whatsapp-mitd-mitm

WhatsApp MitD & MitM 简介 此仓库包含作为我们研究01一部分开发的PoC代码和工具，旨在远程利用Android版WhatsApp的 磁盘中间人 （MitD）漏洞。正如在我们的博客文章中讨论的，这里提供的代码和附带脚本被用于利用CVE-2020-6516（Chrome）02和CVE-2021-24027（WhatsApp）03。 此仓库的结构如下： 当前目录包含使用Frida钩住WhatsApp、发送携带CORS绕过载荷的钓鱼消息并运行HTTP服务器的Python工具，来自受害者设备的被窃取会话文件将被发送到该服务器。 tls12pskextract/ 包含TLS v1...

CVE-2024-32002-PoC

CVE-2024-32002-PoC CVE-2024-32002 的概念验证 主仓库（用于克隆）：https://github.com/th4s1s/better-sqlite 钩子仓库（用于钩子）：https://github.com/th4s1s/hook...

taiHEN

大変 taiHEN es un framework de CFW para PS Vita™. Cuando se carga con un exploit de kernel, actúa como un sustrato común para aplicar parches al sistema. taiHEN ofrece tres funcionalidades principales: 1. Desactiva las comprobaciones de firma de código para permitir ejecutables sin firmar. 2. Expon...

KernelPatch

KernelPatch 仅使用经过裁剪的 Linux 内核镜像来对 Linux 内核进行补丁和挂钩。 root@kitploit: | |/ / | | \ | | | | | ' // \ '| ' \ / \ | | / | / | ' \ | . \ / | | | | | / | / | | || | | | | ||\|| || ||||| ,|\|| || 在没有源代码和符号信息的情况下获取所有符号信息。 向内核注入任意代码。（对内核镜像进行静态补丁或运行时动态加载）。 提供内核函数内联挂钩和系统调用表挂钩。 为 Android 提供额外的 SU。 如果你使用的是...

CS-MemoryEvasion

MemoryEvasion 一个面向红队人员的 Cobalt Strike 内存规避加载器，支持 x86/x64 stager/stagerless 载荷及 profile（已在 windows7/10、winserver 2012 上测试） 如何实现规避？ 在 shellcode 加载到内存之前，Hook Sleep、CreateProcessA、CreateHeap、GetProcessHeap 函数。 为 beacon 的 profile 创建一个新的堆。当 beacon 调用 GetProcessHeap 或 CreateHeap 函数时，返回新堆的句柄。 当 beacon 调用...

Dragnmove

Dragnmove Dragnmove 是一款后渗透工具，它会感染用户之间共享的文件，以便从一个系统移动到另一个系统。Dragnmove 可以检测诸如将文件拖放到浏览器窗口或向电子邮件客户端附加文件等操作。在 Dragnmove 检测到该操作后，它会挂钩 CreateFile API 调用来修改句柄。 用法 正在进行中！！！ 根据你的环境更改 TARGETWINDOW 和 PAYLOADFILE 使用 VS2019-VS2022 编译 Dragnmove。 将 Dragnmove DLL 注入目标进程。 待办事项 让工具在不同应用程序中保持稳定 创建 BOF 版本 实现自动感染机制...

Interceptor

Interceptor Autor: @Cerbersec Interceptor es un driver de kernel centrado en alterar soluciones EDR/AV en espacio de kernel mediante el parcheo de callbacks del kernel y el enganchado hooking de IRPs. Interceptor fue creado como parte de unas prácticas en el Red Team de NVISO Security. Las...

hwbp4mw

Este artículo fue originalmente para VX-Underground Black Mass Halloween Edition 2022. Motores de hooking: Motor de hooking hwbp x86/x64 seguro para subprocesos c Librería de breakpoints PAGEGUARD/hwbp c++20 Librería hwbp ejemplo DLL c++20 Técnica genérica de evasión en user-land x64 utilizando...

MemFiles

MemFiles AVISO LEGAL: Este proyecto es complejo; no entender cómo funciona y no probarlo adecuadamente puede provocar que los Beacons se bloqueen y que pierdas el acceso. Recomiendo encarecidamente leer toda la documentación hasta la sección "Detalles técnicos, consideraciones de diseño y...

hookchain

Hookchain Resumen - EN En el actual ecosistema de seguridad digital, donde las amenazas evolucionan con rapidez y complejidad, las empresas que desarrollan soluciones de detección y respuesta en endpoints EDR están en constante búsqueda de innovaciones que no solo sigan el ritmo, sino que también...

CVE-2024-3094

CVE-2024-3094 — XZ Utils 后门 仅用于教育和授权的安全研究目的。 漏洞描述 CVE-2024-3094 是 XZ Utils liblzma 版本 5.6.0 和 5.6.1 中引入的一个后门，于 2024 年 3 月 29 日由安全研究员 Andres Freund 发现。其 CVSS 评分为 10.0（严重） 。 这是一个供应链攻击 ，由名为 "Jia Tan" JiaT75 的威胁行为者历时两年多实施。该行为者通过在项目内建立信任，最终获得共同维护者身份，并直接将后门引入发行版 tarball 中。 技术机制 后门的运作方式如下： 1. 恶意...

blackpill

BlackPill BlackPill 是一个用 Rust 编写的隐秘 Linux 内核工具包。 特性 该内核工具包由多个模块组成（这里指的是 Rust 模块，而非内核模块）： 防御规避 ：隐藏文件、进程、网络连接等。 钩子 ：挂钩系统调用和中断描述符表 IDT。 虚拟机监控器 ：创建虚拟机以执行恶意代码。 持久化 ：使内核工具包在重启后仍可持久化，并具备抗清除能力。 工具 ：各种实用工具。 架构如下所示： 以下是恶意代码从 C2 执行到虚拟机客户机的过程： C2 将精心构造的 x8664...

mora-hwbp

Mora-HWBP — 通过硬件断点进行 AMSI / WLDP / ETW 遥测挂钩 一个安全研究概念验证（POC），演示了基于硬件断点（CPU 调试寄存器）的函数挂钩，作为传统内存代码修补的替代方案。 目的与范围 本仓库的发布严格用于 针对 Windows 内部机制的防御性安全研究、红队/紫队教育、检测工程和学术研究。它演示了攻击者 如何 滥用处理器调试寄存器来中和用户态安全遥测——同样重要的是， 防御者应当监测什么 以检测此类技术。作者不...

Malicious code in weavedb-offchain (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector d267c34e35dca7091a9ab01d22a9c0a4cfde364531b8017f15f4a09785381198 package.json declares scripts.preinstall: "./.github/scripts/precheck", where precheck is a 976,568-byte stripped Linux ELF binary sha256...

COORG_EXECUTOR

🚀 COORG-EXECUTOR - Professional Roblox Script Executor for...

[SECURITY] Fedora 44 Update: gammaray-3.1.0-20.fc44

A tool to poke around in a Qt-application and also to manipulate the application to some extent. It uses various DLL injection techniques to hook into an application at run-time and provide access to a lot of interesting information. GammaRay can introspect Qt 6 and Qt 5 applications...

EUVD-2003-0635

Malware in sbrugna...

EUVD-2018-17979

Malware in sbrugna...

EUVD-2018-15462

Malware in sbrugna...

Kernel-Bridge

This repository is an offensive tool for Windows kernel hacking. It is a Windows kernel hacking framework, driver template, hypervisor, and API written in C++. The primary function of this framework is to provide a set of tools for kernel-mode code injection, hooking, and manipulation. The...