SilentMoonwalk

SilentMoonwalk पूर्णतः गतिशील कॉल स्टैक स्पूफर का PoC कार्यान्वयन TL;DR SilentMoonwalk एक पूर्णतः गतिशील कॉल स्टैक स्पूफर का PoC कार्यान्वयन है, जो मूल कॉलर को कॉल स्टैक से हटाने की तकनीक को लागू करता है, नियंत्रण प्रवाह से अनवाइंडिंग को डीसिंक्रोनाइज़ करने के लिए ROP का उपयोग करता है। लेखक यह Po...

CVE-2022-29072

INFORMATIONS Je n'ai posté aucun code de preuve de concept PoC pour l'attaque d'élévation de privilèges. Les codes PoC trouvés n'ont rien à voir avec l'élévation de privilèges. Pour votre information. À propos de 7-Zip 7-Zip est un archiveur de fichiers gratuit et libre. La version en ligne de...

RtlHijack

RtlHijack مستودع يحتوي على نصوص برمجية لتوضيح بدائيات قراءة وكتابة بديلة باستخدام دوال Rtl بالطريقة غير المقصودة. RtlFillMemory.c RtlFillMemory تأخذ ثلاثة وسائط: مؤشرًا إلى الذاكرة الوجهة، وعدد البايتات المراد كتابتها، وقيمة بايت واحدة. وهي تكتب بايتًا واحدًا فقط في كتلة الذاكرة المحددة...

instrumentation_callbacks

instrumentationcallbacks इंस्ट्रुमेंटेशन कॉलबैक विंडोज़ का एक मजेदार और अनडॉक्यूमेंटेड हिस्सा हैं। इस रिपॉजिटरी का सारा कोड MIT लाइसेंस के तहत जारी किया गया है। यह रिपॉजिटरी google style C++ spacing का उपयोग करती है। यदि आपको समस्याएँ, बग्स मिलते हैं, या लगता है कि कोई विशिष्ट फीचर जोड़ा जाना...

gftrace

gftrace Golang बायनरी फ़ाइलों के लिए एक कमांड लाइन Windows API ट्रेसिंग टूल। नोट: यह टूल एक PoC और कार्य-प्रगति वाला प्रोटोटाइप है, कृपया इसे वैसे ही समझें। प्रतिक्रिया का हमेशा स्वागत है! यह कैसे काम करता है? हालाँकि Golang प्रोग्राम में निर्माण और रनटाइम व्यवहार के संबंध में बहुत सी बारीकियाँ...

dynmx

dynmx Prototype dynmx spoken dynamics is a signature-based detection approach for behavioural malware features based on Windows API call sequences. In a simplified way, you can think of dynmx as a sort of YARA for API call traces so called function logs originating from malware sandboxes. Hence,...

dynmx

dynmx प्रोटोटाइप dynmx उच्चारित dynamics एक सिग्नेचर-आधारित पहचान दृष्टिकोण है जो विंडोज API कॉल अनुक्रमों पर आधारित बिहेवियरल मैलवेयर फीचर्स के लिए है। सरल शब्दों में, आप dynmx को API कॉल ट्रेस जिन्हें फंक्शन लॉग कहा जाता है के लिए एक प्रकार का YARA मान सकते हैं, जो मैलवेयर सैंडबॉक्स से उत्पन्न...

go-shellcode

go-shellcode go-shellcode विंडोज शेलकोड रनर और सहायक उपयोगिताओं का एक भंडार है। एप्लिकेशन विभिन्न API कॉल या तकनीकों का उपयोग करके शेलकोड लोड और निष्पादित करते हैं। उपलब्ध शेलकोड रनर में शामिल हैं: CreateFiber CreateProcess CreateProcessWithPipe CreateRemoteThread CreateRemoteThreadNative...

WhoamiAlternatives

whoami के विकल्प whoami.exe या समान बाइनरी को कॉल किए बिना वर्तमान उपयोगकर्ता नाम प्राप्त करने के कुछ प्रयोग। विधि 1: PRTLUSERPROCESSPARAMETERS PEB संरचना से पर्यावरण चर प्राप्त करें और उपयोगकर्ता नाम खोजने के लिए इसे पार्स करें। फ़ंक्शन NtQueryInformationProcess एक "PROCESSBASICINFORMATION" संरच...

frida-wshook

frida-wshook frida-wshook एक विश्लेषण और उपकरण उपकरण है जो frida.re का उपयोग करता है ताकि सामान्य फंक्शन्स को हुक किया जा सके जो अक्सर दुर्भावनापूर्ण स्क्रिप्ट फ़ाइलों द्वारा उपयोग किए जाते हैं जो WScript/CScript का उपयोग करके चलाए जाते हैं। यह उपकरण Windows API फंक्शन्स को इंटरसेप्ट करता है और...

applepie

applepie, a hypervisor implementation for Bochs Hello! Welcome to applepie! This is a tool designed for fuzzing, introspection, and finding bugs! This is a hypervisor using the Windows Hypervisor Platform API present in recent versions of Windows specifically this was developed and tested on...

