sRDI

sRDI - Iniezione DLL Riflessiva in Shellcode sRDI permette la conversione di file DLL in shellcode indipendenti dalla posizione. Tenta di essere un caricatore PE completamente funzionale che supporta permessi di sezione adeguati, callback TLS e controlli di integrità. Può essere pensato come un...

DeepSleep

DeepSleep Una variante di Gargoyle per x64 per nascondere artefatti di memoria usando solo ROP e PIC. Un enorme ringraziamento a @waldoirc per aver documentato gran parte di questa tecnica nel suo blog Questa implementazione è diversa in quanto non fa uso di APC ed è completamente implementata co...

HandleKatz

HandleKatz Esta ferramenta foi implementada como parte da nossa palestra no Brucon2021 e demonstra o uso de manipuladores clonados para o Lsass para criar um dump de memória ofuscado do mesmo. Ela compila para um executável vivendo totalmente em seu segmento de texto. Assim, o segmento .text...

ShellcodeCompiler

Shellcode Compiler Shellcode Compiler ist ein Programm, das C/C++-ähnlichen Code in einen kleinen, positionsunabhängigen und NULL-freien Shellcode für Windows x86 und x64 und Linux x86 und x64 kompiliert. Es ist möglich, jede Windows-API-Funktion oder jeden Linux-Syscall auf benutzerfreundliche...

donut

वर्तमान संस्करण: v1.1 विषय सूची 1. परिचय 2. यह कैसे काम करता है 3. निर्माण 4. उपयोग 5. उप-परियोजनाएँ 6. Donut के साथ विकास 7. प्रश्न और चर्चा 8. अस्वीकरण 1. परिचय Donut एक स्थिति-स्वतंत्र कोड है जो VBScript, JScript, EXE, DLL फ़ाइलों और dotNET असेंबलीज़ का इन-मेमोरी निष्पादन सक्षम बनाता है। Donut...

Clematis

Clematis 中文 | Englisch 🛠️ Ein leistungsstarkes Werkzeug zum Konvertieren von PE-Dateien EXE/DLL in positionsunabhängigen Shellcode. ✨ Hauptfunktionen Unterstützung für die Konvertierung von PE-Dateien EXE/DLL in Shellcode Kompatibel mit x86- und x64-Architekturen Unterstützung für...

xeca

xeca xeca é um projeto que cria payloads PowerShell criptografados para fins ofensivos. Também é possível criar shellcode independente de posição a partir de arquivos DLL. Nota: Coloque o seu bypass AMSI personalizado em src/assets/amsi-bypass.ps1. Índice xeca Instalação Como Funciona Mitigações...

mkPIVM

Lesen Sie das Forschungspapier geschrieben für 1.0.0. mkPIVM ist ein polymorpher, positionsunabhängiger Shellcode-Virtualisierer für Windows x86 und x64 Linux bald. Gib ihm rohen Shellcode. Er gibt einen weiteren rohen Blob aus: eine kleine virtuelle Maschine, die eine angehobene, im Ruhezustand...

SILVERPICK

SILVERPICK VERSIONE v1.1 PANORAMICA Il progetto SILVERPICK è un Windows User-Mode Shellcode Development Framework WUMSDF il cui unico scopo è consentire agli sviluppatori di capability di creare blob di Position Independent Code PIC per Windows x64 usando C/C++ in modo semplice, così da ridurre i...

execute-assembly-pico

Execute Assembly PICO Un PICO per Crystal Palace che implementa l'hosting nativo del CLR per eseguire un assembly .NET aggiunto in memoria, usando la stessa tecnica del generatore di shellcode donut. Questo ti permette di caricare strumenti .NET come Rubeus o Seatbelt da codice indipendente dalla...

venom-rs

Shellcode Reflective DLL Injection sRDI in Rust Nome in codice: Venom L'iniezione Reflective DLL tramite shellcode sRDI è una tecnica di iniezione di processi che ci consente di convertire una DLL in codice indipendente dalla posizione, che può poi essere iniettato usando la nostra tecnica...

malasada

malasada Donut per Linux, converte un oggetto condiviso ELF di Linux .so in un blob .bin position-independent che può essere eseguito direttamente dalla memoria ad esempio, copiandolo in una regione mmap'd e saltando ad esso come puntatore a funzione. Questo progetto evita intenzionalmente memfd...

Lastenzug

LastenZug Dieses Projekt implementiert einen Socka4a-Proxy, der auf Websockets basiert. Die Client-Komponente ist in C implementiert und wird zu vollständig positionsunabhängigem Code PIC kompiliert. Während des Kompilierungsprozesses wird auf Assemblerebene eine Verschleierung angewendet, indem...

Bitmancer

Bitmancer Bitmancer ist eine Bibliothek für die Entwicklung von Offensive-Security-Tooling für das Windows-Betriebssystem, geschrieben in Nim. Sie zielt darauf ab, gängige APIs, Routinen und Makros mit hochkonfigurierbaren, positionsunabhängigen, eigenständigen Implementierungen bereitzustellen...

Lastenzug

LastenZug Questo progetto implementa un proxy Socka4a basato su websockets. Il componente client è implementato in C e viene compilato fino a ottenere codice completamente position independent PIC. Durante il processo di compilazione, l'offuscamento viene applicato a livello di assembly tramite u...

BloodfangC2

Bloodfang ist ein modernes Implantat mit positionsunabhängigem Code, der auf 64- und 32-Bit-Windows-Systeme kompiliert wird. Der kompilierte Implantat-Shellcode ist etwa 6 KB Kilobyte groß. Seine Ausführung im Speicher hinterlässt nur eine sehr geringe Spur. Dank an:...

PT-2026-53064

Name of the Vulnerable Software and Affected Versions The product name cannot be determined affected versions not specified Description The ELF image activator cleared per-process ASLR Address Space Layout Randomization, a security technique that randomizes memory addresses to prevent exploitatio...

OPENSUSE-SU-2026:20963-1 Security update for neonmodem

This update for neonmodem fixes the following issues: Changes in neonmodem: - Update golang.org/x/net dependency to v0.55.0 due to bsc1267193 - Update golang.org/x/image dependency to v0.38.0 due to bsc1260727 - Update golang.org/x/term dependency to v0.42.0 due to bsc1260727 - Update to version...

CVE-2026-6643

A stack-based buffer overflow vulnerability was found in the VPN Clients on the ADM. The issue stems from the use of unbounded sscanf and passing user-controlled data directly to printf. Due to the lack of PIE and Stack Canary protections, an authenticated remote attacker can exploit these to...

Unity Linux 20.1060e / 20.1070e Security Update: kernel (UTSA-2026-002996)

The Unity Linux 20 host has a package installed that is affected by a vulnerability as referenced in the UTSA-2026-002996 advisory. The Linux Kernel running on AMD64 systems will sometimes map the contents of PIE executable, the heap or ld.so to where the stack is mapped allowing attackers to mor...