HeaderLessPE

HeaderLessPE Введение 中文 HeaderLessPE — это техника загрузки PE в память, используемая трояном Icedid. На основе этой технологии мы предлагаем новый способ бесфайловой атаки с использованием HVNC. Это усовершенствование позволяет внедрять HeaderLessPE для выполнения графических хакерских...

execute-assembly-pico

어셈블리 실행 PICO Crystal Palace용 PICO로, donut 셸코드 생성기와 동일한 기법을 사용하여 추가된 .NET 어셈블리를 메모리에서 실행하는 네이티브 CLR 호스팅을 구현합니다. 이를 통해 Rubeus나 Seatbelt 같은 .NET 도구를 디스크에 드롭하지 않고 위치 독립 코드에서 로드할 수 있습니다. 빌드 빌드하려면 MinGW GCC, zip 유틸리티, 그리고 프로젝트를 링크하는 데 필요한 CPL 실행 파일이 필요합니다. config.spec을 수정하여 프로젝트와 링크할 .NET 어셈블리와 전달할 명령줄...

DexLoader

⚡Dex Loader Android This project demonstrates different methods of loading and executing DEX files in Android, with a focus on dynamic loading techniques such as DexClassLoader, PathClassLoader, and in-memory execution. 📦 Project Structure Dex Loader : Loads and executes contacts.dex, which...

bincrypter

프로그램을 위한 프라이버시 및 저작권 보호 Linux 바이너리 런타임 크립터 - BASH로 제작! 모든 ELF 바이너리 난독화 및 암호화 모든 SHELL 스크립트 난독화 및 암호화 AV/EDR 무력화: 매번 형태 변형Morphing + 서로 다른 시그니처 100% 인메모리 실행. 임시 파일 없음 파일시스템을 오염시키지 않음 동일한 바이너리또는 그 자체를 이중 또는 삼중으로 암호화 결과 바이너리는 강력하게 난독화됨 string으로는 쓰레기 값만 보임 Living off the Land LotL: /bin/sh + perl +...

malasada

malasada Donut для Linux преобразует разделяемую объектную библиотеку Linux ELF .so в позиционно-независимый двоичный блок .bin, который может быть выполнен напрямую из памяти например, путём копирования в область mmap и перехода к нему как к указателю на функцию. Этот проект целенаправленно...

BOF_RunPe

BOFRunPE BOF RunPE — это Beacon Object File для Cobalt Strike, который выполняет PE-файлы полностью в памяти внутри процесса beacon. В отличие от традиционного fork&run, не создается дочерний процесс, не создается консоль и не используется канал pipe — весь вывод захватывается через перехват IAT ...

EXCELntDonut

| \ / /|| | | | | \ | | | | \ / | || | | | ' | | | | |/ | ' | | | | | | | / \ || || || | | | || || | | | | | | | | | |//||| | || |/ /|| | |, || by @JoeLeonJr @FortyNorthSec EXCELntDonut — это генератор макросов XLM Excel 4.0. Начните с исходного кода на C EXE и получите макрос XLM Excel 4.0,...

PolyEngine

PolyEngine — полиморфный PE-паковщик 📦 PolyEngine — это исследовательский PE-паковщик с функциями уклонения, предназначенный для CTF-задач и обучения низкоуровневой безопасности Windows. Он сосредоточен на обходе эвристик EDR и AV с помощью многоуровневого стека методов выполнения в памяти и...

amber

Введение Amber — это позиционно-независимый рефлексивный загрузчик PE-файлов, который обеспечивает выполнение нативных PE-файлов EXE, DLL, SYS... в памяти. Он позволяет скрытно развертывать полезную нагрузку в памяти, что может использоваться для обхода антивирусов, межсетевых экранов, IDS, IPS и...

Chisel-Strike

Chisel-Strike Реализация .NET XOR-зашифрованного aggressor-скрипта для Cobalt Strike, использующая chisel для более быстрого прокси и расширенных возможностей socks5. Зачем это написано? По моему опыту, прокси socks4/socks4a работают довольно медленно по сравнению с socks5, а в большинстве...

