VMInjector

V M I n j e c t o r root@kitploit: c 2012 by Marco Batista Licensed under GPLv3 see LICENSE file 概要: VMInjector は、VMware Workstation/Player 上で動作する主要なオペレーティングシステムの OS ログイン認証画面を、直接メモリ操作によってバイパスするために設計されたツールです。 説明: VMInjector は、VMware ゲストのメモリを操作して OS の認証画面をバイパスするツールです。 VMware は、ゲスト OS に割り当てられたリソース R...

Evasor

概要 Evasorは、Windowsオペレーティングシステム上に存在し、アプリケーションコントロールルールをバイパスするために使用できる実行可能ファイルを特定する自動化されたセキュリティ評価ツールです。非常に使いやすく、高速で、時間を節約し、完全に自動化されており、説明、スクリーンショット、緩和策の提案を含むレポートを生成します。ポストエクスプロイテーションフェーズの評価において、ブルーチームとレッドチームの両方に適しています。 必要条件 Windows OS. Visual Studio 2017がインストールされていること。 使用方法...

nosferatu

nosferatu Windows NTLM/Kerberos 認証バックドア 動作原理 まず、DLL が lsass.exe プロセスにインジェクションされ、認証 WinAPI 呼び出しをフックし始めます。対象となる関数は次のとおりです： NTLM: NtlmShared!MsvpPasswordValidate Kerberos: cryptdll!CDLocateCSystem Kerberos: samsrv!SamIRetrieveMultiplePrimaryCredentials...

TeamViewer_Permissions_Hook_V1

TeamViewer 权限钩子 V1 一个可注入的 C++ DLL 概念验证，使用裸内联钩子和直接内存修改来更改 TeamViewer 权限。 功能 作为服务器 - 在右侧弹出菜单上启用额外的菜单项选项。到目前为止最有用的是启用“切换控制权”功能，该功能通常只有在您已经与客户端认证控制权并启动控制权/控制权变更后才会激活。 作为客户端 - 允许无视服务器当前的控制设置和权限来控制鼠标。 演示 作为服务器 客户端 概述 利用签名/模式扫描动态定位代码中的关键部分，在这些部分汇编寄存器保存指向有趣类的指针。应用裸内联钩子（又称代码洞穴）来劫持这些指针，通过直接内存访问对其逆向类进行修改。...

CobaltStrikeScan

CobaltStrikeScan 扫描文件或进程内存以检测Cobalt Strike信标并解析其配置。 CobaltStrikeScan 扫描Windows进程内存以查找DLL注入（经典注入或反射注入）的证据，并对目标进程内存执行YARA扫描，以检测Cobalt Strike v3和v4信标签名。 或者，CobaltStrikeScan可以对通过绝对或相对路径作为命令行参数提供的文件执行相同的YARA扫描。 如果在文件或进程中检测到Cobalt Strike信标，将解析该信标的配置并显示在控制台中。 克隆此仓库...

EDR-Preloader

EDR-Preloader AppVerifierレイヤーをハイジャックすることで、EDRが自プロセスにDLLをフックまたはロードするのを防ぐEDRバイパス 詳細はこちら: malwaretech.com/2024/02/bypassing-edrs-with-edr-preload.html...

CVE-2010-5301

CVE-2010-5301 一个带有任意DLL注入的SEH溢出的概念验证 描述 Kolibrì HTTP Server 2.0 受 基于栈的缓冲区溢出 影响。在发现时，该漏洞仅仅通过用 JMP ESP 指令覆盖指令指针来利用，其中 ESP 指向放置在栈上的 shellcode。随后发现，如果发送更大的有效载荷，SEH 链可以被覆盖。然而，该应用程序没有有效的 POP - POP - RET 指令来使 SE 处理程序指向下一个 SEH 记录。这是因为所有相关的内存地址都以 null 字节开头。 利用方法 此利用方法提出通过 DLL 注入实现 SEH 溢出的代码执行。将任意 DLL 注入...

PCShare

PCShare est un puissant logiciel de contrôle à distance qui permet de surveiller l'écran, le registre, le système de fichiers, etc. de la machine cible. 一、Présentation de l'utilisation du logiciel : 1. Lancez PcShare.exe, il s'agit du programme principal de contrôle. Ce programme écoute sur le po...

CVE-2018-8440

CVE-2018-8440 Desde que percebi que o metasploit está usando a lib dll fornecida pela SandboxEscaper e só tem um alvo para x64, decidi compartilhar meu poc com a comunidade. Claro que existem vetores muito melhores do que mirar no spooler de impressão, mas deixarei isso como um exercício para o...

