VX-API

administrado por vx-underground | síguenos en Twitter | descarga muestras de malware en la página VXUG/samples VX-API Versión: 2.01.015 Desarrollador: smellyvx La VX-API es una colección de funcionalidades maliciosas para ayudar en el desarrollo de malware. Se recomienda clonar y/o descargar todo...

shad0w

SHAD0W SHAD0W es un framework C2 modular diseñado para operar con éxito en entornos maduros. Utiliza una variedad de métodos para evadir EDR y AV, permitiendo al operador seguir usando las herramientas y técnicas que conoce. Está impulsado por Python 3.8 y C, y usa Donut para la generación de...

MemoryMapper

Memory Mapper Memory Mapper is a lightweight library which allows the ability to map both native and managed assemblies into memory by either using process injection of a process specified by the user or self-injection; the technique of injecting an assembly into the currently running process...

IHxExec

IHxExec 一个POC（概念验证），用于代表另一个用户执行任意代码。你可以在这里了解更多关于该技术的信息： https://cicada-8.medium.com/process-injection-is-dead-long-live-ihxhelppaneserver-af8f20431b5d https://www.youtube.com/watch?v=bK3ufqZxkxc 注意附带的视频： https://github.com/CICADA8-Research/IHxExec/blob/main/demo.mkv 使用方法 root@kitploit:...

CVE-2024-0311

CVE-2024-0311 ? This is a PoC for what I believe is CVE-2024-0311, SB10418. A malicious insider can bypass the existing policy of Skyhigh Client Proxy without a valid release code. Much details. Very exploit. ¯\ツ /¯ The PoC injects into a user-ran SCPBypass.exe process and writes to the...

doublepulsar-usermode-injector

Author: Matt Hillman [email protected] - @sp1nl0ck Company: Countercept @countercept Website: https://countercept.com A utility to use the usermode shellcode from the DOUBLEPULSAR payload to reflectively load an arbitrary DLL into another process, for use in testing detection techniques or...

K55

K55 - Linux x8664 Process Injection Utility C++14 About K55 pronounced: "kay fifty-five" The K55 payload injection tool is used for injecting x8664 shellcode payloads into running processes. The utility was developed using modern C++11 techniques as well as some traditional C linux functions like...

inject-assembly

inject-assembly - Ejecutar .NET en un Proceso Existente Esta herramienta es una alternativa a la ejecución tradicional fork and run para Cobalt Strike. El cargador puede ser inyectado en cualquier proceso, incluido el Beacon actual. Los ensamblados de larga duración continuarán ejecutándose y...

wnfexec

概要 WnfExec は、WNF サブスクリプションコールバックをハイジャックして状態変更をトリガーすることで、シェルコードをプロセスに注入する C の概念実証ライブラリです。ここには新しいものはなく、他の研究者の調査に基づいて構築されています。私の意図は、コンセプトを自分の頭の中で固め、その過程を文書化し、途中でコードを提供することでした。 近々、さらにツールをリリースします。Twitterでフォローしてください！ @ustayready 必要条件 .NET Framework 4.5 x64 シェルコード x64 注入先プロセス 使用方法 root@kitploit: byte...

pinjectra

Pinjectra Pinjectra is a C/C++ library that implements Process Injection techniques with focus on Windows 10 64-bit in a "mix and match" style. Here's an example: root@kitploit: // CreateRemoteThread Demo + DLL Load i.e., LoadLibraryA as Entry Point executor = new CodeViaCreateRemoteThread new...

DllNotificationInjection

DllNotificationInjection Principales Contribuyentes Descripción DllNotificationInjection es una POC de una nueva técnica de inyección de procesos "sin hilos" que funciona utilizando el concepto de Callbacks de Notificación de DLL en procesos locales y remotos. Una publicación de blog complementar...

TiEtwAgent

TiEtwAgent - Detección de inyección de procesos basada en ETW Este proyecto fue creado para investigar, construir y probar diferentes casos de uso de detección de inyección de memoria y técnicas de bypass. El agente utiliza el proveedor de seguimiento de eventos...

wanderer

Wanderer Wanderer es un programa de código abierto que recopila información sobre los procesos en ejecución. Esta información incluye el nivel de integridad, la presencia de AMSI como módulo cargado, si se ejecuta en 64 o 32 bits, así como el nivel de privilegios del proceso actual. Esta...

wanderer

Wanderer Wanderer is an open-source program that collects information about running processes. This information includes the integrity level, the presence of the AMSI as a loaded module, whether it is running as 64-bit or 32-bit as well as the privilege level of the current process. This...

MalwareForge---Advanced-Static-Malware-Analyzer

🛡️ MalwareForge - Advanced Static Malware Analyzer MalwareForge is a powerful static malware analysis tool that detects malicious behavior without executing the file. ✨ Features 🦠 Behavior Analysis : Process Injection, Persistence, Network, Stealer, Evasion 💉 8 Injection Techniques : Process...

ThreadlessInject

Threadless Process Injection From my Bsides Cymru 2023 talk: Needles Without the Thread. As red teamers, we always find ourselves in a cat and mouse game with the blue team. Many Anti-virus and EDR solutions over the past 10 years have become significantly more advanced at detecting fileless...

Dirty-Vanity

Dirty Vanity Ein POC für die neue Injektionstechnik, die die Windows-Fork-API missbraucht, um EDRs zu umgehen. Verwendung DirtyVanity.exe TARGETPIDTOREFLECT Laufzeitschritte Allokieren und schreiben Sie Shellcode in TARGETPIDTOREFLECT Forken Sie TARGETPIDTOREFLECT in einen neuen Prozess Setzen Si...

CobaltWhispers

CobaltWhispers Autor: @Cerbersec O CobaltWhispers é um aggressor script que utiliza uma coleção de Beacon Object Files para Cobalt Strike para realizar injeção de processo, persistência e muito mais, aproveitando syscalls diretos para contornar EDR/AV. O CobaltWhispers é alimentado por SysWhisper...

Split

Beschreibung Teile und herrsche ist ein Algorithmus, der in der Programmierung üblicherweise eingesetzt wird, um ein komplexes Problem zu lösen, indem man es in viele einfachere Teilprobleme zerlegt. Wir können diesen Ansatz auf die offensive Sicherheit mit einem anderen Ziel anwenden: EDRs zu...

DInvoke

DInvoke Sostituto dinamico di PInvoke su Windows. DInvoke contiene potenti primitive che possono essere combinate in modo intelligente per richiamare dinamicamente codice non gestito dal disco o dalla memoria con precisione. Può essere utilizzato per molti scopi come il parsing di PE, la...