Nemesis

Nemesis 明天将推送更新，更改许可证，并新增一些针对数据窃密者的防护手段。 我做了这个 Windows 工具，因为我厌倦了在恶意软件样本中看到一堆 jlaive 的 fork，却没有一个公开的工具能在运行时真正把它们拆解开来。 简而言之，它是一个 .NET 进程监视器，在原生层挂钩 CLR，跟踪反射式程序集加载，并直接从内存中自动转储 PE。它还会对照原始磁盘二进制文件检查 AMSI 和 ETW 的完整性，同时检测诸如 clr.dll 字符串修补和直接 LoadFromBuffer 使用等绕过技术。 在哪里找样本？我建议看看...

AMSITrigger

AMSITrigger v3 搜索恶意字符串 用法： root@kitploit: -i, -inputfile=VALUE PowerShell 文件名 -u, -url=VALUE URL 例如 https://10.1.1.1/Invoke-NinjaCopy.ps1 -f, -format=VALUE 输出格式： 1 - 仅显示触发器 2 - 显示带行号的触发器 3 - 以内联方式显示代码中的触发器 4 - 显示 AMSI 调用（圣诞树模式） -d, -debug 显示调试信息 -p, -pause=VALUE 显示 VALUE 个触发器后暂停 -m,...

hoaxshell

hoaxshell ⚡ La última versión de este proyecto es el listener independiente de HoaxShell, que incluye plantillas de payload actualizadas. También puedes usarlo directamente desde https://revshells.com asegúrate de seleccionar hoaxshell como listener. ⚠️ A partir del 18-10-2022, hoaxshell es...