PolyEngine

PolyEngine — ポリモーフィックPEパッカー 📦 PolyEngine は、CTFチャレンジや低レベルのWindowsセキュリティ教育向けに設計された、研究グレードの回避型PEパッカーです。EDRやAVのヒューリスティックを、メモリ内実行と難読化技術の階層的なスタックを通じてバイパスすることに焦点を当てています。 これは私がしばらく取り組んできたサイドプロジェクトです。Claude...

Fritter

Fritter Donut の回避型いとこ。 Fritter は、TheWover と Odzhan の Donut シェルコードジェネレーターを大幅に改変したフォークです。VBScript、JScript、EXE、DLL、.NET アセンブリのインメモリ実行用の位置非依存シェルコードを生成し、回避とシグネチャ耐性に重点を置いています。コードベースは x64 専用です。 何が違うのか たくさん。 Fritter は、あまり必要とされない機能を取り除き、長年にわたってシグネチャ化されてきた内部を置き換えています。暗号化、圧縮、ハッシュ、API...

zig-pe

zig-pe Zigで書かれたリフレクティブPEローダー。ネイティブおよび.NETのPEファイルをメモリから直接ロードして実行します。 特徴 PEローディングパイプライン DOSヘッダーとNTヘッダー（PE32/PE32+を実行時に判別）をパース セクションを割り当てられたメモリにマッピング インポートの解決（名前および序数、PE32は4バイト、PE32+は8バイトのサンク） ベースリロケーションの適用（HIGHLOW、DIR64、ARMMOV32、THUMBMOV32） 遅延インポートの解決（DataDirectory13、最新RVA形式）...

bincrypter

为你的程序提供隐私与版权保护 使用 BASH 编写的 Linux 二进制运行时加密器！ 混淆并加密任意 ELF 二进制文件 混淆并加密任意 SHELL 脚本 AV/EDR 克星：每次都会变形并生成不同特征 100% 内存运行，无临时文件 不污染文件系统 对同一二进制文件（或其自身）进行双重或三重加密 生成的二进制文件经过深度混淆（string 只能看到乱码） Living off the Land（LotL）：仅需 /bin/sh + perl + openssl 架构无关：适用于 x8664、aarch64、arm6、mips 等... 锁定...

Soviet

Soviet Linux向けC言語によるランタイム暗号化ツール。 ELFバイナリを暗号化しますが、ファイルハンドルを使用せずにメモリ上で実行できるようにします。その後、プログラムをメモリ内でランダムデータで上書きします。目的は、バイナリ解析やメモリ解析をより困難にすることです。 依存関係 Debianの場合: sudo apt install make build-essential libssl-dev libssl3 Fedoraの場合: sudo dnf install make glibc-devel openssl openssl-devel ビルドとインストール: git...

TinyLoad

TinyLoad v7.4 - Windows向けPEパッカー兼クライプター TinyLoadはx64実行ファイル向けのPEクライプター/パッカーです。入力されたexeを様々な保護レイヤーでパックし、リバースエンジニアリングを防ぎます。単一の.cppファイルであり、外部依存関係は一切ありません。 動作原理...

Forblaze

Forblaze - Python製Macステガノグラフィーペイロードジェネレーター/インライブラリ/Dylib/MachOのインメモリ実行 著者: AsaurusRex 免責事項 このプロジェクトを、正規のレッドチーム/ペネトレーションテスト業務や研究以外の目的で使用しないでください。いかなる違法行為にも使用しないでください。このプロジェクトは研究目的であり、レッドチームとブルーチームの両方のミッションを前進させるために役立つことを目的としています。 ブログ記事...

unicorn

unicorn 作者: Dave Kennedy @HackingDave ウェブサイト: https://www.trustedsec.com Magic Unicorn は、PowerShell ダウングレード攻撃を使用し、シェルコードをメモリに直接注入するためのシンプルなツールです。Matthew Graeber の PowerShell 攻撃と、David Kennedy TrustedSec および Josh Kelly が Defcon 18 で発表した PowerShell バイパス手法に基づいています。 使用方法は簡単で、Magic Unicorn...

NiCOFF

NiCOFF 基本上，NiCOFF 是一个用 Nim 编写的 COFF 和 BOF 文件加载器。NiCOFF 读取 BOF 或 COFF 文件，在内存中解析并执行它。整个项目基于 Yasser 和 Kevin 的 COFF Loader 项目。这些项目中的加载器和 beacon 函数都用 Nim 重写了。 编译 你可以直接使用以下命令编译源代码： nim c -d:release -o:NiCOFF.exe Main.nim 如果你遇到 “cannot open file” 错误，你还应该安装所需的依赖项： nimble install ptrmath winim 用法 NiCOFF...

