SILVERPICK

SILVERPICK 版本 v1.1 简介 项目 SILVERPICK 是一个 Windows 用户态 Shellcode 开发框架 WUMSDF，其唯一目的是让能力开发者能够以简单的方式使用 C/C++ 为 Windows x64 构建 位置无关代码 PIC 二进制块，从而降低此类开发工作的成本。 它衍生自项目 WILDBEAST，因此依赖： 1. 使用 Visual Studio Code 作为代码编辑器 2. 使用 MinGW-w64 工具链作为编译工具链 3. 使用 GNU Make 作为构建系统 环境搭建 你可以从这里找到环境搭建说明：GCC-Clang-Setup-Windo...

BloodfangC2

Bloodfang 是一个现代植入体，采用位置无关代码（PIC），可编译为 64 位和 32 位 Windows 系统。编译后的植入体 shellcode 约为 6 KB（千字节）。它在内存中的执行足迹非常小。 致敬：https://5pider.net/blog/2024/01/27/modern-shellcode-implant-design 话虽如此；Bloodfang 仍在开发中，除了隐蔽执行之外，还缺少很多功能。 欢迎查看我的其他 C2，因为我可能会将 Bloodfang agent 集成到其中一个，顺便说一句，它们都有深色主题的优雅用户界面：...

execute-assembly-pico

执行程序集 PICO 一个用于 Crystal Palace 的 PICO，实现原生 CLR 托管，以在内存中执行附加的 .NET 程序集，采用与 donut shellcode 生成器相同的技术。这使你可以从位置无关代码中加载 Rubeus 或 Seatbelt 等 .NET 工具，而无需将其写入磁盘。 构建 你需要 MinGW GCC、zip 工具，以及链接项目所需的 CPL 可执行文件。修改 config.spec 以指定要与项目链接的 .NET 程序集以及要传递的命令行参数。修改 Makefile 以指定 crystalpalace.jar 的位置。 要单独构建 PICO（作为...

donut

当前版本：v1.1 目录 1. 简介 2. 工作原理 3. 构建 4. 用法 5. 子项目 6. 使用 Donut 进行开发 7. 问题和讨论 8. 免责声明 1. 简介 Donut 是一个位置无关代码，能够在内存中执行 VBScript、JScript、EXE、DLL 文件和 .NET 程序集。Donut 创建的模块可以从 HTTP 服务器分段加载，或直接嵌入到加载器本身中。该模块可选地使用 Chaskey 分组密码和 128 位随机生成的密钥进行加密。文件在内存中加载并执行后，原始引用会被擦除以阻止内存扫描器。生成器和加载器支持以下特性： 使用 aPLib 和...

mkPIVM

阅读研究论文（针对 1.0.0 版本撰写）。 mkPIVM 是一个用于 Windows x86 和 x64（即将支持 Linux）的多态位置无关 Shellcode 虚拟化器。 输入原始 Shellcode。它输出另一个原始 Blob：一个微型虚拟机，用于解释原始指令的提升后、静态加密版本。输出本身是位置无关代码，可以在原始 Shellcode 能运行的任何地方执行，从远程线程加载器到代码洞跳转。每个种子的参数独立变化：密码族、寄存器槽布局、操作码到处理程序的排列、调度器拓扑、垃圾 gadget 模式、IR 混淆插入点。来自同一输入的两次构建，在数万字节中仅有不到一百个偶然相同的字节。...

HandleKatz

HandleKatz 本工具是我们 Brucon2021 会议演讲的一部分实现，演示了利用 对 Lsass 的克隆句柄 来创建其混淆内存转储的方法。 它编译为一个完全位于其文本段 的可执行文件。因此，提取出的 PE 文件 .text 段是完全的位置无关代码（PIC），意味着它可以像任何 shellcode 一样被处理。 HandleKatz 在内存中执行时占用非常小的足迹，因为它本身不分配任何额外的可执行内存，因此可以有效地与如 @ForrestOrr 描述的 PhantomDLL-Hollowing 等概念结合使用。这与诸如 Donut、SRDI 或反射加载器等 PIC PE...

DeepSleep

DeepSleep 一种针对 x64 的 Gargoyle 变体，仅使用 ROP 和 PIC 隐藏内存痕迹。 衷心感谢 @waldoirc 在他的 博客 中记录了此技术的大部分内容。 此实现的不同之处在于它不使用任何 APC，并且完全以 PIC 形式实现。 描述 我创建此工具是为了更好地理解如何在 x64 上使用类似 Gargoyle 的技术规避内存痕迹。 其思路是设置一个 ROP 链，依次调用 VirtualProtect - Sleep - VirtualProtect，以便在 Sleep 期间将自己的页面标记为 N/A 。 与 Gargoyle 及其他类似实现不同，我完全依赖...

venom-rs

Inyección de DLL reflectante mediante shellcode sRDI en Rust Nombre en clave: Venom La inyección de DLL reflectante mediante shellcode sRDI es una técnica de inyección de procesos que nos permite convertir una DLL determinada en código independiente de posición PIC, que luego puede inyectarse...

