Killer

किलर टूल ईडीआर एवेज़न यह एक AV/EDR एवेज़न टूल है जो सीखने के लिए सुरक्षा टूलों को बायपास करने के लिए बनाया गया है, अब तक यह टूल FUD है। विशेषताएँ: मेमोरी स्कैनिंग एवेज़न के लिए मॉड्यूल स्टॉम्पिंग ताज़ा ntdll कॉपी द्वारा DLL अनहुकिंग IAT छुपाना और ऑबफस्केशन और API अनहुकिंग कुछ सुरक्षा नियंत्रणों क...

Shellcode-Test-Harness

शेलकोड परीक्षण हार्नेस एक हल्का परीक्षण हार्नेस जो शेलकोड विकास को तेज करने के लिए डिज़ाइन किया गया है, जो एकीकृत क्रैश डायग्नोस्टिक्स और डिबग आउटपुट रीडायरेक्शन के साथ एक निष्पादन वातावरण प्रदान करता है। विशेषताएँ मॉड्यूल स्टॉम्पिंग के माध्यम से शेलकोड निष्पादित करता है VEH का उपयोग करके क्रैश क...

PELoader

PELoader PELoader विभिन्न शेलकोड इंजेक्शन तकनीकों को लागू करता है, और एन्क्रिप्टेड PE फ़ाइलों को रिमोट थ्रेड में शेलकोड इंजेक्ट करने के बजाय लोड करने के लिए libpeconv लाइब्रेरी का उपयोग करता है। निम्नलिखित तकनीकों को लागू किया गया: मॉड्यूल स्टॉम्पिंग LoadLibrary मॉड्यूल स्टॉम्पिंग...

Hunt-Sleeping-Beacons

Hunt-Sleeping-Beacons यह प्रोजेक्ट अधिकतर एक कॉलस्टैक स्कैनर है जो IOCs की पहचान करने का प्रयास करता है जो एक अनपैक या इंजेक्टेड C2 एजेंट का संकेत देते हैं। सभी जाँचें इस अवलोकन पर आधारित हैं कि C2 एजेंट अपने कॉलबैक के बीच प्रतीक्षा करते हैं, जिससे बीकन थ्रेड निष्क्रिय हो जाता है और यह उपकरण यह...

Astral_Projection

Astral Projection - UDRL Astral Projection एक Cobalt Strike UDRL User-Defined Reflective Loader है, जो उन्नत मॉड्यूल स्टॉम्पिंग करता है। UDRL LoadLibraryExW का उपयोग करके एक मॉड्यूल लोड करता है, फिर VEH सेट करके इसके आंतरिक भागों में हेरफेर करता है ताकि रणनीतिक कॉल को इंटरसेप्ट किया जा सके, जो इस...

NovaLdr

NovaLdr ⚜️ نوفالدر هو أداة Threadless Module Stomping مكتوبة بلغة Rust، صُممت كمشروع تعليمي أثناء استكشاف عالم تطوير البرامج الضارة. تستخدم تقنيات متقدمة مثل الاستدعاءات النظامية غير المباشرة وتشفير السلاسل النصية لتحقيق وظائفها. هذا المشروع ليس منتجًا كاملاً أو مصقولًا بل هو رحلة في الجوانب...

Shhhloader

Shhhloader Shhhloader एक कार्य प्रगति पर शेलकोड लोडर है। यह रॉ शेलकोड को इनपुट के रूप में लेता है और एक C++ स्टब संकलित करता है जो AV/EDR को बायपास करने के लिए कई अलग-अलग चीजें करता है। शामिल पायथन बिल्डर किसी भी Linux सिस्टम पर काम करेगा जिसमें Mingw-w64 स्थापित हो। 1/25/24 संपादन: Shhhloader...

Advanced-Loader-Reverse-Engineering

शेलहोस्ट से 3 DLLs तक: पेलोड इंजेक्शन, CFG बाईपास और डाउनग्रेड अटैक के साथ एक उन्नत लोडर का विश्लेषण अवलोकन यह विश्लेषण Shellhost.exe, amsi.dll, mstscax.dll और clbcatq.dll को लक्षित करने वाले एक परिष्कृत बहु-चरण लोडर को कवर करता है। लोडर मॉड्यूल स्टॉम्पिंग, CFG बाईपास, COM हाइजैकिंग और डाउनग्रेड...

patriot

Patriot مشروع بحثي صغير لاكتشاف أنواع مختلفة من تقنيات التخفي في الذاكرة. قم بتنزيل أحدث إصدار هنا. يدعم الإصدار الحالي عمليات الكشف التالية: هياكل CONTEXT مشبوهة تشير إلى دوال VirtualProtect. يستهدف بحثًا من تأليف Austin Hudson Foliage وEkko من تأليف Cracked5pider. التحقق من رؤوس MZ/PE في الذاكر...

FunctionStomping

FunctionStomping विवरण यह शेलकोड इंजेक्शन के लिए एक बिल्कुल नई तकनीक है जो AV और EDR को चकमा देने के लिए है। यह तकनीक Module Stomping से प्रेरित है और इसमें कुछ समानताएँ हैं। इस तिथि 23-01-2022 तकhollows-hunter भी इसे नहीं ढूँढ पाता। इस तकनीक का सबसे बड़ा लाभ यह है कि यह पूरे मॉड्यूल या PE को...

AsmLdr

AsmLdr : Un chargeur de shellcode dynamique pour Windows x64 Vue d'ensemble AsmLdr est un chargeur de shellcode avancé implémenté en langage assembleur x64, conçu pour les environnements Windows x64. Son objectif principal est d'exécuter des charges utiles chiffrées tout en minimisant la détectio...

ModuleStomping

جزء 1 من بحث Countercept حول إخفاء الوحدات البرمجية module stomping - انظر https://blog.f-secure.com/hiding-malicious-code-with-module-stomping . النص الكامل للمقالة المرتبطة متاح في دليل Documentation...

Hunt-Sleeping-Beacons - Aims To Identify Sleeping Beacons

The idea of this project is to identify beacons which are unpacked at runtime or running in the context of another process. To do so, I make use of the observation that beacons tend to call Sleep between their callbacks. A call to sleep sets the state of the thread to DelayExecution which is take...