NiCOFF

NiCOFF По сути, NiCOFF — это загрузчик COFF и BOF файлов, написанный на Nim. NiCOFF читает BOF или COFF файл, разбирает и выполняет его в памяти. Весь проект основан на проектах COFF Loader от Yasser и Kevin. И загрузчик, и функции beacon в этих проектах были переписаны на Nim. Компиляция Вы може...

fhex

Fhex - A Full-Featured HexEditor This project is born with the aim to develop a lightweight, but useful tool. The reason is that the existing hex editors have some different limitations e.g. too many dependencies, missing hex coloring features, etc.. This project is based on qhexedit2 , capstone...

NovaLdr

NovaLdr ⚜️ NovaLdr est un « Module Stomping » sans thread écrit en Rust, conçu comme un projet d'apprentissage tout en explorant le monde du développement de logiciels malveillants. Il utilise des techniques avancées comme les appels système indirects et le chiffrement de chaînes pour atteindre se...

eden

Eden Eden loader est un PoC UDRL pour Cobalt Strike construit avec Crystal Palace qui combine la technique de streaming de pages de Raphael Mudge avec une porte d'appel modulaire actuellement une version PIC du BOF de porte d'appel Draugr de Sleepmask-VS. L'objectif d'Eden loader est de : Démontr...

isms-builder

ISMS Builder Système de management de la sécurité de l'information auto-hébergé — open source, sans cloud 📖 Wiki — Utilisation de l'image Docker & variables d'environnement, architecture & modules, FAQ, contribution DE/EN ⚠️ Avertissement de sécurité : faux dépôts et copies diffusant des logiciels...

ASPX_WebShell_COFFLoader

Shell Web ASPX avec chargeur COFF Basé sur le CSCOFFLoader de TrustedSec Description Ce shell Web ASPX permet l'exécution de Beacon Object Files BOFs sur un serveur cible à l'aide d'un client Python semi-interactif. Il utilise une implémentation de chargeur COFF dérivée de CSCOFFLoader de...

Remote-BOF-Runner

Remote BOF Runner Фреймворк расширения Havoc для удалённого выполнения Beacon Object Files BOFs с использованием PIC-загрузчика, созданного с помощью Crystal Palace. Обзор Remote BOF Runner обеспечивает безопасное выполнение BOF в произвольных процессах за счёт использования PIC-загрузчика Crysta...

HintInject

HintInject HintInject est un outil d'encapsulation et de chargement de shellcode que j'ai développé en jouant avec les structures du fichier PE et de la table d'annuaire des importations. Il prend un fichier shellcode brut et place le shellcode par morceaux dans les entrées de la table Hint/Name,...

WordPress Contact Form by Supsystic - Server-Side Template Injection

Contact Form by Supsystic WordPress plugin = 1.7.36 contains a server-side template injection caused by unsandboxed TwigLoaderString and cfsPreFill functionality, letting unauthenticated attackers execute arbitrary code remotely via GET parameters. id: CVE-2026-4257 info: name: WordPress Contact...

Dockwatch <= 0.6.567 - OS Command Injection

Dockwatch through 0.6.567 contains an unauthenticated command injection caused by missing exit after authentication redirect in loader.php and unsanitized input in ajax/compose.php, letting remote attackers execute arbitrary shell commands, exploit requires seeding a session flag via incomplete...

nim-loader

nim-loader a very rough work-in-progress adventure into learning nim by cobbling resources together to create a shellcode loader that implements common EDR/AV evasion techniques. This is a mess and is for research purposes only! Please don't expect it to compile and run without your own...

nim-loader

nim-loader une aventure très rudimentaire d'apprentissage de Nim en rassemblant des ressources pour créer un chargeur de shellcode qui implémente des techniques courantes d'évasion EDR/AV. Ceci est un bazar et est uniquement à des fins de recherche ! Ne vous attendez pas à ce qu'il compile et...

dotNetPELoader

dotNetPELoader Avis de sécurité Récemment, j'ai découvert une version modifiée non officielle de ce projet redistribuée en dehors de ce dépôt. Après avoir examiné les fichiers, j'ai identifié des composants cachés supplémentaires et un comportement de chargement de script qui N'EXISTENT PAS dans ...

LdrShuffle

LdrShuffle Скрытное выполнение кода путем изменения EntryPoint загруженных модулей во время выполнения. Краткое описание Процессы Windows имеют различные модули, загруженные во время выполнения. Каждый из этих модулей имеет определенную функцию DllMain, которая будет вызвана при...

NimSyscallPacker

NimSyscallPacker / Loader Этот инструмент был опубликован после выступления на x33fcon. Он был моим основным личным проектом по программированию с 2021 по 2024 год и теперь считается устаревшим и больше не поддерживается. Не ждите исправлений ошибок или обновлений функций с моей стороны. Вместо...

ZipExec

ZipExec ZipExec est un outil de preuve de concept POC permettant d'encapsuler des outils binaires dans un fichier zip protégé par mot de passe. Ce fichier zip est ensuite encodé en base64 en une chaîne qui est reconstruite sur le disque. Cette chaîne encodée est ensuite chargée dans un fichier...

CrabLoader

CrabLoader Рефлективный загрузчик пользовательского типа User-Defined Reflective Loader для Cobalt Strike, написанный целиком на Rust. Мне просто было интересно, насколько сложно его создать. Оказалось, не так уж и сложно. Возможно, когда-нибудь я добавлю функцию обфускации сна. Сейчас это просто...

Phantom-Evasion-Loader

Injection CMA Cross-Memory Attach assistée par SROP via des appels système directs. 👻 Phantom-Evasion-Loader x64 Linux Phantom-Evasion-Loader est un moteur d'injection autonome, pur assemblage x64, conçu pour minimiser la surface de détection des solutions EDR/XDR modernes et des moniteurs de...

Astral_Projection

Astral Projection - UDRL Astral Projection est un UDRL User-Defined Reflective Loader pour Cobalt Strike qui effectue un « module stomping » avancé. L'UDRL charge un module via LoadLibraryExW, puis manipule ses structures internes en installant un VEH pour intercepter des appels stratégiques. Cel...

spring-shell-vuln

spring-shell-vuln Spring4Shell: Уязвимость удаленного выполнения кода в Spring Core Компания Spring подтвердила наличие RCE в Spring Framework. Команда только что опубликовала заявление вместе с руководствами по смягчению последствий этой проблемы. Теперь эта уязвимость может отслеживаться как...