Amsi_Bypass_In_2023

2023年におけるWindows 11でのAmsiバイパス 技術的な詳細は記事: https://medium.com/@gustavshen/bypass-amsi-on-windows-11-75d231b2cac6 にあります。 AttackAmsiOpenSession.ps1 HRESULT AmsiOpenSession in HAMSICONTEXT amsiContext, out HAMSISESSION amsiSession ;...

IDA2Obj

IDA2Obj IDA2Obj is a tool to implement SBI Static Binary Instrumentation. The working flow is simple: Dump object files COFF directly from one executable binary. Link the object files into a new binary, almost the same as the old one. During the dumping process, you can insert any data/code at an...

SigFlip

What is it ? SigFlip is a tool for patching authenticode signed PE files exe, dll, sys ..etc in a way that doesn't affect or break the existing authenticode signature, in other words you can change PE file checksum/hash by embedding data i.e shellcode without breaking the file signature, integrit...

debian11-dirty_pipe-patcher

debian11-dirtypipe-patcher 이 프로젝트는 아직 개발 중입니다 Debian 11은 여전히 Dirty Pipe 취약점에 취약한 커널 버전 5.10을 사용하므로, 이 스크립트는 취약하지 않은 커널 버전 5.18을 수동으로 컴파일하고 설치하기 위해 만들어졌습니다. 사용법 1. 저장소를 클론합니다. 2. sudo 권한으로 bash 스크립트를 실행합니다. 3. 시스템을 재부팅합니다. 참고 사항 첫 번째 make config에서 구성을 수행하지 마십시오. oldconfig에서 암호화 키 위치를 지우십시오. make...

CVE-2026-26114-Patch

CVE-2026-26114-Patch 마이크로소프트보다 먼저 CVE-2026-26114의 N-day를 패치합니다. 마이크로소프트는 수개월 동안 100% 패치하지 못했지만, FAC security가 해냈습니다...

ipa-medit

ipa-medit Ipa-medit is a memory search and patch tool for resigned ipa without jailbreaking. It supports iOS apps running on iPhone and Apple Silicon Mac. It was created for mobile game security testing. Many mobile games have jailbreak detection, but ipa-medit does not require jailbreaking, so...

apk-reverse

English · 简体中文 機能 · 構成 · インストール · 要件 · 失敗カタログ · スコープ · メンテナンス · 免責事項 apk-reverse Android APK のリバースエンジニアリング、デブロート、広告除去、外科的な dex パッチ、再パッケージ、およびランタイム／サーバー解析のための Agent Skill。 これはスキル であり、チュートリアルではない。エージェント（Claude Code、 Codex、または Agent Skills 形式をサポートする任意のハーネス）が作業中に読み込むことを前提に書かれており、 段階的開示のために構成されている —...

Log4J-Mitigation-CVE-2021-44228--CVE-2021-45046--CVE-2021-45105--CVE-2021-44832

Log4J-Mitigation-CVE-2021-44228,CVE-2021-45046,CVE-2021-45105,CVE-2021-44832 Apache Log4j 팀이 CVE를 훨씬 더 많이 공개하고 보안 문제를 매우 빠르게 수정하고 있으므로 이 페이지를 계속 주시하시기 바랍니다. 업데이트 - 28-Dec-2021 CVE-2021-44832: 공격자가 구성을 제어할 때 Apache Log4j2는 JDBC Appender를 통한 RCE에 취약합니다. Log4j 2.17.1Java 8, 2.12.4Java 7 및 2.3.2Java...

patchy

Patchy Automated lateral movement and persistence by abusing GCP OS patch management based on my blog post. Patchy is made up of two main modes, lateral movement, and persistence. Persistence uses valid service account credentials to create a patch job or deployment. Lateral movement attempts to...

Amsi-Bypass-Powershell

Sponsored by Amsi-Bypass-Powershell This repo contains some Antimalware Scan Interface AMSI bypass / avoidance methods i found on different Blog Posts. Most of the scripts are detected by AMSI itself. So you have to find the trigger and change the signature at the part via variable/function...

