silph

SILPH：隐秘的内存本地密码收割者 SILPH 是一款开源红队工具，旨在完全在内存中转储 LSA 机密、SAM 哈希和 DCC2 凭据，无需将任何文件写入磁盘。 与上游项目 go-secdump 不同，SILPH 旨在集成到 Orsted C2 框架 中，并计划直接在 Windows 主机上运行，从而避免通过 RPC 创建服务的需要。 使用方法 首先克隆并编译（你需要 go 来执行）： git clone [email protected]:almounah/silph.git cd silph GOOS=windows GOARCH=amd64 go build...

Fritter

Fritter Donut 的规避型近亲。 Fritter 是 TheWover 和 Odzhan 的 Donut shellcode 生成器的一个重度修改分支。它生成用于在内存中执行 VBScript、JScript、EXE、DLL 和 .NET 程序集的位置无关 shellcode，重点在于规避与抗特征检测。该代码库仅支持 x64。 不同之处 很多。 Fritter 移除了不太常用的功能，并替换了多年来已形成明显特征码的内部实现。除其他许多方面外，加密、压缩、哈希和 API 解析层均已重新设计。...

PixelCode-Attack

Técnica de entrega de PixelCode malicioso Malicious PixelCode es un proyecto de investigación en seguridad que demuestra una técnica encubierta para codificar archivos ejecutables en datos de píxeles y almacenarlos dentro de imágenes o vídeos. Un cargador ligero recupera el archivo multimedia,...

bincrypter

Privacidad y protección de derechos de autor para tus programas Un Cifrador de Binarios en Tiempo de Ejecución para Linux - ¡en BASH! Ofusca y cifra cualquier binario ELF Ofusca y cifra cualquier script SHELL Muerte de AV/EDR: Morfeo + firma diferente cada vez 100% en memoria. Sin archivos...

donut

当前版本：v1.1 目录 1. 简介 2. 工作原理 3. 构建 4. 用法 5. 子项目 6. 使用 Donut 进行开发 7. 问题和讨论 8. 免责声明 1. 简介 Donut 是一个位置无关代码，能够在内存中执行 VBScript、JScript、EXE、DLL 文件和 .NET 程序集。Donut 创建的模块可以从 HTTP 服务器分段加载，或直接嵌入到加载器本身中。该模块可选地使用 Chaskey 分组密码和 128 位随机生成的密钥进行加密。文件在内存中加载并执行后，原始引用会被擦除以阻止内存扫描器。生成器和加载器支持以下特性： 使用 aPLib 和...

Inline-Execute-PE

Inline-Execute-PE 免责声明： 本项目较为复杂，若未能理解其工作原理并充分测试，可能导致Beacon崩溃并失去访问权限！ 强烈建议您阅读“设计考量与评述”部分之前的所有文档！ 简介 Inline-Execute-PE 是一套 Beacon 对象文件（BOF）及对应的 CobaltStrike Aggressor 脚本，使操作员能够将非托管的 Windows 可执行文件加载到 Beacon 内存中并执行，捕获其输出并在 Beacon 控制台中显示。 这使操作员能够使用许多第三方工具（Mimikatz、Dsquery、Sysinternals 工具等），而无需将其写入磁盘、使...

MouseServer-1.7.8.5-RCE

WiFi Mouse Server 1.7.8.5 - RCE An optimized Python 3 Proof-of-Concept PoC exploit for WiFi Mouse Server v1.7.8.5. This script leverages an inherent protocol vulnerability to achieve Remote Code Execution RCE via automated keystroke injection. This version has been explicitly modified and tuned f...

AlanFramework

Alan 框架 Alan Framework 是一个在红队活动中有用的后渗透框架。 如果你觉得我的工具有用，请考虑赞助我。 ⚠⚠⚠ 免责声明 ⚠⚠⚠ 此类软件的创建一直引发争议。如果你想知道我为什么决定创建这个工具，那是因为我相信最终的学习体验是实现你所学的知识。在逆向工程过程中，许多小细节被忽略。渐渐地，这些细节阻碍了研究人员全面了解正在发生的事情。最后，我首先是一名程序员，我喜欢开发这类程序 😄 下载 下载 Alan C2 框架 显著特点 你可以直接在内存中运行你喜欢的工具 JavaScript 脚本执行（内存中，无需第三方依赖） 完全兼容的 SOCKS5 代理...

fileless-xec

➲ fileless-xec 🦜 👋 Ciertamente útil, principalmente por diversión, aproximadamente inspirado por el artículo de 0x00 artículo Uso en pentest: fileless-xec se utiliza en la máquina objetivo para ejecutar sigilosamente un archivo binario ubicado en la máquina del atacante ➲ Breve historia...

