hollows_hunter

hollowshunter Hollows Hunter is a command-line application based on PE-sieve passive memory scanner. Recognizes and dumps a variety of potentially malicious implants replaced/implanted PEs, shellcodes, hooks, in-memory patches. While in case of PE-sieve you can select the process only by its PID,...

PrintSpoofer-ReflectiveDLL

Detalles de PrintSpoofer PrintSpoofer es una herramienta que realiza una escalada de privilegios local explotando una vulnerabilidad en el servicio Print Spooler de Windows CVE-2019-1040 / CVE-2019-1019. Este proyecto implementa el exploit PrintSpoofer en formato Reflective DLL , lo que lo hace...

CVE-2021-1675_RDL_LPE

CVE-2021-1675RDLLPE Plug-in de carga de reflexión de CS para la vulnerabilidad de escalada de privilegios PrintNightMare LPE. Listo para usar, carga en memoria, ofusca los nombres de los controladores cargados para ByPass Defender/EDR. Descargo de responsabilidad: Este proyecto es solo para...

PortBender

概述 PortBender 是一个 TCP 端口重定向工具，允许红队操作员将发往一个 TCP 端口（例如 445/TCP）的入站流量重定向到另一个 TCP 端口（例如 8445/TCP）。PortBender 包含一个攻击者脚本，操作员可以利用该脚本将工具与 Cobalt Strike 集成。但由于该工具以反射 DLL 形式实现，它可以与任何支持通过“ReflectiveLoader”接口加载模块的 C2 框架集成 1。该工具还允许操作员模拟 Duqu 2.0 威胁行为体所使用的“PortServ.sys”能力中的后门/持久化机制。 设计 PortBender 利用 WinDivert...

pe-sieve

Introducción PE-sieve es una herramienta que ayuda a detectar malware en ejecución en el sistema, así como a recolectar el material potencialmente malicioso para su posterior análisis. Reconoce y vuelca una variedad de implantes dentro del proceso escaneado: PE reemplazados/inyectados, shellcodes...

BeatRev

BeatRev 版本 2 免责声明/责任 以下工作是概念验证，旨在使恶意软件能够针对特定受害者进行“密钥绑定”，从而挫败恶意软件分析人员的工作。 我不对本项目中所包含的任何想法或代码的恶意使用承担任何责任。我提供此研究是为了进一步教育信息安全专业人士，并为恶意软件分析师、逆向工程师和蓝队成员提供额外的培训/思考素材。 TLDR 恶意软件首次在受害者机器上运行时，会使用该受害者的环境数据对实际载荷（一个 RDLL）进行 AES 加密。每次后续运行恶意软件时，它会收集相同的环境信息，对存储在恶意软件内字节数组中的载荷进行 AES...

memhunter

Memhunter Automated hunting of memory resident malware at scale This project is WORK IN PROGRESS. Expect feature changes and binary releases on the upcoming weeks. Overview Memhunter is an endpoint sensor tool that is specialized in detecing resident malware, improving the threat hunter analysis...

C2-Tool-Collection

Outflank - C2工具集 本仓库包含一系列通过BOF和反射式DLL加载技术与Cobalt Strike（以及其他可能的C2框架）集成的工具。 这些工具不属于我们的商业OST产品，编写它们的目的是回馈我们所感激的社区。目前该仓库包含一个BOF（信标对象文件）工具部分和一个其他工具部分（漏洞利用、反射式DLL等）。 所有这些工具均由我们的团队成员编写，并在红队任务中使用。随着时间的推移，我们将添加更多工具或使用新技术/功能修改现有工具。 工具集内容 该工具集目前包含以下工具： 信标对象文件 BOF 名称| 描述 ---|--- AddMachineAccount| 滥用默认的Acti...

sRDI

sRDI - Inyección Reflexiva de DLL en Shellcode sRDI permite la conversión de archivos DLL a shellcode independiente de la posición. Intenta ser un cargador PE completamente funcional que admite permisos de sección adecuados, callbacks TLS y comprobaciones de integridad. Puede considerarse como un...

