Flangvik

Flangvik C PoC для CVE-2021-26855, также известного как ProxyLogon, поддерживает классическую полуинтерактивную веб-оболочку, а также шеллкод в…...

InfectPE

С помощью этого инструмента вы можете внедрить x-код/шеллкод в PE-файл. InjectPE работает только с 32-битными исполняемыми файлами. Зачем нужен InjectPE? Вы можете тестировать свои продукты безопасности. Использовать в фишинговой кампании. Узнать, как работает внедрение в PE. ...и так далее. В...

unicorn

unicorn Written by: Dave Kennedy @HackingDave Website: https://www.trustedsec.com Magic Unicorn is a simple tool for using a PowerShell downgrade attack and inject shellcode straight into memory. Based on Matthew Graeber's powershell attacks and the powershell bypass technique presented by David...

unicorn

unicorn Автор: Dave Kennedy @HackingDave Веб-сайт: https://www.trustedsec.com Magic Unicorn — это простой инструмент для использования атаки понижения версии PowerShell и инъекции шелл-кода напрямую в память. Основан на атаках PowerShell Мэттью Грейбера и технике обхода PowerShell, представленной...

ShellGhost

ShellGhost Техника уклонения на основе памяти, которая делает шелл-код невидимым от начала до завершения процесса. Мотивация Я хотел поделиться этой POC самовнедрения шелл-кода, чтобы продемонстрировать некоторые концепции обхода AV/EDR, которые могут быть полезны для Red Teaming. Всего несколько...

MalDev

MalDev Привет! Добро пожаловать в мой репозиторий : Я Captain Magma, увлечённый человек, посвятивший себя кибербезопасности, разработке вредоносного ПО и анализу. Цель этого репозитория — управление моим путём обучения в области разработки вредоносного ПО, по мере того как я учусь и обновляю этот...

RecycledInjector

RecycledInjector Описание В настоящее время Полностью необнаруживаемый инжектор шеллкода в виде нативной сборки .NET в том же процессе, основанный на RecycledGate от thefLink, который также основан на HellsGate + HalosGate + TartarusGate для обеспечения необнаруживаемых нативных системных вызовов...

DbgNexum

DbgNexum - Shellcode Injection DbgNexum — это Proof-of-Concept для внедрения шеллкода с использованием Windows Debugging API и разделяемой памяти File Mapping. Инструмент избегает прямой записи и чтения удалённой памяти, вместо этого применяя манипуляцию контекстом, чтобы заставить целевой процес...

RemoteRecon

RemoteRecon Удаленная разведка и сбор данных RemoteRecon предоставляет возможность выполнять действия после эксплуатации на удаленном хосте, не раскрывая свой полный набор инструментов/агент. Часто операторам необходимо скомпрометировать хост только для того, чтобы записывать нажатия клавиш или...

the-backdoor-factory

Новая версия BACKDOOR FACTORY доступна! Получить доступ здесь: https://github.com/sponsors/secretsquirrel ПРЕДУПРЕЖДЕНИЕ: Pull Requests БУДУТ ПРОИГНОРИРОВАНЫ И ЗАКРЫТЫ. The Backdoor Factory BDF Только для специалистов по безопасности и исследователей. Цель BDF — патчить исполняемые бинарные файлы...

GoPurple

GoPurple Этот проект представляет собой простой сборник различных техник внедрения шеллкода, направленный на упрощение процесса оценки возможностей обнаружения конечных точек, а также как вызов для себя с целью погружения в мир Golang. Установка 1 - Требуется установленный go. 2 - Соберите...

SharpImpersonation

SharpImpersonation Это был проект "обучение на практике" с моей стороны. Используются известные техники для создания очередного инструмента для имперсонации с некоторыми улучшениями по сравнению с другими публичными инструментами. Кодовая база взята из: https://github.com/0xbadjuju/Tokenvator...

p3-loader

P³-Shellcode Loader — отравление параметров процесса Авторы: Макс Хиршбергер и Огулкан Угур Содержание 1. Введение 2. Типичное внедрение процесса и задействованные системные API 3. Техническая основа требуемых внутренних компонентов Windows 3.1 API создания процесса и параметры запуска 3.2 Блок...

threadfire

threadfire Программа использует Thread Hijacking для внедрения нативного шеллкода в стандартное Win32 приложение. Мне было 15 лет, когда я это сделал – пожалуйста, игнорируйте некачественный код. О проекте Я разработал этот небольшой проект для продолжения моего опыта с различными методами...

IIS-Raid

IIS-Raid IIS-Raid — это нативный модуль IIS, который злоупотребляет расширяемостью IIS для создания бэкдора на веб-сервере и выполнения пользовательских действий, заданных атакующим. Документация После установки IIS-Raid обрабатывает каждый запрос и метод, проверяет наличие заголовка X-Password и...

SharpProxyLogon

SharpProxyLogon C POC для цепочки RCE ProxyLogon / \ | / \ / / \ | ' \ / | '| ' \ / // '/ \ / / | | |/ / / \ / |/ | ' \ \ \ | | | | | | | | / /| | | Usage x64 injection: SharpProxyLogon.exe Внедрение шеллкода использует встроенный TikiTorch stub от @Rastamouse, который запускает,...

Shelltropy

Shelltropy Чем вы предсказуемее, тем меньше вас обнаружат Техника сокрытия вредоносного шелл-кода на основе низкой энтропии с помощью кодирования Шеннона. Энтропия — это мера случайности в наборе данных в данном случае: шелл-код. Чем выше энтропия, тем более случайными являются данные. Энтропия...

TeamsImplant

TeamsImplant Этот проект представляет собой скрытый имплант для Teams, который действует как прокси для urlmon.dll, используемой Teams. Скомпилируйте и поместите этот файл в директорию Teams под именем urlmon.dll — и у вас появится постоянный бэкдор, который будет активироваться при каждом запуск...

KittyStager

KittyStager KittyStager — это C2 нулевой стадии, состоящее из API, клиента и вредоносной программы. API отвечает за доставку базовых задач и шеллкода для инъекции в память вредоносной программы. Клиент также подключается к API и позволяет взаимодействовать с вредоносной программой, создавая задач...

BadAssMacros

BadAssMacros 설명 VBA 퍼징 및 셸코드 난독화와 같은 기술을 활용하여 AV 엔진을 회피하는 악성 매크로를 생성하는 개념 증명 도구입니다. 이 도구는 Metasploit, Cobalt Strike 등 인기 있는 C2 프레임워크에서 생성할 수 있는 원시 셸코드를 입력받아 VBA 매크로를 출력합니다. 또한 악성 doc/excel 파일을 생성된 VBA 코드가 포함된 상태로 준비하여 VBA 퍼징을 수행합니다. 현재 기능 BadAssMacros의 현재 기능은 다음과 같습니다. 클래식 VBA 셸코드 인젝션 간접 VBA 셸코드...