xeca

xeca xeca é um projeto que cria payloads PowerShell criptografados para fins ofensivos. Também é possível criar shellcode independente de posição a partir de arquivos DLL. Nota: Coloque o seu bypass AMSI personalizado em src/assets/amsi-bypass.ps1. Índice xeca Instalação Como Funciona Mitigações...

sRDI

sRDI - Iniezione DLL Riflessiva in Shellcode sRDI permette la conversione di file DLL in shellcode indipendenti dalla posizione. Tenta di essere un caricatore PE completamente funzionale che supporta permessi di sezione adeguati, callback TLS e controlli di integrità. Può essere pensato come un...