PixelCode-Attack

恶意像素码传递技术 恶意像素码是一个安全研究项目，展示了一种将可执行文件编码为像素数据并存储在图像或视频中的隐蔽技术。一个轻量级加载器检索媒体文件，重建原始二进制文件，并在内存中执行。该项目仅用于教育和研究目的，旨在突出非常规数据传递和混淆方法。 这项研究曾被《Cyber Security News》报道：https://cybersecuritynews.com/pixelcode-attack/ !CAUTION 重要提示 ：本项目仅限用于教育、研究和防御性安全目的。未经授权使用这些技术可能违反法律并导致严重的法律后果。 什么是像素码？...

execute-assembly-pico

执行程序集 PICO 一个用于 Crystal Palace 的 PICO，实现原生 CLR 托管，以在内存中执行附加的 .NET 程序集，采用与 donut shellcode 生成器相同的技术。这使你可以从位置无关代码中加载 Rubeus 或 Seatbelt 等 .NET 工具，而无需将其写入磁盘。 构建 你需要 MinGW GCC、zip 工具，以及链接项目所需的 CPL 可执行文件。修改 config.spec 以指定要与项目链接的 .NET 程序集以及要传递的命令行参数。修改 Makefile 以指定 crystalpalace.jar 的位置。 要单独构建 PICO（作为...

fileless-xec

➲ fileless-xec 🦜 👋 確かに便利で、主に楽しみのため、0x00の記事に大まかに触発されました ペネトレーションテストでの使用: fileless-xec は、ターゲットマシン上で攻撃者マシンにあるバイナリファイルをステルスに実行するために使用されます ➲ ショートストーリー fileless-xec を使用すると、リモートのバイナリをディスクに保存せずにメモリから直接ローカルマシンで実行できます ➪ インストール 簡単な使い方 fileless-xec binaryurl curl | sh のバイナリ版 指定したプログラム名でバイナリを実行: fileless-xec ...

java-stager

java-stager メモリ内でJavaファイルをダウンロード、コンパイル、実行できるPoC Java Stagerです。 これは研究目的のみであり、許可されていない場所では使用しないでください。 これは何ですか？ これはJames Williams氏のトーク「Next Gen AV vs My Shitty Code」の成果に基づいています。動画はこちら： https://www.youtube.com/watch?v=247m2dwLlO4&feature=youtu.be 私にとってトークの重要な部分は以下の通りです：...

Aladdin

Aladdin .-. .-''-., | //\ ";\ "/ \ , |'./ \ '='-, /\ \ || ///\ '. T |\ | /,-' '. '..-' /'/ | | '. .'-../ ,\ / '-' |/ /-----j .--..--'\ / --' '---. / '---. -'. .' .-- '. \ '--. ;.-o / '. /.8----' c-'----' Lefty @lefterispan - Nettitude Red Team - 2022 / 2023 概要 Aladdin は、James...

HeaderLessPE

HeaderLessPE はじめに 中国語 HeaderLessPEは、Icedidトロイの木馬で使用されるメモリPEローディング技術です。この技術に基づき、HVNCを使用したファイルレス攻撃の新しい方法を提案します。この拡張により、HeaderLessPEをグラフィカルなハッキングツールに制限なくインジェクトして実行できるようになります。 MemDllのような他のインメモリローディング技術と比較して、拡張されたHeaderLessPEには2つの利点があります： 従来のDOSヘッダーとPEヘッダーのIOCを回避 DOSヘッダーとPEヘッダーはメモリスキャンの焦点となることが多く、Coba...

DexLoader

⚡Dex Loader Android 本项目展示了在 Android 中加载和执行 DEX 文件的不同方法，重点介绍动态加载技术，如 DexClassLoader、PathClassLoader 以及内存内执行。 📦 项目结构 Dex Loader ：加载并执行 contacts.dex，该文件模拟读取设备联系人。 PathClassLoader / 内存内 Dex Loader ：加载 classes.dex，该文件包含一个简单方法，用于生成随机数并显示在屏幕上。 内存内 Dex Loader 模拟从远程服务器获取 dex 文件后再执行。 ⚠️ Android 版本限制...

fireELF

fireELF fireELF は、オープンソースのファイルレスLinuxマルウェアフレームワークで、クロスプラットフォームであり、ユーザーがペイロードを簡単に作成・管理できるようにします。デフォルトでは、Linux ELF 実行ファイルを完全にメモリ上で実行し、バイナリがハードドライブに触れることなく実行する新しい方法である memfdcreate が含まれています。 スクリーンショット 機能 ペイロードの選択と構築 ペイロードの最小化機能 ペイロードソースをPastebinにアップロードすることでペイロードを短縮する機能。Python 2.5" desc...

silph

SILPH：隐秘的内存本地密码收割者 SILPH 是一款开源红队工具，旨在完全在内存中转储 LSA 机密、SAM 哈希和 DCC2 凭据，无需将任何文件写入磁盘。 与上游项目 go-secdump 不同，SILPH 旨在集成到 Orsted C2 框架 中，并计划直接在 Windows 主机上运行，从而避免通过 RPC 创建服务的需要。 使用方法 首先克隆并编译（你需要 go 来执行）： git clone [email protected]:almounah/silph.git cd silph GOOS=windows GOARCH=amd64 go build...

malasada

malasada Donut for Linuxは、Linux ELF共有オブジェクト（.so）を位置独立な.binブロブに変換し、メモリから直接実行できるようにします（例えば、mmap領域にコピーして関数ポインタとしてジャンプするなど）。 このプロジェクトは意図的にmemfd（memfdcreate、execveat on memfdなど）を回避しています。 サポートプラットフォーム Linux amd64 Linux arm64 Linux 386 ビルド 要件： Go 1.25+ Zig 0.15+（go generateおよびテストに必要） CLIをビルド： make...

BOF_RunPe

BOFRunPE BOF RunPE 是一个用于 Cobalt Strike 的 Beacon 对象文件，可在 beacon 进程内完全在内存中执行 PE 文件。与传统的 fork&run 不同，不会生成子进程，不会创建控制台，也不会使用管道 ——所有输出均通过 IAT 挂钩捕获并重定向到 beacon 控制台。 架构： 仅 x64 概述 ┌──────────────────────────────────────────────────────────────┐ │ Cobalt Strike Beacon │ │ Current Process │...