Cooolis-ms

Cooolis-ms Wiki-Anleitung Cooolis-ms ist ein Code-Ausführungswerkzeug, das Metasploit Payload Loader, Cobalt Strike External C2 Loader und Reflective DLL injection umfasst. Es zielt darauf ab, bei der statischen Erkennung Merkmale des auszuführenden Codes zu umgehen, und hilft Red Teams, schnelle...

PortBender

Übersicht PortBender ist ein TCP-Port-Umleitungsdienstprogramm, das es einem Red-Team-Operator ermöglicht, eingehenden Datenverkehr, der für einen TCP-Port z. B. 445/TCP bestimmt ist, auf einen anderen TCP-Port z. B. 8445/TCP umzuleiten. PortBender enthält ein Aggressor-Skript, das Operatoren...

BeatRev

BeatRev Version 2 Haftungsausschluss / Haftung Die folgende Arbeit ist ein POC, um Malware in die Lage zu versetzen, sich selbst an ein bestimmtes Opfer zu „binden“, um die Bemühungen von Malware-Analysten zu erschweren. Ich übernehme keine Verantwortung für die böswillige Nutzung von Ideen oder...

sRDI

sRDI - Shellcode Reflektive DLL-Injektion sRDI ermöglicht die Konvertierung von DLL-Dateien in positionsunabhängigen Shellcode. Es versucht, ein voll funktionsfähiger PE-Lader zu sein, der korrekte Abschnittsberechtigungen, TLS-Callbacks und Plausibilitätsprüfungen unterstützt. Man kann es sich a...

pe-sieve

Einleitung PE-sieve ist ein Tool, das dabei hilft, Malware auf dem System zu erkennen und potenziell schädliches Material für weitere Analysen zu sammeln. Es erkennt und extrahiert eine Vielzahl von Implantaten innerhalb des gescannten Prozesses: ersetzte/injizierte PEs, Shellcodes, Hooks und...

memhunter

Memhunter Automated hunting of memory resident malware at scale This project is WORK IN PROGRESS. Expect feature changes and binary releases on the upcoming weeks. Overview Memhunter is an endpoint sensor tool that is specialized in detecing resident malware, improving the threat hunter analysis...

C2-Tool-Collection

Outflank - C2 Tool Sammlung Dieses Repository enthält eine Sammlung von Werkzeugen, die über BOF und reflective DLL-Ladetechniken mit Cobalt Strike und möglicherweise anderen C2-Frameworks integrieren. Diese Tools sind nicht Teil unseres kommerziellen OST-Produkts und wurden mit dem Ziel...

CVE-2021-1675_RDL_LPE

CVE-2021-1675RDLLPE Plugin de carregamento reflexo do Cobalt Strike para a vulnerabilidade de escalonamento de privilégio PrintNightMare LPE. Pronto para uso, carregamento em memória e ofuscação do nome do driver carregado para contornar Defender/EDR. Aviso de isenção de responsabilidade: Este...

unhook-bof

هذا ملف كائن Beacon BOF لتحديث DLLs وإزالة خطافاتها. الكود مأخوذ من بحث Universal Unhooking من Cylance: https://blogs.blackberry.com/en/2017/02/universal-unhooking-blinding-security-software للاستخدام: حمّل unhook.cna في Cobalt Strike عبر Cobalt Strike - Script Manager شغّل 'unhook' من Beacon...

CVE_2020_0796_CNA

CVE-2020-0796-CNA تم التعديل بناءً على POC المقدم من danigargu، لتحقيق استغلال رفع الامتيازات لنظام Windows 10، وطوّرت AggressorScripts بالاعتماد على مشروع الـ Reflective DLL من stephenfewer والواجهات المقدمة في توثيق CobaltStrike. هذا المستودع مخصص فقط لتبادل تنفيذ واختبار حقن الـ Reflective DLL...

hollows_hunter

hollowshunter...

PrintSpoofer-ReflectiveDLL

Detalhes do PrintSpoofer O PrintSpoofer é uma ferramenta que realiza escalonamento local de privilégios ao explorar uma vulnerabilidade no serviço Windows Print Spooler CVE-2019-1040 / CVE-2019-1019. Este projeto implementa o exploit PrintSpoofer no formato Reflective DLL , tornando-o adequado pa...

freeMetsrvLoader

freeMetsrvLoader Fork de freeBokuLoader que visa e libera o pacote de DLL reflexiva inicial do Metsrv Uso root@kitploit: meterpreter executebof freeMetsrvLoader.x64.o Pode ser automatizado com InitialAutoRunScript ou AutoRunScript...

CoercedPotatoRDLL

Coerced Potato Reflective DLL Escalação de privilégios de NT Service para SYSTEM usando o privilégio SeImpersonateToken e funções MS-RPRN. Fortemente baseado em https://github.com/Prepouce/CoercedPotato Carregador reflexivo de https://github.com/stephenfewer/ReflectiveDLLInjection. Instalação Clo...

maalik

Maalik Netzwerk-Pivoting und Post-Exploitation-Framework. Funktionen Konsolenfunktionen Desktop-Benachrichtigung bei neuer Sitzung. Online-Sitzung einfach beenden. Maalik-Client, Fhdawn einfach erstellen. Konfigurierbare Werte in settings.ini Root-Shell. Multithreaded, mehrere Sitzungen erhalten...

Exploit for Exposure of Sensitive Information to an Unauthorized Actor in Microsoft

PrintSpoofer Details !Licensehttps://img.shields.io/badge...

CVE-2020-7475

A CWE-74: Improper Neutralization of Special Elements in Output Used by a Downstream Component 'Injection', reflective DLL, vulnerability exists in EcoStruxure Control Expert all versions prior to 14.1 Hot Fix, Unity Pro all versions, Modicon M340 all versions prior to V3.20, Modicon M580 all...

MemTracer - Memory Scaner

MemTracer is a tool that offers live memory analysis capabilities, allowing digital forensic practitioners to discover and investigate stealthy attack traces hidden in memory. The MemTracer is implemented in Python language, aiming to detect reflectively loaded native .NET framework Dynamic-Link...

Metasploit Weekly Wrap-Up

Throw another log file on the fire Our own Stephen Fewer authored a module targeting CVE-2023-26360 affecting ColdFusion 2021 Update 5 and earlier as well as ColdFusion 2018 Update 15 and earlier. The vulnerability allows multiple paths to code execution, but our module works by leveraging a...

Lenovo Diagnostics Driver Memory Access Exploit

This Metasploit module demonstrates how an incorrect access control for the Lenovo Diagnostics Driver allows a low-privileged user the ability to issue device IOCTLs to perform arbitrary physical/virtual memory reads and writes. This module requires Metasploit: https://metasploit.com/download...