unhook-bof

Dies ist eine Beacon Object File, um DLLs neu zu laden und ihre Hooks zu entfernen. Der Code stammt aus Cylances Forschung zu „Universal Unhooking“: https://blogs.blackberry.com/en/2017/02/universal-unhooking-blinding-security-software Verwendung: Laden Sie unhook.cna über Cobalt Strike - Script...

PortBender

Übersicht PortBender ist ein TCP-Port-Umleitungsdienstprogramm, das es einem Red-Team-Operator ermöglicht, eingehenden Datenverkehr, der für einen TCP-Port z. B. 445/TCP bestimmt ist, auf einen anderen TCP-Port z. B. 8445/TCP umzuleiten. PortBender enthält ein Aggressor-Skript, das Operatoren...

Cooolis-ms

Cooolis-ms Wiki Spiegazioni Cooolis-ms è uno strumento di esecuzione del codice che include Metasploit Payload Loader, Cobalt Strike External C2 Loader e Reflective DLL injection. Il suo scopo è eludere, durante la scansione statica, alcuni codici che intendiamo eseguire e che contengono firme,...

CVE_2020_0796_CNA

CVE-2020-0796-CNA Basato sul PoC fornito da danigargu, è stata modificata per implementare l'escalation dei privilegi su Windows 10 e, basandosi sul progetto di iniezione DLL riflessiva di stephenfewer e sulle interfacce documentate di CobaltStrike, è stato sviluppato un AggressorScript. Questo...

BeatRev

BeatRev Versione 2 Dichiarazione di non responsabilità Il lavoro che segue è un Proof of Concept POC per consentire al malware di "chiave" stessa a una particolare vittima al fine di frustrare gli sforzi degli analisti di malware. Non mi assumo alcuna responsabilità per l'uso malevolo di qualsias...

sRDI

sRDI - Iniezione DLL Riflessiva in Shellcode sRDI permette la conversione di file DLL in shellcode indipendenti dalla posizione. Tenta di essere un caricatore PE completamente funzionale che supporta permessi di sezione adeguati, callback TLS e controlli di integrità. Può essere pensato come un...

pe-sieve

Introduzione PE-sieve è uno strumento che aiuta a rilevare malware in esecuzione sul sistema, nonché a raccogliere il materiale potenzialmente malevolo per ulteriori analisi. Riconosce e scarica una varietà di impianti all'interno del processo scansionato: PE sostituiti/iniettati, shellcode, hook...

memhunter

Memhunter Automated hunting of memory resident malware at scale This project is WORK IN PROGRESS. Expect feature changes and binary releases on the upcoming weeks. Overview Memhunter is an endpoint sensor tool that is specialized in detecing resident malware, improving the threat hunter analysis...

C2-Tool-Collection

Outflank - C2 Tool Sammlung Dieses Repository enthält eine Sammlung von Werkzeugen, die über BOF und reflective DLL-Ladetechniken mit Cobalt Strike und möglicherweise anderen C2-Frameworks integrieren. Diese Tools sind nicht Teil unseres kommerziellen OST-Produkts und wurden mit dem Ziel...

CVE-2021-1675_RDL_LPE

CVE-2021-1675RDLLPE PrintNightMare LPE Privilege Escalation CS Reflection Load Plugin. Out-of-the-box, lädt über den Speicher und verschleiert den Treibernamen, um Defender/EDR zu umgehen. Haftungsausschluss: Dieses Projekt dient nur zu Lern- und Kommunikationszwecken. Bitte verwenden Sie es mit...

hollows_hunter

hollowshunter...

PrintSpoofer-ReflectiveDLL

Dettagli di PrintSpoofer PrintSpoofer è uno strumento che esegue un escalation dei privilegi locale sfruttando una vulnerabilità nel servizio Print Spooler di Windows CVE-2019-1040 / CVE-2019-1019. Questo progetto implementa l'exploit PrintSpoofer in formato Reflective DLL , rendendolo adatto per...

freeMetsrvLoader

freeMetsrvLoader Fork di freeBokuLoader che ha come obiettivo il pacchetto DLL riflessiva iniziale di Metsrv e lo libera Utilizzo root@kitploit: meterpreter executebof freeMetsrvLoader.x64.o Può essere automatizzato con InitialAutoRunScript o AutoRunScript...

CoercedPotatoRDLL

Coerced Potato Reflective DLL Elevazione dei privilegi da NT Service a SYSTEM sfruttando il privilegio SeImpersonateToken e le funzioni MS-RPRN. Fortemente basato su https://github.com/Prepouce/CoercedPotato Reflective Loader da https://github.com/stephenfewer/ReflectiveDLLInjection. Installazion...

maalik

Maalik Framework di Pivoting di Rete e Post-Exploitation. Funzionalità Funzionalità della Console Notifica desktop su nuova sessione. Termina facilmente una sessione online. Costruisci facilmente il client Maalik, Fhdawn. Valori configurabili in settings.ini Shell di root. Multithread, ottieni pi...

Exploit for Exposure of Sensitive Information to an Unauthorized Actor in Microsoft

PrintSpoofer Details !Licensehttps://img.shields.io/badge...

CVE-2020-7475

A CWE-74: Improper Neutralization of Special Elements in Output Used by a Downstream Component 'Injection', reflective DLL, vulnerability exists in EcoStruxure Control Expert all versions prior to 14.1 Hot Fix, Unity Pro all versions, Modicon M340 all versions prior to V3.20, Modicon M580 all...

MemTracer - Memory Scaner

MemTracer is a tool that offers live memory analysis capabilities, allowing digital forensic practitioners to discover and investigate stealthy attack traces hidden in memory. The MemTracer is implemented in Python language, aiming to detect reflectively loaded native .NET framework Dynamic-Link...

Metasploit Weekly Wrap-Up

Throw another log file on the fire Our own Stephen Fewer authored a module targeting CVE-2023-26360 affecting ColdFusion 2021 Update 5 and earlier as well as ColdFusion 2018 Update 15 and earlier. The vulnerability allows multiple paths to code execution, but our module works by leveraging a...

Lenovo Diagnostics Driver Memory Access Exploit

This Metasploit module demonstrates how an incorrect access control for the Lenovo Diagnostics Driver allows a low-privileged user the ability to issue device IOCTLs to perform arbitrary physical/virtual memory reads and writes. This module requires Metasploit: https://metasploit.com/download...