Killer

KILLER TOOL EDR Evasion Es ist ein AV/EDR-Umgehungs-Tool, das entwickelt wurde, um Sicherheitstools zu Lernzwecken zu umgehen. Bisher ist das Tool FUD. Funktionen: Module Stomping zur Umgehung der Speicherüberprüfung DLL-Unhooking durch eine frische ntdll-Kopie IAT-Verstecken und -Verschleierung ...

Hunt-Sleeping-Beacons

Hunt-Sleeping-Beacons Dieses Projekt ist größtenteils ein Callstack-Scanner, der versucht, IOCs zu identifizieren, die auf einen entpackten oder injizierten C2-Agenten hinweisen. Alle Prüfungen basieren auf der Beobachtung, dass C2-Agenten zwischen ihren Callbacks warten, was den Beacon-Thread in...

patriot

Patriot Kleines Forschungsprojekt zur Erkennung verschiedener Arten von In-Memory-Stealth-Techniken. Laden Sie die neueste Version hier herunter. Die aktuelle Version unterstützt die folgenden Erkennungen: Verdächtige CONTEXT-Strukturen, die auf VirtualProtect-Funktionen verweisen. Zielt auf...

Shhhloader

Shhhloader Shhhloader é um carregador de shellcode em desenvolvimento. Ele recebe shellcode bruto como entrada e compila um stub em C++ que realiza várias ações para tentar contornar AV/EDR. O construtor Python incluído funciona em qualquer sistema Linux com Mingw-w64 instalado. Edição de 25/01/2...

NovaLdr

NovaLdr ⚜️ NovaLdr è un Module Stomping senza thread scritto in Rust, progettato come progetto di apprendimento durante l'esplorazione del mondo dello sviluppo di malware. Utilizza tecniche avanzate come syscall indiretti e crittografia delle stringhe per raggiungere le sue funzionalità. Questo...

PELoader

PELoader PELoader implementa várias técnicas de injeção de shellcode e usa a biblioteca libpeconv para carregar arquivos PE criptografados em vez de injetar shellcode em uma thread remota. As seguintes técnicas foram implementadas: Module Stomping LoadLibrary Module Stomping NtMapViewOfSection Po...

Shellcode-Test-Harness

Harness di test per Shellcode Un harness di test leggero progettato per accelerare lo sviluppo di shellcode fornendo un ambiente di esecuzione con diagnostica degli arresti anomali integrata e reindirizzamento dell'output di debug. Caratteristiche Esegue shellcode tramite module stomping Usa VEH...

Astral_Projection

Astral Projection - UDRL Astral Projection è un UDRL User-Defined Reflective Loader per Cobalt Strike che esegue un avanzato module stomping. L'UDRL carica un modulo utilizzando LoadLibraryExW, quindi manipola i suoi interni impostando un VEH per intercettare chiamate strategiche che gli consento...

Advanced-Loader-Reverse-Engineering

Do Shellhost a 3 DLLs: Analisando um Loader Avançado com Injeção de Payload, Bypass de CFG e Ataques de Downgrade Visão Geral Esta análise cobre um loader sofisticado de múltiplas fases que tem como alvo Shellhost.exe, amsi.dll, mstscax.dll e clbcatq.dll. O loader utiliza module stomping, bypass ...

FunctionStomping

FunctionStomping Descrição Esta é uma técnica totalmente nova para injeção de shellcode visando evadir AVs e EDRs. Esta técnica é inspirada no Module Stomping e possui algumas semelhanças. Até esta data 23-01-2022 também ohollows-hunter não a detecta. A maior vantagem desta técnica é que ela não...

AsmLdr

AsmLdr: Un Loader di Shellcode Dinamico per Windows x64 Panoramica AsmLdr è un avanzato loader di shellcode implementato in assembly x64, progettato per ambienti Windows x64. Il suo scopo principale è eseguire payload crittografati riducendo al minimo il rilevamento da parte di software antivirus...

Hunt-Sleeping-Beacons - Aims To Identify Sleeping Beacons

The idea of this project is to identify beacons which are unpacked at runtime or running in the context of another process. To do so, I make use of the observation that beacons tend to call Sleep between their callbacks. A call to sleep sets the state of the thread to DelayExecution which is take...