7555 matches found
RecycledInjector
RecycledInjector 説明 （現時点では）完全に検出されない同一プロセス内のネイティブ/.NETアセンブリシェルコードインジェクタ。RecycledGate（thefLink作）に基づいており、さらにHellsGate + HalosGate + TartarusGateに基づいて、1つの手法が失敗しても検出されないネイティブシステムコールを保証します。 ステルス性を保ち、最終的な実行可能ファイルのエントロピーを低く抑えるために、シェルコードは常に外部から読み込むようにしてください。ほとんどのAV/EDRは非実行可能ファイルやDLLファイルの署名をチェックしないためです。...
TeamsImplant
TeamsImplant このプロジェクトは、Teamsが使用するurlmon.dllをプロキシするステルス型のTeamsインプラントです。このDLLをコンパイルしてTeamsディレクトリにurlmon.dllとして配置すると、Teamsがユーザーによって起動されたときや起動時に、持続的なバックドアとして機能します。 特徴: Mutex: Teamsが10個の異なるTeamsプロセスを作成し、それぞれにプロキシDLLをロードした場合でも、10個のシェルが大量に生成されるのを防ぎます。 DLLのアンフックを実行し、通常のシェルコードインジェクション関数を問題なく呼び出せるようにします。...
miasm
What is Miasm? Miasm is a free and open source GPLv2 reverse engineering framework. Miasm aims to analyze / modify / generate binary programs. Here is a non exhaustive list of features: Opening / modifying / generating PE / ELF 32 / 64 LE / BE Assembling / Disassembling X86 / ARM / MIPS / SH4 /...
Ninja
Quick Update to include Follina Exploitation 01/06/2022 - NinjaC2 がドキュメントを生成し、HTMLペイロードを配信します。 詳細情報: https://www.linkedin.com/posts/ahmed-khlief-499321a7i-just-pushed-a-quick-update-to-ninjac2-to-activity-6937661951007170560-Tmps Ninja V2.2 Released 27/03/2022 新機能: 機能の詳細とAWS...
dicerosbicornis
DicerosBicornis 一个基于Python的隐蔽Windows后门，使用电子邮件作为命令与控制服务器。 需求 Python 2.x PyCrypto module WMI module Enum34 module Netifaces module pypiwin32 module 特性 加密传输消息 AES + SHA256 哈希 使用系统信息/特征生成计算机唯一ID SHA256哈希 任务ID是随机的SHA256哈希 获取系统信息 获取地理位置信息（城市、国家、纬度、经度等） 获取运行进程/系统服务/系统用户/设备（硬件） 获取客户端列表 执行系统命令 从客户端下载文件...
CVE-2016-2067
ADRENO GPU IOMMU DMA 漏洞利用 已在 Nexus 6p google/angler/angler:6.0.1/MMB29M/2431559:user/release-keys 上测试 关于漏洞 2016 年通过 Blackhat EU 讨论 关于利用程序 通过 iommu dma 写入，用 shellcode 覆盖 vdso.so。 因此，在 /init 执行 kernelclockgettime 后，shellcode 将被执行。 /init 进程随后会反弹一个 root shell。 日志 root@kitploit: Reverse shell target:...
EternalBlueC
EternalBlueC EternalBlueスイートをC/C++で再実装。以下を含む： MS17-010 エクスプロイト（DoublePulsar を含む） EternalBlue/MS17-010 脆弱性検出器 DoublePulsar 検出器 DoublePulsar DLL アップロード DoublePulsar シェルコードアップロード SMB構造体による DoublePulsar DLL アップロード SMB構造体による DoublePulsar シェルコードアップロード DLL内の実行ファイルをアップロード（DoublePulsar 経由） プロジェクトの成果...
BadOutlook
Bad Outlook 特定のトリガー件名に基づいてシステム上でシェルコードを実行するために、Outlookアプリケーションインターフェース（COMインターフェース）を利用するシンプルなPoCです。 Microsoft.Office.Interop.Outlook名前空間を利用することで、開発者はOutlookアプリケーション全体を表現できます（少なくともMicrosoftによると）。つまり、新しいアプリケーションはメールの読み取り（アーカイブ、ゴミ箱なども含む）から送信まで、あらゆることができるはずです。...
xeca
xeca xecaは、攻撃目的のために暗号化されたPowerShellペイロードを作成するプロジェクトです。 DLLファイルから位置独立のシェルコードを作成することも可能です。 注意: カスタムAMSIバイパスは src/assets/amsi-bypass.ps1 に配置してください。 目次 xeca インストール 仕組み 軽減策 使用例 Covenant Empire Merlin Sliver 謝辞 ライセンス インストール まず、Rustがインストールされていることを確認し、以下のコマンドでプロジェクトをビルドしてください。 root@kitploit: cargo build...
AsmLdr
AsmLdr: Un cargador de shellcode dinámico para Windows x64 Descripción general AsmLdr es un cargador de shellcode avanzado implementado en lenguaje ensamblador x64, diseñado para entornos Windows x64. Su propósito principal es ejecutar payloads cifrados mientras minimiza la detección por parte de...
