TeamsImplant

TeamsImplant 该项目是一个隐蔽的 Teams 植入程序，它代理了 Teams 所使用的 urlmon.dll。将该植入程序编译后作为 urlmon.dll 放入 Teams 目录，每当用户运行 Teams 或系统启动时，你便拥有了一个持久化后门。 功能： 使用互斥体，避免当 Teams 创建 10 个不同进程并将代理 DLL 加载到每个进程时，产生 10 个 shell 的泛滥。 执行 DLL 解除挂钩，从而可以毫无顾虑地调用正常的 shellcode 注入函数。 对 shellcode 采用 AES 加密，以便在植入程序中嵌入 shellcode 而不被检测到。 使用...

CVE-2024-22774

Software de Imagen Dental Panorámica 9.1.2.7600. Escalada de Privilegios mediante Secuestro de DLL Fantasma CVE-2024-22774 Tabla de contenidos Tabla de contenidos Introducción Versión final del software Búsqueda de DLL secuestrables Configurando el ataque Exploit Persistencia después de la...

ExportDumper

ExportDumper Una pequeña herramienta que hice para volcar la tabla de exportaciones de archivos PE. El caso de uso principal estaba pensado para usarse dentro de un proxy de DLL. Uso .\ExportDump dllpath p. ej. .\ExportDump C:\Windows\System32\version.dll Dumping all 17 exported functions from...

DLLirant

DLLirant DLLirant es una herramienta para automatizar las investigaciones de DLL Hijacking y DLL Proxying sobre un binario especificado. Salida final del PoC cuando se encuentra un DLL Hijacking: Antigua demo en vivo similar a la nueva versión Cómo instalar Instala LLVM para Windows x64...

How ToddyCat tried to hide behind AV software

To hide their activity in infected systems, APT groups resort to various techniques to bypass defenses. Most of these techniques are well known and detectable by both EPP solutions and EDR threat-monitoring and response tools. For example, to hide their activity in Windows systems, cybercriminals...

ThievingFox - Remotely Retrieving Credentials From Password Managers And Windows Utilities

ThievingFox is a collection of post-exploitation tools to gather credentials from various password managers and windows utilities. Each module leverages a specific method of injecting into the target process, and then hooks internals functions to gather crendentials. The accompanying blog post ca...