SilentMoonwalk

SilentMoonwalk تنفيذ PoC لمزيف مكدس استدعاءات ديناميكي بالكامل TL;DR SilentMoonwalk هو تنفيذ PoC لمزيف مكدس استدعاءات ديناميكي بالكامل، يطبق تقنية لإزالة المستدعي الأصلي من مكدس الاستدعاءات، باستخدام ROP لإلغاء تزامن فك الترجيع مع تدفق التحكم. Authors هذا الـ PoC هو نتيجة بحث مشترك حول موضوع تزوي...

CVE-2022-29072

INFORMATIONS Je n'ai posté aucun code de preuve de concept PoC pour l'attaque d'élévation de privilèges. Les codes PoC trouvés n'ont rien à voir avec l'élévation de privilèges. Pour votre information. À propos de 7-Zip 7-Zip est un archiveur de fichiers gratuit et libre. La version en ligne de...

RtlHijack

RtlHijack Un dépôt contenant des scripts pour démontrer des primitives de lecture et d'écriture alternatives utilisant les fonctions Rtl d'une manière non conventionnelle. RtlFillMemory.c RtlFillMemory prend trois arguments : un pointeur vers la mémoire de destination, le nombre d'octets à écrire...

instrumentation_callbacks

استدعاءات الأدوات instrumentationcallbacks استدعاءات الأدوات هي جزء غير موثق بشكل كامل من نظام Windows. جميع التعليمات البرمجية في هذا المستودع منشورة تحت ترخيص MIT. يستخدم هذا المستودع تنسيق مسافات C++ على نمط Google. نرحب بطلبات السحب PRs إذا وجدت مشكلات أو أخطاء أو تعتقد أنه يجب إضافة ميزة...

gftrace

gftrace أداة تتبع لواجهة برمجة تطبيقات Windows عبر سطر الأوامر لثنائيات Golang. ملاحظة: هذه الأداة هي إثبات مفهوم ونموذج أولي قيد التطوير، لذا يُرجى التعامل معها على هذا الأساس. الملاحظات مرحب بها دائمًا! كيف تعمل؟ على الرغم من أن برامج Golang تحتوي على العديد من التفاصيل الدقيقة فيما يتعلق بطريق...

dynmx

dynmx Prototype dynmx spoken dynamics is a signature-based detection approach for behavioural malware features based on Windows API call sequences. In a simplified way, you can think of dynmx as a sort of YARA for API call traces so called function logs originating from malware sandboxes. Hence,...

dynmx

dynmx نموذج أولي dynmx تُلفظ دايناميكس هي منهجية كشف قائمة على التوقيعات للخصائص السلوكية للبرامج الضارة بناءً على متواليات استدعاءات واجهة برمجة تطبيقات Windows. بطريقة مبسطة، يمكنك التفكير في dynmx كنوع من YARA لآثار استدعاءات API ما يسمى بسجلات الوظائف الناشئة عن صناديق رمل البرامج الضارة...

go-shellcode

go-shellcode go-shellcode هو مستودع لمشغلات شيلكود Shellcode runners لنظام ويندوز وأدوات مساعدة. تقوم التطبيقات بتحميل وتنفيذ الشيلكود باستخدام استدعاءات API أو تقنيات مختلفة. مشغلات الشيلكود المتاحة تشمل: CreateFiber CreateProcess CreateProcessWithPipe CreateRemoteThread CreateRemoteThreadNative...

