Remote-BOF-Runner

مشغّل BOF عن بُعد إطار عمل امتداد لـ Havoc للتنفيذ عن بُعد لملفات كائنات Beacon BOFs باستخدام مُحمّل PIC مبني باستخدام Crystal Palace. نظرة عامة يتيح مشغّل BOF عن بُعد تنفيذًا آمنًا لملفات BOF في عمليات عشوائية بالاستفادة من مُحمّل PIC الخاص بـ Crystal Palace. يطبّق هذا الإطار آلية اتصال متقدمة ب...

HandleKatz - PIC Lsass Dumper Using Cloned Handles

This tool was implemented as part of our Brucon2021 conference talk and demonstrates the usage of cloned handles to Lsass in order to create an obfuscated memory dump of the same. It compiles down to an executable living fully in its text segment. Thus, the extracted .text segment of the PE file ...