20 matches found
donut
当前版本：v1.1 目录 1. 简介 2. 工作原理 3. 构建 4. 用法 5. 子项目 6. 使用 Donut 进行开发 7. 问题和讨论 8. 免责声明 1. 简介 Donut 是一个位置无关代码，能够在内存中执行 VBScript、JScript、EXE、DLL 文件和 .NET 程序集。Donut 创建的模块可以从 HTTP 服务器分段加载，或直接嵌入到加载器本身中。该模块可选地使用 Chaskey 分组密码和 128 位随机生成的密钥进行加密。文件在内存中加载并执行后，原始引用会被擦除以阻止内存扫描器。生成器和加载器支持以下特性： 使用 aPLib 和...
mkPIVM
Lesen Sie das Forschungspapier geschrieben für 1.0.0. mkPIVM ist ein polymorpher, positionsunabhängiger Shellcode-Virtualisierer für Windows x86 und x64 Linux bald. Gib ihm rohen Shellcode. Er gibt einen weiteren rohen Blob aus: eine kleine virtuelle Maschine, die eine angehobene, im Ruhezustand...
DeepSleep
DeepSleep Una variante di Gargoyle per x64 per nascondere artefatti di memoria usando solo ROP e PIC. Un enorme ringraziamento a @waldoirc per aver documentato gran parte di questa tecnica nel suo blog Questa implementazione è diversa in quanto non fa uso di APC ed è completamente implementata co...
HandleKatz
HandleKatz Questo strumento è stato implementato come parte del nostro talk alla Brucon2021 e dimostra l'uso di handle clonati a Lsass per creare un dump di memoria offuscato dello stesso. Viene compilato in un eseguibile che vive interamente nel suo segmento di testo. Quindi, il segmento .text...
SILVERPICK
SILVERPICK VERSIONE v1.1 PANORAMICA Il progetto SILVERPICK è un Windows User-Mode Shellcode Development Framework WUMSDF il cui unico scopo è consentire agli sviluppatori di capability di creare blob di Position Independent Code PIC per Windows x64 usando C/C++ in modo semplice, così da ridurre i...
execute-assembly-pico
Execute Assembly PICO Un PICO per Crystal Palace che implementa l'hosting nativo del CLR per eseguire un assembly .NET aggiunto in memoria, usando la stessa tecnica del generatore di shellcode donut. Questo ti permette di caricare strumenti .NET come Rubeus o Seatbelt da codice indipendente dalla...
venom-rs
Shellcode Reflective DLL Injection sRDI in Rust Nome in codice: Venom L'iniezione Reflective DLL tramite shellcode sRDI è una tecnica di iniezione di processi che ci consente di convertire una DLL in codice indipendente dalla posizione, che può poi essere iniettato usando la nostra tecnica...
Lastenzug
LastenZug Dieses Projekt implementiert einen Socka4a-Proxy, der auf Websockets basiert. Die Client-Komponente ist in C implementiert und wird zu vollständig positionsunabhängigem Code PIC kompiliert. Während des Kompilierungsprozesses wird auf Assemblerebene eine Verschleierung angewendet, indem...
Bitmancer
Bitmancer Bitmancer ist eine Bibliothek für die Entwicklung von Offensive-Security-Tooling für das Windows-Betriebssystem, geschrieben in Nim. Sie zielt darauf ab, gängige APIs, Routinen und Makros mit hochkonfigurierbaren, positionsunabhängigen, eigenständigen Implementierungen bereitzustellen...
Lastenzug
LastenZug Questo progetto implementa un proxy Socka4a basato su websockets. Il componente client è implementato in C e viene compilato fino a ottenere codice completamente position independent PIC. Durante il processo di compilazione, l'offuscamento viene applicato a livello di assembly tramite u...
BloodfangC2
Bloodfang ist ein modernes Implantat mit positionsunabhängigem Code, der auf 64- und 32-Bit-Windows-Systeme kompiliert wird. Der kompilierte Implantat-Shellcode ist etwa 6 KB Kilobyte groß. Seine Ausführung im Speicher hinterlässt nur eine sehr geringe Spur. Dank an:...
EUVD-2011-2811
Malware in sbrugna...
Security update for giflib (low)
openSUSE Security Update: Security update for giflib Announcement ID: openSUSE-SU-2021:0650-1 Rating: low References: 1184123 Affected Products: openSUSE Leap 15.2 An update that contains security fixes can now be installed. Description: This update for giflib fixes the following issues: - Enable...
OPENSUSE-SU-2021:0650-1 Security update for giflib
This update for giflib fixes the following issues: - Enable Position Independent Code and inherit CFLAGS from the build system bsc1184123. This update was imported from the SUSE:SLE-15:Update update project...
SUSE SLED15 / SLES15 Security Update : giflib (SUSE-SU-2021:1409-1)
This update for giflib fixes the following issues : Enable Position Independent Code and inherit CFLAGS from the build system bsc1184123. Note that Tenable Network Security has extracted the preceding description block directly from the SUSE security advisory. Tenable has attempted to automatical...
SUSE-SU-2021:1409-1 Security update for giflib
This update for giflib fixes the following issues: - Enable Position Independent Code and inherit CFLAGS from the build system bsc1184123...
Nord Security: nordvpn Linux Desktop executable application does not use pie / no ASLR
Summary: The nordvpn Linux binary application is not compiled as position independent code or position independent Executable. Steps To Reproduce: POC: $file /usr/bin/nordvpn /usr/bin/nordvpn: ELF 64-bit LSB executable, x86-64, version 1 SYSV, dynamically linked, interpreter...
graphite2 security, bug fix, and enhancement update
1.3.6-1 - Related: rhbz1309052 CVE-2016-1521 CVE-2016-1522 CVE-2016-1523 CVE-2016-1526 1.3.5-1 - Resolves: rhbz1309052 CVE-2016-1521 CVE-2016-1522 CVE-2016-1523 CVE-2016-1526 1.2.4-6 - Rebuilt for https://fedoraproject.org/wiki/Fedora24MassRebuild 1.2.4-5 - Rebuilt for...
