process_overwriting

الكتابة فوق العملية الكتابة فوق العملية هي تقنية حقن PE، ترتبط ارتباطًا وثيقًا بـ Process Hollowing و Module Overloading. بمساعدتها، يمكنك استبدال الملف التنفيذي الرئيسي وليس DLL للعملية المستهدفة. تعمل فقط على عملية تم إنشاؤها حديثًا - لا يدعم الحقن في العمليات الموجودة بهذه التقنية. تحذير: يجب...

frida-extract

FridaExtract FridaExtract هي أداة استخراج RunPE تعتمد على Frida.re. RunPE هي تقنية حقن شائعة يستخدمها البرامج الضارة لإخفاء الكود داخل عملية أخرى. وهي أيضًا المرحلة الأخيرة في العديد من أدوات التغليف : ملاحظة: تدعم Frida الآن أيضًا استخراج ملفات PE المحقونة باستخدام تقنية "MapViewOfSection" الموض...

Ares

Project Ares Project Ares Injector Project Ares Injector est un chargeur de type Preuve de concept PoC écrit en C/C++ basé sur la technique Transacted Hollowing. Le chargeur injecte un PE dans un processus distant et propose les caractéristiques suivantes : Spoofing PPID CIG pour bloquer les...

PowerSploit

Forké pour ajouter quelques fonctionnalités à PowerView.ps1 que j'effectue couramment manuellement Ce projet n'est plus pris en charge PowerSploit est une collection de modules Microsoft PowerShell pouvant être utilisés pour aider les testeurs d'intrusion pendant toutes les phases d'une évaluatio...

VectoredOverloading

VectoredOverloading تقنية Vectored Overloading هي تقنية حقن PE محلية تم رصدها لأول مرة في برنامج KidKadi الخبيث. تعمل عن طريق التلاعب بتحميل DLL شرعي باستخدام نقاط التوقف العتادية HWBP ومعالجة الاستثناءات الموجهة VEH لتغيير كائن قسم DLL أثناء العمل. باختصار، تقوم التقنية بما يلي: إنشاء تعيين...

process_overwriting

Process Overwriting Process Overwriting is a PE injection technique, closely related to Process Hollowing and Module Overloading. With its help, you can replace the main executable not a DLL of the target process. It works only for a newly created process - injection to existing processes is not...

ShellExploit

This project is no longer supported PowerSploit is a col...

DCOM abuse and lateral movement with Cobalt Strike

Introduction When researching lateral movement techniques I came across a post from Raphael Mudge of Cobalt Strike fame. He details scripting an Aggressor Script for Matt Nelson’s MMC20.Application Lateral Movement technique. Reading that post spurred me to make my own DCOM based lateral movement...

Q&A: Insights from the Red Canary 2020 Threat Detection Report

In light of the latest update to the MITRE ATT&CK framework, Red Canary has developed a Threat Detection Report uncovering the top techniques attackers use to target your organization. To understand the significance of the report, we turned to two of VMware Carbon Black’s top threat experts, Greg...

InfectPE - Inject Custom Code into PE File

Using this tool you can inject x-code/shellcode into PE file. InjectPE works only with 32-bit executable files. Why you need InjectPE? You can test your security products. Use in a phishing campaign. Learn how PE injection works. ...and so on. In the project, there is hardcoded x-code of...