Aladdin

Aladdin .-. .-''-., | //\ ";\ "/ \ , |'./ \ '='-, /\ \ || ///\ '. T |\ | /,-' '. '..-' /'/ | | '. .'-../ ,\ / '-' |/ /-----j .--..--'\ / --' '---. / '---. -'. .' .-- '. \ '--. ;.-o / '. /.8----' c-'----' Lefty @lefterispan - Nettitude Red Team - 2022 / 2023 À propos Aladdin est une technique de...

NiCOFF

NiCOFF По сути, NiCOFF — это загрузчик COFF и BOF файлов, написанный на Nim. NiCOFF читает BOF или COFF файл, разбирает и выполняет его в памяти. Весь проект основан на проектах COFF Loader от Yasser и Kevin. И загрузчик, и функции beacon в этих проектах были переписаны на Nim. Компиляция Вы може...

DesckVB-RAT

DesckVB RAT v2.9 — RAT .NET modulaire, livraison multi-étapes et écosystème de plugins Lien vers la chaîne d'outils “Pjoao1578” Auteur: ShadowOpCode X/Twitter: https://x.com/ShadowOpCode Ce dépôt accompagne un rapport technique complet documentant un écosystème de malware actif centré sur DesckVB...

Forblaze

Forblaze - Un générateur de charge utile par stéganographie Mac en Python / Exécution de Dylib/MachO en mémoire Auteur : AsaurusRex Avertissement N'utilisez PAS ce projet à d'autres fins que des opérations légitimes de red teaming/pentesting ou de recherche. Ne l'utilisez PAS pour des activités...

unicorn

unicorn Écrit par : Dave Kennedy @HackingDave Site web : https://www.trustedsec.com Magic Unicorn est un outil simple pour utiliser une attaque de rétrogradation PowerShell et injecter du shellcode directement en mémoire. Basé sur les attaques PowerShell de Matthew Graeber et la technique de...

bincrypter

Конфиденциальность и защита авторских прав для ваших программ Linux-криптер бинарных файлов времени выполнения — на BASH! Обфусцируйте и шифруйте любой ELF-бинарник Обфусцируйте и шифруйте любой SHELL-скрипт Гибель AV/EDR: морфинг + каждый раз новая сигнатура 100% в памяти. Без временных файлов Н...

execute-assembly-pico

Выполнение сборки PICO PICO для Crystal Palace, реализующий нативное размещение CLR для выполнения добавленной .NET-сборки в памяти, с использованием той же техники, что и генератор шеллкода donut. Это позволяет загружать .NET-инструменты, такие как Rubeus или Seatbelt, из позиционно-независимого...

silph

SILPH : Récolteur Furtif de Mots de Passe en Mémoire SILPH est un outil open-source d'équipe rouge conçu pour extraire les secrets LSA, les hachages SAM et les identifiants DCC2 entièrement en mémoire, sans écrire de fichiers sur le disque. Contrairement à son projet parent go-secdump , SILPH est...

Fritter

Fritter Le cousin furtif de Donut. Fritter est un fork fortement modifié du générateur de shellcode Donut de TheWover et Odzhan. Il génère des shellcodes indépendants de la position pour l'exécution en mémoire de scripts VBScript, JScript, d'EXE, de DLL et d'assemblies .NET, avec un accent sur...

PixelCode-Attack

Техника доставки вредоносного PixelCode Malicious PixelCode — это исследовательский проект в области безопасности, демонстрирующий скрытую технику кодирования исполняемых файлов в данные пикселей и их хранения внутри изображений или видео. Лёгкий загрузчик получает медиафайл, восстанавливает...

nishang

Nishang Nishang est un framework et une collection de scripts et de payloads qui permet d'utiliser PowerShell pour la sécurité offensive, les tests de pénétration et le red teaming. Nishang est utile pendant toutes les phases des tests de pénétration. Par Nikhil Mittal Fondateur de Altered Securi...

java-stager

java-stager PoC Java Stager, который может загружать, компилировать и выполнять Java-файл в памяти. Только для исследовательских целей, не используйте там, где у вас нет разрешения. Что это? Основано на работе Джеймса Уильямса из его доклада «Next Gen AV vs My Shitty Code», доступного здесь:...

DexLoader

⚡Dex Loader Android Ce projet illustre différentes méthodes de chargement et d'exécution de fichiers DEX sous Android, en mettant l'accent sur les techniques de chargement dynamique telles que DexClassLoader, PathClassLoader et l'exécution en mémoire. 📦 Structure du projet Dex Loader : Charge et...

chalumeau

Chalumeau Chalumeau is automated,extendable and customizable credential dumping tool based on powershell and python. Main Features Write your own Payloads In-Memory execution Extract Password List Dashboard reporting / Web Interface Parsing Mimikatz Dumping Tickets Screenshots Known Issues Parsin...

chalumeau

Chalumeau Chalumeau est un outil automatisé, extensible et personnalisable de collecte d'identifiants basé sur powershell et python. Fonctionnalités principales Écrivez vos propres payloads Exécution en mémoire Extraire une liste de mots de passe Rapports sur tableau de bord / Interface web Analy...

CVE-2017-8759-exploits

CVE-2017-8759-exploits Deux versions des exploits CVE-2017-8759 Example 1 - Télécharge une dll .Net depuis un emplacement distant sans toucher au disque, la charge et l'exécute Example 2 - Charge une dll .Net intégrée et l'exécute...

Pyramid

Pyramid Qu'est-ce que c'est Pyramid est composé de : 1. un serveur HTTP/S Python pouvant délivrer des fichiers chiffrés chacha, xor 2. des modules Python pouvant charger en mémoire les dépendances d'outils offensifs tels que Bloodhound-py, secretsdump, LaZagne, Pythonnet, DonPAPI,...

ibombshell

ibombshell - Shell distante dynamique ,--.!, / -- / / / // / / / / ,d08b. '| / / / / / \ / / / / / 0088MM / / // / // / / / / / / // // / / / / / / / 9MMP' ///// // //./// ///// + Démarrage de la console... Console prête ! ibombshell est un outil écrit en Powershell qui vous permet d'avoir...

MoreImpacketExamples

MoreImpacketExamples Этот репозиторий содержит несколько коротких Python-скриптов, созданных с использованием библиотеки Impacket. Основная цель этого проекта — помочь мне самому и другим, кто хочет перейти от использования готовых примеров impacket к изменению/созданию собственных скриптов. Эти...

pybof

PyBOF Запуск Beacon Object files с помощью python загрузка и выполнение BOF в памяти PyBOF позволяет Python3 загружать Beacon Object Files из байтов и выполнять целевую функцию BOF в интерпретаторе Python Базовое использование Запуск простого BOF без обязательных аргументов data =...