Split

描述 分而治之是一种编程中常用的算法，通过将复杂的问题分解为许多更简单的子问题来解决它。我们可以将这种方法以不同的目标应用于进攻性安全：迷惑 EDR，使其无法跟踪我们的活动，从而阻止它们触发任何警报。这类似于最近在现实攻击中几乎任何钓鱼活动中都能看到的情况：长感染链，逐步运行多个文件（例如 .url - .one - .js - .bat - .dll），而不是直接运行最终载荷。每个被运行的文件都执行一个简单的任务（下载另一个文件、对注册表进行任何更改、在目录之间移动文件或更改其名称/扩展名等），单独来看很难将这些任务标记为恶意，以此来为最终执行准备环境。...

Black-Angel-Rootkit

Black Angel Rootkit Black Angel 是一个 Windows 11/10 x64 内核模式 Rootkit。该 Rootkit 可在启用 DSE 的情况下加载，同时保持其全部功能。 专为红队设计。 Rootkit 功能 Rootkit 可以通过 kdmapper 加载以绕过 DSE，Black Angel Loader 可能尚无法正常工作。使用项目 driver-hijack 来保持完整的驱动程序功能（如回调支持）。 绕过 DSE（无需开启测试签名） KPP 绕过 隐藏进程 隐藏端口（TCP/UDP） 提升进程权限 进程保护 Shellcode 注入器（无法被杀...

SpawnWith

SpawnWith Un Beacon Object File BOF experimental que ofrece una alternativa a los comandos spawnas e inject. Este expone un nuevo comando, spawnwith pid listener, que realiza lo siguiente: 1. Obtener un handle al proceso de destino. 2. Obtener un handle al token principal del proceso. 3. Duplicar...

ExecIT

ExecIT 描述 基于 HWSyscalls 的 DLL Shellcode 自注入器/运行器，最适合通过 rundll32 执行。如果受害端点能够访问攻击者控制的 SMB 共享，则可能实现无文件执行。 用法 root@kitploit: rundll32.exe ExecIT.dll, HelperFunc, 检测 截至目前此提交，它在所有已测试的 EDR 中完全未被检测到（取决于 shellcode）。 例如，针对 Defender for Endpoint EDR： 免责声明...

HRShell

HRShell: Flask で構築された高度な HTTPS リバースシェル HRShell は、Flask で構築された HTTPS/HTTP リバースシェルであり、Python 3.x に対応しています。client.py は以下の環境で正常にテストされています: Linux Ubuntu 18.04 LTS、Kali Linux 2019.3 macOS Mojave/Catalina Windows 7/10 一方、server.py は Unix システムに対応しています（ Windows サポートは近日公開予定… ）。 特徴 ステルス性が高い TLS サポート 🔑...

watcher

反反向Shell 大家好，我是themoon（也叫shalev），我创建这个项目是为了帮助那些运行安全性较低服务器的人。 你可以使用这个项目来保护你的计算机免受攻击者可能试图对你的计算机进行反向Shell的攻击。 关于此项目的信息 你可以在这里查看此项目的工作方式 https://miro.com/app/board/uXjVGAn3Ml8=/?sharelinkid=431140843238 反向Shell 检测可疑进程和命令执行 扫描进程内存以检测Shellcode注入模型 记录所有发现的操作 操作系统支持 Windows用户 Linux 要求 1...

Phantom-Evasion

PHANTOM EVASION 3.0 Phantom-EvasionはPythonで書かれたアンチウイルス回避ツールで（PythonおよびPython3の両方に対応）、最も一般的なx86のmsfvenomペイロードでも（ほぼ）完全に検出不可能な実行ファイルを生成することができます。 以下のOSは正式に自動セットアップをサポートしています: 1. Kali Linux 2. Parrot Security 以下のOSは自動セットアップをサポートする可能性がありますが、metasploit-frameworkの手動インストールが必要です: 1. OSX（Catalinaでテスト済み） 2...

