RustyWater-ShellCode-Dropper

RustyWater ShellCode Dropper RustyWater 代表整个 Static Kitten 组织攻击行动中的主要载荷和骨干。 RustyWater 是一个 Rust 编译的可执行文件（伪装成 reddit.exe，带有虚假的 Cloudflare 图标），被称为 RustyWater（或与 Archer RAT / RUSTRIC 关联），具有强大的 AV/EDR 绕过能力，通过进程注入和基于注册表的持久化实现。 1 - 反分析 Reddit.exe 实现了一个全面的 8...

DarkWidow

DarkWidow 一款面向 Windows 的可定制投递工具。 特别鸣谢： 1. BlackHat Asia, 2024 - 工具征集 2. BlackHat USA, 2024 - 工具征集 3. BlackHat SecTor, 2024 - 工具征集 4. BlackHat Europe, 2024 - 工具征集 5. Wild West Hacking Fest 2024 - Arsenal 非常感谢 Soumyadeep Da 即 @SoumyadeepBas12 鼓励我申请这些会议，否则我不会这么做 : 非常感谢 Faran 即 @Chrollol33t...

Android-Projector-C2-Malware

Android 投影仪上预装的 C2 基础设施与 RAT 载荷 技术分析报告 — 安全研究 受影响设备： 多个投影仪品牌的 Android 投影仪，如 Nonete（例如型号 HY260Pro）（可能还包括 Magcubic、Hotack、Huyukang 等品牌的若干投影仪，因为这些公司分销类似型号，且有迹象支持这一点） 芯片平台： Allwinner H713 / sun50iw12p1 — 可能影响该平台上的所有设备 分析周期： 2026 年 4 月 11 日至 17 日及 2026 年 6 月 15 日至 18 日 分类： 预装命令与控制基础设施，附带远程访问木马载荷 简要概述...

Umbrella

Umbrella Dropper Copyright 2017 Umbrella 作者： Alisson Moretto - 4w4k3 Umbrella 是一款专用于渗透测试的文件投放器，它能在目标系统上下载文件并执行，无需重复执行 exe 文件，仅通过嵌入式方式执行。 要再次入侵同一目标，你需要删除目标系统上的此文件夹： - C:\Users\Public\Libraries\Intel - 因为投放器会检查该文件夹是否存在，以决定下一步操作。 Twitter: @4w4k3Official 免责声明：...

Sharperner

Sharperner Sharperner 是一款使用 CSharp 编写的工具，用于生成带有 AES 和 XOR 混淆 shellcode 的 .NET 投放器。生成的执行文件可能绕过签名检查，但我不确定它能绕过启发式扫描。 功能 PE 二进制 进程空洞（Process Hollowing） PPID 欺骗（PPID Spoofing） 随机生成的 AES 密钥和 IV 最终的 Shellcode、密钥和 IV 被转换为摩尔斯电码 : .NET 二进制 AES + XOR 加密的 shellcode APC 进程注入 explorer.exe 随机函数名称 随机生成的 AES 密钥和 ...

slopShell

slopShell php 网页后门 因为我之前犯蠢，忘了说明用法。现在补上。 要使这个后门运行，你需要两样东西：一个允许 PHP 文件上传的受害目标（你自己在教育环境中操作）以及一种向此网页后门发送 HTTP 请求的方式（客户端脚本是与该后门通信的 100% 最佳方式）。 感谢社区给予的所有支持，这对我们意义重大。现在介绍一下即将添加到这个后门中的功能，让它更加出色。 双向 TLS（mTLS），具备动态生成 CA 的能力（如果可能的话） 更精致的投递器/后门本身，确保后门不会被轻易撞见，以实现长期访问。 未来的版本将接入一个个人云实体数据库，基本上是我私有的...

Dropper

Dropper sigiloso JPEG/PNG Este proyecto es una herramienta para incrustar payloads en imágenes con formato JPG/PNG, lo que permite realizar ciertas acciones al abrirlas. 🚫 Aviso legal Este repositorio se proporciona únicamente con fines educativos y está destinado a la investigación de seguridad...

blenny

Blenny es una herramienta de prueba de concepto de ofuscación de payloads para Windows que oculta datos de payload ejecutables dentro del icono del ejecutable. Debe su nombre al pez blenio de dientes de sable, que imita el comportamiento y la apariencia de los peces limpiadores para cazar a peces...

