ShellGhost

ShellGhost 一种基于内存的规避技术，使 shellcode 从进程开始到结束均不可见。 动机 我想分享这个 shellcode 自注入 POC，以展示一些可能对红队有用的 AV/EDR 规避概念。就在几周前，我想出了一种自定义的内存规避技术，我称之为 ShellGhost。这项技术源于对 一段从进程开始到结束执行‘不可见’ shellcode 的代码 的需求。 处理线程执行流 ShellGhost 依赖于向量异常处理与软件断点的结合 ，以循环方式停止线程执行，用 RC4 加密的 shellcode 指令替换已执行的断点，解密指令，并在恢复内存保护至 RX 后恢复执行。当后续的...

cve-2018-3811

CVE-2018-3811 这是 Cved 的一部分： 用于管理易受攻击的 Docker 容器的工具。 Cved：https://github.com/git-rep-src/cved 镜像来源：https://github.com/cved-sources/cve-2018-3811 镜像作者：https://github.com/cved-sources/cve-2018-3811...

attesor

Rosetta 2 逆向工程项目 一项全面的逆向工程，旨在理解和记录苹果的 Rosetta 2 二进制翻译技术。 目录 1. 背景 2. 什么是 Rosetta? 3. 什么是 Rosetta 2? 4. 苹果如何在 macOS 中交付 Rosetta 2 5. 技术架构 6. 本项目 7. 文件结构 8. 使用方法 9. 进度 10. 参考资料 背景 架构转型 2020年11月，苹果发布了首批 Apple Silicon Mac，标志着从 Intel x8664 处理器到自研 ARM M1 芯片的历史性转型。这是苹果的第三次重大架构转型： 1. 1994 : Motorola 6800...

efiXplorer

efiXplorer - IDA插件 和加载器，用于 UEFI 固件分析和逆向工程自动化 文档 插件维基 加载器维基 构建说明与安装 出版物 efiXplorer：利用自动化静态分析大规模搜寻 UEFI 固件漏洞 基于静态分析的 UEFI 固件服务函数调用恢复 efiXplorer 如何帮助解决 UEFI 固件逆向工程中的挑战 致谢 特别感谢： Hex-Rays，感谢他们通过 Hex-Rays 贡献者计划 对本项目的支持 所有帮助改进本项目的贡献者（参见 CONTRIBUTORS.md 列表） 以下列出的项目作者，感谢他们的想法和研究工作 参考...

oregami

Oregami """ 这个寄存器是做什么用的？ 嗯……我就把它重命名为 veryuniquename，然后做个文本搜索，找到所有引用！ 好的……等待搜索结束……马上就好……完成！ 现在只需要理解搜索结果中哪些与当前寄存器的使用帧相关。 应该不难，对吧？ """ 如果你遇到过这种情况（或许不止一次），那你有福了！ 只需按下 Shift-X，你的烦恼就会消失！ 你也可以在使用的帧中重命名寄存器。只需按下 Shift-N，然后按照指示操作！ 还有——与其逐个修改所有用法的类型，不如只按一次 Shift-T。 最后但同样重要的是——如果你想为这个寄存器的所有用法设置偏移量（就像做 Ctrl-R...

cve-2016-9838

CVE-2016-9838 Esto es parte de Cved: una herramienta para gestionar contenedores docker vulnerables. Cved: https://github.com/git-rep-src/cved Fuente de la imagen: https://github.com/cved-sources/cve-2016-9838 Autor de la imagen: https://github.com/cved-sources/cve-2016-9838...

fawkes

Fawkes Mythic C2 Agent Fawkes 是一个完全以氛围驱动的方式（vibe-coded）编写的 Mythic C2 代理。它始于一个“我想知道”的念头，如今已成为一个目标。我的目标是：不为此代理写一行代码，而是完全通过提示语（prompt）来生成它。 我最初尝试自己编写代理，但在克隆示例容器、阅读 Mythic 文档、观看开发系列 YouTube 视频，以及从 Merlin 或 Freyja 等其他代理复制代码后，我意识到自己根本没有时间开发自己的代理。不过，编写提示语这件事，我还是有时间做的。 Fawkes 是一个基于 Go 语言的代理，具备跨平台能力。它支持...

AD-PathFinder

ADPathFinder ADPathFinder es una herramienta de mapeo de ataques para pentesters y red teamers. Analiza datos de SharpHound y los unifica con plugins de OpenGraph para descubrir rutas de ataque hacia objetivos de alto valor, como administradores de dominio y controladores de dominio, partiendo de...

cve-2017-1000486

CVE-2017-1000486 这是Cved的一部分： 一个管理易受攻击Docker容器的工具。 Cved：https://github.com/git-rep-src/cved 图片来源：https://github.com/cved-sources/cve-2017-1000486 图片作者：https://github.com/pimps/CVE-2017-1000486...

