moneta

/ \ / | / \ / \ / \ / / \ \ / Y | \ /| | / | //| | / | / / / / / Moneta v1.0 | Forrest Orr | 2020 REQUERIDO -m |region|referenced|ioc -p |PID OPCIONAL -v detail|debug|surface -d --option from-base|statistics --filter unsigned-module|clr-prvx|clr-heap|metadata-modules --address --region-size -m...

Aegis

AEGIS is a desktop app for monitoring local AI agents and reviewing their files and selected actions. Inspect processes, sensitive-file observations, TCP endpoints and attribution evidence in Observatory. Monitoring requires no agent plugin; policy-controlled execution and MCP action tools requir...

RustyWater-ShellCode-Dropper

RustyWater ShellCode Dropper RustyWater represents the main payload and the backbone of the entire adversarial operation in Static Kitten group attacks. RustyWater is a Rust compiled executable disguised as reddit.exe with a fake Cloudflare icon known as RustyWater or linked to Archer RAT/RUSTRIC...

PhantomFS

PhantomFS Proveedor de ProjFS. Proyecta archivos cuyo contenido depende de qué proceso los lee. El payload se almacena cifrado con AES-256-CBC en disco, descifrado solo en memoria en tiempo de ejecución. Esto no debería evadir ningún EDR, ya que el payload se escribirá en disco cuando procesos...

ZombifyProcess

ZombifyProcess http://www.malwaretech.com/2014/12/zombie-processes-as-hips-bypass.html Sí, uso do whilefalse, por favor no me odien...

kemon

Kemon An Open Source Pre and Post Callback-based Framework for macOS Kernel Monitoring. Breaking News - 08/28/2019 macOS Catalina 10.15 Beta 7 Release Notes https://developer.apple.com/documentation/macosreleasenotes/macoscatalina1015beta7releasenotes Endpoint Security The kauth API has been...

linux-smart-enumeration

Primero, un par de oneliners útiles ; wget "https://github.com/diego-treitos/linux-smart-enumeration/releases/latest/download/lse.sh" -O lse.sh;chmod 700 lse.sh curl "https://github.com/diego-treitos/linux-smart-enumeration/releases/latest/download/lse.sh" -Lo lse.sh;chmod 700 lse.sh Ten en cuent...

pinjectra

Pinjectra Pinjectra es una biblioteca C/C++ que implementa técnicas de inyección de procesos con enfoque en Windows 10 de 64 bits en un estilo 'mezcla y combina'. Aquí hay un ejemplo: // CreateRemoteThread Demo + DLL Load i.e., LoadLibraryA as Entry Point executor = new CodeViaCreateRemoteThread...

qrv

QRV — un sistema operativo basado en QNX Neutrino, reinventado para RISC-V de 64 bits QRV es una adaptación y reimplementación desde cero del sistema operativo QNX Neutrino 6.4 para hardware moderno de 64 bits, con RISC-V rv64g como arquitectura principal y x86-64 como objetivo secundario. El...

RemoteTLSCallbackInjection

Maldev Academy - RemoteTLSCallbackInjection Enlaces Rápidos Maldev Academy Home Maldev Academy Syllabus Módulos relacionados de Maldev Academy New Module 34: TLS Callbacks For Anti-Debugging New Module 35: Threadless Injection Resumen Este método utiliza TLS callbacks para ejecutar un payload sin...

CVE-2021-31760

..| CVE-2021-31760 |.. Descripción : Explotando un ataque de Cross-site request forgery CSRF para obtener una ejecución remota de comandos RCE a través de la función de procesos en ejecución de Webmin Versión probada : Webmin 1.973 versión más reciente de GitHub 07/03/2021 Tipo de ataque: Remoto...

wnfexec

Resumen WnfExec es una librería de prueba de concepto en C que inyecta shellcode en un proceso mediante el secuestro de un callback de suscripción WNF y luego desencadenando un cambio de estado. No hay nada novedoso aquí y fue construida basándose en la investigación de otros. Mi intención fue...

Chrome-App-Bound-Encryption-Decryption

ChromElevator Chrome App-Bound Encryption Decryption 🚀 Descripción general Una herramienta de post-explotación que demuestra una evasión completa en memoria del App-Bound Encryption ABE de Chromium. Este proyecto utiliza Process Hollowing reflectivo basado en syscalls directos para lanzar un...

PyStat

PyStat - Netstat Avanzado Para Windows Compatible con Python Versión 2.7 Características Conocer la dirección remota del proceso Conocer los puertos remotos del proceso Saber qué usuario está usando el proceso junto con el título y PID Registro de cambios: Soporte de instalación automática de...

sinter

Sinter Sinter es un agente de seguridad de endpoints 100% en modo usuario para macOS 10.15 y superior, escrito en Swift. Sinter utiliza la API EndpointSecurity en modo usuario para suscribirse y recibir devoluciones de llamada de autorización del kernel de macOS para un conjunto de tipos de event...

hidden

Hidden 🇺🇦 Hidden ha sido desarrollado como una solución para tareas de ingeniería inversa e investigación. Es un controlador de Windows con una interfaz de modo de usuario que se utiliza para ocultar entornos específicos en su máquina Windows, como programas RCE instalados ej. procmon, wireshark,...

PPLdump

PPLdump ⚠️ 2022-07-24 - As of Windows 10 21H2 10.0.19044.1826 July 2022 update, the exploit implemented in PPLdump no longer works. A patch in NTDLL now prevents PPLs from loading Known DLLs. More information here. This tool implements a userland exploit that was initially discussed by James...

Freeze

ESTE REPOSITORIO HA SIDO ARCHIVADO Para ver la última versión de Freeze o enviar un problema, consulte https://github.com/Tylous/Freeze. Freeze Más Información Si desea obtener más información sobre las técnicas utilizadas en este marco, eche un vistazo a SourceZero Blog Descripción Freeze es una...

shed

Shed - .NET runtime inspector Shed is an application that allow to inspect the .NET runtime of a program in order to extract useful information. It can be used to inspect malicious applications in order to have a first general overview of which information are stored once that the malware is...

ehids-agent

English | 中文介绍 Introducción a eHIDS HIDS demo implementado con tecnología de kernel eBPF. Advertencia Solo un DEMO basado en eBPF, por favor utilice Tetragon / Tracee / falco en su lugar. Implementaciones y funcionalidades： 1. Captura de datos de red TCP 2. Captura de datos de red UDP 3. Captura ...