WSASS

WSASS Esta es una herramienta que utiliza el antiguo programa WerfaultSecure.exe para volcar la memoria de procesos protegidos por PPL Protected Process Light, como LSASS.EXE. La salida está en formato MINIDUMP de Windows. Esta herramienta reemplaza automáticamente el encabezado mágico"MDMP" por ...

binder-trace

Binder Trace Binder Trace es una herramienta para interceptar y analizar mensajes de Android Binder. Piénsalo como "Wireshark para Binder". Requisitos versión de python = 3.9 ⚙️ Instalación Necesitarás un dispositivo Android rooteado o un emulador. Solo Linux - instala xclip o xsel para la...

CVE-2024-3094

CVE-2024-3094 CVE-2024-3094 es una vulnerabilidad de seguridad crítica descubierta en los tarballs oficiales de la utilidad xz, a partir de la versión 5.6.0. Esta vulnerabilidad implica código malicioso que, a través de complejas ofuscaciones, manipula el proceso de compilación de liblzma. ¿Para...

concealed_code_execution

Concealed Code Execution Hunt& Hackett presents a set of tools and technical write-ups describing attacking techniques that rely on concealing code execution on Windows. Here you will find explanations of how these techniques work, receive advice on detection, and get sample source code for testi...

concealed_code_execution

隐蔽代码执行 Hunt& Hackett 提供了一系列工具和技术性文章，描述了在 Windows 上依靠隐蔽代码执行的攻击技术。你将在这里找到这些技术的工作原理解释、检测建议以及用于测试检测覆盖范围的示例源代码。 内容 本仓库涵盖了两类大量使用 Windows 内部机制的攻击技术，并提供了检测它们的建议和工具： 进程篡改 ——一系列在进程范围上隐蔽代码的技术。 代码注入 ——一系列允许在其他进程中执行代码而不干扰其功能的技巧。 检测 ——针对各种隐蔽代码执行技术的防御建议汇编。 本项目的核心价值： 系统化方法...

shadow

shadow-rs 🦀 shadow-rs es un rootkit del kernel de Windows escrito en Rust, que demuestra técnicas avanzadas de manipulación del kernel aprovechando las características de seguridad y rendimiento de Rust. Este proyecto está destinado a fines educativos y de investigación. Tabla de Contenidos Aviso...

CmdLineSpoofer

命令行欺骗器 这是一个使用 C 注入 meterpreter shell 并同时欺骗命令行的示例。命令行存储在进程环境块（PEB）中，在新进程启动时会被记录，并在诸如 Process Hacker 和任务管理器等工具中显示。 简介 此代码基于 Adam Chester/XPN 的博客 如何像 Cobalt Strike 一样争论，该博客解释了 Cobalt Strike 在注入 beacon 时如何欺骗进程的命令行。 我以此为基础创建了一个 C 版本，它生成一个 PowerShell 进程并注入 meterpreter 反向 shell。诚然，无需 .Net...

r77-rootkit

r77 Rootkit Fileless ring 3 rootkit r77 is a ring 3 rootkit that hides everything: Files, directories Processes & CPU/GPU usage Registry keys & values Services TCP & UDP connections Junctions, named pipes, scheduled tasks Hiding by prefix Everything that starts with "$77" is hidden. Configuration...

r77-rootkit

r77 Rootkit 无文件 ring 3 Rootkit r77 是一个 ring 3 的 Rootkit，可以隐藏一切： 文件、目录 进程及 CPU/GPU 使用率 注册表键和值 服务 TCP 和 UDP 连接 交接点、命名管道、计划任务 通过前缀隐藏 所有以 "$77" 开头的内容都会被隐藏。 配置系统 动态配置系统允许根据 PID 和 名称 隐藏进程，根据 完整路径 隐藏文件系统项，隐藏特定端口的 TCP 和 UDP 连接等。 配置位于 HKEYLOCALMACHINE\SOFTWARE$77config，任何进程无需提升权限即可写入。该键的 DACL...

