RedPersist

RedPersist RedPersist is a Windows Persistence tool written in C Compiling Project Below 3rd party libraries are used in this project. TaskScheduler https://github.com/dahall/TaskScheduler Fody https://github.com/Fody/Fody Load the Visual Studio project up and go to "Tools" "NuGet Package Manager...

MemoryMapper

Memory Mapper Memory Mapper es una librería ligera que permite mapear tanto ensamblados nativos como administrados en memoria, ya sea mediante inyección en un proceso especificado por el usuario o autoinyección; la técnica de inyectar un ensamblado en el proceso que actualmente está intentando...

Lastenzug

LastenZug This project implements a Socka4a proxy based on websockets. The client component is implemented in C compiling down to fully position independent code PIC. During the compilation process, obfuscation is applied on assembly level by leveraging a second tool: SpiderPIC located in...

DNCI

DNCI - Dot Net Code Injector DNCI allows the injection of .Net code .exe or .dll remotely in unmanaged processes in windows. 1. Project Structure The project is structured in: DNCI.Injector.Library - Injection library. Contains all injection components and logic; DNCI.Injector.Runner - Command...

sploit

sploit Sploit is a Go package that aids in binary analysis and exploitation. The motivating factor behind the development of sploit is to be able to have a well designed API with functionality that rivals some of the more common Python exploit development frameworks while taking advantage of the ...

EagleVM

EagleVM Entorno de pruebas para generar código x64 protegido por máquina virtual. Desglose del proyecto EagleVM Aplicación principal de protección que virtualiza código. EagleVM.Core Librería estática utilizada por EagleVM que proporciona toda la funcionalidad de virtualización y análisis...

acheron

Acerca de Acheron es una librería inspirada en SysWhisper3/FreshyCalls/RecycledGate, con la mayor parte de la funcionalidad implementada en ensamblador de Go. El paquete acheron se puede usar para añadir capacidades de syscall indirecta a tus herramientas ofensivas en Golang, para eludir AV/EDR q...

acheron

About Acheron is a library inspired by SysWhisper3/FreshyCalls/RecycledGate, with most of the functionality implemented in Go assembly. acheron package can be used to add indirect syscall capabilities to your Golang tradecraft, to bypass AV/EDRs that makes use of usermode hooks and instrumentatio...

CVE-2019-18935-exploit-study

CVE-2019-18935-exploit-study Estudio en profundidad de CVE-2019-18935, que afecta a Telerik UI for ASP.NET AJAX. Abarca la vulnerabilidad de deserialización de .NET, el controlador RadAsyncUpload, las cadenas de gadgets, la explotación de ensamblados de modo mixto y las estrategias de mitigación...

mal_unpack

malunpack Dynamic unpacker based on PE-sieve 📖 Read more . It deploys a packed malware, waits for it to unpack the payload, dumps the payload, and kills the original process. !CAUTION This unpacker deploys the original malware. Use it only on a VirtualMachine. ⚙ Usage Basic usage: root@kitploit:...

linux-insides

Linux insides This repository contains a book-in-progress about the Linux kernel and its insides. The goal of this project is simple – to share knowledge about the Linux kernel internals and related low-level topics. If you're curious about what's under the hood, see the Table of Contents. Chapte...

reconerator

Обзор Это пользовательская сборка .NET, которая выполняет ряд действий по ситуационной осведомлённости. В настоящее время доступно несколько наборов функций: BASIC — получает информацию с диска и из реестра. LDAP — позволяет выполнять настраиваемые AD LDAP-запросы. RESOLVEHOST — выполняет...

PinTheft-asm

pintheft-asm Rewrote PinTheft-go in raw x86-64 asm because why not. root@kitploit: make ./pintheft Drops a root shell. Restore command printed on exit. For details → original PoC...

vba2clr

TLDR: Solo experimentando con diferentes formas de cargar ensamblados CLR .NET en VBA local y remotamente usando AppDomain.ExecuteAssembly o cualquier otro método útil después de sortear AccessVBOM el acceso programático al proyecto de Visual Basic no es de confianza desde VBA. vba2clr..vba:...

GadgetToJScript

Descripción Una herramienta para generar gadgets serializados de .NET que pueden desencadenar la carga/ejecución de ensamblados .NET cuando se deserializan usando BinaryFormatter desde scripts JS/VBS/VBA. El gadget actual desencadena una llamada a Activator.CreateInstance cuando se deserializa...

scare

scare - Simple Configurable Assembly REPL && Emulator scare is a multi-arch assembly REPL and emulator for your command line. There aren't many modern assembly REPLs out there. The ones that do exist are either opaque webapps, or are tied to specific architecture/platform. scare was built for...

ropfuscator

Aviso legal ROPfuscator es una prueba de concepto de investigación y no está pensado para uso en producción. Los autores no asumen ninguna responsabilidad ni obligación por el uso del software. Se ruega actuar con precaución y utilizarlo bajo su propio riesgo. ROPfuscator ROPfuscator es un...

Lastenzug

LastenZug Este proyecto implementa un proxy Socka4a basado en websockets. El componente cliente está implementado en C y se compila hasta convertirse en código totalmente independiente de posición PIC. Durante el proceso de compilación, se aplica ofuscación a nivel de ensamblador mediante una...

masm32-kernel-programming

masm32-kernel-programming Repo de Dreg para sus propias necesidades Programación de kernel con masm32, drivers, tutoriales, ejemplos y herramientas créditos a Four-F Instrucciones descarga/clona este repo ejecuta masm32v11rinstall.exe haz clic en la imagen de instalación earth instala masm32 en C...

SLAE

SLAE Securitytube Linux Assembly Expert SLAE SLAE-721 Build root@kitploit: + Assembling ... + Linking ... + Extract Shellcode from binary ... "\x31\xc0\x50\x68\x2f\x2f\x73\x68" "\x68\x2f\x62\x69\x6e\x89\xe3\x89" "\xc1\xb0\x0b\xcd\x80" + Create C-Header file ... + Compile PoC ... + Run PoC ... +...