PuttyRider

PuttyRider Détournez les sessions Putty pour renifler la conversation et injecter des commandes Linux. Téléchargement PuttyRider-bin.zip Documentation Présentation Defcamp 2014 - pdf Présentation Defcamp 2014 - vidéo Exemples Liste les processus Putty existants et leur état injecté / non injecté...

ProcessInjection

ProcessInjection Программа предназначена для выполнения внедрения процессов. В настоящее время инструмент поддерживает 5 техник внедрения процессов. root@kitploit: 1 Vanilla Process Injection 2 DLL Injection 3 Process Hollowing 4 APC Queue 5 KernelCallbackTable Injection Инструмент принимает...

VMInjector

V M I n j e c t o r root@kitploit: c 2012 by Marco Batista Licensed under GPLv3 см. файл LICENSE Обзор: VMInjector — это инструмент, предназначенный для обхода экранов аутентификации входа в ОС основных операционных систем, работающих на VMware Workstation/Player, с использованием прямого...

DragonCastle

DragonCastle Un PoC qui combine la technique de mouvement latéral AutodialDLL et SSP pour extraire les hachages NTLM du processus LSASS. Description Télécharge une DLL sur la machine cible. Ensuite, elle active le registre distant pour modifier l'entrée AutodialDLL et démarrer/redémarrer le servi...

Evasor

Vue d'ensemble Evasor est un outil automatisé d'évaluation de sécurité qui localise les exécutables existants sur le système d'exploitation Windows pouvant être utilisés pour contourner les règles de contrôle d'application. Il est très facile à utiliser, rapide, fait gagner du temps et entièremen...

nosferatu

nosferatu Porte dérobée d'authentification Windows NTLM/Kerberos Fonctionnement Tout d'abord, la DLL est injectée dans le processus lsass.exe et commence à hooker les appels API d'authentification Windows. Les fonctions ciblées sont : NTLM : NtlmShared!MsvpPasswordValidate Kerberos :...

PCShare

PCShare — мощное программное обеспечение для удаленного управления, которое позволяет наблюдать за экраном целевой машины, реестром, файловой системой и т.д. 一、Описание использования программного обеспечения: 1. Запустите PcShare.exe — это главная программа управляющей стороны. Она будет...

TeamViewer_Permissions_Hook_V1

TeamViewer Crochet de permissions V1 Une DLL injectable en C++ preuve de concept, qui utilise du hooking inline nu et une modification directe de la mémoire pour changer les permissions de TeamViewer. Fonctionnalités Côté serveur - Active des options de menu supplémentaires dans le menu contextue...

CobaltStrikeScan

CobaltStrikeScan Analyse des fichiers ou de la mémoire des processus pour détecter les beacons Cobalt Strike et analyser leur configuration. CobaltStrikeScan analyse la mémoire des processus Windows pour détecter les signes d'injection de DLL injection classique ou réflexive et/ou effectue une...

EDR-Preloader

EDR-Preloader Un contournement d'EDR qui empêche les EDR de hooker ou de charger des DLL dans notre processus en détournant la couche AppVerifier Pour plus de détails, voir : malwaretech.com/2024/02/bypassing-edrs-with-edr-preload.html...

CVE-2010-5301

CVE-2010-5301 Une preuve de concept d'un débordement SEH avec injection de DLL arbitraire Description Le serveur HTTP Kolibrì 2.0 est affecté par un débordement de tampon basé sur la pile. Au moment de la découverte, cette vulnérabilité était exploitée en écrasant simplement le pointeur...

PowerSploit

Forké pour ajouter quelques fonctionnalités à PowerView.ps1 que j'effectue couramment manuellement Ce projet n'est plus pris en charge PowerSploit est une collection de modules Microsoft PowerShell pouvant être utilisés pour aider les testeurs d'intrusion pendant toutes les phases d'une évaluatio...

Remote-DLL-Injection-with-Timer-based-Shellcode-Execution

Удалённая инъекция DLL с выполнением шеллкода на основе таймера Документация обновлена после предыдущей ошибки в заголовке об инъекции процесса! ⚠ Только для образовательных исследований Этот репозиторий содержит исследования в области безопасности только в образовательных целях и только для...

RemoteDLLInjector

Introduction Ceci est un outil qui peut être utilisé pour l'injection de DLL : À partir du moment où RemoteDLLInjector s'exécute, il fournira toutes les étapes qu'il effectue pour réaliser l'injection de DLL. Si la DLL est injectée avec succès, elle renverra une session meterpreter avec les...

DLL_Injection_On_VLC

DLL-инъекция и CVE-2010-3124 Обзор 🌱 Этот проект исследует тему DLL-инъекции Dynamic Link Library и конкретно фокусируется на CVE-2010-3124. CVE-2010-3124 относится к уязвимости недоверенного пути поиска, обнаруженной в VLC Media Player версии 1.1.3 и ранее. Вот ключевые моменты, которые помогут...

CVE-2018-8440

CVE-2018-8440 Desde que percebi que o metasploit está usando a lib dll fornecida pela SandboxEscaper e só tem um alvo para x64, decidi compartilhar meu poc com a comunidade. Claro que existem vetores muito melhores do que mirar no spooler de impressão, mas deixarei isso como um exercício para o...

staged-DLL-Injection-SMB-

staged-DLL-Injection Preuve de concept d'injection DLL par étapes staged écrite en C à l'aide des API Win32 — développée dans un environnement de laboratoire isolé pour l'étude de la certification d'équipe rouge CRTO. ⚠️ Avertissement : Ce projet a été développé strictement dans un environnement d...

DuplexSpyCS

DuplexSpy DuplexSpyCS CS sta per CSharp è un RAT open source basato su C/S Aggiornamento continuo: Branch-Version2.1.0 Documenti I documenti online sono qui: DuplexSpy Esecuzione Fileless Iniettore e caricatore di DLL e shellcode Plugin Remoto Proxy Introduzione DuplexSpy è un RAT Windows...

GoRedOps

GoRedOps Telegram: https://t.me/ebytelabs GoRedOps ist eine Sammlung von Golang-Projekten, die speziell für Red Teamer und offensive Sicherheitsoperationen entwickelt wurden. Dieses Repository stellt verschiedene Werkzeuge und Techniken bereit, die für Penetrationstests, Exploitation und...

InjectProc

InjectProc L'iniezione di processi è un metodo molto popolare per nascondere il comportamento dannoso del codice ed è ampiamente utilizzato dagli autori di malware. Esistono diverse tecniche comunemente utilizzate: DLL injection, process replacement noto anche come process hollowing, hook injecti...