nishang

Nishang Nishang é um framework e coleção de scripts e payloads que permite o uso do PowerShell para segurança ofensiva, testes de penetração e red teaming. Nishang é útil durante todas as fases do teste de penetração. Por Nikhil Mittal Fundador da Altered Security - Treinamento prático em red tea...

fireELF

fireELF fireELF é um framework de malware Linux sem arquivo fileless de código aberto e multiplataforma que permite aos usuários criar e gerenciar payloads facilmente. Por padrão, ele vem com 'memfdcreate', que é uma nova maneira de executar executáveis Linux ELF completamente a partir da memória...

unicorn

unicorn Escrito por: Dave Kennedy @HackingDave Website: https://www.trustedsec.com Magic Unicorn é uma ferramenta simples para usar um ataque de downgrade do PowerShell e injetar shellcode diretamente na memória. Baseado nos ataques PowerShell de Matthew Graeber e na técnica de bypass do PowerShe...

Remote-DLL-Injection-with-Timer-based-Shellcode-Execution

टाइमर-आधारित शेलकोड निष्पादन के साथ रिमोट DLL इंजेक्शन पिछली गलत प्रक्रिया इंजेक्शन शीर्षक से अद्यतन किया गया दस्तावेज़! ⚠ केवल शैक्षिक अनुसंधान इस रिपॉज़िटरी में सुरक्षा अनुसंधान केवल शैक्षिक उद्देश्यों और अधिकृत उपयोग के लिए है। उपयोग जिम्मेदारी से और सभी लागू कानूनों एवं विनियमों के अनुसार करे...

No-Consolation

No-Consolation यह एक Beacon Object File BOF है जो अप्रबंधित PE को इनलाइन निष्पादित करता है और बिना कंसोल आवंटित किए अर्थात conhost.exe स्पॉन किए बिना उनका आउटपुट प्राप्त करता है। विशेषताएँ 64 और 32 बिट का समर्थन करता है EXEs और DLLs का समर्थन करता है नई प्रक्रियाएँ नहीं बनाता नए थ्रेड नहीं बनाता...

pybof

PyBOF Beacon Object फ़ाइलों को Python के माध्यम से चलाएँ BOFs की मेमोरी में लोडिंग और निष्पादन PyBOF Python3 को बाइट्स के माध्यम से Beacon Object Files लोड करने और Python इंटरप्रेटर में लक्षित BOF फ़ंक्शन को निष्पादित करने में सक्षम बनाता है। मूल उपयोग बिना किसी आवश्यक तर्क के एक साधारण BOF चलाएँ...

pupy

Pupy Pupy एक ओपनसोर्स, क्रॉस-प्लेटफ़ॉर्म Windows, Linux, OSX, Android, बहु-कार्यात्मक RAT Remote Administration Tool और पोस्ट-एक्सप्लॉइटेशन टूल है जो मुख्य रूप से python में लिखा गया है। इसमें ऑल-इन-मेमोरी निष्पादन दिशानिर्देश है और यह बहुत कम फुटप्रिंट छोड़ता है। Pupy विभिन्न ट्रांसपोर्ट का उपयो...

PolyEngine

PolyEngine — Polymorphic PE Packer 📦 PolyEngine is a research-grade, evasive PE packer designed for CTF challenges and low-level Windows security education. It focuses on bypassing EDR and AV heuristics through a layered stack of in-memory execution and obfuscation techniques. This is a side...

silph

SILPH: स्टील्थी इन-मेमोरी लोकल पासवर्ड हार्वेस्टर SILPH एक ओपन-सोर्स रेड टीम टूल है जिसे LSA सीक्रेट्स, SAM हैश और DCC2 क्रेडेंशियल्स को पूरी तरह से मेमोरी में डंप करने के लिए डिज़ाइन किया गया है, बिना डिस्क पर कोई फ़ाइल लिखे। अपने अपस्ट्रीम प्रोजेक्ट go-secdump के विपरीत, SILPH को Orsted C2...

PixelCode-Attack

تقنية توصيل PixelCode الخبيث Malicious PixelCode هو مشروع بحث أمني يوضح تقنية خفية لتشفير الملفات التنفيذية إلى بيانات بكسل وتخزينها داخل الصور أو الفيديو. تقوم أداة تحميل خفيفة الوزن بجلب ملف الوسائط، وإعادة بناء الملف الثنائي الأصلي، وتنفيذه في الذاكرة. يسلط هذا المشروع الضوء على طرق غير تقليدي...