Cooolis-ms

Cooolis-ms Cooolis-ms 是一个支持Metasploit Framework RPC的一个服务端，用于给Shellcode和PE加载器工作，在一定程度上绕过反病毒软件的静态查杀，同时可以让Cooolis-ms服务端与Metasploit服务器进行分离。 加载器执行流程： 1. 连接Cooolis-Server 2. Cooolis-Server连接Metasploit RPC服务端 3. 取回Payload然后发送回加载器 核心技术： 静态恶意代码逃逸（第六课） 该项目的优点 体积小（600KB） 支持Metasploit所有Payload 参数设置简单 单文件 架构分...

CVE_2020_0796_CNA

CVE-2020-0796-CNA Modificado según el POC proporcionado por danigargu, se implementó la reproducción de escalada de privilegios en Windows 10 y se desarrolló AggressorScripts basado en el proyecto de DLL de reflexión de stephenfewer y la interfaz proporcionada por la documentación de CobaltStrike...

doublepulsar-usermode-injector

Autor: Matt Hillman [email protected] - @sp1nl0ck Empresa: Countercept @countercept Sitio web: https://countercept.com Una utilidad que usa el shellcode en modo usuario de la carga útil de DOUBLEPULSAR para cargar de forma reflectiva un DLL arbitrario en otro proceso, para su uso en la prueb...

ReflectiveDLLInjection

About Reflective DLL injection is a library injection technique in which the concept of reflective programming is employed to perform the loading of a library from memory into a host process. As such the library is responsible for loading itself by implementing a minimal Portable Executable PE fi...

freeMetsrvLoader

freeMetsrvLoader Fork de freeBokuLoader que apunta al paquete de DLL reflectiva inicial de Metsrv y lo libera. Uso root@kitploit: meterpreter executebof freeMetsrvLoader.x64.o Se puede automatizar con InitialAutoRunScript o AutoRunScript...

CoercedPotatoRDLL

Coerced Potato Reflective DLL Escalada de privilegios de servicio NT a SYSTEM utilizando el privilegio SeImpersonateToken y las funciones MS-RPRN. Muy basado en https://github.com/Prepouce/CoercedPotato Cargador reflectante de https://github.com/stephenfewer/ReflectiveDLLInjection. Instalación...

maalik

Maalik 网络枢纽和后期利用框架。 特性 控制台特性 新会话时桌面通知。 轻松终止在线会话。 轻松构建 Maalik 客户端 Fhdawn。 在 settings.ini 中可配置的值。 Root 权限 shell。 多线程，获取多个会话。 Maalik 使用起来非常简单。 Fhdawn 特性 Fhdawn 是 maalik 客户端。 特性| 描述 ---|--- 隐身| 在后台运行，仅在磁盘上写入隐藏的纯文本文件。 自动提权| 尝试通过冒充 Windows Defender 成为管理员。 执行/列出/删除文件和浏览| 完全访问所有文件。远程浏览系统。 Windows Defende...

unhook-bof

Este es un Archivo de Objeto Beacon para refrescar DLLs y eliminar sus hooks. El código proviene de la investigación Universal Unhooking de Cylance: https://blogs.blackberry.com/en/2017/02/universal-unhooking-blinding-security-software Para usarlo: Carga unhook.cna en Cobalt Strike mediante Cobal...

Exploit for Exposure of Sensitive Information to an Unauthorized Actor in Microsoft

PrintSpoofer Details !Licensehttps://img.shields.io/badge...

CVE-2020-7475

A CWE-74: Improper Neutralization of Special Elements in Output Used by a Downstream Component 'Injection', reflective DLL, vulnerability exists in EcoStruxure Control Expert all versions prior to 14.1 Hot Fix, Unity Pro all versions, Modicon M340 all versions prior to V3.20, Modicon M580 all...

MemTracer - Memory Scaner

MemTracer is a tool that offers live memory analysis capabilities, allowing digital forensic practitioners to discover and investigate stealthy attack traces hidden in memory. The MemTracer is implemented in Python language, aiming to detect reflectively loaded native .NET framework Dynamic-Link...