xwf-yara-scanner

Обзор Это X-расширение для X-Ways Forensics позволяет нативно использовать YARA внутри X-Ways. Для этого используются как API X-Ways Forensics, так и API YARA. Примечание: Это проект с открытым исходным кодом, а не официальный продукт CrowdStrike. Существует множество преимуществ запуска YARA...

pupy

Pupy Pupy는 주로 Python으로 작성된 오픈소스, 크로스 플랫폼Windows, Linux, OSX, Android 다기능 RATRemote Administration Tool 및 포스트 익스플로잇 도구입니다. 전체 메모리 내 실행 방식을 사용하며 매우 낮은 footprint를 남깁니다. Pupy는 다양한 전송transport을 이용해 통신할 수 있고, 프로세스로 마이그레이션리플렉티브 인젝션할 수 있으며, 원격 Python 코드, Python 패키지, Python C 확장을 메모리에서 로드할 수 있습니다. Pupy 모듈...

TinyLoad

TinyLoad v7.4 — упаковщик и шифратор PE для Windows TinyLoad — это шифратор/упаковщик PE для x64 исполняемых файлов. Он упаковывает входной exe с различными уровнями защиты, чтобы предотвратить его реверс-инжиниринг. Это один единственный .cpp файл без внешних зависимостей. как это работает...

foolav

foolav Executable compiled with this code is useful during penetration tests where there is a need to execute some payload meterpreter maybe? while being certain that it will not be detected by antivirus software. The only requirement is to be able to upload two files: binary executable and paylo...

donut

Текущая версия: v1.1 Содержание 1. Введение 2. Как это работает 3. Сборка 4. Использование 5. Подпроекты 6. Разработка с Donut 7. Вопросы и обсуждения 8. Отказ от ответственности 1. Введение Donut — это позиционно-независимый код, который позволяет выполнять в памяти VBScript, JScript, EXE, DLL и...

sqlwinds

SQLWinds SQL 보안 평가 및 사후 침투 도구 키트 SQLWinds는 Microsoft SQL Server의 보안 테스트와 익스플로잇을 위한 명령줄 도구입니다. 서버를 심층 분석하고, 권한을 상승시키고, 공격을 실행하고, 네트워크를 통해 피벗할 수 있는 대화형 환경을 제공하며, 인메모리 코드 실행 및 SCCM 데이터베이스 탐색과 같은 작업을 위한 특화된 명령을 포함합니다. 📖 문서 및 리소스 빠른 링크: 전체 문서 및 위키 - 전체 사용 가이드 및 명령 참조 이슈 신고 - 버그를 발견했거나 기능 요청이 있으신가요? 최신...

FilelessPELoader

FilelessPELoader 원격 AES 암호화 PE를 메모리에 로드하고, 해독한 다음 실행합니다. 사용법 : 참고 자료 : https://github.com/aplyc1a/PEMemoryLoader?fbclid=IwAR2-VAQo8pJU-tdbSENjhDBdDGi5tyzrnW1S3D9BPAYR6C6-RK4hsEDjDGk 요구 사항 1. hashlib 2. pycryptodome 3. pycryptodomex...

Inline-Execute-PE

Inline-Execute-PE ОТКАЗ ОТ ОТВЕТСТВЕННОСТИ: Этот проект сложен, и непонимание принципов его работы, а также недостаточное тестирование могут привести к сбоям Beacon и потере доступа! Настоятельно рекомендую прочитать всю документацию до раздела "Design Considerations and Commentary"! Введение...

HeaderLessPE

HeaderLessPE Введение 中文 HeaderLessPE — это техника загрузки PE в память, используемая трояном Icedid. На основе этой технологии мы предлагаем новый способ бесфайловой атаки с использованием HVNC. Это усовершенствование позволяет внедрять HeaderLessPE для выполнения графических хакерских...

AlanFramework

Alan Framework Alan Framework — это фреймворк для пост-эксплуатации, полезный при проведении красно-командных мероприятий. Если вы считаете мой инструмент полезным, пожалуйста, подумайте оспонсировании меня. ⚠⚠⚠ Отказ от ответственности ⚠⚠⚠ Создание подобного рода программного обеспечения всегда...

