32 API 的睡眠混淆技术。 致谢： https://github.com/Cracked5pider/Ekko...

emp3r0r v4.15.0

emp3r0r A self-healing, memory-only C2 for Linux and Windows — agents that survive broken links, never touch disk, and script their way through the Win32 API. What is emp3r0r? emp3r0r is a post-exploitation framework and C2 built for Linux and Windows environments where stealth and resilience...

Exploit for OS Command Injection in Php

CVE-2024-4577 usage: CVE-2024-4577.py -h -v RHOST RPO...

PHP 8.3.x < 8.3.12 Multiple Vulnerabilities

The version of PHP installed on the remote host is prior to 8.3.12. It is, therefore, affected by multiple vulnerabilities as referenced in the Version 8.3.12 advisory. - In PHP versions 8.1. before 8.1.30, 8.2. before 8.2.24, 8.3. before 8.3.12, when using a certain non- standard configurations ...

Exploit for OS Command Injection in Php

PHP CGI Argument Injection CVE-2024-4577 RCE 📜 Descripti...

CVE-2024-4577 Argument Injection in PHP-CGI

In PHP versions 8.1. before 8.1.29, 8.2. before 8.2.20, 8.3. before 8.3.8, when using Apache and PHP-CGI on Windows, if the system is set up to use certain code pages, Windows may use "Best-Fit" behavior to replace characters in command line given to Win32 API functions. PHP CGI module may...

CVE-2024-4577 Argument Injection in PHP-CGI

In PHP versions 8.1. before 8.1.29, 8.2. before 8.2.20, 8.3. before 8.3.8, when using Apache and PHP-CGI on Windows, if the system is set up to use certain code pages, Windows may use "Best-Fit" behavior to replace characters in command line given to Win32 API functions. PHP CGI module may...

CVE-2024-4577

In PHP versions 8.1. before 8.1.29, 8.2. before 8.2.20, 8.3. before 8.3.8, when using Apache and PHP-CGI on Windows, if the system is set up to use certain code pages, Windows may use "Best-Fit" behavior to replace characters in command line given to Win32 API functions. PHP CGI module may...