fireELF

fireELF fireELF è un framework open-source per malware Linux senza file, multipiattaforma, che consente agli utenti di creare e gestire facilmente payload. Di default include 'memfdcreate', un nuovo modo per eseguire eseguibili ELF Linux completamente dalla memoria, senza che il binario tocchi il...

unicorn

unicorn Scritto da: Dave Kennedy @HackingDave Sito web: https://www.trustedsec.com Magic Unicorn è un semplice strumento per utilizzare un attacco di downgrade PowerShell e iniettare shellcode direttamente in memoria. Basato sugli attacchi PowerShell di Matthew Graeber e sulla tecnica di bypass d...

donut

Aktuelle Version: v1.1 Inhaltsverzeichnis 1. Einführung 2. Funktionsweise 3. Erstellung 4. Verwendung 5. Unterprojekte 6. Entwicklung mit Donut 7. Fragen und Diskussionen 8. Haftungsausschluss 1. Einführung Donut ist ein positionsunabhängiger Code, der die In-Memory-Ausführung von VBScript-,...

Remote-DLL-Injection-with-Timer-based-Shellcode-Execution

Iniezione DLL Remota con Esecuzione di Shellcode Basata su Timer Documentazione aggiornata dal precedente errore nel titolo di Process Injection! ⚠ Solo Ricerca Educativa Questo repository contiene ricerca sulla sicurezza esclusivamente per scopi educativi e per uso autorizzato. Utilizza in modo...

NiCOFF

NiCOFF Im Grunde ist NiCOFF ein COFF- und BOF-Dateilader, geschrieben in Nim. NiCOFF liest eine BOF- oder COFF-Datei, analysiert und führt sie im Speicher aus. Das gesamte Projekt basiert auf den COFF-Loader-Projekten von Yasser und Kevin. Sowohl die Loader- als auch die Beacon-Funktionen dieser...

pybof

PyBOF Esegui i Beacon Object Files tramite Python caricamento ed esecuzione in memoria di BOF PyBOF consente a Python3 di caricare Beacon Object Files tramite byte ed eseguire una funzione BOF target in un interprete Python Utilizzo di base Esegui un semplice BOF senza argomenti obbligatori...

silph

SILPH: Raccoglitore furtivo di password locali in memoria SILPH è uno strumento open-source per red team progettato per estrarre i segreti LSA, gli hash SAM e le credenziali DCC2 interamente in memoria, senza scrivere alcun file su disco. A differenza del suo progetto upstream go-secdump , SILPH ...

No-Consolation

No-Consolation Este é um Beacon Object File BOF que executa PEs não gerenciados inline e recupera sua saída sem alocar um console ou seja, sem gerar conhost.exe. Recursos Suporta 64 e 32 bits Suporta EXEs e DLLs Não cria novos processos Não cria novas threads Vincula módulos ao PEB Salva binários...

CVE-2017-8759-exploits

CVE-2017-8759-exploits Zwei Versionen der CVE-2017-8759-Exploits Beispiel 1 - Lädt eine .Net-DLL von einem entfernten Speicherort herunter ohne die Festplatte zu berühren, lädt und führt sie aus Beispiel 2 - Lädt eine eingebettete .Net-DLL und führt sie aus...

Forblaze

Forblaze - Un generatore di payload steganografici per Mac in Python / esecuzione in memoria di Dylib/MachO Autore: AsaurusRex Dichiarazione di non responsabilità NON utilizzare questo progetto per scopi diversi da legittimi lavori di red teaming/pentesting o ricerca. NON utilizzarlo per attività...

chalumeau

Chalumeau Chalumeau ist ein automatisiertes, erweiterbares und anpassbares Tool zum Auslesen von Anmeldeinformationen, das auf powershell und python basiert. Hauptfunktionen Eigene Payloads schreiben In-Memory Ausführung Passwortliste extrahieren Dashboard-Berichte / Web-Oberfläche Mimikatz parse...

Pyramid

Pyramid Cos'è Pyramid è composto da: 1. un server HTTP/S Python che può consegnare file crittografati chacha, xor 2. moduli Python che possono caricare in memoria le dipendenze di strumenti offensivi come Bloodhound-py, secretsdump, LaZagne, Pythonnet, DonPAPI, pythonmemorymodule, paramiko, pprox...

Inline-Execute-PE

Inline-Execute-PE AVERTISSEMENT : Ce projet est complexe et ne pas comprendre son fonctionnement ni le tester correctement peut entraîner le crash des Beacons et la perte d'accès ! Je vous encourage vivement à lire toute la documentation jusqu'à la section « Design Considerations and Commentary »...

execute-assembly-pico

Execute Assembly PICO Un PICO per Crystal Palace che implementa l'hosting nativo del CLR per eseguire un assembly .NET aggiunto in memoria, usando la stessa tecnica del generatore di shellcode donut. Questo ti permette di caricare strumenti .NET come Rubeus o Seatbelt da codice indipendente dalla...

CVE-2022-26923-Powershell-POC

CVE-2022-26923-Powershell-POC Ein PowerShell-PoC, um Certify und Rubeus aus dem Speicher zu laden und automatisch auszuführen. Wie funktioniert es? 1. Lädt Certify.exe und Rubeus.exe in den Speicher. 2. Scannt das Zielgerät auf falsch konfigurierte Zertifikatsvorlagen. Mehr unter...

chalumeau

Chalumeau Chalumeau is automated,extendable and customizable credential dumping tool based on powershell and python. Main Features Write your own Payloads In-Memory execution Extract Password List Dashboard reporting / Web Interface Parsing Mimikatz Dumping Tickets Screenshots Known Issues Parsin...

pupy

Pupy Simple Installation root@kitploit: pip3 install pipx pipx ensurepath pipx install git+https://github.com/n1nj4sec/pupy@nextgen pupysh If you want more detailed informationRefer to the wiki Development Install root@kitploit: git clone https://github.com/n1nj4sec/pupy cd pupy git checkout...

MiniPlasma-Runner

MiniPlasma-Runner Versione modificata di Nightmare-Eclipse/MiniPlasma CVE-2020-17103 adattata per uso C2. Il PoC originale funziona solo da disco. Questa versione viene eseguita interamente in memoria tramite execute-assembly, con un approccio binario suddiviso per evitare il rilevamento...

DexLoader

⚡Dex Loader Android Questo progetto dimostra diversi metodi di caricamento ed esecuzione di file DEX in Android, con particolare attenzione alle tecniche di caricamento dinamico come DexClassLoader, PathClassLoader e l'esecuzione in memoria. 📦 Struttura del Progetto Dex Loader : Carica ed esegue...

Soviet

Soviet Un crypter runtime in C per Linux. Questo strumento crittografa i binari ELF, ma permette loro di continuare a girare in memoria senza usare file handle. Poi sovrascrive il programma in memoria con dati casuali. Lo scopo è rendere più difficile l'analisi dei binari e l'analisi della memori...