Pyramid

Pyramid Cos'è Pyramid è composto da: 1. un server HTTP/S Python che può consegnare file crittografati chacha, xor 2. moduli Python che possono caricare in memoria le dipendenze di strumenti offensivi come Bloodhound-py, secretsdump, LaZagne, Pythonnet, DonPAPI, pythonmemorymodule, paramiko, pprox...

Inline-Execute-PE

Inline-Execute-PE AVERTISSEMENT : Ce projet est complexe et ne pas comprendre son fonctionnement ni le tester correctement peut entraîner le crash des Beacons et la perte d'accès ! Je vous encourage vivement à lire toute la documentation jusqu'à la section « Design Considerations and Commentary »...

execute-assembly-pico

Execute Assembly PICO Un PICO per Crystal Palace che implementa l'hosting nativo del CLR per eseguire un assembly .NET aggiunto in memoria, usando la stessa tecnica del generatore di shellcode donut. Questo ti permette di caricare strumenti .NET come Rubeus o Seatbelt da codice indipendente dalla...

Chisel-Strike

Chisel-Strike Un'implementazione aggressiva di .NET XOR crittografata per cobalt strike per utilizzare proxy più veloci e capacità avanzate di socks5. Perché è stato scritto? Nella mia esperienza, ho trovato i proxy socks4/socks4a piuttosto lenti rispetto alle loro controparti socks5 e una mancan...

EXCELntDonut

| \ / /|| | | | | \ | | | | \ / | || | | | ' | | | | |/ | ' | | | | | | | / \ || || || | | | || || | | | | | | | | | |//||| | || |/ /|| | |, || by @JoeLeonJr @FortyNorthSec EXCELntDonut ist ein Generator für XLM-Makros Excel 4.0. Starte mit C-Quellcode EXE und erhalte ein XLM-Makro Excel 4.0, das...

Aladdin

Aladdin root@kitploit: .-. .-''-., | //\ ";\ "/ \ , |'./ \ '='-, /\ \ || ///\ '. T |\ | /,-' '. '..-' /'/ | | '. .'-../ ,\ / '-' |/ /-----j .--..--'\ / --' '---. / '---. -'. .' .-- '. \ '--. ;.-o / '. /.8----' c-'----' Lefty @lefterispan - Nettitude Red Team - 2022 / 2023 Informazioni Aladdin è...

donut

Versione corrente: v1.1 Indice 1. Introduzione 2. Come funziona 3. Compilazione 4. Utilizzo 5. Sottoprogetti 6. Sviluppo con Donut 7. Domande e discussioni 8. Disclaimer 1. Introduzione Donut è un codice indipendente dalla posizione che consente l'esecuzione in memoria di file VBScript, JScript,...

ibombshell

ibombshell - Shell distante dynamique root@kitploit: ,--.!, / -- / / / // / / / / ,d08b. '| / / / / / \ / / / / / 0088MM / / // / // / / / / / / // // / / / / / / / 9MMP' ///// // //./// ///// + Démarrage de la console... Console prête ! ibombshell est un outil écrit en Powershell qui vous...

chalumeau

Chalumeau Chalumeau is automated,extendable and customizable credential dumping tool based on powershell and python. Main Features Write your own Payloads In-Memory execution Extract Password List Dashboard reporting / Web Interface Parsing Mimikatz Dumping Tickets Screenshots Known Issues Parsin...

HeaderLessPE

HeaderLessPE Introduzione 中文 HeaderLessPE è una tecnica di caricamento di PE in memoria utilizzata dal Trojan Icedid. Basandoci su questa tecnologia, proponiamo un nuovo modo di attacco senza file utilizzando HVNC. Questo miglioramento consente di iniettare HeaderLessPE per eseguire strumenti di...

MiniPlasma-Runner

MiniPlasma-Runner Versione modificata di Nightmare-Eclipse/MiniPlasma CVE-2020-17103 adattata per uso C2. Il PoC originale funziona solo da disco. Questa versione viene eseguita interamente in memoria tramite execute-assembly, con un approccio binario suddiviso per evitare il rilevamento...

DexLoader

⚡Dex Loader Android Questo progetto dimostra diversi metodi di caricamento ed esecuzione di file DEX in Android, con particolare attenzione alle tecniche di caricamento dinamico come DexClassLoader, PathClassLoader e l'esecuzione in memoria. 📦 Struttura del Progetto Dex Loader : Carica ed esegue...

Soviet

Soviet Un crypter runtime in C per Linux. Questo strumento crittografa i binari ELF, ma permette loro di continuare a girare in memoria senza usare file handle. Poi sovrascrive il programma in memoria con dati casuali. Lo scopo è rendere più difficile l'analisi dei binari e l'analisi della memori...

malasada

malasada Donut per Linux, converte un oggetto condiviso ELF di Linux .so in un blob .bin position-independent che può essere eseguito direttamente dalla memoria ad esempio, copiandolo in una regione mmap'd e saltando ad esso come puntatore a funzione. Questo progetto evita intenzionalmente memfd...

DesckVB-RAT

DesckVB RAT v2.9 — RAT .NET Modular, Entrega Multi-Estágio e Ecossistema de Plugins Vínculo da Toolchain a “Pjoao1578” Autor: ShadowOpCode X/Twitter: https://x.com/ShadowOpCode Este repositório acompanha um relatório técnico completo que documenta um ecossistema de malware ativo centrado no Desck...

MouseServer-1.7.8.5-RCE

WiFi Mouse Server 1.7.8.5 - RCE Um exploit de Prova de Conceito PoC otimizado em Python 3 para WiFi Mouse Server v1.7.8.5. Este script aproveita uma vulnerabilidade inerente do protocolo para obter Execução Remota de Código RCE por meio de injeção automatizada de teclas. Esta versão foi...

MoreImpacketExamples

MoreImpacketExamples Este repositório contém alguns scripts curtos em Python criados usando a biblioteca Impacket. O objetivo principal deste projeto é ajudar a mim e a outras pessoas que desejam fazer a transição de usar os exemplos fornecidos do impacket para modificar/criar seus próprios...

EDRSilencer

EDRSilencer Ispirato allo strumento closed source FireBlock FireBlock di MdSec NightHawk, ho deciso di creare la mia versione e questo strumento è stato creato con l'obiettivo di bloccare il traffico in uscita dei processi EDR in esecuzione tramite le API Windows Filtering Platform WFP. Questo...

MAL-2026-6977 Malicious code in rarcore (PyPI)

--- -= Per source details. Do not edit below this line.=- Source: kam193 69082900a353e728be770b24c10b27f0f2b7cb9f5ec15179833976447fc6c424 During import, this malicious copy of a legitimate package downloads an encrypted data disguise as an image. It contains an archive with a next-stage script th...

Malicious code in yt-api-dlp (PyPI)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector d4710e1aa4fe025aaed51f4958f3b514a6cb950b40069f424c7a5d9a2f85591c Package name yt-api-dlp is a single-token insertion away from the widely-used yt-dlp package, and the tarball contains a near-verbatim copy of the...