WhoamiAlternatives

بدائل لـ whoami بعض التجارب لاسترداد اسم المستخدم الحالي دون استدعاء whoami.exe أو ملفات ثنائية مشابهة. الطريقة 1: PRTLUSERPROCESSPARAMETERS احصل على متغيرات البيئة من بنية PEB وقم بتحليلها للعثور على اسم المستخدم. الدالة NtQueryInformationProcess تُرجع بنية "PROCESSBASICINFORMATION" تحتوي على مؤ...

frida-wshook

frida-wshook frida-wshook هي أداة تحليل ومراقبة تستخدم frida.re لربط Hook الدوال الشائعة التي غالباً ما تُستخدم بواسطة ملفات البرامج النصية الضارة التي يتم تشغيلها باستخدام WScript/CScript. تتقاطع الأداة مع دوال Windows API ولا تطبق دوال بديلة أو وسطاء داخل لغة البرمجة النصية المستهدفة. ويتيح ذلك...

applepie

applepie, a hypervisor implementation for Bochs Hello! Welcome to applepie! This is a tool designed for fuzzing, introspection, and finding bugs! This is a hypervisor using the Windows Hypervisor Platform API present in recent versions of Windows specifically this was developed and tested on...

InjectProc

InjectProc L'injection de processus est une méthode très populaire pour cacher le comportement malveillant du code et est largement utilisée par les auteurs de logiciels malveillants. Il existe plusieurs techniques couramment utilisées : l'injection DLL, le remplacement de processus également...

maldev-for-dummies

Malware Development for Dummies In the age of EDR, red team operators cannot get away with using pre-compiled payloads anymore. As such, malware development is becoming a vital skill for any operator. Getting started with maldev may seem daunting, but is actually very easy. This workshop will sho...

flare-ida

بدائل دوال Code Grafter حول Code Grafter Code Grafter هو نص برمجي لـ IDA Python يتيح استخدام وضع Bochs IDB Mode من IDA Pro لمحاكاة كود يقوم باستيراد دوال واجهة برمجة تطبيقات ويندوز. بيئات المحاكاة مثل وضع Bochs IDB لا تقوم بحل أو محاكاة الدوال المستوردة، مما يؤدي إلى استثناءات وعدم القدرة على...

windows-api-function-cheatsheets

Aide-mémoire des fonctions de l'API Windows Contact 🌨️ Tetsuo: https://www.x.com/tetsuo Table des matières Aide-mémoire des fonctions de l'API Windows Opérations sur les fichiers Gestion des processus Gestion de la mémoire Gestion des threads Gestion des bibliothèques de liens dynamiques DLL...

delete-self-poc

🗑️ delete-self-poc Le delete-self-poc est une démonstration d'une méthode permettant de supprimer un exécutable verrouillé ou un fichier en cours d'exécution depuis le disque. Ce concept a été initialement découvert par Jonas Lykkegaard, et j'ai créé la preuve de concept POC correspondante. De...

gftrace

gftrace A command line Windows API tracing tool for Golang binaries. Note: This tool is a PoC and a work-in-progress prototype so please treat it as such. Feedbacks are always welcome! How it works? Although Golang programs contains a lot of nuances regarding the way they are built and their...

NtDetours

NTSTATUS NTAPI TrInitPVOID ImageBase = &ImageBase; rendre l'IAT accessible en écriture. voir simple.cpp TimedSleepEx appelle la véritable API SleepEx via le pointeur de fonction TrueSleepEx. static DWORD WINAPI TrueSleepExDWORD dwMilliseconds, BOOL bAlertable = SleepEx; DWORD WINAPI...

PowerShell-Suite

PowerShell-Suite توجد أدوات وموارد رائعة على الإنترنت لإنجاز معظم المهام في PowerShell، لكن في بعض الأحيان، تكون هناك حاجة لكتابة أداة لغرض محدد أو لسد فجوة معرفية. هذه مجموعة من أدوات PowerShell المساعدة التي جمعتها إما للمتعة أو لأن لدي تطبيقًا محددًا في ذهني. لذا فإن الفائدة التي ستحصل عليها...

windows-api-function-cheatsheets

Windows API Function Cheatsheets Contact 🌨️ Snowcrash: [email protected] Table des matières Windows API Function Cheatsheets Opérations sur les fichiers Gestion des processus Gestion de la mémoire Gestion des threads Gestion des bibliothèques de liens dynamiques DLL Synchronisation...