doublepulsar-usermode-injector

Autor: Matt Hillman [email protected] - @sp1nl0ck Empresa: Countercept @countercept Sitio web: https://countercept.com Una utilidad que usa el shellcode en modo usuario de la carga útil de DOUBLEPULSAR para cargar de forma reflectiva un DLL arbitrario en otro proceso, para su uso en la prueb...

nosferatu

nosferatu Backdoor de autenticación NTLM/Kerberos de Windows Cómo funciona Primero, la DLL se inyecta en el proceso lsass.exe y comenzará a interceptar llamadas de autenticación de la API de Windows. Las funciones objetivo son: NTLM: NtlmShared!MsvpPasswordValidate Kerberos:...

dll-injector

Acerca de Como sugiere el nombre, la aplicación realiza principalmente la inyección de una DLL en cualquier proceso que se ejecute en Windows. Con el poder de esto, es capaz de realizar varias operaciones en un proceso, como cargar una DLL, descargar una DLL y hookear funciones principales de...

zirconium

zirconium DLL-injectable game cheat for Call of Duty: Black Ops 2 Zombies with the Plutonium mod. Downloads are in the Releases page Disclaimer: This project exists because I grew up on BO2, and it also happened to be a good target for reversing. It's a 14 year old AAA game thats practically dead...

Prineo_RE

Acerca de PriPara nombre interno Prineo es un juego de ritmo arcade desarrollado por SynSophia. Objetivo El objetivo de este proyecto fue revertir el formato de modelo de la serie arcade para poder portar personajes exclusivos a la versión más reciente del juego en Nintendo Switch. Capturas de...

Cooolis-ms

Cooolis-ms Wiki Documentation Cooolis-ms is a code execution tool that includes a Metasploit Payload Loader, Cobalt Strike External C2 Loader, and Reflective DLL injection. It is designed to evade static detection of code we intend to execute that contains known signatures, helping red team...

NoFaxGiven

NoFaxGiven - Esecuzione di codice e persistenza nel servizio FAX di NETWORK SERVICE Un'estensione di routing fax è una DLL che aggiunge funzionalità di routing al servizio fax. Più estensioni di routing fax possono risiedere sullo stesso server. Quando il server fax riceve una trasmissione fax,...

PowerSploit

Fork creato per aggiungere alcune funzionalità a PowerView.ps1 che eseguo comunemente manualmente Questo progetto non è più supportato PowerSploit è una raccolta di moduli Microsoft PowerShell che possono essere utilizzati per assistere i penetration tester durante tutte le fasi di una valutazion...

KeeFarceReborn

KeeFarce Reborn Una DLL autonoma che esporta i database in chiaro una volta iniettata nel processo di KeePass. Fortemente ispirata ai grandi progetti KeeFarce, KeeThief e KeePassHax. Perché un altro strumento di estrazione KeePass? Qualche anno fa, @denandz ha rilasciato KeeFarce, il primo...

Dragnmove

Dragnmove Dragnmove è uno strumento di post-exploitation che infetta i file condivisi tra utenti per spostarsi da un sistema all'altro. Dragnmove può rilevare azioni come il trascinamento di un file nella finestra del browser o l'allegato di un file a un client di posta elettronica. Dopo che...

TrollDump

TrollDump Внедряет управляемую DLL x64 в управляемый/неуправляемый процесс x64 процесс должен иметь GUI, так как мы получаем его дескриптор окна с помощью setwindowshook Здесь, в качестве троллинга, мы внедряемся в скрытое окно taskmgr, чтобы сделать дамп lsass незаметно см. раздел Test Case ниже...

Kernel_VADInjector

Driver DLL Injector Driver DLL Injector Descrizione Driver DLL Injector è un potente strumento che consente agli utenti di caricare i driver di loro scelta utilizzando il mapper preferito. Sfruttando le capacità di un caricatore di driver non firmato, come KDmapper, questo injector è stato creato...

RemoteDLLInjector

Introduzione Questo è uno strumento che può essere utilizzato per l'iniezione di DLL: Dal momento in cui RemoteDLLInjector viene eseguito, fornirà tutti i passaggi che svolge per ottenere l'iniezione di DLL. Se la DLL viene iniettata con successo, restituirà una sessione meterpreter con i privile...

invoker

Invoker Penetration testing utility and antivirus assessment tool. Built with Visual Studio Community 2022 v17.5.4 64-bit and tested on Windows 10 Enterprise OS 64-bit. Made for educational purposes. I hope it will help! This repository started to have known signatures and I don't have time to...

maalik

Maalik Netzwerk-Pivoting und Post-Exploitation-Framework. Funktionen Konsolenfunktionen Desktop-Benachrichtigung bei neuer Sitzung. Online-Sitzung einfach beenden. Maalik-Client, Fhdawn einfach erstellen. Konfigurierbare Werte in settings.ini Root-Shell. Multithreaded, mehrere Sitzungen erhalten...

ShimMe

ShimMe Strumenti dall'intervento al DEFCON 32 "SHIM me what you got - Manipulating Shim and Office for Code Injection" Office Injector - Richiama un metodo RPC nel servizio OfficeClickToRun che inietta una DLL in un processo sospeso in esecuzione come NT AUTHORITY\SYSTEM avviato dal servizio Task...

Remote-DLL-Injection-with-Timer-based-Shellcode-Execution

Iniezione DLL Remota con Esecuzione di Shellcode Basata su Timer Documentazione aggiornata dal precedente errore nel titolo di Process Injection! ⚠ Solo Ricerca Educativa Questo repository contiene ricerca sulla sicurezza esclusivamente per scopi educativi e per uso autorizzato. Utilizza in modo...

GoRedOps

GoRedOps Telegram: https://t.me/ebytelabs GoRedOps ist eine Sammlung von Golang-Projekten, die speziell für Red Teamer und offensive Sicherheitsoperationen entwickelt wurden. Dieses Repository stellt verschiedene Werkzeuge und Techniken bereit, die für Penetrationstests, Exploitation und...

GoDefender

🛡️ GoDefender 🛡️ Un potente toolkit di sicurezza basato su Go, progettato per rilevare e difendere da attacchi di debug, virtualizzazione e DLL injection. GoDefender fornisce meccanismi di protezione completi per rendere il reverse engineering e l'analisi significativamente più difficili. ⚠️ SOLO...

DumpChromeSecrets

!IMPORTANT Dieses Projekt wird nicht mehr gewartet. Bitte verwenden Sie stattdessenDumpBrowserSecrets, das Chrome, Edge, Brave, Firefox, Opera, Opera GX und Vivaldi unterstützt. DumpChromeSecrets Extrahiert Daten aus modernen Chrome-Versionen, einschließlich Refresh-Tokens, Cookies, gespeicherter...