recomposer

Recomposer.py Ever have that not so safe feeling uploading your malware binaries to VirusTotal or other AV sites because you can look up binaries by hashes? Example: https://github.com/mubix/vt-notify Feel somewhat safer with Recomposer! Recomposer will take your binary and randomly do the...

wasmforge

WasmForge WasmForge compiles Go and C programs to WebAssembly, then packages them as single native binaries. The resulting executables sandbox guest code inside a WASM runtime a per-build fork of wazero. From inside that sandbox, guests get transparent access to networking, raw sockets, Win32 API...

sshpass-win32

sshpass-win32 Like https://linux.die.net/man/1/sshpass Pre-Requirements To run sshpass, you must install: Windows 10 Insider build 17733 or later Install Winget winget install xhcoding.sshpass-win32 Scoop scoop install sshpass Usage Usage: sshpass options command arguments -h, --help show this he...

charlotte

charlotte c++ 完全免杀的 shellcode 加载器 ; 发布此工具以庆祝我的新生儿诞生 描述 13/05/2021: 1. c++ shellcode 加载器，截至 2021 年 5 月 13 日完全免杀 0/26。 2. 动态调用 win32 API 函数 3. shellcode 和函数名的 XOR 加密 4. 每次运行随机化 XOR 密钥和变量 5. 在 Kali Linux 上，只需 'apt-get install mingw-w64' 即可！ 17/05/2021: 6. 随机字符串长度和 XOR 密钥长度 antiscan.me 使用方法 git clone...

charlotte

charlotte c++ fully undetected shellcode launcher ; releasing this to celebrate the birth of my newborn description 13/05/2021: 1. c++ shellcode launcher, fully undetected 0/26 as of 13th May 2021. 2. dynamic invoking of win32 api functions 3. XOR encryption of shellcode and function names 4...

C2-Hunter

C2-Hunter C2-Hunter is a program designed for malware analysts to extract Command and Control C2 traffic from malwares in real-time. The program uses a unique approach by hooking into win32 connections APIs. With C2-Hunter, malware analysts can now intercept and analyze communication in real-time...

thematrix

TheMatrix 本项目旨在简化恶意软件分析过程。目标是创建一个激活器二进制文件，其作用是加载用户定义的二进制文件，并通过使用 Win32 API 钩子监视执行过程。相关数据随后保存到磁盘。代码支持 x86 和 x64 二进制文件。 文档 我写了一篇博客文章解释其工作原理：http://antonioparata.blogspot.com/2022/06/thematrix-process-inspection-tool-aimed.html 用法 要监视一个新的二进制文件，需要创建一个激活器 。激活器将加载并监视用户输入的二进制文件。要创建激活器，请使用 -add 选项。用法示例如下...

staged-DLL-Injection-SMB-

staged-DLL-Injection Prueba de concepto de inyección de DLL por etapas escrita en C usando APIs de Win32, desarrollada en un entorno de laboratorio aislado para el estudio de certificación de red team CRTO. ⚠️ Aviso legal: Este proyecto fue desarrollado estrictamente en un entorno de laboratorio...

CVE-2022-47529

CVE-2022-47529 RSA NetWitness Platform EDR代理 / 不正确的访问控制 - 代码执行 在对EDR代理进行安全审计期间，我发现了一种新型攻击向量，仅凭标准用户权限即可通过针对不安全的Win32内存事件对象来篡改服务。如果以管理员身份运行漏洞利用程序，还可以劫持服务配置。 CVE-2022-47529允许本地用户阻止Endpoint Windows代理将事件发送到SIEM，或使代理执行用户提供的命令。 NetWitness Platform 12.x版本中Endpoint...

XeytanWin32-RAT

ADVERTENCIA Este es un RAT con errores, no completado, no estable. Sigue siendo una aplicación "en progreso". Introducción Proyecto creado para matar algo de mi tiempo libre, no se mantiene activamente. Hay muchas cosas que mejorar/arreglar, y llevará tiempo alcanzar estabilidad en este proyecto...

threadfire

threadfire Program uses Thread Hijacking to Inject Native Shellcode into a Standard Win32 Application. I was 15 years old when I made this - please ignore the substandard code. About I developed this small project to continue my experiences of different code injection methods and to allow RedTeam...