Lastenzug

LastenZug 该项目实现了一个基于 websockets 的 Socks4a 代理。 客户端组件使用 C 语言实现，并编译为完全位置无关的代码（PIC）。 在编译过程中，通过利用位于 LastenPIC/SpiderPIC 的第二个工具 SpiderPIC ，在汇编层面应用混淆。 SpiderPIC 混淆包括： 指令替换 添加垃圾代码以及跳转越过垃圾代码 添加无用的指令 这旨在破坏静态签名，但你需要记住，API 哈希、字符串和其他常量在此过程中不会被混淆。 使用方法 客户端 makefile 同时生成 PIC socks 客户端和一个用于 shellcode 的示例加载器。...

Bitmancer

Bitmancer Bitmancer 是一个用 Nim 编写的、面向 Windows 操作系统的进攻性安全工具开发库。它旨在提供通用的 API、例程和宏，并具有高度可配置、位置无关、独立的实现。 如果你正在寻找开发 Implant、测试快速 PoC 或编写全新闪亮工具，Bitmancer 可以帮助你快速入门！ ⚠️ 该仓库目前是一个巨大的 WIP（正在进行中的工作）！使用它可能会出现问题，并且目前不保证稳定性。 ⚠️ 依赖项 Bitmancer 部分使用 winim 作为其类型。要安装，请运行： nimble install winim 安装 Bitmancer 尚未被纳入 nimble...

Lastenzug

LastenZug 该项目实现了一个基于 websockets 的 Socka4a 代理。 客户端组件使用 C 语言实现，可编译为完全位置无关代码（PIC）。 在编译过程中，借助位于 LastenPIC/SpiderPIC 的第二个工具 SpiderPIC ，在汇编层面应用混淆。 SpiderPIC 混淆包括： 指令替换 添加垃圾指令并跳转越过垃圾指令 添加无用指令 这旨在破坏静态签名，但您需要记住，API 哈希、字符串和其他常量在此过程中不会被混淆。 用法 客户端 makefile 同时生成 PIC socks 客户端和用于 shellcode 的示例加载器。 您可以使用以下原型调用...

EUVD-2011-2811

Malware in sbrugna...

Security update for giflib (low)

openSUSE Security Update: Security update for giflib Announcement ID: openSUSE-SU-2021:0650-1 Rating: low References: 1184123 Affected Products: openSUSE Leap 15.2 An update that contains security fixes can now be installed. Description: This update for giflib fixes the following issues: - Enable...

OPENSUSE-SU-2021:0650-1 Security update for giflib

This update for giflib fixes the following issues: - Enable Position Independent Code and inherit CFLAGS from the build system bsc1184123. This update was imported from the SUSE:SLE-15:Update update project...

PT-2021-27343

Name of the Vulnerable Software and Affected Versions: giflib affected versions not specified Description: The issue with giflib involves enabling Position Independent Code and inheriting CFLAGS from the build system. Recommendations: At the moment, there is no information about a newer version...

SUSE SLED15 / SLES15 Security Update : giflib (SUSE-SU-2021:1409-1)

This update for giflib fixes the following issues : Enable Position Independent Code and inherit CFLAGS from the build system bsc1184123. Note that Tenable Network Security has extracted the preceding description block directly from the SUSE security advisory. Tenable has attempted to automatical...

SUSE-SU-2021:1409-1 Security update for giflib

This update for giflib fixes the following issues: - Enable Position Independent Code and inherit CFLAGS from the build system bsc1184123...

PT-2021-28421

Name of the Vulnerable Software and Affected Versions: giflib affected versions not specified Description: The issue with giflib involves enabling Position Independent Code and inheriting CFLAGS from the build system. Recommendations: At the moment, there is no information about a newer version...

Nord Security: nordvpn Linux Desktop executable application does not use pie / no ASLR

Summary: The nordvpn Linux binary application is not compiled as position independent code or position independent Executable. Steps To Reproduce: POC: $file /usr/bin/nordvpn /usr/bin/nordvpn: ELF 64-bit LSB executable, x86-64, version 1 SYSV, dynamically linked, interpreter...

graphite2 security, bug fix, and enhancement update

1.3.6-1 - Related: rhbz1309052 CVE-2016-1521 CVE-2016-1522 CVE-2016-1523 CVE-2016-1526 1.3.5-1 - Resolves: rhbz1309052 CVE-2016-1521 CVE-2016-1522 CVE-2016-1523 CVE-2016-1526 1.2.4-6 - Rebuilt for https://fedoraproject.org/wiki/Fedora24MassRebuild 1.2.4-5 - Rebuilt for...