Lucky-Spark

LUCKY-SPARK ⟪ LUCKY-SPARK ⟫ is a stager designed for shellcode payloads staged with http/https like sliver or on github raw. It uses modern obfuscation and evaion methods like sliding window just-in-time decryption of the payload and cpu instruction patching. By default it creates an executable...

Microsoft Windows Cloud Files Mini Filter Driver CldiStreamCompleteRequest use-after-free vulnerability

Summary A use-after-free vulnerability exists in the CldiStreamCompleteRequest functionality of Windows Cloud Files Mini Filter Driver versions: 10.0.26100.8457 WinBuild.160101.0800. A specially crafted sequence of Cloud Filter API calls can lead to privilege escalation. An attacker can execute a...

CVE-2022-44311

Lectura Fuera de los Límites en html2xhtml : CVE-2022-44311 Resumen Html2xhtml v1.3 se descubrió que contiene una lectura fuera de los límites en la función static void elmclosetreenodet nodo en procesador.c. Esta vulnerabilidad permite a los atacantes acceder a archivos sensibles o causar una...

strix

Strix The open-source AI pentesting tool. Autonomous AI hackers that find and fix your app’s vulnerabilities. !TIP New! Strix integrates seamlessly with GitHub Actions and CI/CD pipelines. Automatically scan for vulnerabilit...

dockle

Dockle - 用于安全的容器镜像检查工具，帮助构建最佳实践的Docker镜像，易于上手 Dockle 帮助你： 1. 构建最佳实践的Docker镜像 2. 构建安全的Docker镜像 检查点包括CIS基准bash $ brew untap goodwithtech/dockle who use 0.1.16 or older version $ brew install goodwithtech/r/dockle $ dockle YOURIMAGENAME root@kitploit: 参见 安装 和 常见示例 检查点对比 目录 - 特性 - 对比 - 安装...

frida-snippets

以及输出示例 目录 原生 加载 C/C++ 模块 一次性监视点 套接字活动 拦截 open 执行 shell 命令 枚举模块 记录 SQLite 查询 记录方法参数 拦截整个模块 转储内存段 内存扫描 Stalker Cpp 名称反混淆 早期钩子 Android Binder 事务 获取系统属性 揭示手动注册的原生符号 枚举已加载的类 类描述 关闭 WiFi 设置代理 获取 IMEI 钩子 io InputStream Android 弹 Toast 等待特定模块加载 Webview URL iOS OS 日志 iOS 弹窗 文件访问 观察类 查找应用 UUID 提取 Cookie...

InflativeLoading

InflativeLoading 文章：https://winslow1984.com/books/malware/page/reflectiveloading-and-inflativeloading 主要更新历史 本节提供主要更新。主要更新包括新增的支持或功能。 2024年4月11日 新增PE签名混淆 PE头中只有少数字节（如elfanew、导入目录的RVA）对完成加载过程是必需的。因此，其他字节可以用随机数据覆盖以隐藏PE头签名。 在所有过程完成后，甚至这些字节也会被覆盖以实现完全混淆。例如，从下面的截图可以看出，PE头大部分已被混淆，但elfanew...

PolyEngine

PolyEngine — Polymorphic PE Packer 📦 PolyEngine is a research-grade, evasive PE packer designed for CTF challenges and low-level Windows security education. It focuses on bypassing EDR and AV heuristics through a layered stack of in-memory execution and obfuscation techniques. This is a side...

ad-autopwn

AD AutoPwn De Cero Autenticación a Administrador de Dominio — Cadena de Ataque Automatizada a Active Directory Una herramienta de pruebas de penetración completamente automatizada que encadena más de 25 técnicas de ataque para comprometer entornos de Active Directory. Diseñada para evaluaciones d...

A-Red-Teamer-diaries

红队日记 我在多个受控环境/基础设施中进行的渗透测试/红队实验的公开笔记，涉及与渗透测试人员和红队成员在安全评估中使用的各种工具和技术。 项目进行中 贡献 欢迎通过 GitHub 拉取请求进行贡献。 感谢所有辛勤付出的人 目标 渗透测试/红队速查表，收集代码片段和命令，帮助渗透测试人员在参与测试时（节省时间/快速查找特定命令）。 理解如何执行攻击 记录笔记供将来参考 免责声明 仅用于教育目的，使用风险自负。 入侵杀伤链 网络映射 RunFinger.py 收集网络中域名和 Windows 机器信息bash bash$ cd /usr/share/Responder/tools bash$...

CVE-2026-8389

CVE-2026-8389 此漏洞原计划在 Pwn2Own 2026 柏林上使用，但在 150.0.3 版本中已被修补。 SpiderMonkey BaselineJIT 在急切的离线程基线编译路径上发生了 pcOffset 位字段截断，导致异常展开期间出现错误但在边界内的字节码 pc，进而引发类型混淆。 摘要 RetAddrEntry 将字节码偏移量 pcOffset 存储为 28 位位字段。同头文件中定义的常量 BaselineMaxScriptLength = 0x0fffffff 大小正好匹配该位字段的范围。 root@kitploit: //...