xeca

xeca xecaは、攻撃目的のために暗号化されたPowerShellペイロードを作成するプロジェクトです。 DLLファイルから位置独立のシェルコードを作成することも可能です。 注意: カスタムAMSIバイパスは src/assets/amsi-bypass.ps1 に配置してください。 目次 xeca インストール 仕組み 軽減策 使用例 Covenant Empire Merlin Sliver 謝辞 ライセンス インストール まず、Rustがインストールされていることを確認し、以下のコマンドでプロジェクトをビルドしてください。 root@kitploit: cargo build...

sRDI

sRDI - Shellcode Reflective DLL Injection sRDI は、DLL ファイルを位置独立シェルコードに変換することを可能にします。適切なセクション権限、TLS コールバック、健全性チェックをサポートする、完全機能の PE ローダーとなることを目指しています。これは、パックされた DLL に取り付けられたシェルコード PE ローダーと考えることができます。 機能は、次の 2 つのコンポーネントによって実現されます。 PE ローダー実装 RDI をシェルコードにコンパイルする C プロジェクト...