r77-rootkit

r77 Rootkit Fileless ring 3 rootkit r77 is a ring 3 rootkit that hides everything: Files, directories Processes & CPU/GPU usage Registry keys & values Services TCP & UDP connections Junctions, named pipes, scheduled tasks Hiding by prefix Everything that starts with "$77" is hidden. Configuration...

DexLoader

⚡Dex Loader Android This project demonstrates different methods of loading and executing DEX files in Android, with a focus on dynamic loading techniques such as DexClassLoader, PathClassLoader, and in-memory execution. 📦 Project Structure Dex Loader : Loads and executes contacts.dex, which...

chalumeau

Chalumeau Chalumeau is automated,extendable and customizable credential dumping tool based on powershell and python. Main Features Write your own Payloads In-Memory execution Extract Password List Dashboard reporting / Web Interface Parsing Mimikatz Dumping Tickets Screenshots Known Issues Parsin...

CVE-2017-8759-exploits

CVE-2017-8759-exploits Две версии эксплойтов CVE-2017-8759 Пример 1 — Загружает .Net dll из удаленного источника без записи на диск, загружает и выполняет Пример 2 — Загружает встроенную .Net dll и выполняет...

Pyramid

Pyramid Что это такое Pyramid состоит из: 1. HTTP/S сервера на Python, который может доставлять зашифрованные файлы chacha, xor 2. Модулей Python, которые могут загружать в память зависимости инструментов для атакующей работы, таких как Bloodhound-py, secretsdump, LaZagne, Pythonnet, DonPAPI,...

ibombshell

ibombshell — Dynamic Remote Shell ,--.!, / -- / / / // / / / / ,d08b. '| / / / / / \ / / / / / 0088MM / / // / // / / / / / / // // / / / / / / / 9MMP' ///// // //./// ///// + Starting the console... Console ready! ibombshell — это инструмент, написанный на PowerShell, который позволяет в...

MoreImpacketExamples

MoreImpacketExamples 이 저장소에는 Impacket 라이브러리를 사용하여 작성된 몇 가지 짧은 파이썬 스크립트가 포함되어 있습니다. 이 프로젝트의 주요 목표는 제공된 impacket 예제를 사용하는 것에서 직접 스크립트를 수정/생성하는 것으로 전환하려는 저와 다른 사람들을 돕는 것입니다. 이 스크립트들은 유틸리티나 OPSEC 문제에 반드시 최적화되어 있지는 않지만, 누군가 기본 동작을 변경하려는 경우를 대비해 최대한 동적으로 만들려고 노력했습니다. wmiregexec.py wmiregexec.py 스크립트는...

Fiber

Описание Fiber волокно — это единица выполнения, которая должна планироваться вручную приложением, а не полагаться на механизм планирования на основе приоритетов, встроенный в Windows. Fibers часто называют легковесными потоками. Для получения более подробной информации о том, что такое fibers и...

BlackHole

BlackHole C RAT инструмент удаленного администрирования Только в образовательных целях Технологии protobuf-net: сериализация/десериализация сообщений в протоколе slavemaster NetMQ: сетевая библиотека для системы slavemaster клиентсервер Lz4.Net: библиотека сжатия ILMerge: упаковка сборок в один...

pybof

PyBOF Python을 통한 Beacon Object 파일 실행 BOF의 인메모리 로딩 및 실행 PyBOF는 Python3가 bytes를 통해 Beacon Object Files를 로드하고 Python 인터프리터에서 대상 BOF 함수를 실행할 수 있게 해줍니다. 기본 사용법 인자가 필요 없는 간단한 BOF 실행 data = openr'c:\path\to\example.o', 'rb'.read bof.rundata 원시 문자열 인자를 BOF에 전달 data = openr'c:\path\to\example.o', 'rb'.rea...

SlackShell

SlackShell Описание и журнал изменений v1.0 Этот модуль PowerShell включает различные функции, использующие Slack API для создания канала управления и контроля. Основная функция Start-Shell подключается к указанному пользователем каналу Slack и выполняет аутентификацию с помощью предоставленного...

Chisel-Strike

Chisel-Strike Реализация .NET XOR-зашифрованного aggressor-скрипта для Cobalt Strike, использующая chisel для более быстрого прокси и расширенных возможностей socks5. Зачем это написано? По моему опыту, прокси socks4/socks4a работают довольно медленно по сравнению с socks5, а в большинстве...

moneta

/ \ / | / \ / \ / \ / / \ \ / Y | \ /| | / | //| | / | / / / / / Moneta v1.0 | Forrest Orr | 2020 REQUIRED -m |region|referenced|ioc -p |PID OPTIONAL -v detail|debug|surface -d --option from-base|statistics --filter unsigned-module|clr-prvx|clr-heap|metadata-modules --address --region-size -m...

NebulaPulsar

NebulaPulsar Обновление: Этот проект теперь стал подпроектом Alien для демонстрации моих идей и экспериментальных целей. NebulaPulsar — это прототип фреймворка для внедрения в память на Java JSP и ASP.NET ASPX/ASHX/ASMX, изначально разработанный в рамках проекта Alien. В отличие от традиционных...

malasada

malasada Donut для Linux преобразует разделяемую объектную библиотеку Linux ELF .so в позиционно-независимый двоичный блок .bin, который может быть выполнен напрямую из памяти например, путём копирования в область mmap и перехода к нему как к указателю на функцию. Этот проект целенаправленно...

cve-2023-22527

Выполнение произвольного кода в памяти Confluence CVE-2023-22527 — широко известная уязвимость, затрагивающая Atlassian Confluence. Большинство эксплойтов для этой уязвимости используют freemarker.template.utility.Execute для выполнения команды операционной системы, но они могут сделать гораздо...

amber

Введение Amber — это позиционно-независимый рефлексивный загрузчик PE-файлов, который обеспечивает выполнение нативных PE-файлов EXE, DLL, SYS... в памяти. Он позволяет скрытно развертывать полезную нагрузку в памяти, что может использоваться для обхода антивирусов, межсетевых экранов, IDS, IPS и...

Soviet

Soviet Криптер времени выполнения на C для Linux. Это зашифрует ELF-бинарные файлы, но позволит им по-прежнему выполняться в памяти, не используя файловые дескрипторы. Затем он перезапишет программу в памяти случайными данными. Цель состоит в том, чтобы затруднить анализ бинарных файлов и анализ...

BOF_RunPe

BOFRunPE BOF RunPE — это Beacon Object File для Cobalt Strike, который выполняет PE-файлы полностью в памяти внутри процесса beacon. В отличие от традиционного fork&run, не создается дочерний процесс, не создается консоль и не используется канал pipe — весь вывод захватывается через перехват IAT ...

PolyEngine

PolyEngine — полиморфный PE-паковщик 📦 PolyEngine — это исследовательский PE-паковщик с функциями уклонения, предназначенный для CTF-задач и обучения низкоуровневой безопасности Windows. Он сосредоточен на обходе эвристик EDR и AV с помощью многоуровневого стека методов выполнения в памяти и...