SneakyEXE

SneakyEXE /$$$$$$ /$$ /$$$$$$$$ /$$ /$$ /$$$$$$$$ /$$ $$ | $$ | $$/| $$ / $$| $$/ | $$ / /$$$$$$$ /$$$$$$ /$$$$$$ | $$ /$$ /$$ /$$| $$ | $$/ $$/| $$ | $$$$$$ | $$ $$ /$$ $$ | $$| $$ /$$/| $$ | $$| $$$$$ \ $$$$/ | $$$$$ \ $$| $$ \ $$| $$$$$$$$ /$$$$$$$| $$$$$$/ | $$ | $$| $$/ $$ $$ | $$/ /$$ \ $$|...

p-invoke.net

p-invoke.net This repository contains most of the P/Invoke definitions from the most-of-the-time offline pinvoke.net, adding the link to the Microsoft documentation for each one. The Gitbook is available at https://ricardojoserf.gitbook.io/pinvoke. Notes I did this to check some definitions in a...

CVE-2004-1561

CVE-2004-1561 Icecast 标头覆盖缓冲区溢出 RCE 更新 568-edit.c 成功使 原始 exploit 工作。根据 此内容 进行了编辑。 568-edit.c 的使用方法 root@Kali:/TryHackme/Ice gcc 568-edit.c -o 568 root@Kali:/TryHackme/Ice ./568 192.168.92.133 Icecast...

CVE-2024-4577-checker

CVE-2024-4577 漏洞检查器 CVE-2024-4577 漏洞检查器是一个 Bash 脚本，用于扫描多个域名中是否存在 PHP-CGI 的 CVE-2024-4577 漏洞。该工具允许安全研究人员和系统管理员快速评估其系统或域名列表是否可能受到此特定安全问题的影响。 描述 在 PHP 8.1. 版本（早于 8.1.29）、8.2. 版本（早于 8.2.20）、8.3. 版本（早于 8.3.8）中，当在 Windows 上使用 Apache 和 PHP-CGI 时，如果系统设置为使用某些代码页，Windows 可能会使用“最佳匹配”行为来替换传递给 Win32 API...

rats-re

Reconstrucción del código fuente de Rats! con LLM locales Este repositorio es una reconstrucción en curso del código fuente de RATS.EXE, la versión original para Windows de Rats! 1994 de Sean O'Connor. Compila un ejecutable Win32 con Microsoft Visual C++ 4.1 bajo wibo y puede probarse en DREAMM. ...

recomposer

Recomposer.py 是否曾经因为可以通过哈希查找二进制文件而觉得将恶意软件二进制上传到VirusTotal或其他反病毒网站不太安全？（示例：https://github.com/mubix/vt-notify） 使用Recomposer 感觉稍微安全一些！ Recomposer会对你的二进制文件进行以下随机操作： 更改文件名 更改节名称 更改节标志 在每个长度超过20字节的可用代码洞穴中注入随机数量的五种不同类型的NOP 顺便一提，你的文件仍然可以执行，所以放心上传吧！ 支持win32/64 PE文件！！ 两种模式： 手动：像PE编辑器一样工作，更改节名称和标志...

CVE-2004-1561-Icecast-Header-Overwrite-buffer-overflow-RCE-2.0.1-Win32-

CVE-2004-1561-Icecast-Header-Overwrite-buffer-overflow-RCE-2.0.1-Win32- Uso Listener de reverse shell con Ncat root@Kali:/TryHackme/Ice nc -nlvp 443 listening on any 443 ... connect to 192.168.92.128 from UNKNOWN 192.168.92.133 49211 Microsoft Windows Version 6.1.7601 Copyright c 2009 Microsoft...

pywintrace

ETW Event Tracing for Windows ETW es una facilidad de rastreo que permite a un usuario registrar eventos en un archivo o búfer. Una descripción general de ETW se puede encontrar aquí. La arquitectura básica incluye un Proveedor, un Controlador y un Consumidor. El controlador define y controla una...

Ekko

Ekko Una pequeña técnica de ofuscación de sleep que utiliza la API Win32 CreateTimerQueueTimer. Prueba de concepto. Se puede hacer mejor. NOTA Esta implementación tiene fallos conocidos. Por lo tanto, no recomendaría usarla sin saber cómo funciona o saber cómo detectar y corregir esos fallos. TLD...