7574 matches found
ntqueueapcthreadex-ntdll-gadget-injection
🧪 NtQueueApcThreadEx NTDLL Gadget Injection Introducción Esta novedosa forma de usar NtQueueApcThreadEx abusando de los parámetros ApcRoutine y SystemArgument0-3 pasando un gadget pop r32; ret aleatorio puede usarse para inyección de código sigilosa. Dentro de este PoC, el gadget en este caso se...
Win32_Offensive_Cheatsheet
Cheatsheet Ofensivo de Win32 Técnicas de abuso de Win32 y Kernel para pentesters y red-teamers creadas por @UVision y @RistBS Modo dev activado, abierto a cualquier ayuda : Documentación de binarios de Windows Estructura del PE Cabeceras PE Análisis del PE Tabla de Direcciones de Exportación EAT...
Black-Angel-Rootkit
Black Angel Rootkit Black Angel es un rootkit en modo kernel de Windows 11/10 x64. El rootkit puede cargarse con DSE habilitado manteniendo toda su funcionalidad. Diseñado para Red Teams. Características del Rootkit El rootkit puede cargarse con kdmapper para omitir DSE; Black Angel Loader puede...
D1rkLdr
D1rkLdr Implementación de Shellcode Loader con Indirect Dynamic syscall, shellcode en formato MAC, resolución de API desde PEB, llamadas a syscalls y resolución de direcciones de instrucciones syscall en tiempo de ejecución...
Shellcode-Hide
Este repositorio no tiene un README...
OffensiveCpp
OffensiveCpp Offensive C++ es una colección de fragmentos de seguridad ofensiva escritos en C++. Incluye varias herramientas para pruebas de penetración y desarrollo de exploits. Tabla de Contenidos OffensiveCpp Introducción ¿Por qué C/C++? Compilación Bibliotecas de Referencia Contribuciones...
sc2pe
sc2pe Aplicación simple de dotnet Native AOT que utiliza AsmResolver para convertir shellcode a PE. Se admiten shellcodes de 32 y 64 bits x86, x64 - lo que da como resultado un PE de 32 o 64 bits. Los Releases están compilados para linux-x64 y win-x64. Descripción Está compilado en formato Native...
osed-scripts
osed-scripts herramientas a medida para el curso de desarrollo de exploits de Windows en modo usuario de Offensive Security OSED Tabla de contenidos Scripts independientes egghunter.py find-gadgets.py shellcoder.py install-mona.sh attach-process.ps1 Scripts de WinDbg find-ppr.py find-bad-chars.py...
sc2elf
sc2elf Simple dotnet Native AOT app that uses LibObjectFile to convert shellcode to ELF. Both 32-bit and 64-bit x86, x64 shellcode is supported - resulting in 32-bit or 64-bit ELF. Releases are compiled for both linux-x64 and win-x64. Description It is compiled to Native AOT format to demonstrate...
DEFCON-31-Syscalls-Workshop
Indirect Syscalls: un viaje de lo alto a lo bajo RedOps | Red Team Village | DEF CON 31 Cómo empezar Toda la teoría y los playbooks de los ejercicios se pueden encontrar en la wiki, que junto con los POCs preparados es el corazón de este proyecto. Los POCs de los ejercicios están disponibles aquí...
Percino
Percino Loader Evasivo en Golang Percino es un loader en Golang que ejecuta shellcode utilizando la técnica de process hollowing con medidas anti-sandbox y anti-análisis. El shellcode está cifrado con el algoritmo de cifrado Triple DES 3DES. Bypass completo de EDR con cualquier framework C2...
SLAE
SecurityTube Linux Assembly Expert Esta entrada de blog ha sido creada para cumplir los requisitos de la certificación SecurityTube Linux Assembly Expert: http://securitytube-training.com/online-courses/securitytube-linux-assembly-expert/ ID de estudiante: SLAE-1134 Artículos Tarea 1: Shell bind...
SLAE
SLAE Securitytube Linux Assembly Expert SLAE SLAE-721 Compilación + Assembling ... + Linking ... + Extract Shellcode from binary ... "\x31\xc0\x50\x68\x2f\x2f\x73\x68" "\x68\x2f\x62\x69\x6e\x89\xe3\x89" "\xc1\xb0\x0b\xcd\x80" + Create C-Header file ... + Compile PoC ... + Run PoC ... + Shellcode...
exploits
exploits Este repositorio contiene todo el shellcode o los exploits que envié a https://www.exploit-db.com/. Ninguno de los exploits aquí enumerados es un 0day; todo el software mencionado tiene un parche disponible. Ten en cuenta que los exploits son ya sea para tu propia curiosidad en tus propi...
GPU_ShellCode
envenenamiento de gpu; ocultar el payload dentro de la memoria de la gpu. después de mi repo anterior, en el cual usé la descripción del hilo para ocultar el payload, quería encontrar una nueva forma, así que ahora estoy usando la memoria de la gpu de nividia mediante las API de cuda para asignar...
Voidgate
VOIDGATE Descripción: Una técnica que se puede utilizar para evadir los escáneres de memoria de AV/EDR. Puede usarse para ocultar shellcodes conocidos y detectados como msfvenom realizando descifrado sobre la marcha de instrucciones individuales de ensamblador cifradas, haciendo así que los...
SpawnWith
SpawnWith Un Beacon Object File BOF experimental que ofrece una alternativa a los comandos spawnas e inject. Este expone un nuevo comando, spawnwith pid listener, que realiza lo siguiente: 1. Obtener un handle al proceso de destino. 2. Obtener un handle al token principal del proceso. 3. Duplicar...
ExecIT
ExecIT Descripción Autoinyector/ejecutor de shellcode DLL basado en HWSyscalls, idealmente pensado para ejecutarse con rundll32. Puede otorgar ejecución sin archivos si el endpoint de la víctima tiene acceso a un recurso compartido SMB controlado por el atacante. Uso rundll32.exe ExecIT.dll,...
malware-samples
Muestras de malware Este repositorio está pensado para proporcionar acceso a una amplia variedad de archivos maliciosos y otros artefactos. Todas las muestras están en un archivo ZIP protegido con contraseña, utilizando la contraseña: infected Ejercicios de análisis de malware Además de...