toastnotify-bof

toastnotify-bof Un fichier Beacon Object File BOF pour envoyer des notifications toast Windows. S'associe au billet de blog pour le contexte complet et les cas d'utilisation. sous-commandes getaumid Énumère les AUMID Identifiants de modèle d'utilisateur d'application enregistrés sur le système...

Inline-Execute-PE

Inline-Execute-PE AVERTISSEMENT : Ce projet est complexe et ne pas comprendre son fonctionnement ni le tester correctement peut entraîner le crash des Beacons et la perte d'accès ! Je vous encourage vivement à lire toute la documentation jusqu'à la section « Design Considerations and Commentary »...

NimPlant - A Light-Weight First-Stage C2 Implant Written In Nim

ByCas van Cooten @chvancooten, with special thanks to some awesome folks: Fabian Mosch @S3cur3Th1sSh1t for sharing dynamic invocation implementation in Nim and the Ekko sleep mask function snovvcrash @snovvcrash for adding the initial version of execute-assembly & self-deleting implant option...