EXCELntDonut

| \ / / | | | | || \ | | | | \ / | | | | | | ' | | | | |/ | ' | | | | | | | / \ || || || | | | || || | | | | | || | | |//\|||| |||/ /|| ||,|| 作者 @JoeLeonJr @FortyNorthSec EXCELntDonut 是一个 XLM Excel 4.0 宏生成器。从 C 源代码（EXE）开始，最终生成一个可在内存中执行代码的 XLM Excel 4.0 宏。XLM Excel 4.0 宏可以保存为 .XLS 文件。 安装...

fireELF

fireELF fireELF 是一个开源的无文件 Linux 恶意软件框架，具有跨平台特性，允许用户轻松创建和管理载荷。默认情况下，它包含 'memfdcreate' 功能，这是一种全新的方式，可以在完全不接触硬盘的情况下，直接从内存运行 Linux ELF 可执行文件。 屏幕截图 特性 选择并构建载荷 能够压缩载荷 能够通过将载荷源码上传到 pastebin 来缩短载荷，然后创建一个非常小的加载器，兼容 python 2.5" 除了 'desc' 字典外，插件引擎使用的入口点需要一个 main 函数，该函数会自动接收两个参数：第一个是布尔值，如果为真则表示传入的是...

HeaderLessPE

HeaderLessPE 介绍 English 相比MemDll等内存加载技术，扩展后的HeaderLessPE有两个优点： 避免传统PE的DOS头、PE头特征 DOS头和PE头经常是被内存扫描的照顾重点特征，在使用Cobalt Strike的时候常需要设置Profile文件将加载完成的Beacon头抹掉。使用HeaderLessPE就不需要担心这个问题。 支持重定位和导入表，能方便的将EXE转换为HeaderLessPE结构 只要是支持重定位，不包含如：Tls、delay import等结构都能够转换为HeaderLessPE,...

Shellcode-Injection-Techniques

Shellcode 注入技术 一系列 C Shellcode 注入技术。所有技术均使用 AES 加密的 meterpreter 有效载荷。 随着我学习、发现或开发更多技术，我将持续完善这个项目。 注意： 该项目不旨在直接使用。如果你打算使用任何技术，创建一个更小、定制的项目（仅包含所选技术）将更有可能绕过杀毒软件。 如果你确实使用了这些仓库中的任何代码，请确保合法使用！ Assembly Injection 如果你希望避免将 .Net 二进制文件写入磁盘，可以使用 PowerShell 程序集注入技术。 Shellcode 运行器 ShellcodeRunner.cs...

Aladdin

Aladdin .-. .-''-., | //\ ";\ "/ \ , |'./ \ '='-, /\ \ || ///\ '. T |\ | /,-' '. '..-' /'/ | | '. .'-../ ,\ / '-' |/ /-----j .--..--'\ / --' '---. / '---. -'. .' .-- '. \ '--. ;.-o / '. /.8----' c-'----' Lefty @lefterispan - Nettitude Red Team - 2022 / 2023 关于 Aladdin 是基于 James Forshaw...

Forblaze

Forblaze - 一个Python Mac隐写有效载荷生成器/内存Dylib/MachO执行 作者：AsaurusRex 免责声明 切勿将此项目用于除合法红队/渗透测试任务或研究之外的任何目的。严禁将其用于任何非法活动，请知悉本项目仅供研究用途，并旨在帮助推动红蓝双方的使命。 博客文章 关于Forblaze的博文，请查看 https://medium.com/@marcusthebrody/forblaze-a-mac-stego-payload-generator-aaa7e7775571 目的 Forblaze是一个旨在为Mac...

nishang

Nishang Nishang 是一个框架和脚本及 payload 集合，支持使用 PowerShell 进行 offensive security、渗透测试和 red teaming。Nishang 在渗透测试的所有阶段都很有用。 作者：Nikhil Mittal Altered Security - 动手红队和企业安全培训！ 创始人 使用 在当前的 PowerShell 会话中导入所有脚本（PowerShell v3 及以上版本）。 PS C:\nishang Import-Module .\nishang.psm1 使用点加载（dot sourcing）单独使用各个脚本。 PS...

java-stager

java-stager 一个概念验证的 Java 加载器，可以在内存中下载、编译和执行 Java 文件。 此内容仅供研究用途，请勿在未经授权的情况下使用。 这是什么？ 基于 James Williams 在其演讲 "Next Gen AV vs My Shitty Code" 中的工作，演讲可见： https://www.youtube.com/watch?v=247m2dwLlO4&feature=youtu.be 对我来说，演讲的关键部分包括： 将加载器加载到目标机器上（接触磁盘，但这是一个良性的二进制文件） 加载器通过 HTTP 下载原始代码（代码保留在内存中）...

MoreImpacketExamples

MoreImpacketExamples Este repositorio contiene algunos scripts cortos de Python creados con la librería Impacket. El objetivo principal de este proyecto es ayudarme a mí mismo y a otros que buscan pasar de usar los ejemplos proporcionados de impacket a modificar/crear sus propios scripts. Estos...

EDRSilencer

EDRSilencer Inspirado en la herramienta de código cerrado FireBlock FireBlock de MdSec NightHawk, decidí crear mi propia versión y esta herramienta se creó con el objetivo de bloquear el tráfico saliente de los procesos EDR en ejecución mediante las APIs de Windows Filtering Platform WFP. Esta...

No-Consolation

No-Consolation Este es un archivo de objeto Beacon BOF que ejecuta PE no administrados en línea y recupera su salida sin asignar una consola es decir, sin generar conhost.exe. Características Soporta 64 y 32 bits Soporta EXEs y DLLs No crea nuevos procesos No crea nuevos hilos Vincula módulos al...