SILVERPICK

SILVERPICK ВЕРСИЯ v1.1 ОПИСАНИЕ Проект SILVERPICK — это Windows User-Mode Shellcode Development Framework WUMSDF, единственная цель которого — дать разработчикам специализированных средств простой способ создавать Position Independent Code PIC-заготовки для Windows x64 на C/C++, снижая тем самым...

execute-assembly-pico

Выполнение сборки PICO PICO для Crystal Palace, реализующий нативное размещение CLR для выполнения добавленной .NET-сборки в памяти, с использованием той же техники, что и генератор шеллкода donut. Это позволяет загружать .NET-инструменты, такие как Rubeus или Seatbelt, из позиционно-независимого...

mkPIVM

Читать исследовательскую статью написана для версии 1.0.0. mkPIVM — это полиморфный виртуализатор оболочечного кода shellcode с позиционно-независимым кодом для Windows x86 и x64 скоро Linux. Передайте ему сырой шеллкод. Он выдаёт другой сырой блоб: небольшую виртуальную машину, которая...

sRDI

sRDI - Injection de DLL réflexive par Shellcode sRDI permet la conversion de fichiers DLL en shellcode indépendant de la position. Il tente d'être un chargeur PE entièrement fonctionnel prenant en charge les permissions de section appropriées, les callbacks TLS et les vérifications de cohérence. ...

Reticulum

Reticulum Network Stack !WARNING Un nombre important de contrefaçons d'implémentations Reticulum, de « documentation », de « guides » et d'applications destinées aux utilisateurs, lancées à la hâte, incorrectes, douteuses, directement nuisibles et, dans la plupart des cas, entièrement générées pa...

net-creds

Sniffez minutieusement les mots de passe et les hachages à partir d'une interface ou d'un fichier pcap. Concatène les paquets fragmentés et ne se base pas sur les ports pour l'identification des services. Screenshots --- Renifle URLs visitées Chargements POST envoyés Identifiants/mots de passe de...

angr

angr angr est un framework d'analyse binaire indépendant de la plateforme. Il vous est apporté par le Computer Security Lab de l'UC Santa Barbara, SEFCOM de l'Arizona State University, leur équipe CTF associée, Shellphish, la communauté open source, et @rhelmot. Liens du projet Page d'accueil :...

libpcap

LIBPCAP 1.x.y par Le Groupe Tcpdump Pour signaler un problème de sécurité, veuillez envoyer un e-mail à [email protected]. Pour signaler des bogues et autres problèmes, contribuer des correctifs, demander une fonctionnalité, fournir des commentaires généraux, etc., veuillez consulter les...

Bitmancer

Bitmancer Bitmancer — это библиотека для разработки инструментов offensive security для операционной системы Windows, написанная на Nim. Она предоставляет общие API, процедуры и макросы с высококонфигурируемыми, позиционно-независимыми автономными реализациями. Если вы хотите разработать имплант,...

peCloakCapstone

peCloak - Capstone Ceci est un simple fork du peCloak de SecuritySift qui utilise Capstone. L'objectif est de fournir un fork basé sur une bibliothèque de désassemblage bien maintenue et à jour, et de rendre le script multi-plateforme. Voici ce que j'ai fait jusqu'à présent : Remplacé pydasm par...

fuzztruction

Fuzztruction Fuzztruction is an academic prototype of a fuzzer that does not directly mutate inputs as most fuzzers do but instead uses a so-called generator application to produce an input for our fuzzing target. As programs generating data usually produce the correct representation, our fuzzer...

HandleKatz

HandleKatz Этот инструмент был реализован в рамках нашего выступления на конференции Brucon2021 и демонстрирует использование клонированных дескрипторов к Lsass для создания обфусцированного дампа памяти того же процесса. Он компилируется в исполняемый файл, полностью находящийся в его текстовом...

malasada

malasada Donut pour Linux, convertit un objet partagé ELF Linux .so en un blob .bin indépendant de la position qui peut être exécuté directement depuis la mémoire par exemple, en le copiant dans une région mmap'ée et en y sautant comme un pointeur de fonction. Ce projet évite intentionnellement...

ShellcodeCompiler

Compilateur de Shellcode Shellcode Compiler est un programme qui compile du code de style C/C++ en un shellcode petit, indépendant de la position et sans NULL pour Windows x86 et x64 et Linux x86 et x64. Il est possible d'appeler n'importe quelle fonction API Windows ou syscall Linux de manière...

DeepSleep

DeepSleep Une variante de Gargoyle pour x64 pour masquer les artefacts mémoire en utilisant uniquement ROP et PIC. Un immense merci à @waldoirc pour avoir documenté une grande partie de cette technique sur son blog Cette implémentation est différente en ce sens qu'elle n'utilise pas d'APC et est...

dradis-ce

Welcome to the Dradis Framework An Automated Pentest Reporting Tool Dradis is an open-source collaboration framework and penetration testing report generator that helps InfoSec teams streamline reporting workflows. With support for importing data from tools like Burp Suite, Nessus, and Nmap, Drad...

rsyscall

Résumé rsyscall est une bibliothèque qui fournit une interface à un sous-ensemble en constante expansion d'appels système Linux. Cette interface est : indépendant du processus : tous les appels système sont appelés comme des méthodes sur des objets processus, qui peuvent se référer au processus «...

donut

Version actuelle : v1.1 Table des matières 1. Introduction 2. Fonctionnement 3. Compilation 4. Utilisation 5. Sous-projets 6. Développer avec Donut 7. Questions et discussions 8. Avertissement 1. Introduction Donut est un code indépendant de la position qui permet l'exécution en mémoire de...

Lastenzug

LastenZug Этот проект реализует Socka4a-прокси на основе websockets. Клиентская часть реализована на C и компилируется в полностью позиционно-независимый код PIC. В процессе компиляции на уровне ассемблера применяется обфускация с помощью второго инструмента: SpiderPIC , расположенного в...

xeca

xeca xeca est un projet qui crée des charges utiles PowerShell chiffrées à des fins offensives. La création de shellcode indépendant de la position à partir de fichiers DLL est également possible. Remarque : Veuillez placer votre contournement AMSI personnalisé dans src/assets/amsi-bypass.ps1...