hades

소개 Hades 는 현대 AV/EDR에서 일반적으로 사용되는 방어 메커니즘을 우회하는 것을 목표로 여러 회피 기술을 결합한 개념 증명 로더입니다. 사용법 가장 쉬운 방법은 Linux에서 make를 사용하여 프로젝트를 빌드하는 것입니다. git clone https://github.com/f1zm0/hades && cd hades make 그런 다음 실행 파일을 x64 Windows 호스트로 가져와서 .\hades.exe options로 실행하면 됩니다. PS .\hades.exe -h '||' '||' | '||''|...

Shhhloader

Shhhloader Shhhloader는 작업 중인 셸코드 로더입니다. 원시 셸코드를 입력으로 받아 AV/EDR을 우회하기 위해 다양한 작업을 수행하는 C++ 스텁을 컴파일합니다. 포함된 Python 빌더는 Mingw-w64가 설치된 모든 Linux 시스템에서 작동합니다. 1/25/24 업데이트: Shhhloader는 이제PoolParty 변종 7을 지원합니다! 또한 실행된 셸코드가 백업되지 않은 메모리에 상주하지 않도록 PoolParty와 Module Stomping을 결합하는 옵션이 추가되었습니다. 아래에서 Defender...

bn-uefi-helper

bn-uefi-helper ATTENTION: This plugin has been deprecated. See EFI Resolver Description Helper plugin for analyzing UEFI firmware. This plugin contains the following features: Apply the correct prototype to the entry point function Fix segments so all segments are RWX and have the correct semanti...

RunPE

RunPE アンマネージド・バイナリ用のCリフレクティブ・ローダーです。 使用方法 Usage: RunPE.exe e.g. RunPE.exe C:\Windows\System32\net.exe localgroup administrators Alternative usage: RunPE.exe ---f ---b ---a e.g: RunPE.exe ---f C:\Windows\System32\svchost.exe ---b ---a ビルド構成オプション コンパイルシンボルを編集して、プログラムの流れを素早く調整できます: Visual Studio...

ida-efiutils

用于 IDA Pro 的 EFI 脚本 一些用于辅助逆向工程 EFI 可执行文件的 IDA 脚本。 该包包含以下文件： 1. efiutils.py - 包含一些辅助函数的 IDAPython 模块 2. efiguids.py - 用于 EFI 协议的已知 GUID 集合 3. efiguidsami.py - 用于 AMI BIOS 中使用的协议的已知 GUID 集合 4. behemoth.h - 一个巨大的头文件，包含 EFI 的类型和结构定义集合 5. structs.idc - 包含一些结构定义的 IDC 脚本（已被 behemoth.h 取代） 6...

LittleCorporal

LittleCorporal LittleCorporal: C 자동화된 Maldoc 생성기 C:\LittleCorporal\bin\ReleaseLittleCorporal.exe C:\beacon.bin explorer.exe . . . . | | ||/ |/ || | \ \ | | | | | \ \ \ | / / \ / / \ \ \ / \ \ \ | | | || || | | | | |\ /\ \ | / | | // | | | ||| || |/\ \ //|| | / /|| // / / / || / / \ / o...

BootStomp

BootStomp BootStomp은 부트로더 버그 탐색기입니다. 메모리 손상memory corruption과 상태 저장state storage 취약점이라는 두 가지 유형의 버그를 찾습니다. 자세한 내용은 https://seclab.cs.ucsb.edu/academic/publishing/bootstomp-security-bootloaders-mobile-devices-2017 에서 BootStomp 논문을 참조하십시오. BootStomp의 분석을 실행하려면 다음 지침을 읽으십시오. BootStomp는 ARM 아키텍처32비트 ...

process_overwriting

Process Overwriting Process Overwriting is a PE injection technique, closely related to Process Hollowing and Module Overloading. With its help, you can replace the main executable not a DLL of the target process. It works only for a newly created process - injection to existing processes is not...

spring-shell-vuln

spring-shell-vuln Spring4Shell: Spring core RCE 취약점 Spring은 Spring Framework에서 RCE를 확인했습니다. 팀은 이 문제에 대한 완화 가이드와 함께 성명을 방금 발표했습니다. 이 취약점은 현재 CVE-2022-22965로 추적됩니다. Spring4Shell 취약점에 대한 몇 가지 정보가 있으며 Spring4Shell: Details and Exploit 게시물에서 세부 정보를 공유했습니다. 또한 Praetorian의 보안 팀은 CVE-2010-1622의 우회로 인해...

CVE-2021-38297

CVE-2021-38297 악용: GO Wasm 버퍼 오버플로우 취약점 취약점 개요 WebAssembly WASM는 대부분의 최신 웹 브라우저에서 실행 가능한 바이너리 명령어 형식입니다. 이는 C, C++, Rust, GO와 같은 다양한 고급 언어를 위한 컴파일 대상으로 작동하며, 이러한 언어로 작성된 코드를 WASM으로 컴파일할 수 있게 해줍니다. CVE-2021-38297은 GO가 컴파일하고 로드하는 GO 컴파일 WASM 바이너리 내의 심각한 버그를 강조합니다. 이 취약점은 GO가 제공하는 JS wasm...

patriot

Patriot Small research project for detecting various kinds of in-memory stealth techniques. Download the latest release here. The current version supports the following detections: Suspicious CONTEXT structures pointing to VirtualProtect functions. Targets research by Austin Hudson Foliage and Ek...