InjectProc

InjectProc प्रक्रिया इंजेक्शन कोड के दुर्भावनापूर्ण व्यवहार को छिपाने की एक बहुत लोकप्रिय विधि है और मैलवेयर लेखकों द्वारा इसका भारी उपयोग किया जाता है। कई सामान्यतः उपयोग की जाने वाली तकनीकें हैं: DLL इंजेक्शन, प्रक्रिया प्रतिस्थापन जिसे प्रक्रिया हॉलोइंग भी कहा जाता है, हुक इंजेक्शन और APC...

maldev-for-dummies

Malware Development for Dummies In the age of EDR, red team operators cannot get away with using pre-compiled payloads anymore. As such, malware development is becoming a vital skill for any operator. Getting started with maldev may seem daunting, but is actually very easy. This workshop will sho...

flare-ida

कोड ग्राफ्टर फंक्शन रिप्लेसमेंट्स कोड ग्राफ्टर के बारे में कोड ग्राफ्टर एक IDA Python स्क्रिप्ट है जो IDA Pro के Bochs IDB Mode का उपयोग करके Windows API फंक्शन्स को इम्पोर्ट करने वाले कोड को एमुलेट करना संभव बनाती है। एमुलेशन वातावरण जैसे Bochs IDB mode इम्पोर्ट किए गए फंक्शन्स को हल या एमुलेट...

windows-api-function-cheatsheets

أوراق غش دوال Windows API التواصل 🌨️ Tetsuo: https://www.x.com/tetsuo جدول المحتويات أوراق غش دوال Windows API عمليات الملفات إدارة العمليات إدارة الذاكرة إدارة الخيوط إدارة مكتبات الارتباط الديناميكي DLL المزامنة التواصل بين العمليات خطافات Windows التشفير تصحيح الأخطاء Winsock عمليات السجل معالج...

delete-self-poc

🗑️ delete-self-poc أداة delete-self-poc هي عرض توضيحي لطريقة حذف ملف تنفيذي مقفل أو ملف قيد التشغيل حاليًا من القرص. تم اكتشاف هذا المفهوم في البداية بواسطة Jonas Lykkegaard، وقد قمت بإنشاء إثبات المفهوم POC له. بالإضافة إلى ذلك، يمكن استخدامه لحذف الملفات المقفلة على القرص، بشرط أن تمتلك العملية...

gftrace

gftrace A command line Windows API tracing tool for Golang binaries. Note: This tool is a PoC and a work-in-progress prototype so please treat it as such. Feedbacks are always welcome! How it works? Although Golang programs contains a lot of nuances regarding the way they are built and their...

NtDetours

NTSTATUS NTAPI TrInitPVOID ImageBase = &ImageBase; اجعل IAT قابلاً للكتابة. ابحث عن simple.cpp يستدعي TimedSleepEx واجهة برمجة التطبيقات الحقيقية SleepEx عبر مؤشر الدالة TrueSleepEx. static DWORD WINAPI TrueSleepExDWORD dwMilliseconds, BOOL bAlertable = SleepEx; DWORD WINAPI TimedSleepExDWORD...

PowerShell-Suite

PowerShell-Suite توجد أدوات وموارد رائعة على الإنترنت لإنجاز معظم المهام في PowerShell، لكن في بعض الأحيان، تكون هناك حاجة لكتابة أداة لغرض محدد أو لسد فجوة معرفية. هذه مجموعة من أدوات PowerShell المساعدة التي جمعتها إما للمتعة أو لأن لدي تطبيقًا محددًا في ذهني. لذا فإن الفائدة التي ستحصل عليها...

windows-api-function-cheatsheets

أوراق الغش لوظائف Windows API تواصل 🌨️ Snowcrash: [email protected] جدول المحتويات أوراق الغش لوظائف Windows API عمليات الملفات إدارة العمليات إدارة الذاكرة إدارة الخيوط إدارة مكتبات الارتباط الديناميكي DLL المزامنة التواصل بين العمليات خطافات Windows التشفير التصحيح Winsock عمليات السجل...