PortBender

개요 PortBender는 TCP 포트 리디렉션 유틸리티로서, 레드팀 운영자가 하나의 TCP 포트예: 445/TCP로 들어오는 트래픽을 다른 TCP 포트예: 8445/TCP로 리디렉션할 수 있도록 해줍니다. PortBender는 운영자가 Cobalt Strike와 도구를 통합할 수 있도록 하는 어그레서 스크립트를 포함합니다. 그러나 이 도구는 리플렉티브 DLL로 구현되어 있기 때문에 "ReflectiveLoader" 인터페이스1를 통해 모듈을 로드하는 모든 C2 프레임워크와 통합될 수 있습니다. 또한 이 도구는 운영자가 Duq...

C2-Tool-Collection

Outflank - C2 도구 모음 이 저장소는 BOF 및 리플렉티브 DLL 로딩 기술을 통해 Cobalt Strike그리고 가능하면 다른 C2 프레임워크와 통합되는 도구 모음을 포함합니다. 이 도구들은 당사의 상용 OST 제품의 일부가 아니며, 우리가 많은 것을 빚지고 있는 커뮤니티에 기여하기 위한 목적으로 작성되었습니다. 현재 이 저장소에는 BOFBeacon Object Files 도구 섹션과 다른 도구익스플로잇, 리플렉티브 DLL 등 섹션이 포함되어 있습니다. 이 모든 도구는 팀원들에 의해 작성되었으며 레드 팀 임무에서...

unhook-bof

これは、DLLをリフレッシュしてフックを除去するためのBeacon Object Fileです。コードはCylanceのUniversal Unhooking研究に基づいています: https://blogs.blackberry.com/en/2017/02/universal-unhooking-blinding-security-software 使用方法: Cobalt Strike - Script Manager から unhook.cna を Cobalt Strike に読み込みます Beacon から 'unhook' を実行します ビルド方法: x86: Visual...

CVE-2021-1675_RDL_LPE

CVE-2021-1675RDLLPE PrintNightMare LPE Privilege Escalation CS Reflection Load Plugin. Out-of-the-box, lädt über den Speicher und verschleiert den Treibernamen, um Defender/EDR zu umgehen. Haftungsausschluss: Dieses Projekt dient nur zu Lern- und Kommunikationszwecken. Bitte verwenden Sie es mit...

BeatRev

BeatRev संस्करण 2 अस्वीकरण/दायित्व नीचे दिया गया कार्य एक POC प्रूफ ऑफ कॉन्सेप्ट है जो मैलवेयर को किसी विशेष पीड़ित के लिए स्वयं को "की" करने में सक्षम बनाता है, ताकि मैलवेयर विश्लेषकों के प्रयासों को विफल किया जा सके। मैं इस परियोजना में निहित किसी भी विचार या कोड के दुर्भावनापूर्ण उपयोग के लिए...

sRDI

sRDI - Injeção de DLL Refletiva em Shellcode O sRDI permite a conversão de arquivos DLL em shellcode independente de posição. Ele tenta ser um carregador de PE totalmente funcional, suportando permissões de seção adequadas, callbacks TLS e verificações de integridade. Pode ser visto como um...

memhunter

Memhunter Automated hunting of memory resident malware at scale This project is WORK IN PROGRESS. Expect feature changes and binary releases on the upcoming weeks. Overview Memhunter is an endpoint sensor tool that is specialized in detecing resident malware, improving the threat hunter analysis...

pe-sieve

Introduzione PE-sieve è uno strumento che aiuta a rilevare malware in esecuzione sul sistema, nonché a raccogliere il materiale potenzialmente malevolo per ulteriori analisi. Riconosce e scarica una varietà di impianti all'interno del processo scansionato: PE sostituiti/iniettati, shellcode, hook...

Cooolis-ms

Cooolis-ms Wiki Spiegazioni Cooolis-ms è uno strumento di esecuzione del codice che include Metasploit Payload Loader, Cobalt Strike External C2 Loader e Reflective DLL injection. Il suo scopo è eludere, durante la scansione statica, alcuni codici che intendiamo eseguire e che contengono firme,...

CVE_2020_0796_CNA

CVE-2020-0796-CNA Basato sul PoC fornito da danigargu, è stata modificata per implementare l'escalation dei privilegi su Windows 10 e, basandosi sul progetto di iniezione DLL riflessiva di stephenfewer e sulle interfacce documentate di CobaltStrike, è stato sviluppato un AggressorScript. Questo...

hollows_hunter

hollowshunter...

PrintSpoofer-ReflectiveDLL

Dettagli di PrintSpoofer PrintSpoofer è uno strumento che esegue un escalation dei privilegi locale sfruttando una vulnerabilità nel servizio Print Spooler di Windows CVE-2019-1040 / CVE-2019-1019. Questo progetto implementa l'exploit PrintSpoofer in formato Reflective DLL , rendendolo adatto per...

freeMetsrvLoader

freeMetsrvLoader Fork di freeBokuLoader che ha come obiettivo il pacchetto DLL riflessiva iniziale di Metsrv e lo libera Utilizzo root@kitploit: meterpreter executebof freeMetsrvLoader.x64.o Può essere automatizzato con InitialAutoRunScript o AutoRunScript...

CoercedPotatoRDLL

Coerced Potato Reflective DLL Elevazione dei privilegi da NT Service a SYSTEM sfruttando il privilegio SeImpersonateToken e le funzioni MS-RPRN. Fortemente basato su https://github.com/Prepouce/CoercedPotato Reflective Loader da https://github.com/stephenfewer/ReflectiveDLLInjection. Installazion...

maalik

Maalik Framework di Pivoting di Rete e Post-Exploitation. Funzionalità Funzionalità della Console Notifica desktop su nuova sessione. Termina facilmente una sessione online. Costruisci facilmente il client Maalik, Fhdawn. Valori configurabili in settings.ini Shell di root. Multithread, ottieni pi...

Exploit for Exposure of Sensitive Information to an Unauthorized Actor in Microsoft

PrintSpoofer Details !Licensehttps://img.shields.io/badge...

CVE-2020-7475

A CWE-74: Improper Neutralization of Special Elements in Output Used by a Downstream Component 'Injection', reflective DLL, vulnerability exists in EcoStruxure Control Expert all versions prior to 14.1 Hot Fix, Unity Pro all versions, Modicon M340 all versions prior to V3.20, Modicon M580 all...

MemTracer - Memory Scaner

MemTracer is a tool that offers live memory analysis capabilities, allowing digital forensic practitioners to discover and investigate stealthy attack traces hidden in memory. The MemTracer is implemented in Python language, aiming to detect reflectively loaded native .NET framework Dynamic-Link...

Metasploit Weekly Wrap-Up

Throw another log file on the fire Our own Stephen Fewer authored a module targeting CVE-2023-26360 affecting ColdFusion 2021 Update 5 and earlier as well as ColdFusion 2018 Update 15 and earlier. The vulnerability allows multiple paths to code execution, but our module works by leveraging a...

Lenovo Diagnostics Driver Memory Access Exploit

This Metasploit module demonstrates how an incorrect access control for the Lenovo Diagnostics Driver allows a low-privileged user the ability to issue device IOCTLs to perform arbitrary physical/virtual memory reads and writes. This module requires Metasploit: https://metasploit.com/download...