SysWhispers2

SysWhispers2 SysWhispersは、直接システムコールを行うためのヘッダー/ASMファイルを生成することで、回避策（エビデンション）を支援します。 すべての主要なシステムコールがサポートされており、生成されたファイルの例は example-output/ フォルダにあります。 SysWhispers 1 と 2 の違い 使用方法は SysWhispers1 とほぼ同じですが、サポートするWindowsのバージョンを指定する必要はありません。変更点のほとんどは内部的なものです。これはもはや @j00ru の syscall tables に依存せず、代わりに...

SharpWhispers

SharpWhispers Versión en C de SysWhispers2. Utiliza SharpASM para encontrar los code caves para ejecutar el stub de llamada al sistema. Lee la entrada del blog para los detalles técnicos: https://www.secforce.com/blog/sharpasm-sharpwhispers/ Requisitos Visual Studio .NET Framework = 3.5 Python3 U...

Chimera - Automated DLL Sideloading Tool With EDR Evasion Capabilities

While DLL sideloading can be used for legitimate purposes, such as loading necessary libraries for a program to function, it can also be used for malicious purposes. Attackers can use DLL sideloading to execute arbitrary code on a target system, often by exploiting vulnerabilities in legitimate...