20 matches found
BloodfangC2
Bloodfang is a modern implant with position independent code that compiles to 64 & 32 bit Windows systems. Compiled implant shellcode is about 6 KB Kilobytes. Its execution in memory has very little footprint. Props to: https://5pider.net/blog/2024/01/27/modern-shellcode-implant-design That said;...
DeepSleep
DeepSleep Una variante di Gargoyle per x64 per nascondere artefatti di memoria usando solo ROP e PIC. Un enorme ringraziamento a @waldoirc per aver documentato gran parte di questa tecnica nel suo blog Questa implementazione è diversa in quanto non fa uso di APC ed è completamente implementata co...
HandleKatz
HandleKatz Esta ferramenta foi implementada como parte da nossa palestra no Brucon2021 e demonstra o uso de manipuladores clonados para o Lsass para criar um dump de memória ofuscado do mesmo. Ela compila para um executável vivendo totalmente em seu segmento de texto. Assim, o segmento .text...
donut
वर्तमान संस्करण: v1.1 विषय सूची 1. परिचय 2. यह कैसे काम करता है 3. निर्माण 4. उपयोग 5. उप-परियोजनाएँ 6. Donut के साथ विकास 7. प्रश्न और चर्चा 8. अस्वीकरण 1. परिचय Donut एक स्थिति-स्वतंत्र कोड है जो VBScript, JScript, EXE, DLL फ़ाइलों और dotNET असेंबलीज़ का इन-मेमोरी निष्पादन सक्षम बनाता है। Donut...
mkPIVM
Lesen Sie das Forschungspapier geschrieben für 1.0.0. mkPIVM ist ein polymorpher, positionsunabhängiger Shellcode-Virtualisierer für Windows x86 und x64 Linux bald. Gib ihm rohen Shellcode. Er gibt einen weiteren rohen Blob aus: eine kleine virtuelle Maschine, die eine angehobene, im Ruhezustand...
SILVERPICK
SILVERPICK VERSIONE v1.1 PANORAMICA Il progetto SILVERPICK è un Windows User-Mode Shellcode Development Framework WUMSDF il cui unico scopo è consentire agli sviluppatori di capability di creare blob di Position Independent Code PIC per Windows x64 usando C/C++ in modo semplice, così da ridurre i...
execute-assembly-pico
Execute Assembly PICO Un PICO per Crystal Palace che implementa l'hosting nativo del CLR per eseguire un assembly .NET aggiunto in memoria, usando la stessa tecnica del generatore di shellcode donut. Questo ti permette di caricare strumenti .NET come Rubeus o Seatbelt da codice indipendente dalla...
venom-rs
Shellcode Reflective DLL Injection sRDI in Rust Nome in codice: Venom L'iniezione Reflective DLL tramite shellcode sRDI è una tecnica di iniezione di processi che ci consente di convertire una DLL in codice indipendente dalla posizione, che può poi essere iniettato usando la nostra tecnica...
Lastenzug
LastenZug Dieses Projekt implementiert einen Socka4a-Proxy, der auf Websockets basiert. Die Client-Komponente ist in C implementiert und wird zu vollständig positionsunabhängigem Code PIC kompiliert. Während des Kompilierungsprozesses wird auf Assemblerebene eine Verschleierung angewendet, indem...
Bitmancer
Bitmancer Bitmancer ist eine Bibliothek für die Entwicklung von Offensive-Security-Tooling für das Windows-Betriebssystem, geschrieben in Nim. Sie zielt darauf ab, gängige APIs, Routinen und Makros mit hochkonfigurierbaren, positionsunabhängigen, eigenständigen Implementierungen bereitzustellen...
Lastenzug
LastenZug Questo progetto implementa un proxy Socka4a basato su websockets. Il componente client è implementato in C e viene compilato fino a ottenere codice completamente position independent PIC. Durante il processo di compilazione, l'offuscamento viene applicato a livello di assembly tramite u...
EUVD-2011-2811
Malware in sbrugna...
Security update for giflib (low)
openSUSE Security Update: Security update for giflib Announcement ID: openSUSE-SU-2021:0650-1 Rating: low References: 1184123 Affected Products: openSUSE Leap 15.2 An update that contains security fixes can now be installed. Description: This update for giflib fixes the following issues: - Enable...
OPENSUSE-SU-2021:0650-1 Security update for giflib
This update for giflib fixes the following issues: - Enable Position Independent Code and inherit CFLAGS from the build system bsc1184123. This update was imported from the SUSE:SLE-15:Update update project...
SUSE SLED15 / SLES15 Security Update : giflib (SUSE-SU-2021:1409-1)
This update for giflib fixes the following issues : Enable Position Independent Code and inherit CFLAGS from the build system bsc1184123. Note that Tenable Network Security has extracted the preceding description block directly from the SUSE security advisory. Tenable has attempted to automatical...
SUSE-SU-2021:1409-1 Security update for giflib
This update for giflib fixes the following issues: - Enable Position Independent Code and inherit CFLAGS from the build system bsc1184123...
Nord Security: nordvpn Linux Desktop executable application does not use pie / no ASLR
Summary: The nordvpn Linux binary application is not compiled as position independent code or position independent Executable. Steps To Reproduce: POC: $file /usr/bin/nordvpn /usr/bin/nordvpn: ELF 64-bit LSB executable, x86-64, version 1 SYSV, dynamically linked, interpreter...
graphite2 security, bug fix, and enhancement update
1.3.6-1 - Related: rhbz1309052 CVE-2016-1521 CVE-2016-1522 CVE-2016-1523 CVE-2016-1526 1.3.5-1 - Resolves: rhbz1309052 CVE-2016-1521 CVE-2016-1522 CVE-2016-1523 CVE-2016-1526 1.2.4-6 - Rebuilt for https://fedoraproject.org/wiki/Fedora24MassRebuild 1.2.4-5 - Rebuilt for...
