sRDI

sRDI - Inyección Reflexiva de DLL en Shellcode sRDI permite la conversión de archivos DLL a shellcode independiente de la posición. Intenta ser un cargador PE completamente funcional que admite permisos de sección adecuados, callbacks TLS y comprobaciones de integridad. Puede considerarse como un...

venom

VENOM 1.0.17 - metasploit Shellcode generator/compiller Version release : v1.0.17 Author : pedro ubuntu r00t-3xp10it Codename: Aconite Aconitum napellus Distros Supported : Linux Ubuntu, Kali, Mint, Parrot OS Suspicious-Shell-Activity SSA RedTeam develop @2019 LEGAL DISCLAMER The author does not...

SharpEventPersist

SharpEventPersist Persistencia mediante escritura/lectura de shellcode desde el Registro de Eventos. Uso La herramienta SharpEventPersist acepta 4 parámetros sensibles a mayúsculas: -file "C:\path\to\shellcode.bin" -instanceid 1337 -source Persistence -eventlog "Key Management Service". El...

RemoteTLSCallbackInjection

Maldev Academy - RemoteTLSCallbackInjection Enlaces Rápidos Maldev Academy Home Maldev Academy Syllabus Módulos relacionados de Maldev Academy New Module 34: TLS Callbacks For Anti-Debugging New Module 35: Threadless Injection Resumen Este método utiliza TLS callbacks para ejecutar un payload sin...

RecycledInjector

RecycledInjector Descripción Actualmente Inyector de shellcode nativo/.NET en el mismo proceso totalmente no detectado basado en RecycledGate de thefLink, que también se basa en HellsGate + HalosGate + TartarusGate para garantizar llamadas al sistema nativas indetectables incluso si una técnica...

FUD-UUID-Shellcode

FUD-UUID-Shellcode Introducción Otra técnica de inyección de shellcode usando C++ que intenta evadir Windows Defender mediante hechicería de cifrado XOR y locura de cadenas UUID :. Cómo funciona Generación de shellcode Primero, genera un payload en formato binario usando ya sea Havoc, CobaltStrik...

IIS-Raid

IIS-Raid IS Raid es un módulo nativo de IIS que abusa de la extensibilidad de IIS para backdoor el servidor web y realizar acciones personalizadas definidas por un atacante. Documentación Cuando está instalado, IIS-Raid procesa cada solicitud y método, verifica si el encabezado X-Password existe ...

dropengine

por @s0lst1c3 Versión actual: v0.1.0-alpha Compatible con Python 3.7+. Descripción general Las técnicas de evasión de defensas tienden a tener una vida útil corta, y esto es especialmente cierto para las técnicas utilizadas durante el acceso inicial. Debido a esto, los payloads de acceso inicial ...

bluffy

Bluffy Convierte shellcode en ✨ diferentes ✨ formatos! Bluffy es una utilidad que se utilizó en experimentos para evadir productos antivirus de forma estática formateando shellcode en formatos de datos de apariencia realista. Herramientas de prueba de concepto, como NinjaUUIDRunner de 0xBoku y...

cve_2022_0847_shellcode

cve20220847shellcode Description This repository contains a Python script genshellcode.py, based on pwntools, to generate a shellcode implementing CVE-2022-0847. The shellcode is based on this Poc: antx. I analyzed the code of the PoC and its execution with strace to catch all the system calls...

TeamsImplant

TeamsImplant Este proyecto es un implante sigiloso para Teams que actúa como proxy de la urlmon.dll que Teams utiliza. Compila y coloca este archivo en el directorio de Teams como urlmon.dll y tendrás una puerta trasera persistente cada vez que Teams se ejecute por un usuario o al inicio...

nim-loader

nim-loader un proyecto muy tosco y en progreso de aventura aprendiendo nim combinando recursos para crear un cargador de shellcode que implementa técnicas comunes de evasión de EDR/AV. ¡Esto es un desastre y es solo con fines de investigación! Por favor, no esperes que compile y se ejecute sin tu...

nim-loader

nim-loader a very rough work-in-progress adventure into learning nim by cobbling resources together to create a shellcode loader that implements common EDR/AV evasion techniques. This is a mess and is for research purposes only! Please don't expect it to compile and run without your own...

speakeasy

Speakeasy Speakeasy es un framework de emulación de malware para Windows que ejecuta binarios, controladores y shellcode en un runtime de Windows modelado en lugar de una máquina virtual completa. Emula APIs, el comportamiento de procesos/hilos, el sistema de archivos, el registro y la actividad ...

drinkme

drinkme drinkme is a shellcode test harness. It reads shellcode from stdin and executes it. This allows pentesters to quickly test their payloads before deployment. Formats drinkme can handle shellcode in the following formats: "0x" "\x" "x" "" For example, NOP could be represented as any of...

drinkme

drinkme drinkme es un arnés de prueba para shellcode. Lee shellcode de stdin y lo ejecuta. Esto permite a los pentesters probar rápidamente sus payloads antes del despliegue. Formatos drinkme puede manejar shellcode en los siguientes formatos: "0x" "\x" "x" "" Por ejemplo, NOP podría representars...

sharem

SHAREM ¡Bienvenido a SHAREM! SHAREM fue presentado en DEFCON 31 en la charla "Game-Changing Advances in Windows Shellcode Analysis" y en el Arsenal de Black Hat USA. Un plugin complementario para Ghidra fue puesto a disposición por separado por Trellix, cortesía de Max Kersten. Por lo tanto, pued...

BadAssMacros

BadAssMacros Descripción Herramienta de prueba de concepto para generar macros maliciosas aprovechando técnicas como VBA Purging y Ofuscación de Shellcode para evadir motores AV. Esta herramienta toma shellcode sin procesar que puede ser generado por frameworks C2 populares como Metasploit, Cobal...

AsmLdr

AsmLdr: A Dynamic Shellcode Loader for Windows x64 Overview AsmLdr is an advanced shellcode loader implemented in x64 assembly language, designed for Windows x64 environments. Its primary purpose is to execute encrypted payloads while minimizing detection by advanced antivirus software, endpoint...

HintInject

HintInject HintInject es un insertador y cargador de shellcode que desarrollé mientras jugaba con las estructuras del archivo PE y la Tabla de Directorios de Importación. Toma un archivo de shellcode sin procesar y coloca el shellcode en fragmentos dentro de las entradas de la Tabla de...