DeadDialect

DeadDialect Chaque démarrage parle une langue différente. Le binaire d'hier est le code mort d'aujourd'hui. Un système de remappage ISA RISC-V unique par session. Chaque fois que le système démarre, il génère une nouvelle permutation cryptographique du jeu d'instructions. Les binaires compilés po...

kafel

QU'EST-CE QUE C'EST ? Kafel est un langage et une bibliothèque pour spécifier des politiques de filtrage d'appels système. Les politiques sont compilées en code BPF pouvant être utilisé avec seccomp-filter. Ceci n'est PAS un produit officiel de Google. Utilisation Avec rapport d'erreurs détaillé...

SunnyDayBPF

SunnyDayBPF SunnyDayBPF — это исследовательская техника обмана телеметрии пользовательского буфера после системного вызова на основе eBPF, первоначально предложенная и исследованная Азизджаном Дастаном. Методика исследует, могут ли данные, наблюдаемые агентами безопасности, журналирования или...

whatfiles

whatfiles Whatfiles est un utilitaire Linux qui journalise les fichiers qu'un autre programme lit/écrit/crée/supprime sur votre système. Il trace également tous les nouveaux processus et threads créés par le processus ciblé, et enregistre si chaque opération a réussi. Justification : Je suis depu...

seccomp-tools

Seccomp Tools Powerful tools for seccomp analysis. This project is aimed primarily but not exclusively at analyzing seccomp sandboxes in CTF pwn challenges. Some features are CTF-specific, but they're just as useful for analyzing real-world seccomp filters. Features Dump - Automatically dumps...

exrop

Exrop Automatic ROP chain generator for x86-64 binaries, powered by Triton symbolic execution. Features Set registers to constants or other registers rdi=0x41414141, rdi=rax Write to memory constant and register-based addresses/values Write strings/bytes to memory Function calls with mixed...

shellnoob

ShellNoob Writing shellcodes has always been super fun, but some parts are extremely boring and error prone. Focus only on the fun part, and use ShellNoob! For a quick overview, check the slides for the Black Hat Arsenal talk: link Want to contribute? Feature request? Bug report? Swears? All...

windiff

WinDiff À propos WinDiff est un outil open-source basé sur le web qui permet de naviguer et de comparer les informations de symboles, de types et d'appels système des binaires Microsoft Windows à travers différentes versions du système d'exploitation. La base de données de binaires est mise à jou...

windiff

WinDiff About WinDiff is an open-source web-based tool that allows browsing and comparing symbol, type and syscall information of Microsoft Windows binaries across different versions of the operating system. The binary database is automatically updated to include information from the latest Windo...

AtomicSyscall

AtomicSyscall Инструменты и PoC для исследования системных вызовов Windows. Содержание AtomicSyscall HeavensGate SyscallDumper SyscallPoCs SyscallResolvers Get-SyscallNumber.ps1 Справочники Благодарности HeavensGate Этот каталог предназначен для техники Heaven's Gate. См. README.md SyscallDumper...

ksentinel

ksentinel - Moniteur d'intégrité des appels système noyau Présentation ksentinel surveille les fonctions critiques du noyau et la table des appels système pour détecter les modifications non autorisées. Il détecte les appels système courants ciblés par la plupart des rootkits, y compris les hooks...

HellHall

HellsHall — ещё один способ получения чистых сис-коллов HellsHall — это комбинация HellsGate и косвенных сис-коллов indirect syscalls. Как это работает Сначала HellsHall проверяет, перехвачен ли hooked адрес сис-колла , и пытается получить номер сис-колла, проверяя наличие следующих байтов: 0x4C,...

CsWhispers

CsWhispers Генератор исходного кода для добавления методов D/Invoke и косвенных системных вызовов в проект C. Быстрый старт Добавьте последний пакет NuGet в свой проект и разрешите небезопасный код. Exe net481 enable enable 12 true true Создайте в своём проекте файл CsWhispers.txt и укажите для е...

strace

strace - the linux syscall tracer This is strace -- a diagnostic, debugging and instructional userspace utility with a traditional command-line interface for Linux. It is used to monitor and tamper with interactions between processes and the Linux kernel, which include system calls, signal...

strace

strace - le traceur d'appels système linux Ceci est strace -- un utilitaire espace utilisateur de diagnostic, débogage et didactique avec une interface en ligne de commande traditionnelle pour Linux. Il est utilisé pour surveiller et modifier les interactions entre les processus et le noyau Linux...

SysWhispers2

SysWhispers2 SysWhispers aide à l'évasion en générant des fichiers d'en-tête/ASM que les implants peuvent utiliser pour effectuer des appels système directs. Tous les appels système principaux sont pris en charge et des exemples de fichiers générés sont disponibles dans le dossier example-output/...

RingReaper

RingReaper RingReaper — это простой пост-эксплуатационный агент для Linux, предназначенный для тех, кому нужно действовать скрытно, минимизируя шансы быть обнаруженным EDR-решениями. Идея проекта заключалась в использовании iouring — нового асинхронного интерфейса ввода-вывода в ядре Linux — для...

snoop

snoop Un traceur d'appels système pour Linux, construit sur eBPF. Comme strace, mais avec une TUI en direct, des filtres intelligents et un décodage d'arguments que vous pouvez réellement lire. $ sudo snoop curl https://example.com 0.001 curl1234/1234 openatATFDCWD,...

acheron

About Acheron is a library inspired by SysWhisper3/FreshyCalls/RecycledGate, with most of the functionality implemented in Go assembly. acheron package can be used to add indirect syscall capabilities to your Golang tradecraft, to bypass AV/EDRs that makes use of usermode hooks and instrumentatio...

acheron

À propos Acheron est une bibliothèque inspirée de SysWhisper3/FreshyCalls/RecycledGate, dont la plupart des fonctionnalités sont implémentées en assembleur Go. Le package acheron peut être utilisé pour ajouter des capacités d'appels système indirects à votre arsenal Golang, afin de contourner les...