-CVE-2024-3094-Vulnerability-Checker-Fixer-Public

Muestra tu Apoyo Si encuentras útil este script y te ha ayudado a proteger tus sistemas contra CVE-2024-3094, por favor considera darle una estrella ⭐ . Darle estrella a este repositorio no solo muestra tu apoyo sino que también ayuda a que más personas descubran y se beneficien de nuestro esfuer...

herpaderping

Process Herpaderping png.HerpaderpIcon Process Herpaderping is a method of obscuring the intentions of a process by modifying the content on disk after the image has been mapped. This results in curious behavior by security products and the OS itself. !png.mimioogle !gif.SurivDemo Summary...

herpaderping

进程 Herpaderping png.HerpaderpIcon 进程 Herpaderping 是一种通过在镜像映射后修改磁盘上内容来模糊进程意图的方法。这会导致安全产品和操作系统本身出现奇怪的行为。 !png.mimioogle !gif.SurivDemo 摘要...

EDR-Freeze

EDR-Freeze Esta es una herramienta que explota la vulnerabilidad de software de WerFaultSecure para suspender los procesos de EDRs y antimalware sin necesidad de utilizar el método de ataque BYOVD Bring Your Own Vulnerable Driver. EDR-Freeze opera en modo usuario, por lo que no necesitas instalar...

CryKeX

Properties: Cross-platform Minimalism Simplicity Interactivity Compatibility/Portability Application Independable Process Wrapping Process Injection Dependencies: Unix - should work on any Unix-based OS BASH - the whole script root privileges optional Limitations: AES and RSA keys only Fails most...

CryKeX

属性： 跨平台 极简主义 简洁 交互性 兼容性/可移植性 应用无关性 进程包装 进程注入 依赖： Unix - 应适用于任何基于Unix的操作系统 BASH - 整个脚本 root权限（可选） 限制： 仅支持AES和RSA密钥 对Firefox浏览器大多情况下失败 不适用于磁盘加密（LUKS）和PGP/GPG 需要适当的用户权限和内存授权 工作原理 你可能已经听说过甚至使用过我的 AES-REX 项目，它做的是类似的事情，但方式不同。AES-REX从寄存器中提取加密密钥，而CryKeX则从易失性内存（RAM）中提取。 关于DRAM中加密密钥的安全性，已有一些研究...

aquaman

🔱 Aquaman 🔱 唯一一款面向 AI 代理的独立凭证代理：自带保险库隔离与最小权限请求策略。你的密钥始终留在你原本存放它们的地方，绝不会进入代理的内存。兼容 1Password、keychain、keepassxc 以及许多其他工具。 你配置好了 Claude Code、Codex、OpenClaw、Hermes 或 Docker Sandboxes，现在却盯着 .env 文件，里面明文躺着你的宝贵 API 密钥。你读过那些文章。你知道代理被提示注入后会发生什么。我们懂。 Aquaman 通过三层防御解决这个问题： 1. 进程隔离 ：API...

PyMemoryEditor

PyMemoryEditor Una biblioteca de Python puro construida sobre ctypes que te permite inspeccionar, modificar y buscar en la memoria de cualquier proceso en ejecución con unas pocas líneas de Python — ¡flujos de trabajo de Cheat Engine en Windows, Linux y macOS! Lee, escribe y escanea la memoria de...

CVE-2021-31761

CVE-2021-31761 描述： 通过 Webmin 的运行进程功能，利用反射型跨站脚本（XSS）攻击实现远程命令执行（RCE） 测试版本： Webmin 1.973（GitHub 最新版本 2021年3月7日） 攻击类型： 远程 影响： 远程命令执行 漏洞利用 POC 代码： YouTube POC： https://youtu.be/23VvUMu-28c 产品供应商： https://www.webmin.com 附加信息： "Webmin 是一款基于 Web 的 Unix 类服务器和服务系统管理工具，全球安装量超过 100...

aether

Aether versión : 0.9 versión estable Aether es una herramienta de análisis forense de memoria y caza de amenazas para Windows que escanea la memoria de procesos en vivo en busca de patrones maliciosos, detecta técnicas de inyección, firmas de implantes y ensamblados .NET cargados de forma...

hollows_hunter

hollowshunter Hollows Hunter is a command-line application based on PE-sieve passive memory scanner. Recognizes and dumps a variety of potentially malicious implants replaced/implanted PEs, shellcodes, hooks, in-memory patches. While in case of PE-sieve you can select the process only by its PID,...