ProcessInjection

ProcessInjection Программа предназначена для выполнения внедрения процессов. В настоящее время инструмент поддерживает 5 техник внедрения процессов. root@kitploit: 1 Vanilla Process Injection 2 DLL Injection 3 Process Hollowing 4 APC Queue 5 KernelCallbackTable Injection Инструмент принимает...

VMInjector

V M I n j e c t o r root@kitploit: c 2012 by Marco Batista Licensed under GPLv3 см. файл LICENSE Обзор: VMInjector — это инструмент, предназначенный для обхода экранов аутентификации входа в ОС основных операционных систем, работающих на VMware Workstation/Player, с использованием прямого...

DragonCastle

DragonCastle Un PoC qui combine la technique de mouvement latéral AutodialDLL et SSP pour extraire les hachages NTLM du processus LSASS. Description Télécharge une DLL sur la machine cible. Ensuite, elle active le registre distant pour modifier l'entrée AutodialDLL et démarrer/redémarrer le servi...

Evasor

Vue d'ensemble Evasor est un outil automatisé d'évaluation de sécurité qui localise les exécutables existants sur le système d'exploitation Windows pouvant être utilisés pour contourner les règles de contrôle d'application. Il est très facile à utiliser, rapide, fait gagner du temps et entièremen...

nosferatu

nosferatu Porte dérobée d'authentification Windows NTLM/Kerberos Fonctionnement Tout d'abord, la DLL est injectée dans le processus lsass.exe et commence à hooker les appels API d'authentification Windows. Les fonctions ciblées sont : NTLM : NtlmShared!MsvpPasswordValidate Kerberos :...

PCShare

PCShare — мощное программное обеспечение для удаленного управления, которое позволяет наблюдать за экраном целевой машины, реестром, файловой системой и т.д. 一、Описание использования программного обеспечения: 1. Запустите PcShare.exe — это главная программа управляющей стороны. Она будет...

TeamViewer_Permissions_Hook_V1

TeamViewer Permissions Hook V1 Экспериментальная инъектируемая C++ DLL, использующая голые инлайн-хуки и прямое изменение памяти для изменения разрешений TeamViewer. Возможности В роли сервера - Добавляет дополнительные пункты во всплывающем меню справа. Наиболее полезно для включения функции...

CobaltStrikeScan

CobaltStrikeScan Analyse des fichiers ou de la mémoire des processus pour détecter les beacons Cobalt Strike et analyser leur configuration. CobaltStrikeScan analyse la mémoire des processus Windows pour détecter les signes d'injection de DLL injection classique ou réflexive et/ou effectue une...

EDR-Preloader

EDR-Preloader Обход EDR, который предотвращает хукинг или загрузку DLL в наш процесс со стороны EDR путём захвата уровня AppVerifier Подробнее см.: malwaretech.com/2024/02/bypassing-edrs-with-edr-preload.html...

CVE-2010-5301

CVE-2010-5301 SEH 오버플로우와 임의 DLL 주입의 개념 증명 설명 Kolibrì HTTP Server 2.0은 스택 기반 버퍼 오버플로우 의 영향을 받습니다. 발견 당시 이 취약점은 스택에 배치된 셸코드를 가리키는 ESP에 JMP ESP 명령어로 명령 포인터를 덮어씌우는 방식으로 악용되었습니다. 이후 더 큰 페이로드를 보내면 SEH 체인을 덮어쓸 수 있다는 것이 발견되었습니다. 그러나 애플리케이션에는 SE 핸들러가 다음 SEH 레코드를 가리키도록 하는 유효한 POP - POP - RET 명령어가 없습니다. 이는 ...

PowerSploit

Форкнут, чтобы добавить несколько функций в PowerView.ps1, которые я обычно выполняю вручную Этот проект больше не поддерживается PowerSploit — это набор модулей Microsoft PowerShell, которые можно использовать для помощи пентестерам на всех этапах тестирования. PowerSploit состоит из следующих...

Remote-DLL-Injection-with-Timer-based-Shellcode-Execution

Удалённая инъекция DLL с выполнением шеллкода на основе таймера Документация обновлена после предыдущей ошибки в заголовке об инъекции процесса! ⚠ Только для образовательных исследований Этот репозиторий содержит исследования в области безопасности только в образовательных целях и только для...

RemoteDLLInjector

Введение Это инструмент, который можно использовать для внедрения DLL: С момента запуска RemoteDLLInjector будут предоставлены все шаги, которые он выполняет для достижения внедрения DLL. Если DLL успешно внедрена, будет возвращена сессия meterpreter с привилегиями процесса. Поэтому процессы с...

DLL_Injection_On_VLC

DLL-инъекция и CVE-2010-3124 Обзор 🌱 Этот проект исследует тему DLL-инъекции Dynamic Link Library и конкретно фокусируется на CVE-2010-3124. CVE-2010-3124 относится к уязвимости недоверенного пути поиска, обнаруженной в VLC Media Player версии 1.1.3 и ранее. Вот ключевые моменты, которые помогут...

CVE-2018-8440

CVE-2018-8440 Desde que percebi que o metasploit está usando a lib dll fornecida pela SandboxEscaper e só tem um alvo para x64, decidi compartilhar meu poc com a comunidade. Claro que existem vetores muito melhores do que mirar no spooler de impressão, mas deixarei isso como um exercício para o...

staged-DLL-Injection-SMB-

staged-DLL-Injection Экспериментальное внедрение DLL по стадиям, написанное на C с использованием Win32 API — разработано в изолированной лабораторной среде для изучения сертификации красной команды CRTO. ⚠️ Отказ от ответственности: Этот проект был разработан строго в изолированной лабораторной...

DuplexSpyCS

DuplexSpy DuplexSpyCS CS sta per CSharp è un RAT open source basato su C/S Aggiornamento continuo: Branch-Version2.1.0 Documenti I documenti online sono qui: DuplexSpy Esecuzione Fileless Iniettore e caricatore di DLL e shellcode Plugin Remoto Proxy Introduzione DuplexSpy è un RAT Windows...

GoRedOps

GoRedOps Telegram: https://t.me/ebytelabs GoRedOps ist eine Sammlung von Golang-Projekten, die speziell für Red Teamer und offensive Sicherheitsoperationen entwickelt wurden. Dieses Repository stellt verschiedene Werkzeuge und Techniken bereit, die für Penetrationstests, Exploitation und...

InjectProc

InjectProc L'iniezione di processi è un metodo molto popolare per nascondere il comportamento dannoso del codice ed è ampiamente utilizzato dagli autori di malware. Esistono diverse tecniche comunemente utilizzate: DLL injection, process replacement noto anche come process hollowing, hook injecti...

EvtMute

EvtMute Questo è uno strumento che ti consente di utilizzare offensivamente YARA per applicare un filtro agli eventi segnalati dal log degli eventi di Windows. Utilizzo Scarica l'ultima versione da qui. EvtMuteHook.dll contiene la funzionalità principale; una volta iniettato, applicherà un filtro...