EagleVM

EagleVM Playground per la generazione di assembly x64 protetto da macchina virtuale. Struttura del progetto EagleVM Applicazione di protezione principale che virtualizza il codice. EagleVM.Core Libreria statica utilizzata da EagleVM che fornisce tutte le funzionalità di virtualizzazione e analisi...

DLLPasswordFilterImplant

DLLPasswordFilterImplant DLLPasswordFilterImplant è un DLL filtro password personalizzato che consente la cattura delle credenziali di un utente. Ogni evento di cambio password su un dominio attiverà il DLL registrato per esfiltrare il nome utente e il nuovo valore della password prima di cambiar...

iscsicpl_bypassUAC

iscsicpl autoelevate DLL Search Order hijacking UAC Bypass 0day Il binario iscsicpl.exe è vulnerabile a una vulnerabilità di hijacking dell'ordine di ricerca delle DLL quando si esegue un binario Microsoft a 32 bit su un host a 64 bit tramite SysWOW64. Il binario a 32 bit esegue una ricerca...

sRDI

sRDI - Iniezione DLL Riflessiva in Shellcode sRDI permette la conversione di file DLL in shellcode indipendenti dalla posizione. Tenta di essere un caricatore PE completamente funzionale che supporta permessi di sezione adeguati, callback TLS e controlli di integrità. Può essere pensato come un...

DllNotificationInjection

DllNotificationInjection Contributori principali Descrizione DllNotificationInection è un POC di una nuova tecnica di processo injection "senza thread" che funziona sfruttando il concetto di DLL Notification Callback in processi locali e remoti. Un post di blog accompagnatorio con maggiori dettag...

CVE-2021-40444

Vollständig bewaffnetes CVE-2021-40444 Bösartiger Docx-Generator zur Ausnutzung von CVE-2021-40444 Microsoft Office Word Remote Code Execution, funktioniert mit beliebigen DLL-Dateien. Update 31.05.2022 - CVE-2022-30190 - Follina Der Generator kann nun auch das Dokument generieren, das für den...

HardBreacher

HardBreacher Vulnerabilità di Elevazione dei Privilegi ZeroDay in Kaspersky Antivirus per Endpoint Il problema ora sta trapelando al di fuori di Microsoft: è stato condotto un sondaggio per decidere se trovare un bug nella versione home o in quella commerciale, e i risultati del sondaggio hanno...

ModuleShifting

ModuleShifting Dieses Tool wurde vorgestellt auf dem 2023 x33fcon talk: "Improving the stealthiness of Memory Injection Techniques" Video Blogpost Was ist das? ModuleShifting ist eine heimlichere Variante der Module-Stomping- und Module-Overloading-Injektionstechnik. Es ist in Python ctypes...

SharpSploitConsole

SharpSploitConsole Konsolenanwendung zur Interaktion mit SharpSploit, veröffentlicht von @cobbrio https://github.com/cobbr/SharpSploit SharpSploit ist ein von @cobbrio geschriebenes Tool, das viele Techniken/C-Code aus der Infosec-Community kombiniert und in eine süße DLL packt. Es ist großartig,...

DarkLoadLibrary

DarkLoadLibrary LoadLibrary per operazioni offensive. Come funziona? https://www.mdsec.co.uk/2021/06/bypassing-image-load-kernel-callbacks/ Utilizzo root@kitploit: DARKMODULE DarkModule = DarkLoadLibrary LOADLOCALFILE, // control flags L"TestDLL.dll", // local dll path, if loading from disk NULL,...

koppeling-p

koppeling-p Adaptives DLL-Hijacking / dynamisches Export-Forwarding – EAT erhalten Übersicht Dieses Projekt ist eine begrenzte, reine Python-Erweiterung des großartigen Projekts von Nick Landers @monoxgas, verfügbar hier. Unterschiede Der einzige Unterschied zum Originalprojekt besteht darin, das...

BeatRev

BeatRev Version 2 Haftungsausschluss / Haftung Die folgende Arbeit ist ein POC, um Malware in die Lage zu versetzen, sich selbst an ein bestimmtes Opfer zu „binden“, um die Bemühungen von Malware-Analysten zu erschweren. Ich übernehme keine Verantwortung für die böswillige Nutzung von Ideen oder...

RpcProxyInvoke

RpcProxyInvoke Panoramica Per creare un metodo generale per eseguire codice locale e remoto, abbiamo progettato un metodo di esecuzione del codice relativamente oscuro, che internamente chiamiamo RpcCraft Self e RpcExec Remote Process. Questa tecnica sfrutta una metodologia ben nota tra gli...

CVE-2021-1675_RDL_LPE

CVE-2021-1675RDLLPE Plugin di caricamento riflessivo per Cobalt Strike per la vulnerabilità di escalation dei privilegi PrintNightMare LPE. Pronto all'uso, tramite caricamento in memoria e offuscamento dei nomi dei driver caricati per aggirare Defender/EDR. Dichiarazione di non responsabilità:...

ImpulsiveDLLHijack

ImpulsiveDLLHijack C-basiertes Tool, das den Prozess der Entdeckung und Ausnutzung von DLL-Hijacks in Ziel-Binärdateien automatisiert. Die entdeckten Hijack-Pfade können später bei RedTeam-Operationen eingesetzt werden, um EDRs zu umgehen. 1. Methodischer Ansatz: Das Tool automatisiert im...

artifacts-kit

. . / || |/ / | | | ||/ | \ \ \ \ \ / \ | |/ / \ / | | /| | | || | / \ | | | | | | ||| / / / / Malicious Memory Artifact Generator Kit v1.0 | Forrest Orr | 2020 ERFORDERLICH --alloc-type dll-map-hollow|dll-load-hollow|txf-dll-map-hollow|private|mapped OPTIONAL --payload-file --payload-type...

InjectProc

InjectProc L'iniezione di processi è un metodo molto popolare per nascondere il comportamento dannoso del codice ed è ampiamente utilizzato dagli autori di malware. Esistono diverse tecniche comunemente utilizzate: DLL injection, process replacement noto anche come process hollowing, hook injecti...

makin

Ho creato makin per rendere la valutazione iniziale dei malware un po' più facile per me, penso che possa essere utile anche per altri. Aiuta a rivelare le tecniche di rilevamento del debugger utilizzate da un campione. Qualsiasi feedback è molto apprezzato: @qazqaz Come funziona? makin apre un...

xori

Xori - Custom disassembly framework Xori is an automation-ready disassembly and static analysis library that consumes shellcode or PE binaries and provides triage analysis data. Acknowledgements: Xori wouldn't exist without inspiration and ideas from the open source community. We are indebted to...

faxhell

faxhell "Fax Shell" A Proof-of-Concept bind shell using the Fax service and a DLL hijack based on Ualapi.dll. See our writeup at: https://windows-internals.com/faxing-your-way-to-system/ How to use Build Ualapi.dll and place in c:\windows\system32 Start the Fax service, which will load the DLL an...