CVE-2023-3519
Citrix ADC RCE CVE-2023-3519 该漏洞利用针对 Citrix VPX 13.1-48.47 的地址和 shellcode。完整文章请点击此处。 使用 需要 NASM 来构建 shellcode。 root@kitploit: $ sudo apt install nasm 附带的 shellcode 会从远程 https 服务器下载并运行一个 shell 脚本。该脚本接受3个参数：目标主机、目标端口和 shell 脚本 payload 的 URL。本仓库中包含一个示例 payload，它在清理自身之前执行 id 和 uname -a。 root@kitploit...
Slink
Slink 是一个字母数字 shellcode x86 编码器，它使用简单的数学运算对超出 7f 的字符进行重新格式化。该工具的创建受到了以下漏洞利用 EDB-ID: 44455 的启发。以下是当前功能列表： 使用 01-7f 字符集进行编码。 默认排除常见坏字符，如 \x00\x10\x0a\x0d\x20。 通过用 \x90 填充确保 shellcode 可被 4 整除。 接受多种 shellcode 格式作为输入。 指定 shellcode 变量名。 输出编码后的 shellcode。 输出 shellcode 最终大小。 以下演示展示了 Slink 的实际使用效果。...
msf_shellcode_analysis
Metasploit shellcode 的静态分析 作为第一篇博客文章，我觉得分析一个常见的 Metasploit shellcode 会很有意思——这是一个讨论编码、PEB、Windows shellcode 和导出地址表等主题的好机会。 开始 我们从一条截获的长命令行开始：powershell "powershell.exe" -nop -w hidden -encodedcommand...
shad0w
SHAD0W SHAD0W is a modular C2 framework designed to successfully operate on mature environments. It uses a range of methods to evade EDR and AV while allowing the operator to continue using tooling and tradecraft they are familiar with. Its powered by Python 3.8 and C, and uses Donut for payload...
WMEye
WMEye WMEye は、Windows WMI について調査する過程で開発された実験的なツールです。このツールは、WMI とリモート MSBuild 実行を使用した横方向移動（Lateral Movement）のために開発されました。エンコード/暗号化されたシェルコードをリモートターゲットの WMI クラスプロパティにアップロードし、トリガーされると LogFileEventConsumer という特殊な WMI クラスを使用して MSBuild ベースのペイロードを書き込むイベントフィルターを作成し、最後にリモートでペイロードを実行します。 ユースケース WMI...
monomorph
════════════════════════════════════╦═══ ╔═╦═╗ ╔═╗ ╔═╗ ╔═╗ ╔═╦═╗ ╔═╗ ╔══╔═╗ ╠═╗ ═╩ ╩ ╩═╚═╝═╩ ╩═╚═╝═╩ ╩ ╩═╚═╝═╩ ╠═╝═╩ ╩═ ════════════════════════════════╩═══════ 作者 Retr0id root@kitploit: ═══ MD5-Monomorphic Shellcode Packer ═══ 使い方: python3 monomorph.py inputfile outputfile payloadfile これは何をするのか？...
RemoteRecon
RemoteRecon 远程侦察与收集 RemoteRecon 提供对远程主机执行后渗透利用能力的功能，而无需暴露您的完整工具包/代理。作为操作者，我们常常需要入侵一台主机，仅仅是为了对目标人员/主机进行键盘记录或截屏（或其他微小的任务）。为什么您必须将 Beacon、Empire、Innuendo、Meterpreter 或自定义 RAT 推送到目标上？这会增加您在目标环境中的足迹，暴露您的代理中的功能，以及您的 C2 基础设施。一种替代方案是向感兴趣的目标部署次要代理并收集情报。然后将这些数据存储起来，供您自行决定检索。如果这些受感染端点被 IR...
nimcrypt
nimcrypt Sliverシェルコードローダー。Nimで記述され、Windows x64を対象としています。最も一般的な2つの配信状況に対応した2つのバリアントがあります。Windows Defender（リアルタイム保護有効）でテスト済みです。 バリアント stager 暗号化されたシェルコードブロブをディスクから読み込み、メモリ上で復号し、自己インジェクションします。ファイルドロップのプリミティブが既にあり、小さくシンプルなバイナリが必要な場合に使用します。 root@kitploit: loader.exe keyhex ivhex...
shellcide
Shellcide x8664 shellcode IDE for Linux（适用于 Linux 的 x8664 shellcode 集成开发环境）。 你可以在这里找到在线演示（不支持调试）：Shellcide 在线演示 状态 这是我大约在 2018 年尝试制作的一个工具，但由于缺乏技能和对 GUI 开发的兴趣，一直未能完成。现在我把它当作学习现代随性编程的借口，并借助初次尝试的经验加以加速和改进。 这仍然是一个开发中的项目，但在我看来，与传统的编写汇编器、objdump、格式化、插入 C 程序并通过 GDB 运行的方法相比，它已经更好用了。 功能 Linux 支持 x8664 汇编器...