Flangvik

Flangvik C POC pour CVE-2021-26855 alias ProxyLogon, prend en charge le shell web classiquement semi-interactif ainsi que les shellcode dans…...

MalDev

MalDev Salut ! Bienvenue dans mon dépôt : Je suis Captain Magma, une personne passionnée dédiée à la cybersécurité, au développement de malwares et à l'analyse. Ce dépôt a pour but de gérer mon parcours MalDev au fur et à mesure que j'apprends et que je mets à jour ce dépôt avec mes notes et mon...

NimSyscallPacker

NimSyscallPacker / Loader Cet outil a été rendu public après une conférence à x33fcon. C'était mon projet de codage principal privé de 2021 à 2024 et il est maintenant considéré comme déprécié et n'est plus maintenu. N'attendez pas de corrections de bugs ou de nouvelles fonctionnalités de ma part...

SharpEventPersist

SharpEventPersist الاستمرارية عن طريق كتابة/قراءة شيل كود من سجل الأحداث. الاستخدام أداة SharpEventPersist تأخذ 4 معاملات حساسة لحالة الأحرف: -file "C:\path\to\shellcode.bin" -instanceid 1337 -source Persistence -eventlog "Key Management Service". يتم تحويل الشيل كود إلى سداسي عشري وكتابته في سجل...

ROPInjector

ROPInjector Инструмент, написанный на C Win32, для преобразования любого шелл-кода в ROP и внедрения его в заданный переносимый исполняемый файл PE. Поддерживает только 32-битные целевые PE и набор инструкций x86. Представлен на Blackhat USA 2015, "ROPInjector: Using Return Oriented Programming f...

ProcessStomping

ProcessStomping تنويع من ProcessOverwriting لتنفيذ شيلكود على قسم من ملف تنفيذي ما هو للحصول على شرح أكثر تفصيلاً، يمكنك قراءة منشور مدونتي Process Stomping هو تنويع من Process Overwriting لـ hasherezade ويتميز بكتابة حمولة شيلكود على قسم مستهدف بدلاً من كتابة حمولة PE كاملة على مساحة عنوان العمل...

micr0_shell

micr0 shell Micr0shell هي أداة بايثون خفيفة الوزن وفعالة مصممة لتوليد كود شيل ريفيرس شيل ديناميكي لنظام ويندوز X64 خالٍ من NULL وبشكل PIC. اعتمادًا على الخيارات المحددة، يمكن أن يكون الكود الشيل المُولد أصغر بمقدار 27 بايت مقارنةً بالكود المماثل من msfvenom، مع تجنب تضمين البايتات الصفرية 0x00...

RustyWater-ShellCode-Dropper

RustyWater ShellCode Dropper RustyWater représente la charge utile principale et la colonne vertébrale de l'ensemble de l'opération adverse dans les attaques du groupe Static Kitten. RustyWater est un exécutable compilé en Rust déguisé en reddit.exe avec une fausse icône Cloudflare connu sous le...

CVE-2017-11882

CVE-2017-11882 43b — оригинальный скрипт взят из https://github.com/embedi/CVE-2017-11882 109b — оригинальный скрипт взят из https://github.com/unamer/CVE-2017-11882/ респект: теперь код unamer умеет выполнять shellcode CVE-2017-11882:...

CVE-2017-11882

CVE-2017-11882 43b script original provenant de https://github.com/embedi/CVE-2017-11882 109b script original provenant de https://github.com/unamer/CVE-2017-11882/ un petit hommage, maintenant le code d'unamer peut exécuter du shellcode CVE-2017-11882:...

p3-loader

P³-Shellcode Loader - Empoisonnement des paramètres de processus Auteurs : Max Hirschberger & Ogulcan Ugur Sommaire 1. Introduction 2. Injection de processus typique et API système impliquées 3. Fondements techniques des mécanismes internes de Windows requis 3.1 API de création de processus et...

xeca

xeca xeca est un projet qui crée des charges utiles PowerShell chiffrées à des fins offensives. La création de shellcode indépendant de la position à partir de fichiers DLL est également possible. Remarque : Veuillez placer votre contournement AMSI personnalisé dans src/assets/amsi-bypass.ps1...

ModuleShifting

ModuleShifting Cet outil a été présenté lors de la conférence 2023 x33fcon : "Améliorer la furtivité des techniques d'injection mémoire" Vidéo Article de blog Qu'est-ce que c'est ModuleShifting est une variante plus furtive des techniques d'injection Module Stomping et Module Overloading. Elle es...

Conflicker_analysis_scripts

Скрипты анализа червя Conflicker conflickershellcodedecryptor.py — выполняет расшифровку шеллкода, используемого червём Conflicker/Netapi. Это однобайтовый XOR-дешифратор. Результат выглядит так: 00000170 83 c6 07 e8 18 00 00 00 33 d2 52 52 8b cc 66 c7 |........3.RR..f.| 00000180 01 78 2e 51 ff 7...

Hwacha

Hwacha https://www.n00py.io/2017/12/raining-shells-on-linux-environments-with-hwacha/ Hwacha — это инструмент для быстрого выполнения полезных нагрузок в системах на базе Nix. Позволяет легко собирать артефакты или выполнять шелл-код на целой подсети систем, для которых получены учётные данные...

mkPIVM

Читать исследовательскую статью написана для версии 1.0.0. mkPIVM — это полиморфный виртуализатор оболочечного кода shellcode с позиционно-независимым кодом для Windows x86 и x64 скоро Linux. Передайте ему сырой шеллкод. Он выдаёт другой сырой блоб: небольшую виртуальную машину, которая...

Exploits + Shellcode + GHDB

The Exploit Database Git Repository Ceci est un dépôt officiel de The Exploit Database, un projet sponsorisé par Offensive Security. Nos dépôts sont : Exploits & Shellcodes : gitlab.com/exploit-database/exploitdb Binary Exploits : gitlab.com/exploit-database/exploitdb-bin-sploits Papers :...

encdecshellcode

Shellcode-Encrypter-Decrypter مشفّر وفك تشفير للشفرة، يستخدم تشفير XOR لتشفير وفك تشفير الشفرة. التثبيت root@kitploit: git clone https://github.com/blacknbunny/Shellcode-Encrypter-Decrypter.git && cd Shellcode-Encrypter-Decrypter/ python encdecshellcode.py --help مثال الاستخدام root@kitploit:...

shellcodetester

مختبر الشيلكود يدعم ShellcodeTester رسميًا Python 3.8+. الميزات الرئيسية...

threadfire

threadfire Le programme utilise le détournement de threads pour injecter du shellcode natif dans une application Win32 standard. J'avais 15 ans quand j'ai créé ceci – veuillez ignorer le code médiocre. À propos J'ai développé ce petit projet pour poursuivre mes expériences sur différentes méthode...