CVE-2021-1675_RDL_LPE

CVE-2021-1675RDLLPE PrintNightMare LPE विशेषाधिकार-वृद्धि भेद्यता के लिए CS रिफ्लेक्टिव लोडिंग प्लगइन। यह तुरंत उपयोग के लिए तैयार है, मेमोरी लोडिंग के माध्यम से लोड किए गए ड्राइवर के नाम को अस्पष्ट obfuscate करके Defender/EDR को बायपास करता है। अस्वीकरण: यह प्रोजेक्ट केवल सीखने और तकनीकी...

pe-sieve

परिचय PE-sieve एक उपकरण है जो सिस्टम पर चल रहे मैलवेयर का पता लगाने के साथ-साथ आगे के विश्लेषण के लिए संभावित दुर्भावनापूर्ण सामग्री एकत्र करने में मदद करता है। यह स्कैन किए गए प्रक्रिया के भीतर विभिन्न प्रकार के इम्प्लांट को पहचानता और डंप करता है: बदले गए/इंजेक्ट किए गए PE, शेलकोड, हुक, और अन्य...

MemTracer

MemTracer MemTracer एक उपकरण है जो लाइव मेमोरी विश्लेषण क्षमताएँ प्रदान करता है, जिससे डिजिटल फोरेंसिक अभ्यासकर्ता मेमोरी में छिपे स्टील्थ हमले के निशानों का पता लगा सकते हैं और उनकी जांच कर सकते हैं। MemTracer Python भाषा में कार्यान्वित किया गया है, जिसका उद्देश्य रिफ्लेक्टिवली लोडेड नेटिव .NET...

CrabLoader

CrabLoader एक Cobalt Strike उपयोगकर्ता-परिभाषित रिफ्लेक्टिव लोडर जो पूरी तरह से Rust में लिखा गया है। मैं बस यह जानना चाहता था कि इसे बनाना कितना मुश्किल होगा। पता चला कि यह उतना मुश्किल नहीं है। मैं किसी समय स्लीप ऑब्सफस्केशन sleep obfuscation सुविधा जोड़ सकता हूँ। अभी, यह बिना किसी विशेष सुविधा...

CustomLoadImage

CustomLoadImage CustomLoadImage permet le chargement réflexe furtif d'assemblages .NET. Cela se fait en appelant directement AssemblyNative::LoadFromBuffer , garantissant que les hooks placés sur RuntimeAssembly.nLoadImage ne sont pas exécutés. Merci de laisser une étoile si ce projet vous aide...

PortBender

अवलोकन PortBender एक TCP पोर्ट रीडायरेक्शन उपयोगिता है जो रेड टीम ऑपरेटर को एक TCP पोर्ट जैसे, 445/TCP पर आने वाले ट्रैफ़िक को दूसरे TCP पोर्ट जैसे, 8445/TCP पर रीडायरेक्ट करने की अनुमति देती है। PortBender में एक एग्रेसर स्क्रिप्ट शामिल है जिसका उपयोग ऑपरेटर Cobalt Strike के साथ टूल को एकीकृत कर...

CustomC2ChannelTemplate

ربط IAT لقنوات C2 مخصصة هذا إثبات مفهوم PoC بسيط وقالب لتطوير قنوات C2 مخصصة لـ Cobalt Strike باستخدام خطافات IAT المطبقة بواسطة محمّل انعكاسي. منشور المدونة: https://codex-7.gitbook.io/codexs-terminal-window/red-team/cobalt-strike/building-custom-c2-channels-by-hooking-wininet صورة متحركة تجريبي...

Nemesis

Nemesis कल एक अपडेट आ रहा है, लाइसेंस बदल रहा हूँ और साथ ही डेटा चुराने वालों के खिलाफ कुछ नए मॉन्स्टर भी जोड़ रहा हूँ। मैंने यह विंडोज टूल इसलिए बनाया क्योंकि मैं मैलवेयर सैंपल में jlaive फोर्क्स को देखते-देखते थक गया था, जिनमें उन्हें रनटाइम पर अलग करने के लिए कोई सार्वजनिक चीज़ नहीं थी। संक्षे...

BeatRev

BeatRev संस्करण 2 अस्वीकरण/दायित्व नीचे दिया गया कार्य एक POC प्रूफ ऑफ कॉन्सेप्ट है जो मैलवेयर को किसी विशेष पीड़ित के लिए स्वयं को "की" करने में सक्षम बनाता है, ताकि मैलवेयर विश्लेषकों के प्रयासों को विफल किया जा सके। मैं इस परियोजना में निहित किसी भी विचार या कोड के दुर्भावनापूर्ण उपयोग के लिए...

