PichichiH0ll0wer

PichichiH0ll0wer PichichiH0ll0wer Acerca de Características Métodos de inyección Instalación Uso Créditos Acerca de --== Cargador de hollowing de procesos escrito en Nim solo para PEs ==-- Construí PichichiH0ll0wer para aprender y contribuir, claro, pero también porque estoy bastante cansado de...

SharpBlock

SharpBlock Un método para eludir los DLL de proyección activa de EDR impidiendo la ejecución del punto de entrada. Características Bloquea la ejecución del punto de entrada de DLL de EDR, lo que impide que se coloquen hooks de EDR. Bypass de AMSI sin parches que es indetectable para los escáneres...

pe-sieve

Introducción PE-sieve es una herramienta que ayuda a detectar malware en ejecución en el sistema, así como a recolectar el material potencialmente malicioso para su posterior análisis. Reconoce y vuelca una variedad de implantes dentro del proceso escaneado: PE reemplazados/inyectados, shellcodes...

Chrome-App-Bound-Encryption-Decryption

ChromElevator Chrome App-Bound Encryption Decryption 🚀 Overview A post-exploitation tool demonstrating a complete, in-memory bypass of Chromium's App-Bound Encryption ABE. This project utilizes Direct Syscall-based Reflective Process Hollowing to launch a legitimate browser process in a suspended...

hollows_hunter

hollowshunter...

hollows_hunter

hollowshunter Hollows Hunter is a command-line application based on PE-sieve passive memory scanner. Recognizes and dumps a variety of potentially malicious implants replaced/implanted PEs, shellcodes, hooks, in-memory patches. While in case of PE-sieve you can select the process only by its PID,...

Sharperner

Sharperner Sharperner es una herramienta escrita en CSharp que genera un dropper .NET con shellcode ofuscado mediante AES y XOR. El ejecutable generado puede posiblemente evadir la verificación de firmas, pero no puedo asegurar que pueda evadir el escaneo heurístico. Características Binario PE...

Vidar-Stealer-Reverse-Engineering

Análisis de Ingeniería Inversa de Vidar Stealer 2.0 Resumen Este análisis cubre una ingeniería inversa en profundidad de Vidar Stealer 2.0 , un sofisticado ladrón de información que utiliza técnicas avanzadas de evasión para pasar desapercibido. Los hallazgos clave incluyen: Manipulación del...

GhostlyHollowingViaTamperedSyscalls2

Ghostly Hollowing Via Tampered Syscalls Reupload Notice !NOTE The original repository previously used an incorrect license that omitted attribution to the founder of DeceptIQ, @Rad9800, whose TamperingSyscalls repository is published under the MIT License. His work was already credited in the...

avet

Herramienta de Evasión de Antivirus AVET ya no se desarrolla debido a limitaciones técnicas y de tiempo. AVET es una herramienta de evasión de antivirus, desarrollada para facilitar la vida de los pentesters y para experimentar con técnicas de evasión de antivirus, así como otros métodos utilizad...

process_overwriting

Sobrescritura de Procesos La Sobrescritura de Procesos es una técnica de inyección de PE, estrechamente relacionada con Process Hollowing y Module Overloading. Con su ayuda, puedes reemplazar el ejecutable principal no una DLL del proceso objetivo. Funciona solo para un proceso recién creado: la...

ghost

Fantasma Fantasma es una herramienta de detección de inyección de procesos escrita en Rust. Vigila los procesos en ejecución e intenta detectar cosas sospechosas como inyección de código, manipulación de memoria y otros trucos que el malware utiliza para ocultarse. Lo que hace La idea principal e...

memhunter

Memhunter Automated hunting of memory resident malware at scale This project is WORK IN PROGRESS. Expect feature changes and binary releases on the upcoming weeks. Overview Memhunter is an endpoint sensor tool that is specialized in detecing resident malware, improving the threat hunter analysis...

PELoader

PELoader PELoader implementa varias técnicas de inyección de shellcode y utiliza la librería libpeconv para cargar archivos PE cifrados en lugar de inyectar shellcode en un hilo remoto. Se implementaron las siguientes técnicas: Module Stomping LoadLibrary Module Stomping NtMapViewOfSection PoC...

ProcessInjection

ProcessInjection The program is designed to perform process injection. Currently the tool supports 5 process injection techniques. root@kitploit: 1 Vanilla Process Injection 2 DLL Injection 3 Process Hollowing 4 APC Queue 5 KernelCallbackTable Injection The tool accepts shellcode in 4 formats...

patriot

Patriot メモリ内で動作するさまざまなステルス技術を検出するための小規模な研究プロジェクトです。 最新リリースはこちらからダウンロードできます。 現在のバージョンは以下の検出に対応しています： VirtualProtect関数を指す不審なCONTEXT構造体。Austin Hudsonによる研究とFoliage、およびCracked5piderによるEkkoを対象としています。 プロセス・ホローイングの亜種を検出するための、メモリ内のMZ/PEヘッダーの検証。 ファイルにバックされていない実行可能領域が高整合性で実行されていること。...

Shinigami

Shinigami Shinigami is an experimental tool designed to detect and unpack malware implants that are injected via process hollowing or generic packer routines. How this works The tool operates by hooking NT functions related to Process Hollowing and marking newly executable memory pages with the...

Kernel-Process-Hollowing

Windows Kernel Mode Process Hollowing This project is a proof of concept of how the Process Hollowing technique works from the kernel level. Resources SSDT Hook Process Hollowing...

Percino

Percino Evasive Golang Loader Percino is a Golang loader that execute shellcode utilizing the process hollowing technique with anti-sandbox and anti-analysis measures. The shellcode is encrypted with the Triple DES 3DES encryption algorithm. Full EDR bypass with any C2 Framework. Tested with Coba...

VortexCry-Ransomware-Release

VortexCry-Ransomware VortexCry is an advanced ransomware that utilizes multi-stage process injection such as Process Hollowing and APC Injection and kernel driver loading via the CVE-2019-16098 vulnerability. It is capable of encrypting files, destroying system recovery functionalities, and...