artifacts-kit

. . / || |/ / | | | ||/ | \ \ \ \ \ / \ | |/ / \ / | | /| | | || | / \ | | | | | | ||| / / / / 악성 메모리 아티팩트 생성 키트 v1.0 | Forrest Orr | 2020 필수 --alloc-type dll-map-hollow|dll-load-hollow|txf-dll-map-hollow|private|mapped 선택사항 --payload-file --payload-type PE|shellcode --exec-method...

STrace

STrace Steve's Tracer. Windows syscall 후크를 재구현한 DTrace입니다. 꼼수 없이 패치가드PatchGuard와 호환되는 SSDT 후크라고 생각하면 됩니다. DTrace 시스템 호출 API 자체가 이 추가 테이블을 지원하지 않으므로 SSSDTwin32k API는 지원하지 않습니다. 모든 사용자 모드 SSDT syscall 외에도 Zw 커널 API를 추적할 수 있습니다. STrace용 새 플러그인을 개발 중이라면 이 README를 끝까지 읽어 주세요! 기능 Windows의 DTrace는 여러 프로...

LOLBITS v2.0.0 - C2 Framework That Uses Background Intelligent Transfer Service (BITS) As Communication Protocol And Direct Syscalls + Dinvoke For EDR User-Mode Hooking Evasion

LOLBITS is a C2 framework that uses Microsoft's Background Intelligent Transfer Service BITS to establish the communication channel between the compromised host and the backend. The C2 backend is hidden behind an apparently harmless flask web application and it's only accesible when the HTTP...

Lunar - A Lightweight Native DLL Mapping Library That Supports Mapping Directly From Memory

A lightweight native DLL mapping library that supports mapping directly from memory Features Imports and delay imports are resolved Relocations are performed Image sections are mapped with the correct page protection Exception handlers are initialised A security cookie is generated and initialise...