freeBokuLoader

freeBokuLoader Un semplice BOF che tenta di liberare la regione di memoria in cui è memorizzato il Reflective Loader definito dall'utente. Come suggerisce il nome, è stato testato contro BokuLoader, ma dovrebbe funzionare con la maggior parte, se non tutti, gli UDRL. Uso root@kitploit: beacon...

KaynStrike

KaynStrike Un caricatore riflessivo definito dall'utente per Cobalt Strike Beacon che falsifica l'indirizzo di inizio del thread e si libera dopo l'esecuzione del punto di ingresso. Spoofing dell'indirizzo di inizio del thread Pulizia del caricatore riflessivo Prova Come usarlo Carica semplicemen...

AceLdr

AceLdr - Evita gli Scanner di Memoria Un caricatore riflessivo indipendente dalla posizione per Cobalt Strike. Zero risultati da Hunt-Sleeping-Beacons, BeaconHunter, BeaconEye, Patriot, Moneta, PE-sieve, o MalMemDetect. Caratteristiche Facile da Usare Importa un singolo script CNA prima di genera...

BokuLoader

BokuLoader : Caricatore Riflessivo per Cobalt Strike Un prototipo Caricatore Riflessivo Definibile dall'Utente UDRL che mira a ricreare, integrare e potenziare le funzionalità di evasione di Cobalt Strike! Contributori:...

patriot

Patriot Small research project for detecting various kinds of in-memory stealth techniques. Download the latest release here. The current version supports the following detections: Suspicious CONTEXT structures pointing to VirtualProtect functions. Targets research by Austin Hudson Foliage and Ek...

CustomC2ChannelTemplate

Hooking IAT per canali C2 personalizzati Questo è un semplice PoC e template per sviluppare canali C2 personalizzati per Cobalt Strike utilizzando hook IAT applicati da un reflective loader. Post del blog:...

CrabLoader

CrabLoader Un Reflective Loader User-Defined per Cobalt Strike scritto interamente in Rust. Volevo solo capire quanto fosse difficile realizzarlo. A quanto pare, non è poi così difficile. Potrei aggiungere una funzionalità di sleep obfuscation a un certo punto. Al momento è solo un loader di base...

Astral_Projection

Astral Projection - UDRL Astral Projection è un UDRL User-Defined Reflective Loader per Cobalt Strike che esegue un avanzato module stomping. L'UDRL carica un modulo utilizzando LoadLibraryExW, quindi manipola i suoi interni impostando un VEH per intercettare chiamate strategiche che gli consento...

RunPE

RunPE Caricatore riflessivo in C per binari non gestiti. Utilizzo root@kitploit: Usage: RunPE.exe e.g. RunPE.exe C:\Windows\System32\net.exe localgroup administrators Alternative usage: RunPE.exe ---f ---b ---a e.g: RunPE.exe ---f C:\Windows\System32\svchost.exe ---b ---a Opzioni di configurazion...

BokuLoader

BokuLoader : Cobalt Strike Reflective Loader Una proof-of-concept di User-Defined Reflective Loader UDRL che mira a ricreare, integrare e potenziare le funzionalità di evasione di Cobalt Strike! Contributori:...

AtlasLdr

Atlas é um carregador reflexivo x64 que possui os seguintes recursos: Recursos Recuperação de DLL e PE de um servidor remoto Manual Mapping em um processo remoto Apagamento do cabeçalho DOS e dos bytes mágicos do NTHeader Código independente de posição Uso de Syscalls indiretas ZwOpenProcess...

BokuLoader - A Proof-Of-Concept Cobalt Strike Reflective Loader Which Aims To Recreate, Integrate, And Enhance Cobalt Strike's Evasion Features!

A proof-of-concept User-Defined Reflective Loader UDRL which aims to recreate, integrate, and enhance Cobalt Strike's evasion features! Contributors: Contributor | Twitter | Notable Contributions ---|---|--- Bobby Cooke | @0xBoku | Project original author and maintainer Santiago Pecin | @s4ntiago...

ProcessStomping - A Variation Of ProcessOverwriting To Execute Shellcode On An Executable'S Section

A variation of ProcessOverwriting to execute shellcode on an executable's section What is it For a more detailed explanation you can read my blog post Process Stomping, is a variation of hasherezade’s Process Overwriting and it has the advantage of writing a shellcode payload on a targeted sectio...

Windows Inject Reflective PE Files, Bind TCP Stager (RC4 Stage Encryption, Metasm)

Inject a custom native PE file into the exploited process using a reflective PE loader. The reflective PE loader will execute the pre-mapped PE image starting from the address of entry after performing image base relocation and API address resolution. This module requires a PE file that contains...

Windows Inject PE Files, Reverse TCP Stager

Inject a custom native PE file into the exploited process using a reflective PE loader. The reflective PE loader will execute the pre-mapped PE image starting from the address of entry after performing image base relocation and API address resolution. This module requires a PE file that contains...

Windows Inject PE Files, Reverse TCP Stager (RC4 Stage Encryption DNS, Metasm)

Inject a custom native PE file into the exploited process using a reflective PE loader. The reflective PE loader will execute the pre-mapped PE image starting from the address of entry after performing image base relocation and API address resolution. This module requires a PE file that contains...

Windows Inject PE Files, Find Tag Ordinal Stager

Inject a custom native PE file into the exploited process using a reflective PE loader. The reflective PE loader will execute the pre-mapped PE image starting from the address of entry after performing image base relocation and API address resolution. This module requires a PE file that contains...

Windows Inject PE Files, Bind IPv6 TCP Stager (Windows x86)

Inject a custom native PE file into the exploited process using a reflective PE loader. The reflective PE loader will execute the pre-mapped PE image starting from the address of entry after performing image base relocation and API address resolution. This module requires a PE file that contains...

Windows Inject PE Files, Bind TCP Stager (Windows x86)

Inject a custom native PE file into the exploited process using a reflective PE loader. The reflective PE loader will execute the pre-mapped PE image starting from the address of entry after performing image base relocation and API address resolution. This module requires a PE file that contains...

Windows Inject PE Files, Hidden Bind Ipknock TCP Stager

Inject a custom native PE file into the exploited process using a reflective PE loader. The reflective PE loader will execute the pre-mapped PE image starting from the address of entry after performing image base relocation and API address resolution. This module requires a PE file that contains...