EDRChoker

EDRChoker EDRChoker использует Quality of Service QoS на основе политик , чтобы устанавливать жёсткие ограничения пропускной способности троттлинг для агентов Endpoint Detection and Response EDR, из-за чего они всегда выходят по тайм-ауту — фактически блокируя их. Правила вступают в силу немедлен...

SharpStay

SharpStay - الثبات في .NET البناء لتجميع، افتح مشروع Visual Studio وقم بتجميعه للإصدار. الخيارات مفاتيح التسجيل المرتفعة مفتاح تسجيل UserInit المرتفع مهمة مجدولة مرتفعة إنشاء خدمة مرتفعة اشتراك حدث WMI مرتفع مفتاح تسجيل InitMprLogonScript غير المرتفع اختطاف معالج COM لمهمة مجدولة غير مرتفعة مجلد...

BlackLotus

بلاك لوتس BlackLotus هو بوت‌كيت UEFI مبتكر مصمم خصيصًا لنظام ويندوز. يتضمن تجاوزًا مدمجًا للإقلاع الآمن Secure Boot وحماية على مستوى Ring0/Nucleus للحماية من أي محاولات إزالة. يخدم هذا البرنامج غرض العمل كمُحمّل HTTP. بفضل استمراريته القوية، لا حاجة لتحديث الوكيل Agent بشكل متكرر بطرق تشفير جديدة...

Suborner

Suborner: Le faussaire de comptes invisible Qu'est-ce que c'est ? Un simple programme pour créer un compte Windows dont vous seul saurez l'existence : Créez des comptes locaux invisibles sans net user ni les applications de gestion des utilisateurs de Windows OS par ex. netapi32::netuseradd...

SharpCovertTube

SharpCovertTube SharpCovertTube هو برنامج تم إنشاؤه للتحكم في أنظمة ويندوز عن بُعد عن طريق تحميل فيديوهات على يوتيوب. يراقب البرنامج قناة يوتيوب حتى يتم تحميل فيديو، ثم يفك تشفير رمز الاستجابة السريعة QR من الصورة المصغرة للفيديو المُحمّل وينفذ أمرًا. يمكن أن تستخدم رموز QR في الفيديوهات قيمًا نص...

SharPersist

SharPersist Boîte à outils de persistance Windows écrite en C. Pour des informations détaillées sur chaque technique, voir leWiki. Auteur - Brett Hawkins @h4wkst3r Release La version publique 1.0.1 de SharPersist est disponible dans la section Releases Installation/Compilation Précompilé Utilisez...

persistence-info.github.io

Le dépôt tente de rassembler des informations sur les mécanismes de persistance de Windows afin de rendre la protection/détection plus efficace. La plupart de ces informations sont bien connues depuis des années et sont activement utilisées dans divers scénarios. Attendez-vous à plus. Je fais de...

PIRATE

PIRATE Инструмент удаленного доступа на Python Использование 1- запустите payloader.py для создания клиентского скрипта 2- запустите pirate.py для управления сервером и приема подключений Возможности Открыть удаленную оболочку Сделать скриншот Сделать снимок с веб-камеры Запустить кейлоггер...

RightHand-Persistence

RightHand Persistence مستوحى من CVE-2026-21509 معالج قائمة السياق COM بلغة C++ للثبات مثال تطبيقي لمعالج قائمة سياق Windows باستخدام C++ وCOM، يوضح تقنية ثبات خفية. من خلال تسجيل كائن COM مخصص، يتم تنفيذ الكود الخاص بك عندما ينقر المستخدم بزر الماوس الأيمن على أهداف محددة ملفات، مجلدات، أو خلفيات...

RedPersist

RedPersist RedPersist هي أداة Windows Persistence مكتوبة بلغة C تجميع المشروع فيما يلي مكتبات الطرف الثالث المستخدمة في هذا المشروع. TaskScheduler https://github.com/dahall/TaskScheduler Fody https://github.com/Fody/Fody قم بتحميل مشروع Visual Studio واذهب إلى "Tools" "NuGet Package Manager"...

hermes-the-messenger

Hermes the messenger PoC для обеспечения персистентности через push-уведомления в Windows Более подробные технические детали и описание читайте в нашем блоге: https://www.persistent-security.net/post/beacon-on-demand-abusing-push-notifications-for-persistence Использование Прежде всего вам нужно...

Malicious code in ulid-xyz (npm)

ulid-xyz is a typosquat of the popular ulid library sortable unique IDs and is a cross-platform Remote Access Trojan delivered via a postinstall hook. The package.json postinstall superficially looks like an inline node -e guard that checks for the existence of a dist file, but it actually launch...

Malicious code in theme-color-picker (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector f7a4ba7e8664b9e1d99c4018963a4731d591653d7f2a9b879ba090e7a7f6e7bd Although the package presents itself as a 'theme color picker', package.json identifies the publisher as analysis-chart.io with repository...

Malicious code in web3-token-helper (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 0c826bf782895b60580b94e3a28a2c4562d3742420ce81e9895ad8568da57890 The package advertises itself as a Web3 fee utility but its main export is a dropper. index.js line 140 base64-decodes a platform-specific command...

Malicious code in vitest-pro (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 39810890a1ffc946b3da439738fb619eab1613a775a308d6f248b80b38ce5603 Package vitest-pro is a namespace-abuse lure: its name suggests a vitest extension, but its source tree, README, and main entry lib/nodemailer.js are...

MAL-2026-5862 Malicious code in vitest-pro (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 39810890a1ffc946b3da439738fb619eab1613a775a308d6f248b80b38ce5603 Package vitest-pro is a namespace-abuse lure: its name suggests a vitest extension, but its source tree, README, and main entry lib/nodemailer.js are...

MAL-2026-4347 Malicious code in @devcarron/clob (npm)

A campaign of npm packages sharing a common dropper clob.js that downloads and persistently installs a Windows executable from IPFS on postinstall. The dropper fetches the binary from IPFS CID bafybeif3zkapj364ofnrvbty7oj5h5ufpxlp4s62usk3ulxrru35e3gssa via multiple public gateways Pinata,...

MAL-2026-3769 Malicious code in prettier-lint-lenz (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 28f7035dda69170600724a31f4b3543e02ac23c9153f3a62c35f2ee5264eef44 Package impersonates the popular prettier formatter — README and description are copied verbatim from the real Prettier project, but the package ship...

Windows Persistence via UserInitMprLogonScript Registry Key

This Python script demonstrates a Windows persistence technique based on modifying the HKCU\Environment\UserInitMprLogonScript registry value, which allows execution of a program each time the user logs in...

Windows Persistence Bits Job

This module establishes persistence through a BITS job that downloads and executes a payload. Background Intelligent Transfer Service BITS is a Windows service for transferring files in the background using idle network bandwidth. BITS jobs are persistent and will resume across reboots until...