DarkWidow

DarkWidow Windows を標的としたカスタマイズ可能なドロッパーツール。 栄誉ある言及: 1. BlackHat Asia, 2024 - ツール募集 2. BlackHat USA, 2024 - ツール募集 3. BlackHat SecTor, 2024 - ツール募集 4. BlackHat Europe, 2024 - ツール募集 5. Wild West Hacking Fest 2024 - アーセナル これらのカンファレンスに応募するよう励ましてくれたSoumyadeep...

spawn

SPAWN - Cobalt Strike BOF 犠牲プロセスを生成し、シェルコードを注入してペイロードを実行するCobalt Strike BOFです。Arbitrary Code Guard（ACG）、BlockDll、PPIDスプーフィングを使用して犠牲プロセスを生成することで、EDR/ユーザーランドフックを回避するように構築されています。 ACGのため、以下の機能に依存するシェルコードはサポートされません。 メモリ権限のRW/RX間の切り替え。 RWXメモリ 上記の機能に依存する生成されたプロセスにシェルコードを注入するには、Hollow BOFプロジェクトを参照してください。...

laZzzy

laZzzy laZzzy は、マルウェアによって一般的に使用されるさまざまな実行手法を示すシェルコードローダーです。laZzzy は、複数のオープンソースのヘッダーオンリーライブラリを使用して開発されました。 機能 ダイレクトシステムコールとネイティブ Nt 関数 すべての関数ではありませんが、ほとんど インポートアドレステーブル IAT 回避 暗号化されたペイロード XOR および AES ランダム生成キー ペイロードの自動パディング 必要な場合 を NOPS \x90 で実施 ペイロードのバイト単位でのメモリ内復号 XOR 暗号化された文字列 PPID スプーフィング...

MalSeclogon

MalSeclogon 一个用于操作Seclogon服务的小工具。 完整技术细节见： https://splintercod3.blogspot.com/p/the-hidden-side-of-seclogon-part-2.html https://splintercod3.blogspot.com/p/the-hidden-side-of-seclogon-part-3.html 用法 root@kitploit: MalSeclogon v0.2 @splintercode Args: -p Pid of the process to spoof the PPID through...

Ares

Project Ares Project Ares Injector Project Ares Injector は、Transacted Hollowing 技術に基づいた C/C++ で書かれた Proof of Concept PoC ローダーです。このローダーは PE をリモートプロセスに注入し、以下の機能を持ちます： PPID スプーフィング マイクロソフト署名されていないバイナリをブロックする CIG LoadLibrary や GetProcAddress API を使用しない動的な関数解決 API ハッシュ化 ディスクからクリーンなバージョンで .text...

SelectMyParent

这是什么 这是一个用于父进程欺骗的项目。 使用方法 步骤 1：选择一个父进程并记住其 PID 步骤 2：执行以下命令，实现父进程欺骗 root@kitploit: SelectMyParent.exe notepad 928 步骤 3：使用进程资源管理器查看进程树，即可看到欺骗成功 参考 https://pentestlab.blog/2020/02/24/parent-pid-spoofing https://ired.team/offensive-security/defense-evasion/parent-process-id-ppid-spoofing...

SUSE CVE-2026-46259

In the Linux kernel, the following vulnerability has been resolved: procfs: fix missing RCU protection when reading realparent in dotaskstat When reading /proc/pid/stat, dotaskstat accesses task-realparent without proper RCU protection, which leads to: cpu 0 cpu 1 ----- ----- dotaskstat var =...

CVE-2026-46259

In the Linux kernel, the following vulnerability has been resolved: procfs: fix missing RCU protection when reading realparent in dotaskstat When reading /proc/pid/stat, dotaskstat accesses task-realparent without proper RCU protection, which leads to: cpu 0 cpu 1 ----- ----- dotaskstat var =...

TerraLdr - A Payload Loader Designed With Advanced Evasion Features

TerraLdr: A Payload Loader Designed With Advanced Evasion Features Details: no crt functions imported syscall unhooking using KnownDllUnhook api hashing using Rotr32 hashing algo payload encryption using rc4 - payload is saved in .rsrc process injection - targetting 'SettingSyncHost.exe' ppid...

laZzzy - Shellcode Loader, Developed Using Different Open-Source Libraries, That Demonstrates Different Execution Techniques

laZzzy is a shellcode loader that demonstrates different execution techniques commonly employed by malware. laZzzy was developed using different open-source header-only libraries. Features Direct syscalls and native Nt functions not all functions but most Import Address Table IAT evasion Encrypte...

Shhhloader - SysWhispers Shellcode Loader

Shhhloader is a SysWhispers Shellcode Loader that is currently a Work in Progress. It takes raw shellcode as input and compiles a C++ stub that has been integrated with SysWhispers in order to bypass AV/EDR. The included python builder will work on any Linux system that has Mingw-w64 installed. T...

DInjector - Collection Of Shellcode Injection Techniques Packed In A D/Invoke Weaponized DLL

This repository is an accumulation of my code snippets for various shellcode injection techniques using fantastic D/Invoke API by @TheWover and @FuzzySecurity. Features: Fully ported to D/Invoke API Encrypted payloads which can be invoked from a URL or passed in base64 as an argument Built-in AMS...

Sharperner - Simple Executable Generator With Encrypted Shellcode

Sharperner is a tool written in CSharp that generate .NET dropper with AES and XOR obfuscated shellcode. Generated executable can possibly bypass signature check but I cant be sure it can bypass heuristic scanning. Features PE binary Process Hollowing PPID Spoofing Random generated AES key and iv...

TAU Threat Intelligence Notification: PPID Spoofing – Explorer CLSID

Summary Popular Attack Surface Reduction bypasses allow adversaries to hinder threat hunting activities by spoofing Parent Process ID. PPID to PID relationships have always been a key indicator of compromise and removing these conditions lead to false sense of security. Upon investigation its bee...

Windows Manage Process Migration

This module will migrate a Meterpreter session from one process to another. A given process PID to migrate to or the module can spawn one and migrate to that newly spawned process. This module requires Metasploit: https://metasploit.com/download Current source:...

linux/x86 examples of long-term payloads hide-wait-change 187 bytes+

No description provided by source. /---------------------------------------------------------------------------- Mystique Project: Examples of long-term payloads hide-wait-change code by [email protected] & [email protected] ----------------------------------------------------------------------------...