SigFlip

O que é ? O SigFlip é uma ferramenta para modificar arquivos PE assinados digitalmente exe, dll, sys, etc. de uma forma que não afeta ou quebra a assinatura authenticode existente. Em outras palavras, você pode alterar o checksum/hash do arquivo PE incorporando dados ex: shellcode sem quebrar a...

frostbyte

FrostByte Progolue: In the past few days I've been experimenting with the AppDomain manager injection technique had a decent success with it in my previous Red Team engagements against certain EDRs. Although, this is really good for initial access vector, I wanted to release a POC which will help...