ELFLoader

ELFLoader 이것은 ELF 객체를 메모리에서 로드/실행하는 로더/러너입니다. 목표는 모든 x8664 및 x86 nix 운영 체제에서 후속 기능을 실행하는 데 사용할 수 있는 단일 ELF 로더를 만드는 것입니다. 작동 방식 이 로더가 작동하는 방식은, 컴파일된 OS용 ELF 객체를 빌드하고 로드하는 데 필요한 모든 코드를 포함하고 있다는 것입니다. 전달된 항목이 ELF 파일이 아니거나, 올바른 아키텍처용이 아니거나, 해결할 수 없는 무언가에 링크되는 경우에는 실행을 시도하지 않고 종료됩니다. 심볼 해석 COFFLoader와...

EXCELntDonut

| \ / /|| | | | | \ | | | | \ / | || | | | ' | | | | |/ | ' | | | | | | | / \ || || || | | | || || | | | | | | | | | |//||| | || |/ /|| | |, || by @JoeLeonJr @FortyNorthSec EXCELntDonut — это генератор макросов XLM Excel 4.0. Начните с исходного кода на C EXE и получите макрос XLM Excel 4.0,...

fireELF

fireELF fireELF — это open-source кроссплатформенный фреймворк для создания бесфайлового вредоносного ПО под Linux, позволяющий легко создавать и управлять полезными нагрузками. По умолчанию в него встроен 'memfdcreate' — новый способ запуска ELF-исполняемых файлов Linux полностью из памяти, без...

ator

Authentication Token Obtain and Replace Extender Introduction In the world of web security testing, automation is key, and Burp Suite is the go to choice. However, to truly harness the power of Burp for automated scanning, you need the right plugins. That's where ATOR comes in. This open-source...

elfloader

Summary elfloader is a super simple loader for ELF files that generates a flat in-memory representation of the ELF. Pair this with Rust and now you can write your shellcode in a proper, safe, high-level language. Any target that LLVM can target can be used, including custom target specifications...

CVE-2024-23692

CVE-2024-23692 - Rejetto HFS 원격 코드 실행 RCE CVE-2024-23692 에 대한 전술 문서 및 익스플로잇 가이드로, Rejetto HTTP File Server HFS 2.3m 이전 버전에 영향을 미치는 인증되지 않은 치명적인 원격 코드 실행 RCE 취약점입니다. 이 가이드는 인메모리 리버스 셸 RAM 전용 기법을 활용하여 시그니처 기반 안티바이러스/EDR 디스크 쓰기 탐지를 성공적으로 회피합니다. 면책 조항: 이 저장소와 그 내용은 승인된 보안 평가, 침투 테스트, 버그 바운티 시뮬레이션, 방어...

EDRSilencer

EDRSilencer 폐쇄 소스 도구인 MdSec NightHawk의 FireBlock에 영감을 받아, 직접 만든 버전을 만들기로 했고, 이 도구는 Windows Filtering PlatformWFP API를 사용하여 실행 중인 EDR 프로세스의 아웃바운드 트래픽을 차단할 목적으로 만들어졌습니다. 이 도구는 다음 기능을 제공합니다: 알려진 실행 중인 EDR 프로세스를 검색하고 WFP 필터를 추가하여 아웃바운드 트래픽 차단 특정 프로세스에 대한 WFP 필터 추가 이 도구로 생성된 모든 WFP 필터 제거 필터 ID를 기반으로 특...

No-Consolation

No-Consolation 이것은 관리되지 않는unmanaged PE를 인라인으로 실행하고, 콘솔을 할당하지 않은 채즉, conhost.exe를 생성하지 않고 그 출력을 검색하는 Beacon Object FileBOF입니다. 기능 64비트 및 32비트 지원 EXE 및 DLL 지원 새 프로세스를 생성하지 않음 새 스레드를 생성하지 않음 PEB에 모듈 연결 메모리에 바이너리 저장 C++ 예외 지원 x64 전용 모든 종속성을 자체 로드 사용법 Summary: Run an unmanaged EXE/DLL inside Beacon's...

pentestly

Pentestly Pentestly — это комбинация расширяемых инструментов на Python для использования в тестах на проникновение. Цель — использовать привычный пользовательский интерфейс, делая при этом добавление новых модулей в фреймворк лёгким благодаря мощи Python. Запись в блоге: Pentestly Framework: Whe...

pupy

Pupy Простая установка pip3 install pipx pipx ensurepath pipx install git+https://github.com/n1nj4sec/pupy@nextgen pupysh Если вам нужна более подробная информация,обратитесь к вики Установка для разработки git clone https://github.com/n1nj4sec/pupy cd pupy git checkout nextgen git submodule init...