Astral_Projection

Astral Projection - UDRL Astral Projection एक Cobalt Strike UDRL User-Defined Reflective Loader है, जो उन्नत मॉड्यूल स्टॉम्पिंग करता है। UDRL LoadLibraryExW का उपयोग करके एक मॉड्यूल लोड करता है, फिर VEH सेट करके इसके आंतरिक भागों में हेरफेर करता है ताकि रणनीतिक कॉल को इंटरसेप्ट किया जा सके, जो इस...

PrintSpoofer-ReflectiveDLL

PrintSpoofer विवरण PrintSpoofer एक उपकरण है जो Windows Print Spooler सेवा CVE-2019-1040 / CVE-2019-1019 में एक भेद्यता का फायदा उठाकर स्थानीय विशेषाधिकार वृद्धि local privilege escalation करता है। यह परियोजना PrintSpoofer एक्सप्लॉइट को Reflective DLL प्रारूप में लागू करती है, जिससे यह Cobalt Stri...

PowerSploit

تم عمل Fork لإضافة بعض الميزات إلى PowerView.ps1 والتي أقوم بتنفيذها يدويًا بشكل متكرر لم يعد هذا المشروع مدعومًا PowerSploit عبارة عن مجموعة من وحدات Microsoft PowerShell التي يمكن استخدامها لمساعدة مختبري الاختراق في جميع مراحل التقييم. يتكون PowerSploit من الوحدات والسكربتات التالية: تنفيذ...

ExecuteAssembly

विवरण: ExecuteAssembly, CS execute-assembly का एक विकल्प है, जो C/C++ में निर्मित है और इसका उपयोग .NET असेंबली को लोड/इंजेक्ट करने के लिए किया जा सकता है; होस्ट spawnto प्रक्रिया में लोडेड CLR मॉड्यूल/AppDomainManager को पुनः उपयोग करके, लोडर/.NET असेंबली PE DOS हेडर को स्टॉम्प करके, .NET से...

amber

مقدمة Amber هو مُحمّل PE مستقل عن الموقع عاكس يتيح التنفيذ في الذاكرة لملفات PE الأصلية EXE, DLL, SYS.... يتيح نشر حمولات عاكسة خفية في الذاكرة يمكن استخدامها لتجاوز منتجات مكافحة الفيروسات، جدران الحماية، أنظمة كشف التسلل IDS، أنظمة منع التسلل IPS، وتخفيفات القائمة البيضاء للتطبيقات. يمكن تحميل...

zombieant

Zombie Ant Farm: Linux EDRs के साथ Hide and Seek खेलने के लिए एक किट Version 0.5-alpha क्यों? क्योंकि मोनोलिथिक आक्रामक उपकरण कभी पर्याप्त नहीं होते और अपनी खुद की आक्रामक रणनीतियाँ और उपकरण बनाना मजेदार है। क्या? आक्रामक प्रीलोडिंग प्राइमिटिव और बिल्डिंग ब्लॉक्स। वितरित पेलोड वेयरहाउसिंग और...

sRDI

sRDI - शेलकोड रिफ्लेक्टिव DLL इंजेक्शन sRDI DLL फ़ाइलों को पोज़िशन इंडिपेंडेंट शेलकोड में बदलने की अनुमति देता है। यह एक पूर्ण रूप से कार्यात्मक PE लोडर होने का प्रयास करता है जो उचित सेक्शन अनुमतियों, TLS कॉलबैक और सैनिटी जाँचों का समर्थन करता है। इसे एक पैक्ड DLL से जुड़े शेलकोड PE लोडर के रूप...

Nim-RunPE

Nim-RunPE मेमोरी से रिफ्लेक्टिव PE-लोडिंग का एक Nim कार्यान्वयन। इस कोड का आधार RunPE-In-Memory से लिया गया था - जिसे मैंने Nim में पोर्ट किया। आपको निम्नलिखित निर्भरताएँ स्थापित करनी होंगी: nimble install ptrmath winim मैंने इसका परीक्षण केवल Nim संस्करण 1.6.2 के साथ किया है, इसलिए परीक्षण के लि...

pe-sieve

Intro PE-sieve is a tool that helps to detect malware running on the system, as well as to collect the potentially malicious material for further analysis. Recognizes and dumps variety of implants within the scanned process: replaced/injected PEs, shellcodes, hooks, and other in-memory patches...

BokuLoader

BokuLoader : कोबाल्ट स्ट्राइक रिफ्लेक्टिव लोडर एक प्रूफ-ऑफ-कॉन्सेप्ट यूज़र-डिफाइंड रिफ्लेक्टिव लोडर UDRL जो कोबाल्ट स्ट्राइक के एवेज़न फीचर्स को पुनर्निर्मित, एकीकृत और बढ़ाने का लक्ष्य रखता है! योगदानकर्ता:...

hollows_hunter

hollowshunter Hollows Hunter is a command-line application based on PE-sieve passive memory scanner. Recognizes and dumps a variety of potentially malicious implants replaced/implanted PEs, shellcodes, hooks, in-memory patches. While in case of PE-sieve you can select the process only by its PID,...