Forblaze

Forblaze - एक पायथन मैक स्टेगानोग्राफी पेलोड जनरेटर/इन-मेमोरी Dylib/MachO निष्पादन लेखक: AsaurusRex अस्वीकरण इस परियोजना का उपयोग वैध रेड टीमिंग/पेंटेस्टिंग कार्यों या अनुसंधान के अलावा अन्य उद्देश्यों के लिए न करें। किसी भी प्रकार की अवैध गतिविधि के लिए इसका उपयोग न करें, और जान लें कि यह परियोज...

java-stager

java-stager एक PoC Java Stager जो एक Java फ़ाइल को मेमोरी में डाउनलोड, कंपाइल और निष्पादित कर सकता है। यह केवल शोध उद्देश्यों के लिए है, इसे वहाँ उपयोग न करें जहाँ आपको ऐसा करने का अधिकार नहीं है। यह क्या है? यह James Williams के उनके वार्ता "Next Gen AV vs My Shitty Code" के काम पर आधारित है, जो...

pupy

Pupy सरल स्थापना root@kitploit: pip3 install pipx pipx ensurepath pipx install git+https://github.com/n1nj4sec/pupy@nextgen pupysh यदि आप और अधिक विस्तृत जानकारी चाहते हैं तोविकि देखें विकास स्थापना root@kitploit: git clone https://github.com/n1nj4sec/pupy cd pupy git checkout nextgen git submodu...

BOF_RunPe

BOFRunPE BOF RunPE هو ملف كائن منارة Beacon Object File لـ Cobalt Strike يقوم بتشغيل ملفات PE بالكامل في الذاكرة داخل عملية المنارة. على عكس fork&run التقليدي، لا يتم إنشاء عملية فرعية، ولا يتم إنشاء وحدة تحكم، ولا يتم استخدام أنبوب - يتم التقاط جميع المخرجات عبر ربط IAT وإعادة توجيهها إلى وحدة...

TinyLoad

TinyLoad v7.4 - PE packer and crypter for windows TinyLoad is an pe crypter/packer for x64 executables it packs an input exe with varying protection layers to prevent it from being reverse engineered. Its 1 single .cpp file and does not have any external dependencies. how it works TinyLoad append...

bincrypter

حماية الخصوصية وحقوق النشر لبرامجك أداة تشفير وقت التشغيل للملفات الثنائية على لينكس - بلغة BASH! تشويش وتشفير أي ملف ثنائي ELF تشويش وتشفير أي سكربت SHELL إبطال مفعول مكافحة الفيروسات/EDR: تحوّل + توقيع مختلف في كل مرة يعمل 100% في الذاكرة. لا ملفات مؤقتة لا يلوّث نظام الملفات تشفير مزدوج أو ثلا...

Fritter

Fritter O primo evasivo do Donut. Fritter é um fork fortemente modificado do gerador de shellcode Donut, de TheWover e Odzhan. Ele gera shellcode independente de posição para execução em memória de VBScript, JScript, EXE, DLL e assemblies .NET, com foco em evasão e resistência a assinaturas. O...

Pyramid

Pyramid O que é Pyramid é composto por: 1. um servidor HTTP/S Python que pode entregar arquivos criptografados chacha, xor 2. módulos Python que podem carregar dependências em memória de ferramentas ofensivas como Bloodhound-py, secretsdump, LaZagne, Pythonnet, DonPAPI, pythonmemorymodule,...

Inline-Execute-PE

Inline-Execute-PE AVERTISSEMENT : Ce projet est complexe et ne pas comprendre son fonctionnement ni le tester correctement peut entraîner le crash des Beacons et la perte d'accès ! Je vous encourage vivement à lire toute la documentation jusqu'à la section « Design Considerations and Commentary »...

amber

소개 Amber는 기본 PE 파일EXE, DLL, SYS...의 메모리 내 실행을 가능하게 하는 위치 독립적리플렉티브 PE 로더입니다. 안티바이러스, 방화벽, IDS, IPS 제품 및 애플리케이션 허용 목록 완화를 우회하는 데 사용할 수 있는 은밀한 메모리 내 페이로드 배포를 가능하게 합니다. Amber로 생성된 리플렉티브 페이로드는 원격 서버에서 스테이징하거나 일반 셸코드처럼 메모리에서 직접 실행할 수 있습니다. 기본적으로 생성된 모든 페이로드는 차세대 SGN 인코더를 사용하여 인코딩됩니다. Amber는 CRC32API와...