20 matches found
mkPIVM
Leggi l'articolo di ricerca scritto per la 1.0.0. mkPIVM è un virtualizzatore di shellcode polimorfo e indipendente dalla posizione per Windows x86 e x64 Linux presto. Dagli in pasto shellcode grezzo. Emette un altro blob grezzo: una piccola macchina virtuale che interpreta una versione "lifted" ...
DeepSleep
DeepSleep Una variante di Gargoyle per x64 per nascondere artefatti di memoria usando solo ROP e PIC. Un enorme ringraziamento a @waldoirc per aver documentato gran parte di questa tecnica nel suo blog Questa implementazione è diversa in quanto non fa uso di APC ed è completamente implementata co...
SILVERPICK
SILVERPICK VERSIONE v1.1 PANORAMICA Il progetto SILVERPICK è un Windows User-Mode Shellcode Development Framework WUMSDF il cui unico scopo è consentire agli sviluppatori di capability di creare blob di Position Independent Code PIC per Windows x64 usando C/C++ in modo semplice, così da ridurre i...
execute-assembly-pico
Execute Assembly PICO Un PICO per Crystal Palace che implementa l'hosting nativo del CLR per eseguire un assembly .NET aggiunto in memoria, usando la stessa tecnica del generatore di shellcode donut. Questo ti permette di caricare strumenti .NET come Rubeus o Seatbelt da codice indipendente dalla...
donut
Versione corrente: v1.1 Indice 1. Introduzione 2. Come funziona 3. Compilazione 4. Utilizzo 5. Sottoprogetti 6. Sviluppo con Donut 7. Domande e discussioni 8. Disclaimer 1. Introduzione Donut è un codice indipendente dalla posizione che consente l'esecuzione in memoria di file VBScript, JScript,...
venom-rs
Shellcode Reflective DLL Injection sRDI in Rust Nome in codice: Venom L'iniezione Reflective DLL tramite shellcode sRDI è una tecnica di iniezione di processi che ci consente di convertire una DLL in codice indipendente dalla posizione, che può poi essere iniettato usando la nostra tecnica...
HandleKatz
HandleKatz Questo strumento è stato implementato come parte del nostro talk alla Brucon2021 e dimostra l'uso di handle clonati a Lsass per creare un dump di memoria offuscato dello stesso. Viene compilato in un eseguibile che vive interamente nel suo segmento di testo. Quindi, il segmento .text...
Lastenzug
LastenZug Dieses Projekt implementiert einen Socka4a-Proxy, der auf Websockets basiert. Die Client-Komponente ist in C implementiert und wird zu vollständig positionsunabhängigem Code PIC kompiliert. Während des Kompilierungsprozesses wird auf Assemblerebene eine Verschleierung angewendet, indem...
Bitmancer
Bitmancer Bitmancer ist eine Bibliothek für die Entwicklung von Offensive-Security-Tooling für das Windows-Betriebssystem, geschrieben in Nim. Sie zielt darauf ab, gängige APIs, Routinen und Makros mit hochkonfigurierbaren, positionsunabhängigen, eigenständigen Implementierungen bereitzustellen...
Lastenzug
LastenZug Questo progetto implementa un proxy Socka4a basato su websockets. Il componente client è implementato in C e viene compilato fino a ottenere codice completamente position independent PIC. Durante il processo di compilazione, l'offuscamento viene applicato a livello di assembly tramite u...
BloodfangC2
Bloodfang ist ein modernes Implantat mit positionsunabhängigem Code, der auf 64- und 32-Bit-Windows-Systeme kompiliert wird. Der kompilierte Implantat-Shellcode ist etwa 6 KB Kilobyte groß. Seine Ausführung im Speicher hinterlässt nur eine sehr geringe Spur. Dank an:...
EUVD-2011-2811
Malware in sbrugna...
Security update for giflib (low)
openSUSE Security Update: Security update for giflib Announcement ID: openSUSE-SU-2021:0650-1 Rating: low References: 1184123 Affected Products: openSUSE Leap 15.2 An update that contains security fixes can now be installed. Description: This update for giflib fixes the following issues: - Enable...
OPENSUSE-SU-2021:0650-1 Security update for giflib
This update for giflib fixes the following issues: - Enable Position Independent Code and inherit CFLAGS from the build system bsc1184123. This update was imported from the SUSE:SLE-15:Update update project...
SUSE SLED15 / SLES15 Security Update : giflib (SUSE-SU-2021:1409-1)
This update for giflib fixes the following issues : Enable Position Independent Code and inherit CFLAGS from the build system bsc1184123. Note that Tenable Network Security has extracted the preceding description block directly from the SUSE security advisory. Tenable has attempted to automatical...
SUSE-SU-2021:1409-1 Security update for giflib
This update for giflib fixes the following issues: - Enable Position Independent Code and inherit CFLAGS from the build system bsc1184123...
Nord Security: nordvpn Linux Desktop executable application does not use pie / no ASLR
Summary: The nordvpn Linux binary application is not compiled as position independent code or position independent Executable. Steps To Reproduce: POC: $file /usr/bin/nordvpn /usr/bin/nordvpn: ELF 64-bit LSB executable, x86-64, version 1 SYSV, dynamically linked, interpreter...
graphite2 security, bug fix, and enhancement update
1.3.6-1 - Related: rhbz1309052 CVE-2016-1521 CVE-2016-1522 CVE-2016-1523 CVE-2016-1526 1.3.5-1 - Resolves: rhbz1309052 CVE-2016-1521 CVE-2016-1522 CVE-2016-1523 CVE-2016-1526 1.2.4-6 - Rebuilt for https://fedoraproject.org/wiki/Fedora24MassRebuild 1.2.4-5 - Rebuilt for...
