ProcessInjection

ProcessInjection Программа предназначена для выполнения внедрения процессов. В настоящее время инструмент поддерживает 5 техник внедрения процессов. root@kitploit: 1 Vanilla Process Injection 2 DLL Injection 3 Process Hollowing 4 APC Queue 5 KernelCallbackTable Injection Инструмент принимает...

VMInjector

V M I n j e c t o r root@kitploit: c 2012 by Marco Batista Licensed under GPLv3 см. файл LICENSE Обзор: VMInjector — это инструмент, предназначенный для обхода экранов аутентификации входа в ОС основных операционных систем, работающих на VMware Workstation/Player, с использованием прямого...

DragonCastle

DragonCastle AutodialDLL 수평 이동 기술과 SSP를 결합하여 LSASS 프로세스에서 NTLM 해시를 추출하는 PoC입니다. 설명 대상 컴퓨터에 DLL을 업로드합니다. 그런 다음 원격 레지스트리를 활성화하여 AutodialDLL 항목을 수정하고 BITS 서비스를 시작/재시작합니다. Svchost가 DLL을 로드하고, AutodiaDLL을 기본값으로 다시 설정한 후 RPC 요청을 통해 LSASS가 동일한 DLL을 SSP보안 지원 공급자로 로드하도록 강제합니다. DLL이 LSASS에 로드되면 프로세스 메모리 내에...

Evasor

Обзор Evasor — это автоматизированный инструмент оценки безопасности, который находит существующие исполняемые файлы в операционной системе Windows, которые можно использовать для обхода любых правил контроля приложений. Он очень прост в использовании, быстр, экономит время и полностью...

nosferatu

nosferatu Бэкдор аутентификации Windows NTLM/Kerberos Как это работает Сначала DLL внедряется в процесс lsass.exe и начинает перехватывать вызовы WinAPI аутентификации. Целевые функции: NTLM: NtlmShared!MsvpPasswordValidate Kerberos: cryptdll!CDLocateCSystem Kerberos:...

PCShare

PCShare — мощное программное обеспечение для удаленного управления, которое позволяет наблюдать за экраном целевой машины, реестром, файловой системой и т.д. 一、Описание использования программного обеспечения: 1. Запустите PcShare.exe — это главная программа управляющей стороны. Она будет...

TeamViewer_Permissions_Hook_V1

TeamViewer Permissions Hook V1 Экспериментальная инъектируемая C++ DLL, использующая голые инлайн-хуки и прямое изменение памяти для изменения разрешений TeamViewer. Возможности В роли сервера - Добавляет дополнительные пункты во всплывающем меню справа. Наиболее полезно для включения функции...

CobaltStrikeScan

CobaltStrikeScan 扫描文件或进程内存以检测Cobalt Strike信标并解析其配置。 CobaltStrikeScan 扫描Windows进程内存以查找DLL注入（经典注入或反射注入）的证据，并对目标进程内存执行YARA扫描，以检测Cobalt Strike v3和v4信标签名。 或者，CobaltStrikeScan可以对通过绝对或相对路径作为命令行参数提供的文件执行相同的YARA扫描。 如果在文件或进程中检测到Cobalt Strike信标，将解析该信标的配置并显示在控制台中。 克隆此仓库...

EDR-Preloader

EDR-Preloader Обход EDR, который предотвращает хукинг или загрузку DLL в наш процесс со стороны EDR путём захвата уровня AppVerifier Подробнее см.: malwaretech.com/2024/02/bypassing-edrs-with-edr-preload.html...

CVE-2010-5301

CVE-2010-5301 SEH 오버플로우와 임의 DLL 주입의 개념 증명 설명 Kolibrì HTTP Server 2.0은 스택 기반 버퍼 오버플로우 의 영향을 받습니다. 발견 당시 이 취약점은 스택에 배치된 셸코드를 가리키는 ESP에 JMP ESP 명령어로 명령 포인터를 덮어씌우는 방식으로 악용되었습니다. 이후 더 큰 페이로드를 보내면 SEH 체인을 덮어쓸 수 있다는 것이 발견되었습니다. 그러나 애플리케이션에는 SE 핸들러가 다음 SEH 레코드를 가리키도록 하는 유효한 POP - POP - RET 명령어가 없습니다. 이는 ...

PowerSploit

Форкнут, чтобы добавить несколько функций в PowerView.ps1, которые я обычно выполняю вручную Этот проект больше не поддерживается PowerSploit — это набор модулей Microsoft PowerShell, которые можно использовать для помощи пентестерам на всех этапах тестирования. PowerSploit состоит из следующих...

Remote-DLL-Injection-with-Timer-based-Shellcode-Execution

Удалённая инъекция DLL с выполнением шеллкода на основе таймера Документация обновлена после предыдущей ошибки в заголовке об инъекции процесса! ⚠ Только для образовательных исследований Этот репозиторий содержит исследования в области безопасности только в образовательных целях и только для...

RemoteDLLInjector

Введение Это инструмент, который можно использовать для внедрения DLL: С момента запуска RemoteDLLInjector будут предоставлены все шаги, которые он выполняет для достижения внедрения DLL. Если DLL успешно внедрена, будет возвращена сессия meterpreter с привилегиями процесса. Поэтому процессы с...

DLL_Injection_On_VLC

DLL-инъекция и CVE-2010-3124 Обзор 🌱 Этот проект исследует тему DLL-инъекции Dynamic Link Library и конкретно фокусируется на CVE-2010-3124. CVE-2010-3124 относится к уязвимости недоверенного пути поиска, обнаруженной в VLC Media Player версии 1.1.3 и ранее. Вот ключевые моменты, которые помогут...

CVE-2018-8440

CVE-2018-8440 Desde que percebi que o metasploit está usando a lib dll fornecida pela SandboxEscaper e só tem um alvo para x64, decidi compartilhar meu poc com a comunidade. Claro que existem vetores muito melhores do que mirar no spooler de impressão, mas deixarei isso como um exercício para o...

staged-DLL-Injection-SMB-

staged-DLL-Injection Экспериментальное внедрение DLL по стадиям, написанное на C с использованием Win32 API — разработано в изолированной лабораторной среде для изучения сертификации красной команды CRTO. ⚠️ Отказ от ответственности: Этот проект был разработан строго в изолированной лабораторной...

DuplexSpyCS

DuplexSpy DuplexSpyCS CS sta per CSharp è un RAT open source basato su C/S Aggiornamento continuo: Branch-Version2.1.0 Documenti I documenti online sono qui: DuplexSpy Esecuzione Fileless Iniettore e caricatore di DLL e shellcode Plugin Remoto Proxy Introduzione DuplexSpy è un RAT Windows...

GoRedOps

GoRedOps Telegram: https://t.me/ebytelabs GoRedOps ist eine Sammlung von Golang-Projekten, die speziell für Red Teamer und offensive Sicherheitsoperationen entwickelt wurden. Dieses Repository stellt verschiedene Werkzeuge und Techniken bereit, die für Penetrationstests, Exploitation und...

InjectProc

InjectProc L'iniezione di processi è un metodo molto popolare per nascondere il comportamento dannoso del codice ed è ampiamente utilizzato dagli autori di malware. Esistono diverse tecniche comunemente utilizzate: DLL injection, process replacement noto anche come process hollowing, hook injecti...

EvtMute

EvtMute Questo è uno strumento che ti consente di utilizzare offensivamente YARA per applicare un filtro agli eventi segnalati dal log degli eventi di Windows. Utilizzo Scarica l'ultima versione da qui. EvtMuteHook.dll contiene la funzionalità principale; una volta iniettato, applicherà un filtro...