CVE-2021-40444

CVE-2021-40444 사용법 먼저 setup.sh를 실행해야 합니다. 몇 개의 디렉터리가 필요하기 때문입니다. 스크립트를 실행한 후에는 아래 예제와 같이 gen.py를 실행할 수 있습니다:- Usage python3 gen.py -d document/Sample.docx -p payload/payload.dll -i "http://10.10.10.10" -t html/template.html -c payload.cab -f nothing.inf -r Sample2.docx -obf 3 Flag -d - Our .docx...

GhostLock-Galaxy

GhostLock-Galaxy 中文: READMEZH.md 이 저장소가 별도로 분리된 이유는 이 경로가 adb shell 또는 Shizuku를 통해 획득한 Android shell 권한을 필요로 하기 때문입니다. 원본 YuKongA/ghostlock-app은 shell 권한을 사용하지 않고 다른 실행 경로를 따르므로, 그 요구사항과 코드 경로가 이 프로젝트와 호환된다고 가정해서는 안 됩니다. 지원 기기 기기| 커널 ---|--- Samsung Galaxy Z Fold6 SM-F9560 / q6q|...

patching

Patching - IDA Pro를 위한 대화형 바이너리 패칭 개요 기존 프로그램의 동작을 변경하기 위해 어셈블리 코드를 패칭하는 것은 악성코드 분석, 소프트웨어 리버스 엔지니어링 및 보안 연구의 더 넓은 영역에서 드문 일이 아닙니다. 이 프로젝트는 인기 있는 IDA Pro 디스어셈블러를 확장하여 빠른 반복을 위해 설계된 보다 강력한 대화형 바이너리 패칭 워크플로우를 만듭니다. 이 프로젝트는 현재 널리 사용되는 Keystone Engine의 작은 포크를 기반으로 하며, x86/x64 및 Arm/Arm64 패칭을 지원하고 향후...

SharpKiller

SharpKiller AMSI-Killer@ZeroMemoryEx를 .NET Framework 4.8로 포팅한 평생lifetime AMSI 우회 도구. 추가 난독화 필요 https://www.microsoft.com/en-us/wdsi/threats/malware-encyclopedia-description?Name=VirTool:MSIL/SharpKiller.A&ThreatID=2147895059 새로 통합된 기능: x - 0.5초마다 새 PowerShell 프로세스 실시간 검사 - 새 PowerShell 인스턴스 자동 패치...

ROOT-OS-UBUNTU-2404-CVE-2026-23159 CVE-2026-23159 in linux - Patched by Root

Root has patched CVE-2026-23159 in the linux package for Root:Ubuntu:24.04. Multiple fixed versions available...

ROOT-OS-UBUNTU-2404-CVE-2026-43062 CVE-2026-43062 in linux - Patched by Root

Root has patched CVE-2026-43062 in the linux package for Root:Ubuntu:24.04. Multiple fixed versions available...

ROOT-OS-UBUNTU-2404-CVE-2026-43073 CVE-2026-43073 in linux - Patched by Root

Root has patched CVE-2026-43073 in the linux package for Root:Ubuntu:24.04. Multiple fixed versions available...

ROOT-OS-UBUNTU-2404-CVE-2025-21926 CVE-2025-21926 in linux - Patched by Root

Root has patched CVE-2025-21926 in the linux package for Root:Ubuntu:24.04. Multiple fixed versions available...

ROOT-OS-UBUNTU-2404-CVE-2026-43311 CVE-2026-43311 in linux - Patched by Root

Root has patched CVE-2026-43311 in the linux package for Root:Ubuntu:24.04. Multiple fixed versions available...

ROOT-OS-UBUNTU-2404-CVE-2025-40172 CVE-2025-40172 in linux - Patched by Root

Root has patched CVE-2025-40172 in the linux package for Root:Ubuntu:24.04. Multiple fixed versions available...