InjectProc

InjectProc Внедрение процессов — это очень популярный метод сокрытия вредоносного поведения кода, широко используемый авторами вредоносных программ. Существует несколько распространённых техник: Внедрение DLL, замена процесса также известная как process hollowing, внедрение через хуки и внедрение...

RecycledInjector

RecycledInjector 説明 （現時点では）完全に検出されない同一プロセス内のネイティブ/.NETアセンブリシェルコードインジェクタ。RecycledGate（thefLink作）に基づいており、さらにHellsGate + HalosGate + TartarusGateに基づいて、1つの手法が失敗しても検出されないネイティブシステムコールを保証します。 ステルス性を保ち、最終的な実行可能ファイルのエントロピーを低く抑えるために、シェルコードは常に外部から読み込むようにしてください。ほとんどのAV/EDRは非実行可能ファイルやDLLファイルの署名をチェックしないためです。...

ThievingFox

ThievingFox ThievingFox é uma coleção de ferramentas de pós-exploração para coletar credenciais de vários gerenciadores de senhas e utilitários do Windows. Cada módulo utiliza um método específico de injeção no processo alvo e, em seguida, faz hook de funções internas para coletar credenciais. O...

ProcessInjection

ProcessInjection Il programma è progettato per eseguire l'iniezione di processi. Attualmente lo strumento supporta 5 tecniche di iniezione di processi. root@kitploit: 1 Vanilla Process Injection 2 DLL Injection 3 Process Hollowing 4 APC Queue 5 KernelCallbackTable Injection Lo strumento accetta...

dlinject

dlinject.py Inietta una libreria condivisa cioè codice arbitrario in un processo Linux live, senza ptrace. Ispirato da Cexigua e linux-inject, tra gli altri. Utilizzo root@kitploit: .. . | /| | || || / | .. / | | | | |/ \ | |/ / \ \ \ | \ | |/|| /| |\ \ | /| // | / /| / / /|| / source:...

PyHook

PyHook PyHook è l'implementazione Python del mio progetto SharpHook. Utilizza vari hook API per ottenere le credenziali desiderate. PyHook usa Frida per iniettare le sue dipendenze nel processo target. Processi Supportati...

SharpZipRunner

SharpZipRunner Esegue shellcode indipendente dalla posizione da un archivio zip crittografato. Ottieni il codice PIC dal tuo assembly usando donut, metasploit o il formato RAW di CobaltStrike. Comprimi il file .bin in zip e crittografalo con una password; questo assembly decifra l'entry dello zip...

FalconEye

FalconEye: Software di rilevamento in tempo reale per iniezioni di processi Windows FalconEye è un software di rilevamento endpoint Windows per iniezioni di processi in tempo reale. È un driver in modalità kernel che mira a intercettare le iniezioni di processi mentre avvengono in tempo reale...

clrinject

clrinject Inietta assembly C EXE o DLL in qualsiasi runtime CLR e AppDomain di un altro processo. L'assembly iniettato può quindi accedere alle istanze statiche delle classi del processo iniettato e quindi influenzare il suo stato interno. Utilizzo clrinject-cli.exe -p -a Apre il processo con id ...

SharpHook

SharpHook SharpHook è ispirato al progetto SharpRDPThief. Utilizza vari hook API per ottenere le credenziali desiderate. In background sfrutta il progetto EasyHook. Una volta che il processo desiderato è attivo, SharpHook inietta automaticamente le sue dipendenze nel processo target e, quindi,...

IHxExec

IHxExec POC per eseguire codice arbitrario per conto di un altro utente. Puoi leggere ulteriori informazioni sulla tecnica qui: https://cicada-8.medium.com/process-injection-is-dead-long-live-ihxhelppaneserver-af8f20431b5d https://www.youtube.com/watch?v=bK3ufqZxkxc Nota il video allegato:...

RedPeanut

RedPeanut root@kitploit: oooooooooooooooooo ooooooooooooooooooooooooooooooooooooooo ooooooooooooooooooooooooooooooooo ooooooooooooooooooooooooooooooooooooooooooo oooooooooooooooooooooooooooo oooooooooooooooooooooooooooooooooooooo RedPeanutv0.3.0@b4rtik Wird derzeit getestet. Bekannte Modulproblem...

VX-API

gestito da vx-underground | seguici su Twitter | scarica campioni di malware dalla pagina VXUG/samples VX-API Versione: 2.01.015 Sviluppatore: smellyvx La VX-API è una raccolta di funzionalità dannose per assistere nello sviluppo di malware. Si consiglia di clonare e/o scaricare l'intero...

shad0w

SHAD0W SHAD0W ist ein modulares C2-Framework, das dafür ausgelegt ist, in ausgereiften Umgebungen erfolgreich zu operieren. Es nutzt eine Reihe von Methoden, um EDR und AV zu umgehen, während der Operator weiterhin die ihm vertrauten Tools und Techniken einsetzen kann. Es basiert auf Python 3.8 u...

PoolParty

PoolParty Una raccolta di tecniche di process injection completamente non rilevabili che abusano dei Thread Pool di Windows. Presentata ai Black Hat EU 2023 Briefings con il titolo - The Pool Party You Will Never Forget: New Process Injection Techniques Using Windows Thread Pools Varianti di...

CVE-2024-0311

CVE-2024-0311 ? Questa è una PoC per quella che credo sia la CVE-2024-0311, SB10418. Un insider malintenzionato può aggirare la policy esistente di Skyhigh Client Proxy senza un codice di rilascio valido. Tanti dettagli. Molto exploit. ¯\ツ /¯ La PoC si inietta in un processo SCPBypass.exe avviato...

process-inject-kit

Process Inject Kit Questo è un porting del Process Inject Kit di Cobalt Strike da C al template BOF in C++. Come funziona Le tecniche integrate di tipo fork and run per l'iniezione dei processi possono essere modificate con gli hook PROCESSINJECTSPAWN e PROCESSINJECTEXPLICIT. Questo repository...

ChromeKatz

ChromeKatz ChromeKatz è una soluzione per estrarre informazioni sensibili dalla memoria dei browser basati su Chromium. Per ora, ChromeKatz è composto da tre progetti: 1. CookieKatz - Il dump dei cookie 2. CredentialKatz - Deprecato.. per ora 3. ElevationKatz - Ottieni la chiave di decrittazione...

Christmas

Maldev Academy Maldev Academy Home Maldev Academy Syllabus Christmas Implementazione di un metodo di injection menzionato da @Hexacorn. Questa PoC crea più processi, ognuno dei quali esegue un compito specifico come parte dell'operazione di injection. Ogni processo figlio genera un altro processo...

RemoteDLLInjector

Introduzione Questo è uno strumento che può essere utilizzato per l'iniezione di DLL: Dal momento in cui RemoteDLLInjector viene eseguito, fornirà tutti i passaggi che svolge per ottenere l'iniezione di DLL. Se la DLL viene iniettata con successo, restituirà una sessione meterpreter con i privile...