process_overwriting

Перезапись процесса Перезапись процесса — это техника внедрения PE, тесно связанная с Вытеснением процесса и Перегрузкой модуля. С её помощью вы можете заменить главный исполняемый файл не DLL целевого процесса. Она работает только для только что созданного процесса — внедрение в существующие...

frida-extract

FridaExtract FridaExtract는 Frida.re 기반의 RunPE 추출 도구입니다. RunPE 유형의 인젝션은 악성코드가 다른 프로세스 내에 코드를 숨기는 데 사용되는 일반적인 기술입니다. 또한 많은 패커의 최종 단계이기도 합니다 : 참고: Frida는 이제 여기에 설명된 "MapViewOfSection" 기술을 사용하여 인젝션된 PE 파일의 추출도 지원합니다. FridaExtract를 사용하면 RunPE 방식으로 인젝션된 PE 파일을 자동으로 추출하고 재구성할 수 있으며, 이러한 패커들을 우회할 수 있습니다!...

Ares

Project Ares Project Ares Injector Project Ares Injector는 Transacted Hollowing 기술을 기반으로 C/C++로 작성된 개념 증명PoC 로더입니다. 이 로더는 원격 프로세스에 PE를 주입하며 다음과 같은 기능을 제공합니다: PPID 스푸핑 비 Microsoft 서명 바이너리를 차단하는 CIG LoadLibrary 또는 GetProcAddress API 없이 동적 함수 해결 API 해싱 디스크의 깨끗한 버전으로 .text 섹션을 새로고침하여 NTDLL 언후킹 WIN32 A...

PowerSploit

Форкнут, чтобы добавить несколько функций в PowerView.ps1, которые я обычно выполняю вручную Этот проект больше не поддерживается PowerSploit — это набор модулей Microsoft PowerShell, которые можно использовать для помощи пентестерам на всех этапах тестирования. PowerSploit состоит из следующих...

VectoredOverloading

VectoredOverloading Vectored Overloading — это локальная техника внедрения PE, впервые обнаруженная в вредоносном ПО KidKadi. Она работает путём манипулирования загрузкой легитимной DLL с использованием аппаратных точек останова HWBP и векторизованной обработки исключений VEH для изменения объект...

process_overwriting

Process Overwriting Process Overwriting is a PE injection technique, closely related to Process Hollowing and Module Overloading. With its help, you can replace the main executable not a DLL of the target process. It works only for a newly created process - injection to existing processes is not...

ShellExploit

This project is no longer supported PowerSploit is a col...

DCOM abuse and lateral movement with Cobalt Strike

Introduction When researching lateral movement techniques I came across a post from Raphael Mudge of Cobalt Strike fame. He details scripting an Aggressor Script for Matt Nelson’s MMC20.Application Lateral Movement technique. Reading that post spurred me to make my own DCOM based lateral movement...

Q&A: Insights from the Red Canary 2020 Threat Detection Report

In light of the latest update to the MITRE ATT&CK framework, Red Canary has developed a Threat Detection Report uncovering the top techniques attackers use to target your organization. To understand the significance of the report, we turned to two of VMware Carbon Black’s top threat experts, Greg...

InfectPE - Inject Custom Code into PE File

Using this tool you can inject x-code/shellcode into PE file. InjectPE works only with 32-bit executable files. Why you need InjectPE? You can test your security products. Use in a phishing campaign. Learn how PE injection works. ...and so on. In the project, there is hardcoded x-code of...