PowerSploit

PowerView.ps1 に、私が普段手動で行っているいくつかの機能を追加するためにフォークしました。 このプロジェクトはもはやサポートされていません PowerSploit は、アセスメントの全フェーズでペネトレーションテスターを支援するために使用できる Microsoft PowerShell モジュールのコレクションです。PowerSploit は、次のモジュールとスクリプトで構成されています: CodeExecution ターゲットマシン上でコードを実行します。 Invoke-DllInjection 任意のプロセス ID に DLL を注入します。...

Remote-DLL-Injection-with-Timer-based-Shellcode-Execution

タイマーベースのシェルコード実行を用いたリモートDLLインジェクション 以前の誤ったプロセスインジェクションタイトルからドキュメントを更新しました！ ⚠ 教育目的の研究のみ このリポジトリには、教育目的 および許可された用途のみ のためのセキュリティ研究が含まれています。 適用されるすべての法律および規制に従い、責任を持って使用してください。 概要 タイマーベースのシェルコード実行を用いたリモートDLLインジェクション...

DLL_Injection_On_VLC

Injection DLL et CVE-2010-3124 Aperçu 🌱 Ce projet explore le sujet de l'injection de DLL Dynamic Link Library et se concentre spécifiquement sur la CVE-2010-3124. CVE-2010-3124 fait référence à une vulnérabilité de chemin de recherche non fiable présente dans VLC Media Player version 1.1.3 et...

staged-DLL-Injection-SMB-

staged-DLL-Injection Win32 API を使用して C で構築されたステージ型 DLL インジェクションの概念実証 PoC — レッドチーム認定試験 CRTO の学習のために隔離されたラボ環境で開発されました。 ⚠️ 免責事項: このプロジェクトは、攻撃的セキュリティ研究および認定試験 CRTO の一環として、教育目的で隔離されたラボ環境でのみ開発されました。明示的な書面による許可なしにいかなるシステムに対しても使用することを意図したものではありません。無断使用は違法かつ非倫理的です。 概要 レッドチーム認定試験の学習の一環として構築された、Windows...

RemoteDLLInjector

Introducción Esta es una herramienta que se puede utilizar para la inyección de DLL： Desde el momento en que RemoteDLLInjector se ejecuta, proporcionará los pasos completos que realiza para lograr la inyección de DLL. Si la DLL se inyecta correctamente, devolverá una sesión de meterpreter con los...

DuplexSpyCS

DuplexSpy DuplexSpyCS CS sta per CSharp è un RAT open source basato su C/S Aggiornamento continuo: Branch-Version2.1.0 Documenti I documenti online sono qui: DuplexSpy Esecuzione Fileless Iniettore e caricatore di DLL e shellcode Plugin Remoto Proxy Introduzione DuplexSpy è un RAT Windows...

GoRedOps

GoRedOps Telegram: https://t.me/ebytelabs GoRedOps ist eine Sammlung von Golang-Projekten, die speziell für Red Teamer und offensive Sicherheitsoperationen entwickelt wurden. Dieses Repository stellt verschiedene Werkzeuge und Techniken bereit, die für Penetrationstests, Exploitation und...

InjectProc

InjectProc L'iniezione di processi è un metodo molto popolare per nascondere il comportamento dannoso del codice ed è ampiamente utilizzato dagli autori di malware. Esistono diverse tecniche comunemente utilizzate: DLL injection, process replacement noto anche come process hollowing, hook injecti...

DragonCastle

DragonCastle Uma PoC que combina a técnica de movimento lateral AutodialDLL e SSP para extrair hashes NTLM do processo LSASS. Descrição Faça o upload de uma DLL para a máquina alvo. Em seguida, ativa o registro remoto para modificar a entrada AutodialDLL e iniciar/reiniciar o serviço BITS. O...

EvtMute

EvtMute Questo è uno strumento che ti consente di utilizzare offensivamente YARA per applicare un filtro agli eventi segnalati dal log degli eventi di Windows. Utilizzo Scarica l'ultima versione da qui. EvtMuteHook.dll contiene la funzionalità principale; una volta iniettato, applicherà un filtro...

ProcessInjection

ProcessInjection Le programme est conçu pour effectuer une injection de processus. Actuellement, l'outil prend en charge 5 techniques d'injection de processus. root@kitploit: 1 Vanilla Process Injection 2 DLL Injection 3 Process Hollowing 4 APC Queue 5 KernelCallbackTable Injection L'outil accept...