whatsapp-mitd-mitm

WhatsApp MitD & MitM Introduction This repository contains PoC code and tools that were developed as part of our research 01 on remotely exploiting Man-in-the-Disk MitD vulnerabilities on WhatsApp for Android. As discussed in our blog post, the code and accompanying scripts found here, were used ...

CVE-2024-32002-PoC

CVE-2024-32002-PoC Prueba de concepto para CVE-2024-32002 repositorio principal para clonar: https://github.com/th4s1s/better-sqlite repositorio hook para hooking: https://github.com/th4s1s/hook...

taiHEN

大変 taiHEN es un framework de CFW para PS Vita™. Cuando se carga con un exploit de kernel, actúa como un sustrato común para aplicar parches al sistema. taiHEN ofrece tres funcionalidades principales: 1. Desactiva las comprobaciones de firma de código para permitir ejecutables sin firmar. 2. Expon...

KernelPatch

KernelPatch Parcheando y enganchando el kernel de Linux con solo una imagen de kernel de Linux stripped. root@kitploit: | |/ / | | \ | | | | | ' // \ '| ' \ / \ | | / | / | ' \ | . \ / | | | | | / | / | | || | | | | ||\|| || ||||| ,|\|| || Obtener toda la información de símbolos sin código...

CS-MemoryEvasion

MemoryEvasion Un cargador de evasión de memoria de Cobalt Strike para redteamers, compatible con payloads x86/x64 stager/stagerless con perfil probado en windows7/10, winserver 2012 ¿Cómo evita? Engancha las funciones Sleep, CreateProcessA, CreateHeap y GetProcessHeap antes de que el shellcode se...

Dragnmove

Dragnmove Dragnmove es una herramienta de post-explotación que infecta archivos compartidos entre usuarios para moverse de un sistema a otro. Dragnmove puede detectar acciones como soltar un archivo en la ventana del navegador o adjuntar un archivo a un cliente de correo electrónico. Después de q...

Interceptor

Interceptor Autor: @Cerbersec Interceptor es un driver de kernel centrado en alterar soluciones EDR/AV en espacio de kernel mediante el parcheo de callbacks del kernel y el enganchado hooking de IRPs. Interceptor fue creado como parte de unas prácticas en el Red Team de NVISO Security. Las...

hwbp4mw

Este artículo fue originalmente para VX-Underground Black Mass Halloween Edition 2022. Motores de hooking: Motor de hooking hwbp x86/x64 seguro para subprocesos c Librería de breakpoints PAGEGUARD/hwbp c++20 Librería hwbp ejemplo DLL c++20 Técnica genérica de evasión en user-land x64 utilizando...

MemFiles

MemFiles AVISO LEGAL: Este proyecto es complejo; no entender cómo funciona y no probarlo adecuadamente puede provocar que los Beacons se bloqueen y que pierdas el acceso. Recomiendo encarecidamente leer toda la documentación hasta la sección "Detalles técnicos, consideraciones de diseño y...

hookchain

Hookchain Resumen - EN En el actual ecosistema de seguridad digital, donde las amenazas evolucionan con rapidez y complejidad, las empresas que desarrollan soluciones de detección y respuesta en endpoints EDR están en constante búsqueda de innovaciones que no solo sigan el ritmo, sino que también...

CVE-2024-3094

CVE-2024-3094 — Puerta trasera de XZ Utils Solo para fines educativos e investigaciones de seguridad autorizadas. Descripción de la Vulnerabilidad CVE-2024-3094 es una puerta trasera introducida en las versiones 5.6.0 y 5.6.1 de XZ Utils liblzma, descubierta el 29 de marzo de 2024 por el...

blackpill

BlackPill BlackPill es un rootkit sigiloso para Linux hecho en Rust. Características El rootkit está compuesto por múltiples módulos hablando de módulos de Rust, no de módulos del kernel: evasión de defensas : oculta archivos, procesos, conexiones de red, etc. hooking : engancha syscalls e IDT...

mora-hwbp

Mora-HWBP — Enganches de telemetría AMSI / WLDP / ETW mediante puntos de interrupción de hardware Prueba de concepto POC de investigación en seguridad que demuestra el enganche de funciones basado en puntos de interrupción de hardware registros de depuración de la CPU como alternativa al parcheo...

Malicious code in weavedb-offchain (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector d267c34e35dca7091a9ab01d22a9c0a4cfde364531b8017f15f4a09785381198 package.json declares scripts.preinstall: "./.github/scripts/precheck", where precheck is a 976,568-byte stripped Linux ELF binary sha256...

COORG_EXECUTOR

🚀 COORG-EXECUTOR - Professional Roblox Script Executor for...

[SECURITY] Fedora 44 Update: gammaray-3.1.0-20.fc44

A tool to poke around in a Qt-application and also to manipulate the application to some extent. It uses various DLL injection techniques to hook into an application at run-time and provide access to a lot of interesting information. GammaRay can introspect Qt 6 and Qt 5 applications...

EUVD-2003-0635

Malware in sbrugna...

EUVD-2018-17979

Malware in sbrugna...

EUVD-2018-15462

Malware in sbrugna...

Kernel-Bridge

This repository is an offensive tool for Windows kernel hacking. It is a Windows kernel hacking framework, driver template, hypervisor, and API written in C++. The primary function of this framework is to provide a set of tools for kernel-mode code injection, hooking, and manipulation. The...