PichichiH0ll0wer

PichichiH0ll0wer 소개 기능 인젝션 방법 설치 사용법 크레딧 소개 --== Nim으로 작성된 PE 전용 프로세스 할로잉 로더 ==-- 저는 PichichiH0ll0wer를 배우고 기여하기 위해 만들었습니다. 물론이죠. 하지만 셸코드가 도처에 널린 것에 꽤 지쳐서이기도 합니다. PE를 로딩하는 것이 덜 은폐적일 수 있다는 것을 알고 있지만, 여전히 효율적이고 매번 PE 페이로드를 셸코드로 변환하는 싸움항상 원활하게 작동하지는 않음보다 더 편리합니다. 또한 PichichiH0ll0wer에는 페이로드를 보호하기 위한 몇...

elfloader

Summary elfloader is a super simple loader for ELF files that generates a flat in-memory representation of the ELF. Pair this with Rust and now you can write your shellcode in a proper, safe, high-level language. Any target that LLVM can target can be used, including custom target specifications...

elfloader

요약 elfloader는 ELF 파일을 위한 매우 간단한 로더로, ELF의 플랫 인메모리 표현을 생성합니다. 이를 Rust와 결합하면 이제 적절하고 안전하며 고수준의 언어로 셸코드를 작성할 수 있습니다. LLVM이 대상으로 삼을 수 있는 모든 대상매우 이국적인 플랫폼과 ABI를 위한 사용자 정의 대상 사양 포함을 사용할 수 있습니다. 32비트 시스템에서 u64 같은 것을 사용하거나, 경계 검사 배열, 할당의 드롭 처리 등을 즐기세요 : 단순히 모든 LOAD 섹션을 함께 연결하며, 간격이 있으면 0으로 패딩하여 하나의 큰 플랫...

PythonAESObfuscate

PythonAESObfuscate Python 방식으로 쉘코드를 로드합니다. EXE도 생성해줍니다! 사용법 payload.bin 원시 쉘코드 파일을 동일한 디렉토리에 배치합니다. 기본 아키텍처는 x86입니다 python obfuscate.py 실행 기본 출력 파일은 out.py입니다 요구 사항 Windows Python 2.7 Pyinstaller PyCrypto PyCryptodome은 작동하지 않는 것으로 보입니다...

GPON-LOADER

GPON-LOADER GPON 홈 게이트웨이 장치에서 원격 코드 실행 및 페이로드를 위한 익스플로잇 로더 CVE-2018-10562, Python으로 작성됨. 종속성 requests 사용법 python gpon-loader.py...

cve-2022-22965

최소 CVE-2022-22965 예제 현재 시점에서 spring-web 요청 파라미터 바인딩WebDataBinder은 기본적으로 객체의 getClass 메서드에 접근하는 것을 허용합니다. 이것은 JVM 내부 구현 세부 사항입니다개인적으로는 노출되어서는 안 된다고 생각합니다. 따라서 그 기능은 JVM의 향후 버전에서 변경되고 확장될 수 있습니다. 이는 유지 관리자들에게 지속적인 부담이 되어, 악의적인 행위자가 그 강력한 접근을 사악한 방식으로 활용할 수 있는 창의적인 방법을 예측해야 합니다. 이 특정 CVE에서 원인은 Java...

Windows-ZTE-Loader

. Windows-ZTE-Loader Windows ZTE Loader CVE-2014-2321는 Windows용 ZMAP 또는 BigEar가 필요합니다. 이 애플리케이션은 zmap 또는 bigear를 통해 실행 중인 스캔의 출력을 처리하여 작동합니다. 그 출력은 zte 애플리케이션으로 파이프됩니다. 운영 체제 문서를 참조하여 실행 중인 프로그램의 출력을 CMD를 통해 파이프하는 방법을 확인하세요...

ChromeSHELFLoader

Chrome SHELF Loader CVE-2020-6418에 대한 익스플로잇으로, SHELF Loader를 구현합니다. Tmp.0ut volume 2의 일부로 게시되었습니다...

packer-tutorial

目录 1. 什么是加壳器？ ：介绍加壳器的用途，并指导了解开发加壳器所需的条件。 2. 先决条件 ：学习本教程所需的工具。 3. 初步体验 ：演示你将通过本教程构建的内容。 4. 规划我们的 CMake 项目 ：一个迷你 CMake 教程，介绍如何为加壳器较为复杂的需求创建构建系统。 5. 将二进制文件打包进你的存根 ：关于如何编写加壳器/存根组合中的加壳器部分，同时介绍 Windows 可执行文件格式。 1. 管理资源 2. 解析 PE 文件 3. 操作 PE 文件 6. 模拟加载器 ：关于如何构建一个最小的存根可执行文件来解包并加载目标可执行文件，同时介绍更高级的 Windows...