Azure-App-Tools

Azure-App-Tools Colección de herramientas para usar con aplicaciones de Azure. https://azure.microsoft.com/en-us/get-started/apps/ Requisitos previos Módulo de Azure PowerShell https://docs.microsoft.com/en-us/powershell/azure/install-az-ps?view=azps-3.8.0 Ejemplos: Códigos de dispositivo dinámic...

CallstackSpoofingPOC

Spoofing de pila de llamadas + POC de syscalls indirectas Este proyecto consiste en un dropper simple de autoinyección en C++ centrado en un POC de evasión de EDR. Para implementarlo, he combinado el uso de Windows Thread Pooling para ocultar la pila de llamadas y el uso de indirect syscalls para...

Dr0p1t-Framework

Actualmente no mantenido Espera la próxima versión Dr0p1t-Framework ¿Alguna vez has oído hablar de los troyanos droppers? En resumen, un dropper es un tipo de malware que descarga otros malware y Dr0p1t te da la oportunidad de crear un dropper sigiloso que evade la mayoría de los AV y tiene un...

SpookFlare

SpookFlare SpookFlare 以不同的视角绕过安全措施，让你有机会在客户端检测和网络端检测中绕过端点防御。SpookFlare 是一个用于 Meterpreter、Empire、Koadic 等的加载器/投递器生成器。它具备混淆、编码、运行时编译和字符替换功能。因此，你可以像大佬一样绕过目标系统的防御，直到它们“学会”SpookFlare 载荷的技术和行为。 混淆 编码 运行时编译 字符替换 修补后的 Meterpreter 阶段支持 被封锁的 powershell.exe 绕过 / | / \ / | |/ / | | /\ | \ | \ \ / | | ' list...

Enigma

Enigma Dropper de payload multiplataforma. DEMO EN VIDEO CLONAR git clone https://github.com/UndeadSec/Enigma.git EJECUCIÓN cd Enigma python enigma.py or python3 enigma3.py DESCARGO DE RESPONSABILIDAD PARA USO EXCLUSIVAMENTE EDUCATIVO El uso de Enigma es COMPLETA RESPONSABILIDAD del USUARIO FINAL...

Dropper-GCleaner-C2-Infrastructure-Kernel-Driver-PowerShell-Conhost-Payload-Analysis

1. Infraestructura C2: servidores resilientes y redundantes El análisis de memoria con Process Hacker revela una lista completa de dominios utilizados por el Dropper GCleaner para la comunicación C2. Estos dominios están alojados en varias plataformas Scaleway, Render, Replit, etc., lo que indica...

bro-shellshock

Detector de ShellShock para Bro Este script detecta la explotación exitosa de la vulnerabilidad de Bash con CVE-2014-6271, apodada "ShellShock". Es más completo que la mayoría de las detecciones existentes, ya que observa el comportamiento del host atacado que podría indicar un compromiso exitoso...

Malicious code in imgbundle (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector e14218599b46d143fa8e150156864d14d58c327bd8a8816221ac4e8c5cc99350 The package advertises itself as an image bundler, but index.js performs no image bundling. On require, a top-level IIFE reads an AES-256-CBC-encrypt...

Malicious code in cdn-img-fetch (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector d7922ab741ba357d3d9bb14201acdffd89639cb0b7a8850180d6dd9a8266e9f7 On require of cdn-img-fetch, index.js unconditionally invokes https.get against https://raw.githubusercontent.com/cavecrew/proj/main/banner.png and...

Malicious code in figlet-chalk-render (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector d5ccd0a988525d8128b520a46c4271e26ae5fe2f99accf28f37d4c7370b66de4 On every require'figlet-chalk-render', a top-level IIFE queries https://registry.npmjs.org/figlet-chalk-render/latest and, if a newer version exists,...

MAL-2026-17226 Malicious code in figlet-chalk-render (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector d5ccd0a988525d8128b520a46c4271e26ae5fe2f99accf28f37d4c7370b66de4 On every require'figlet-chalk-render', a top-level IIFE queries https://registry.npmjs.org/figlet-chalk-render/latest and, if a newer version exists,...

badbox-h713-projector

Proyector con malware Wielo / Atongmu: Análisis y limpieza de BadBox AT-M269 / H713 26 sep 2026 · @R Un proyector Android barato Wielo / Atongmu AT-M269, Allwinner H713 viene con un dropper a nivel de sistema que lo convierte en un nodo de proxy residencial. Este documento muestra cómo acceder si...