Remote-BOF-Runner

Remote BOF Runner Crystal Palace製のPICローダーを使用してBeacon Object Files（BOF）をリモート実行するためのHavoc拡張フレームワーク。 概要 Remote BOF Runnerは、Crystal Palace PICローダーを活用して、任意のプロセスでのBOFの安全な実行を可能にします。このフレームワークは、名前付きパイプを介した高度なプロセス間通信（IPC）メカニズムを実装し、インジェクションされたプロセスからのビーコン出力をコマンド＆コントロール（C2）サーバーへ透過的に転送します。 セットアップとインストール...

HandleKatz - PIC Lsass Dumper Using Cloned Handles

This tool was implemented as part of our Brucon2021 conference talk and demonstrates the usage of cloned handles to Lsass in order to create an obfuscated memory dump of the same. It compiles down to an executable living fully in its text segment. Thus, the extracted .text segment of the PE file ...