link

link link is a command and control framework written in rust. Currently in beta. Table of Contents Introduction Features Feedback Build Process Acknowledgments Introduction...

venom-rs

Rust 製 Shellcode Reflective DLL Injection sRDI（コードネーム: Venom） Shellcode reflective DLL injection（sRDI）は、プロセスインジェクション手法の一種で、指定した DLL を位置独立コード（position-independent code）へ変換し、お気に入りの shellcode インジェクション＆実行手法を使って注入できるようにするものです。 特徴 リフレクティブローダーのサイズは約 4KB です。...

ProcessStomping

ProcessStomping 실행 파일의 섹션에 셸코드를 실행하기 위한 ProcessOverwriting의 변형 기법 무엇인가 자세한 설명은 블로그 글에서 확인할 수 있습니다. Process Stomping은 hasherezade의 Process Overwriting의 변형으로, 전체 PE 페이로드를 호스트 프로세스 주소 공간에 쓰는 대신 대상 섹션에 셸코드 페이로드를 작성하는 장점이 있습니다. ProcessStomping 기술의 주요 단계는 다음과 같습니다. 1. CreateProcess - 프로세스 생성 플래그를...

sRDI

sRDI - Shellcode Reflective DLL Injection sRDI は、DLL ファイルを位置独立シェルコードに変換することを可能にします。適切なセクション権限、TLS コールバック、健全性チェックをサポートする、完全機能の PE ローダーとなることを目指しています。これは、パックされた DLL に取り付けられたシェルコード PE ローダーと考えることができます。 機能は、次の 2 つのコンポーネントによって実現されます。 PE ローダー実装 RDI をシェルコードにコンパイルする C プロジェクト...

ProcessStomping - A Variation Of ProcessOverwriting To Execute Shellcode On An Executable'S Section

A variation of ProcessOverwriting to execute shellcode on an executable's section What is it For a more detailed explanation you can read my blog post Process Stomping, is a variation of hasherezade’s Process Overwriting and it has the advantage of writing a shellcode payload on a targeted sectio...

RdpThief - Extracting Clear Text Passwords From Mstsc.Exe Using API Hooking

RdpThief by itself is a standalone DLL that when injected in the mstsc.exe process, will perform API hooking, extract the clear-text credentials and save them to a file. An aggressor script accompanies it, which is responsible for managing the state, monitoring for new processes and injecting the...