EternalBlueC

EternalBlueC Suite EternalBlue rehecha en C/C++ que incluye: Exploit MS17-010 contiene DoublePulsar Detector de vulnerabilidad EternalBlue/MS17-010 Detector de DoublePulsar Carga de DLL con DoublePulsar Carga de shellcode con DoublePulsar Carga de DLL con DoublePulsar usando estructura SMB Carga ...

CVE-2019-0708

CVE-2019-0708 PoC Shellcode only tested on x86 versions of Windows thus far. Be responsible and only use this with good intentions...

DeathSleep

██████╗ ███████╗ █████╗ ████████╗██╗ ██╗███████╗██╗ ███████╗███████╗██████╗ ██╔══██╗██╔════╝██╔══██╗╚══██╔══╝██║ ██║██╔════╝██║ ██╔════╝██╔════╝██╔══██╗ ██║ ██║█████╗ ███████║ ██║ ███████║███████╗██║ █████╗ █████╗ ██████╔╝ ██║ ██║██╔══╝ ██╔══██║ ██║ ██╔══██║╚════██║██║ ██╔══╝ ██╔══╝ ██╔═══╝...

msf_shellcode_analysis

Static analysis of a Metasploit shellcode For a first blogpost, I thought it'd be nice to analyze a common Metasploit shellcode - it's a great opportunity to discuss topics such as encoding, PEB, Windows shellcodes and Export Address Tables. Getting started We start with an intercepted, long...

REW-sploit

REW-sploit ¿Necesitas ayuda para analizar shellcode de Windows o ataques provenientes de Metasploit Framework o Cobalt Strike o tal vez también otro código malicioso u ofuscado? ¿Necesitas automatizar tareas con scripts simples? ¿Quieres ayuda para descifrar el tráfico generado por MSF extrayendo...

shellex

shellex ADVERTENCIA : el código más feo del mundo Conversor de C-shellcode a hexadecimal. Por favor, considera hacer una donación: https://github.com/sponsors/therealdreg Herramienta práctica para copiar y pegar shellcodes en IDA PRO, gdb, windbg, radare2, ollydbg, x64dbg, immunity debugger y 010...

venom-rs

Shellcode Reflective DLL Injection sRDI in Rust Codename: Venom Shellcode reflective DLL injection sRDI is a process injection technique that allows us to convert a given DLL into a position-independent code which can then be injected using our favourite shellcode injection and execution techniqu...

ManualRsrcDataFetching

ManualRsrcDataFetching: one function to replace FindResource & LoadResource & LockResource & SizeofResource windows apis. Note: Payload.ico is a x64 calc shellcode...

nimcrypt

nimcrypt Un cargador de shellcode de Sliver escrito en Nim dirigido a Windows x64. Dos variantes que cubren las dos situaciones de entrega más comunes. Probado contra Windows Defender con protección en tiempo real habilitada. Variantes stager Lee un blob de shellcode cifrado del disco, lo descifr...

Lucky-Spark

LUCKY-SPARK ⟪ LUCKY-SPARK ⟫ es un stager diseñado para cargas útiles de shellcode almacenadas con http/https como Sliver o en GitHub raw. Utiliza métodos modernos de ofuscación y evasión como el descifrado justo a tiempo de ventana deslizante del payload y el parcheo de instrucciones de CPU. Por...

GoPurple

GoPurple Este proyecto es una simple colección de diversas técnicas de inyección de shellcode, con el objetivo de agilizar el proceso de evaluación de detección en endpoints, además de desafiarme a mí mismo a adentrarme en el mundo de Golang. Instalación 1 - Requiere go instalado. 2 - Compila la...

the-backdoor-factory

The new version of BACKDOOR FACTORY is available! Get access here: https://github.com/sponsors/secretsquirrel WARNING: Pull Requests WILL BE IGNORED AND CLOSED. The Backdoor Factory BDF For security professionals and researchers only. The goal of BDF is to patch executable binaries with user...

shellnoob

ShellNoob Writing shellcodes has always been super fun, but some parts are extremely boring and error prone. Focus only on the fun part, and use ShellNoob! For a quick overview, check the slides for the Black Hat Arsenal talk: link Want to contribute? Feature request? Bug report? Swears? All...

ShellCodeEmulator

Herramienta de emulación de shellcode de Windows basada en unicorn framework. ShellcodeEmulator emula shellcode de Windows con la ayuda de volcados de memoria de procesos de windbg. Puede proporcionar shellcode para analizar con cualquier imagen de volcado de proceso de Windows. La herramienta...

SharpImpersonation

SharpImpersonation Este fue un proyecto de aprendizaje práctico de mi parte. Se utilizan técnicas bien conocidas para construir solo otra herramienta de suplantación con algunas mejoras en comparación con otras herramientas públicas. La base de código se tomó de:...

avet

Herramienta de Evasión de Antivirus AVET ya no se desarrolla debido a limitaciones técnicas y de tiempo. AVET es una herramienta de evasión de antivirus, desarrollada para facilitar la vida de los pentesters y para experimentar con técnicas de evasión de antivirus, así como otros métodos utilizad...

Slink

Slink is an alphanumeric shellcode x86 encoder that use simple math operations to reformat characters beyond 7f. The tool creation was inspired by the following sploit EDB-ID: 44455. Here's the list of current features: Encode using 01-7f characters set. Exclude common bad characters such as...

masm_shc

masmshc Una utilidad auxiliar para crear shellcodes. Limpia el archivo MASM generado por MSVC y proporciona sugerencias de refactorización. Demostraciones Artículo 📰 VXUG ; espejo...

micr0_shell

micr0 shell Micr0shell es un script ligero y eficiente en Python diseñado para generar dinámicamente shellcode de reverse shell independiente de posición PIC libre de nulos para Windows X64. Dependiendo de las opciones seleccionadas, el shellcode generado puede ser hasta 27 bytes más pequeño que ...

Fritter

Fritter El primo evasivo de Donut. Fritter es un fork muy modificado del generador de shellcode Donut de TheWover y Odzhan. Genera shellcode independiente de la posición para la ejecución en memoria de ensamblados VBScript, JScript, EXE, DLL y .NET, con un enfoque en la evasión y la resistencia a...