SysWhispers2

SysWhispers2 SysWhispers 通过生成植入物可用于进行直接系统调用的头文件/汇编文件，帮助进行规避。 所有核心系统调用均受支持，示例生成文件位于 example-output/ 文件夹中。 SysWhispers 1 和 2 的区别 用法与 SysWhispers1 几乎相同，但无需指定要支持哪些 Windows 版本。大多数更改在底层。它不再依赖 @j00ru 的 syscall tables，而是使用由 @modexpblog 推广的“按系统调用地址排序”技术。这大大减少了系统调用存根的大小。 SysWhispers2 的具体实现是 @modexpblog...

SharpWhispers

SharpWhispers SysWhispers2 的 C 移植版。 它使用 SharpASM 来查找用于执行系统调用存根的代码洞。 阅读博客文章了解技术细节：https://www.secforce.com/blog/sharpasm-sharpwhispers/ 要求 Visual Studio .NET Framework = 3.5 Python3 使用方法 root@kitploit: / / / | | /| / / / \ / / / / \ |/ |/ / / -/ / - - /////,// / .//|////// ./// // // //...

Chimera - Automated DLL Sideloading Tool With EDR Evasion Capabilities

While DLL sideloading can be used for legitimate purposes, such as loading necessary libraries for a program to function, it can also be used for malicious purposes. Attackers can use DLL sideloading to execute arbitrary code on a target system, often by exploiting vulnerabilities in legitimate...