fireELF

fireELF fireELF è un framework open-source per malware Linux senza file, multipiattaforma, che consente agli utenti di creare e gestire facilmente payload. Di default include 'memfdcreate', un nuovo modo per eseguire eseguibili ELF Linux completamente dalla memoria, senza che il binario tocchi il...

unicorn

unicorn Scritto da: Dave Kennedy @HackingDave Sito web: https://www.trustedsec.com Magic Unicorn è un semplice strumento per utilizzare un attacco di downgrade PowerShell e iniettare shellcode direttamente in memoria. Basato sugli attacchi PowerShell di Matthew Graeber e sulla tecnica di bypass d...

donut

Aktuelle Version: v1.1 Inhaltsverzeichnis 1. Einführung 2. Funktionsweise 3. Erstellung 4. Verwendung 5. Unterprojekte 6. Entwicklung mit Donut 7. Fragen und Diskussionen 8. Haftungsausschluss 1. Einführung Donut ist ein positionsunabhängiger Code, der die In-Memory-Ausführung von VBScript-,...

Remote-DLL-Injection-with-Timer-based-Shellcode-Execution

Iniezione DLL Remota con Esecuzione di Shellcode Basata su Timer Documentazione aggiornata dal precedente errore nel titolo di Process Injection! ⚠ Solo Ricerca Educativa Questo repository contiene ricerca sulla sicurezza esclusivamente per scopi educativi e per uso autorizzato. Utilizza in modo...

NiCOFF

NiCOFF Im Grunde ist NiCOFF ein COFF- und BOF-Dateilader, geschrieben in Nim. NiCOFF liest eine BOF- oder COFF-Datei, analysiert und führt sie im Speicher aus. Das gesamte Projekt basiert auf den COFF-Loader-Projekten von Yasser und Kevin. Sowohl die Loader- als auch die Beacon-Funktionen dieser...

pybof

PyBOF Esegui i Beacon Object Files tramite Python caricamento ed esecuzione in memoria di BOF PyBOF consente a Python3 di caricare Beacon Object Files tramite byte ed eseguire una funzione BOF target in un interprete Python Utilizzo di base Esegui un semplice BOF senza argomenti obbligatori...

PolyEngine

PolyEngine — Packer PE Polimorfico 📦 PolyEngine è un packer PE evasivo di livello di ricerca, progettato per sfide CTF e formazione sulla sicurezza Windows a basso livello. Si concentra sull'elusione delle euristiche EDR e AV attraverso una pila stratificata di tecniche di esecuzione in memoria e...

silph

SILPH: Raccoglitore furtivo di password locali in memoria SILPH è uno strumento open-source per red team progettato per estrarre i segreti LSA, gli hash SAM e le credenziali DCC2 interamente in memoria, senza scrivere alcun file su disco. A differenza del suo progetto upstream go-secdump , SILPH ...

No-Consolation

No-Consolation Este é um Beacon Object File BOF que executa PEs não gerenciados inline e recupera sua saída sem alocar um console ou seja, sem gerar conhost.exe. Recursos Suporta 64 e 32 bits Suporta EXEs e DLLs Não cria novos processos Não cria novas threads Vincula módulos ao PEB Salva binários...

Ivy

ESTE REPOSITÓRIO FOI ARQUIVADO Para ver a versão mais recente do Ivy ou enviar um problema, consulte https://github.com/Tylous/Ivy. Mais Informações Se você quiser saber mais sobre as técnicas utilizadas neste framework, bem como as medidas defensivas para ajudar a se defender contra ele, dê uma...

nishang

Nishang Nishang è un framework e una raccolta di script e payload che consente l'uso di PowerShell per la sicurezza offensiva, i penetration test e il red teaming. Nishang è utile durante tutte le fasi del penetration testing. Di Nikhil Mittal Fondatore di Altered Security - Formazione pratica su...

pupy

Pupy Installazione Semplice root@kitploit: pip3 install pipx pipx ensurepath pipx install git+https://github.com/n1nj4sec/pupy@nextgen pupysh Per informazioni più dettagliateFai riferimento al wiki Installazione di Sviluppo root@kitploit: git clone https://github.com/n1nj4sec/pupy cd pupy git...

pupy

Pupy Pupy è un RAT Remote Administration Tool open-source, multipiattaforma Windows, Linux, OSX, Android e uno strumento di post-sfruttamento scritto principalmente in Python. Presenta una linea guida di esecuzione completamente in memoria e lascia un'impronta molto bassa. Pupy può comunicare...

CVE-2017-8759-exploits

CVE-2017-8759-exploits Zwei Versionen der CVE-2017-8759-Exploits Beispiel 1 - Lädt eine .Net-DLL von einem entfernten Speicherort herunter ohne die Festplatte zu berühren, lädt und führt sie aus Beispiel 2 - Lädt eine eingebettete .Net-DLL und führt sie aus...

AlanFramework

Alan Framework Alan Framework è un framework di post-exploitation utile durante le attività red-team. Se trovi utile il mio strumento, considera disupportarmi. ⚠⚠⚠ Disclaimer ⚠⚠⚠ La creazione di questo tipo di software ha sempre suscitato controversie. Se ti stai chiedendo perché ho deciso di...

Forblaze

Forblaze - Un generatore di payload steganografici per Mac in Python / esecuzione in memoria di Dylib/MachO Autore: AsaurusRex Dichiarazione di non responsabilità NON utilizzare questo progetto per scopi diversi da legittimi lavori di red teaming/pentesting o ricerca. NON utilizzarlo per attività...

chalumeau

Chalumeau Chalumeau ist ein automatisiertes, erweiterbares und anpassbares Tool zum Auslesen von Anmeldeinformationen, das auf powershell und python basiert. Hauptfunktionen Eigene Payloads schreiben In-Memory Ausführung Passwortliste extrahieren Dashboard-Berichte / Web-Oberfläche Mimikatz parse...

amber

Introduzione Amber è un caricatore PE position-independent riflessivo che consente l'esecuzione in memoria di file PE nativi EXE, DLL, SYS.... Permette un dispiegamento stealth di payload in memoria che può essere utilizzato per bypassare prodotti antivirus, firewall, IDS, IPS e mitigazioni di...

PixelCode-Attack

تقنية توصيل PixelCode الخبيث Malicious PixelCode هو مشروع بحث أمني يوضح تقنية خفية لتشفير الملفات التنفيذية إلى بيانات بكسل وتخزينها داخل الصور أو الفيديو. تقوم أداة تحميل خفيفة الوزن بجلب ملف الوسائط، وإعادة بناء الملف الثنائي الأصلي، وتنفيذه في الذاكرة. يسلط هذا المشروع الضوء على طرق غير تقليدي...

java-stager

java-stager एक PoC Java Stager जो एक Java फ़ाइल को मेमोरी में डाउनलोड, कंपाइल और निष्पादित कर सकता है। यह केवल शोध उद्देश्यों के लिए है, इसे वहाँ उपयोग न करें जहाँ आपको ऐसा करने का अधिकार नहीं है। यह क्या है? यह James Williams के उनके वार्ता "Next Gen AV vs My Shitty Code" के काम पर आधारित है, जो...