laZzzy

laZzzy laZzzy è un loader di shellcode che dimostra diverse tecniche di esecuzione comunemente utilizzate dal malware. laZzzy è stato sviluppato utilizzando diverse librerie header-only open-source. Caratteristiche Syscall dirette e funzioni native Nt non tutte, ma la maggior parte Evasione della...

Nimcrypt2

Nimcrypt2 Nimcrypt2 è un altro packer/loader di PE progettato per bypassare AV/EDR. È un miglioramento del mio originale progetto Nimcrypt, con i principali miglioramenti che sono l'uso di syscall dirette e la capacità di caricare file PE normali oltre a shellcode grezzi. Prima di proseguire, dev...

SysWhispers

SysWhispers SysWhispers aiuta nell'evasione generando file header/ASM che gli impianti possono utilizzare per effettuare chiamate di sistema dirette. Tutte le syscall principali sono supportate da Windows XP a Windows 10 19042 20H2. I file di esempio generati sono disponibili nella cartella...

CobaltWhispers

CobaltWhispers Autor: @Cerbersec O CobaltWhispers é um aggressor script que utiliza uma coleção de Beacon Object Files para Cobalt Strike para realizar injeção de processo, persistência e muito mais, aproveitando syscalls diretos para contornar EDR/AV. O CobaltWhispers é alimentado por SysWhisper...

nim-loader

nim-loader un'avventura molto grezza in lavorazione per imparare il nim assemblando risorse per creare un caricatore di shellcode che implementa tecniche comuni di evasione EDR/AV. Questo è un pasticcio ed è solo a scopo di ricerca! Per favore, non aspettarti che compili e funzioni senza le tue...

nimcrypt

nimcrypt Nimcrypt is a .NET PE Crypter written in Nim, based entirely on the work of @byt3bl33d3r's OffensiveNim project: https://github.com/byt3bl33d3r/OffensiveNim This tool was inspired by @S3cur3Th1sSh1t's blog post a few months ago, as it's essentially just a full PoC of what he presented:...

thirdeye

Third Eye Bypasser in usermode di WDAMONITOR/WDAEXCLUDEFROMCAPTURE che utilizza funzioni Windows non documentate con binding C. In evidenza: PEB walking Halo's Gate Sezioni PE personalizzate Funzioni Windows non documentate Elusione EDR/AV rapida e sporca 2/72 su VirusTotal Syscall dirette Per...

RToolZ

RToolZ Ein verdeckter Lsass-Dumper - kann den ProcExp152.sys-Treiber ausnutzen, um PPL-Lsass zu dumpen. Was ist das Besondere daran? Es werden keine Aufrufe an MiniDump oder irgendwelche dbghelp.lib-Methoden verwendet, der gesamte Dump-Vorgang wird MANUELL vom Dumper durchgeführt, wobei die...

DEFCON-31-Syscalls-Workshop

Indirect Syscalls: un viaggio dall'alto verso il basso RedOps | Red Team Village | DEF CON 31 Per Iniziare Tutta la teoria e i playbook per gli esercizi si trovano nella wiki, che insieme ai POC preparati è il cuore di questo progetto. I POC per gli esercizi si trovano qui nella pagina principale...

CVE-2025-71323

picklescan before 0.0.33 fails to block the ctypes module, allowing attackers to achieve remote code execution by invoking direct syscalls and accessing raw memory. Attackers can craft malicious pickle files using ctypes.WinDLL to load kernel32.dll and execute arbitrary commands, bypassing sandbo...