openrasp

OpenRASP Présentation Contrairement aux solutions de contrôle périmétrique comme les WAF, OpenRASP intègre directement son moteur de protection dans le serveur d'application par instrumentation. Il peut surveiller divers événements, notamment les requêtes de base de données, les opérations sur le...

xnuspy

xnuspy Output from the kernel log after compiling and running example/open1hook.c xnuspy is a pongoOS module that installs a new system call, xnuspyctl, which allows you to hook kernel functions from userspace. It supports iOS 13.x, iOS 14.x, and iOS 15.x on checkra1n 0.12.2 and up. 4K devices ar...

ThievingFox

ThievingFox ThievingFox est une collection d'outils de post-exploitation pour récupérer des identifiants depuis divers gestionnaires de mots de passe et utilitaires Windows. Chaque module utilise une méthode spécifique d'injection dans le processus cible, puis intercepte des fonctions internes po...

hwbp4mw

本文最初是为 VX-Underground Black Mass Halloween Edition 2022 撰写的。 Hook 引擎： 多线程安全的 x86/x64 硬件断点 Hook 引擎 C PAGEGUARD/hwbp 断点库 C++20 hwbp 库（DLL 示例）C++20 利用调试寄存器实现的通用 x64 用户态规避技术： TamperingSyscalls2 C TamperingSyscalls2 C++20 可用的 ETW/AMSI Hook 示例 rad9800/misc 恶意软件硬件断点 v 1.0 我们的任务是轻松地 Hook...

mora-hwbp

Mora-HWBP — Hooking de télémétrie AMSI / WLDP / ETW via des points d'arrêt matériels Un Proof-of-Concept POC de recherche en sécurité démontrant le hooking de fonctions basé sur les points d'arrêt matériels registres de débogage du CPU comme alternative au patch de code en mémoire traditionnel...

BasicHook

BasicHook Intercepte les fonctions à l'aide d'un saut relatif 32 bits ; l'écriture est effectuée de manière atomique pour éviter les conditions de concurrence. Utilise hde32 pour le désassemblage de la longueur des instructions...