Fritter

Fritter Неуловимый кузен Donut. Fritter — это сильно модифицированный форк генератора шеллкода Donut от TheWover и Odzhan. Он генерирует позиционно-независимый шеллкод для выполнения в памяти VBScript, JScript, EXE, DLL и .NET-сборок, с упором на обход средств защиты и устойчивость к сигнатурам...

fireELF

fireELF fireELF — это open-source кроссплатформенный фреймворк для создания бесфайлового вредоносного ПО под Linux, позволяющий легко создавать и управлять полезными нагрузками. По умолчанию в него встроен 'memfdcreate' — новый способ запуска ELF-исполняемых файлов Linux полностью из памяти, без...

pybof

PyBOF Python을 통한 Beacon Object 파일 실행 BOF의 인메모리 로딩 및 실행 PyBOF는 Python3가 bytes를 통해 Beacon Object Files를 로드하고 Python 인터프리터에서 대상 BOF 함수를 실행할 수 있게 해줍니다. 기본 사용법 인자가 필요 없는 간단한 BOF 실행 root@kitploit: data = openr'c:\path\to\example.o', 'rb'.read bof.rundata 원시 문자열 인자를 BOF에 전달 root@kitploit: data =...

PixelCode-Attack

악성 PixelCode 전달 기술 Malicious PixelCode는 실행 파일을 픽셀 데이터로 인코딩하여 이미지나 비디오 내에 저장하는 은밀한 기술을 시연하는 보안 연구 프로젝트입니다. 가벼운 로더는 미디어 파일을 검색하고 원본 바이너리를 재구성한 후 메모리에서 실행합니다. 이 프로젝트는 교육 및 연구 목적으로만 비전통적인 데이터 전달 및 난독화 방법을 강조합니다. 이 연구는 Cyber Security News에서 다루었습니다: https://cybersecuritynews.com/pixelcode-attack/...

TinyLoad

TinyLoad v7.4 — упаковщик и шифратор PE для Windows TinyLoad — это шифратор/упаковщик PE для x64 исполняемых файлов. Он упаковывает входной exe с различными уровнями защиты, чтобы предотвратить его реверс-инжиниринг. Это один единственный .cpp файл без внешних зависимостей. как это работает...

unicorn

unicorn Автор: Dave Kennedy @HackingDave Веб-сайт: https://www.trustedsec.com Magic Unicorn — это простой инструмент для использования атаки понижения версии PowerShell и инъекции шелл-кода напрямую в память. Основан на атаках PowerShell Мэттью Грейбера и технике обхода PowerShell, представленной...

CVE-2017-8759-exploits

CVE-2017-8759-exploits Две версии эксплойтов CVE-2017-8759 Пример 1 — Загружает .Net dll из удаленного источника без записи на диск, загружает и выполняет Пример 2 — Загружает встроенную .Net dll и выполняет...

Soviet

Soviet Криптер времени выполнения на C для Linux. Это зашифрует ELF-бинарные файлы, но позволит им по-прежнему выполняться в памяти, не используя файловые дескрипторы. Затем он перезапишет программу в памяти случайными данными. Цель состоит в том, чтобы затруднить анализ бинарных файлов и анализ...

Inline-Execute-PE

Inline-Execute-PE ОТКАЗ ОТ ОТВЕТСТВЕННОСТИ: Этот проект сложен, и непонимание принципов его работы, а также недостаточное тестирование могут привести к сбоям Beacon и потере доступа! Настоятельно рекомендую прочитать всю документацию до раздела "Design Considerations and Commentary"! Введение...

DesckVB-RAT

DesckVB RAT v2.9 — Модульный .NET RAT, многоступенчатая доставка и экосистема плагинов Связь с инструментарием "Pjoao1578" Автор: ShadowOpCode X/Twitter: https://x.com/ShadowOpCode Этот репозиторий сопровождает полный технический отчет, документирующий активную экосистему вредоносного ПО ,...