FunctionStomping

FunctionStomping 説明 これは、AVやEDRを回避するためのシェルコードインジェクションの新しい手法です。この手法はModule Stompingに触発され、いくつかの類似点があります。この日付（2022年1月23日）現在、hollows-hunterでも検出されません。 この手法の最大の利点は、モジュール全体やPEを上書きするのではなく、1つの関数だけを上書きするため、対象プロセスがターゲットモジュールの他の関数を引き続き使用できることです。...

AVIator

AviAtor を NETCore 5 に移植し、UI を更新しました AV|Ator 概要 ://name AV : アンチウイルス Ator : 剣士、錬金術師、科学者、魔術師、学者、そして技術者であり、時には無から物体を生み出す能力を持つ https://en.wikipedia.org/wiki/Ator 概要 ://purpose AV|Ator は、暗号化技術とインジェクション技術を用いて AV 検知を回避するバックドア生成ユーティリティです。具体的には以下の通りです: シェルコードを暗号化するために AES 暗号化を使用 暗号化されたペイロードを含む実行可能ファイルを生成...

Exploit_MS08-067

Guía Completa de Uso: Exploit MS08-067 Mejorado 📌 Uso Básico root@kitploit: python3 ExploitMS08-067.py OPCIONES 🎯 Ejemplos Prácticos 1. Windows XP SP0/SP1 Puerto Default 445 root@kitploit: python3 ExploitMS08-067.py 192.168.1.100 1 2. Windows 2003 SP1 English Puerto 139 root@kitploit: python3...

EUVD-2026-41404

A shellcode injection in the mercurial handler of the obs tarscm source service before version 0.12.4 could be used by attackers able to provide a service file to execute code as the source service or the local user checking out the malicious services...

CVE-2026-56004

A shellcode injection in the mercurial handler of the obs tarscm source service before version 0.12.4 could be used by attackers able to provide a service file to execute code as the source service or the local user checking out the malicious services...

PT-2026-55256

Name of the Vulnerable Software and Affected Versions obs tar scm source service versions prior to 0.12.4 Description A shellcode injection exists in the mercurial handler of the source service. Attackers who can provide a crafted service file can execute arbitrary code as the source service or t...

Malicious code in analysis-chart (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector a1ab4349bcc1e8f4434817d242b136f6e6050d4acb234aa833d81ffd74942066 The package's postinstall hook install-hook.js, invoked via package.json scripts.postinstall fetches an opaque binary 'payload.bin' from...

CVE-2018-25355

Audiograbber 1.83 contains a local buffer overflow vulnerability that allows attackers to execute arbitrary code by exploiting structured exception handling mechanisms. Attackers can craft malicious input in the Interpret or Album fields that triggers a buffer overflow, overwriting SEH pointers a...

CVE-2018-25307

SysGauge Pro 4.6.12 contains a local buffer overflow vulnerability in the Register function that allows local attackers to overwrite the structured exception handler by supplying a crafted unlock key. Attackers can inject shellcode through the Unlock Key field during registration to execute...

CVE-2018-25307

SysGauge Pro 4.6.12 has a local buffer overflow in the Register function that allows an attacker to overwrite the Structured Exception Handler by providing a crafted unlock key. The vulnerability enables shellcode injection via the Unlock Key field during registration, resulting in arbitrary code...

Flexense SysGauge Pro 安全漏洞

Flexense SysGauge Pro is a system analysis tool developed by Flexense Corporation, designed for real-time monitoring of system performance and resource usage. Version 4.6.12 of Flexense SysGauge Pro contains a security vulnerability. This vulnerability stems from a local buffer overflow in the...

binary-exploitation-writeups

Binary Exploitation Writeups A collection of pwn challenges c...

CVE-2018-25213

CVE-2018-25213 affects Nsauditor 3.0.28.0. The vulnerability is a structured exception handling (SEH) buffer overflow in the DNS Lookup tool that enables local attackers to achieve code execution with the application’s privileges by supplying specially crafted input to the DNS Query field. The de...