TeamsImplant

TeamsImplant このプロジェクトは、Teamsが使用するurlmon.dllをプロキシするステルス型のTeamsインプラントです。このDLLをコンパイルしてTeamsディレクトリにurlmon.dllとして配置すると、Teamsがユーザーによって起動されたときや起動時に、持続的なバックドアとして機能します。 特徴: Mutex: Teamsが10個の異なるTeamsプロセスを作成し、それぞれにプロキシDLLをロードした場合でも、10個のシェルが大量に生成されるのを防ぎます。 DLLのアンフックを実行し、通常のシェルコードインジェクション関数を問題なく呼び出せるようにします。...

CVE-2024-22774

Software de Imagen Dental Panorámica 9.1.2.7600. Escalada de Privilegios mediante Secuestro de DLL Fantasma CVE-2024-22774 Tabla de contenidos Tabla de contenidos Introducción Versión final del software Búsqueda de DLL secuestrables Configurando el ataque Exploit Persistencia después de la...

ExportDumper

ExportDumper 一个我编写的小工具，用于转储 PE 文件的导出表。其主要用途是用于 DLL 代理（DLL proxying）场景。 用法 root@kitploit: .\ExportDump dllpath 例如： root@kitploit: .\ExportDump C:\Windows\System32\version.dll Dumping all 17 exported functions from C:\windows\system32\version.dll. + Dumping done. Check pragma.h 将 pragma.h...

DLLirant

DLLirant DLLirant 是一个用于在指定二进制文件上自动化 DLL 劫持和 DLL 代理研究的工具。 发现 DLL 劫持时的最终 PoC 输出： 旧版在线演示（与新版本类似） 如何安装 为 Windows x64 安装 LLVM（LLVM-version-win64.exe）：https://github.com/llvm/llvm-project/releases 安装过程中不要忘记勾选“将 LLVM 添加到当前用户的系统 PATH”选项。 如何使用 选择所需的 PE 文件，如果是 .exe，应用程序当前将搜索 DLL 搜索顺序劫持；如果你选择 DLL，应用程序将为你提供代...

How ToddyCat tried to hide behind AV software

To hide their activity in infected systems, APT groups resort to various techniques to bypass defenses. Most of these techniques are well known and detectable by both EPP solutions and EDR threat-monitoring and response tools. For example, to hide their activity in Windows systems, cybercriminals...

ThievingFox - Remotely Retrieving Credentials From Password Managers And Windows Utilities

ThievingFox is a collection of post-exploitation tools to gather credentials from various password managers and windows utilities. Each module leverages a specific method of injecting into the target process, and then hooks internals functions to gather crendentials. The accompanying blog post ca...