Nemesis

Nemesis demain, je pousse une mise à jour, changement de licence et aussi quelques nouveaux monstres contre les voleurs de données. outil Windows que j'ai créé parce que j'en avais marre de regarder des forks de jlaive dans des échantillons de malwares sans rien de public pour les déchiqueter au...

dnSpy

dnSpyEx dnSpyEx는 dnSpy 프로젝트의 비공식 후속 버전으로, .NET 어셈블리 편집기이자 디버거입니다. 소스 코드가 없어도 어셈블리를 편집하고 디버깅할 수 있습니다. 주요 기능: .NET 및 Unity 어셈블리 디버깅 .NET 및 Unity 어셈블리 편집 라이트/다크 테마 더 많은 기능은 아래를 참조하세요. 바이너리 최신 안정 릴리스: https://github.com/dnSpyEx/dnSpy/releases 최신 기능을 사용해 보고 싶다면 최신 "베타" 빌드를 사용할 수 있습니다: 빌드 git clone...

sickle-pdk

Sickle - Набор для разработки полезных нагрузок Sickle — это инструмент, который я изначально разработал, чтобы повысить свою эффективность как в разработке, так и в понимании шелл-кода. Однако в процессе разработки и использования он превратился в комплект для разработки полезных нагрузок. Хотя...

EagleVM

EagleVM Terrain de jeu pour générer de l'assembleur x64 protégé par machine virtuelle. Répartition du projet EagleVM Application de protection principale qui virtualise le code. EagleVM.Core Bibliothèque statique utilisée par EagleVM qui fournit toutes les fonctionnalités de virtualisation et...

ml-kem-key-recovery

Full key recovery from a partial Fujisaki-Okamoto comparison in wolfSSL ML-KEM CVE-2026-6330 NEON and CVE-2026-10097 AVX2. Fixed in wolfSSL 5.9.2. The full technical write-up is published as Cryptology ePrint Archive, Paper 2026/1682 local copy in paper/. See Citation below. Introduction ML-KEM...

execute-assembly-pico

Выполнение сборки PICO PICO для Crystal Palace, реализующий нативное размещение CLR для выполнения добавленной .NET-сборки в памяти, с использованием той же техники, что и генератор шеллкода donut. Это позволяет загружать .NET-инструменты, такие как Rubeus или Seatbelt, из позиционно-независимого...

ICMP-Ghost-A-Fileless-x64-Assembly-C2-Agent

|\ |\ |\ |\ |\ |\ \ |\ |\ \ \ \ | \ \ \\ \ \ |\ \ \ || \ | \ \ |||\ \ \ \ \ \ \ \ \ \\ \ \ \ \ \ \ \ \ \ \ \ \ \ |\ \ \ \ \ \ \ \\ ||\ \ \ \ \ \ \ |\ \ \ \ \ \ \ \\ \ \ \ \ \\ ||||||||\ || ||| || Implant C2 sans fichier, purement en assembleur x64, utilisant une...

mal_unpack

malunpack Dynamic unpacker based on PE-sieve 📖 Read more . It deploys a packed malware, waits for it to unpack the payload, dumps the payload, and kills the original process. !CAUTION This unpacker deploys the original malware. Use it only on a VirtualMachine. ⚙ Usage Basic usage: malunpack.exe...

Z0FCourse_ReverseEngineering

Cours de Rétro-ingénierie Ce cours vise à faire passer un individu du niveau débutant à intermédiaire le niveau avancé ne s'acquiert vraiment que par l'expérience en rétro-ingénierie. Bien que ce cours se concentre sur Windows 64 bits, les connaissances techniques s'appliquent à Windows 32 bits e...

zafrida-ui

中文 | English ZAFrida UI - Plugin Frida pour PyCharm Version actuelle : 0.3.7 Principales mises à jour de la version 0.3.7 Chaque projet ZAFrida peut sélectionner ou partager indépendamment son environnement Python/Frida, en utilisant par défaut l'interpréteur du projet PyCharm actuel, avec prise ...

BOF_ExecuteAssembly

BOF Execute-Assembly Beacon Object File для Cobalt Strike, выполняющий .NET сборки в beacon с техниками обхода. Обзор Основная архитектура ┌──────────────────────────────────────────────────────────────────────────────┐ │ Beacon Cobalt Strike │ │ родительский процесс │...

gdb-dashboard

GDB dashboard GDB dashboard is a standalone .gdbinit file written using the Python API that enables a modular interface showing relevant information about the program being debugged. Its main goal is to reduce the number of GDB commands needed to inspect the status of current program thus allowin...

RawrXDA

RawrXD PE Writer - Implémentation complète Aperçu Ceci est un writer PE32+ complet et un émetteur de code machine implémenté en assembleur MASM x64 pur, sans dépendances et sans utilisation du CRT. Il génère des exécutables Windows fonctionnels à partir de zéro. Architecture Le writer PE suit une...

metasm

Metasm, набор средств для работы с ассемблером на Ruby примеры скриптов в samples/ -- читайте комментарии в начале файлов все файлы распространяются на условиях LGPL Автор: Yoann Guillot Базовый обзор: Metasm позволяет вам взаимодействовать с форматами исполняемых файлов ExeFormat: PE, ELF, Mach-...

ddisasm

Datalog Disassembly DDisasm est un désassembleur rapide suffisamment précis pour que le code assembleur résultant puisse être réassemblé. DDisasm est implémenté en utilisant le langage de programmation logique déclarative datalog souffle pour compiler des règles et des heuristiques de...

LACheck

LACheck Многопоточная сборка C .NET для перечисления локальных административных привилегий Аргументы ./LACheck.exe help | | /\ / | | | | | | / \ | | | | | | | | / /\ \ | | | ' \ / / | |/ / | | / \ | || | | | / | |// \ || |||||\ Использование: LACheck.exe smb rpc...

NovaHypervisor

NovaHypervisor Description NovaHypervisor est un hyperviseur défensif basé sur l'hôte, conçu pour l'architecture Intel x64. Ce projet a pour objectif de protéger contre les attaques au niveau du noyau que ce soit via Bring Your Own Vulnerable Driver BYOVD ou d'autres moyens en sécurisant les...

CLR-Unhook

Outil de déshooking CLR Note: Pour que cela ait l'effet d'un CLR propre, vous devez mapper manuellement la DLL depuis le disque en mémoire. Vous ne pouvez pas utiliser LoadLibraryA/W, car les solutions antivirus détecteront l'événement de chargement de la DLL et pourraient la hooker immédiatement...

acheron

À propos Acheron est une bibliothèque inspirée de SysWhisper3/FreshyCalls/RecycledGate, dont la plupart des fonctionnalités sont implémentées en assembleur Go. Le package acheron peut être utilisé pour ajouter des capacités d'appels système indirects à votre arsenal Golang, afin de contourner les...

acheron

About Acheron is a library inspired by SysWhisper3/FreshyCalls/RecycledGate, with most of the functionality implemented in Go assembly. acheron package can be used to add indirect syscall capabilities to your Golang tradecraft, to bypass AV/EDRs that makes use of usermode hooks and instrumentatio...