Sandman

सैंडमैन सैंडमैन एक बैकडोर है जिसे रेड टीम अभियानों के दौरान कठोर नेटवर्क पर काम करने के लिए डिज़ाइन किया गया है। सैंडमैन एक स्टेजर के रूप में काम करता है और पूर्व-निर्धारित सर्वर से एक मनमाना शेलकोड प्राप्त करने और चलाने के लिए NTP समय और तारीख को सिंक करने का एक प्रोटोकॉल का लाभ उठाता है। चूँकि...

canisrufus

CanisRufus एक गुप्त Python-आधारित Windows बैकडोर जो कमांड और कंट्रोल सर्वर के रूप में Github का उपयोग करता है। आवश्यकताएँ Python 2.x pygithub3 मॉड्यूल PyCrypto मॉड्यूल WMI मॉड्यूल Enum34 मॉड्यूल Netifaces मॉड्यूल pypiwin32 मॉड्यूल विशेषताएँ एन्क्रिप्टेड ट्रांसपोर्टेशन संदेश AES + SHA256 हैशिंग...

OffensiveDLR

OffensiveDLR صندوق أدوات يحتوي على ملاحظات بحثية وكود إثبات المفهوم لتسليح DLR الخاص بـ .NET المحتويات السكربت| الوصف ---|--- Kukulkan| نسخة مصغرة من SILENTTRINITY، DLL و EXE بلغة C تدمج محرك IPY. الاتصالات مشفرة ويمكن استخدامها مع CobaltStrike Invoke-JumpScare.ps1| ينفذ شيلكود باستخدام مترجم...

speakeasy

Speakeasy Speakeasy एक Windows मैलवेयर एमुलेशन फ्रेमवर्क है जो बाइनरी, ड्राइवर और शेलकोड को पूर्ण VM के बजाय एक मॉडल किए गए Windows रनटाइम में निष्पादित करता है। यह APIs, प्रक्रिया/थ्रेड व्यवहार, फाइलसिस्टम, रजिस्ट्री और नेटवर्क गतिविधि का एमुलेशन करता है ताकि नमूने यथार्थवादी निष्पादन पथों पर चल...

NimPackt-v1

.NET निष्पादनयोग्य और रॉ शेलकोड के लिए Nim-आधारित पैकर द्वाराCas van Cooten @chvancooten Marcello Salvati @byt3bl33der और Fabian Mosch @S3cur3Th1sSh1t को विशेष धन्यवाद विवरण अद्यतन: NimPackt-v1 मेरे द्वारा लिखित सबसे खराब कोड में से एक है मैं Nim सीखना शुरू ही कर रहा था। इस कारण, मैंने NimPackt क...

CVE-2017-11882

CVE-2017-11882 43b script originale da https://github.com/embedi/CVE-2017-11882 109b script originale da https://github.com/unamer/CVE-2017-11882/ grande rispetto, ora il codice di unamer può eseguire shellcode CVE-2017-11882: https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/...

maldev-for-dummies

Malware Development for Dummies In the age of EDR, red team operators cannot get away with using pre-compiled payloads anymore. As such, malware development is becoming a vital skill for any operator. Getting started with maldev may seem daunting, but is actually very easy. This workshop will sho...

CVE-2019-8014

CVE-2019-8014 的一点简单分析。 包含 Poc 和 exp Shellcode 是弹出计算器 or CMD 窗口，不记得了。 注意： my.7z 是触发漏洞需要的 bmp 图片 ，文件太大了，我压缩了一下。...

CVE-2017-11882

CVE-2017-11882 43b script originale da https://github.com/embedi/CVE-2017-11882 109b script originale da https://github.com/unamer/CVE-2017-11882/ un applauso, ora il codice di unamer può eseguire shellcode CVE-2017-11882: https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/ MITRE...

FlavorTown

FlavorTown Vari modi per eseguire shellcode. C: Scritto/Testato utilizzando un progetto vuoto in VS 2022. C: Testato con VS 2022 e csc. MATLAB: Testato utilizzando MATLAB 2023a. Questi script richiedono MATLAB per essere eseguiti. Utilizzo: L'utilizzo è riportato come commento all'inizio di ogni...

Win32_Offensive_Cheatsheet

Win32 Offensive Cheatsheet Techniken zum Missbrauch von Win32 und Kernel für Pentester & Red-Teamer, erstellt von @UVision und @RistBS Dev-Modus aktiviert, offen für jede Hilfe : Windows-Binärdokumentation PE-Struktur PE-Header PE parsen Export Address Table EAT Funktionsadresse auflösen Import...

CVE-2018-17463

CVE-2018-17463 Proof of Concept funzionante per l'exploit di CVE-2018-17463 che utilizza pagine RWX di WebAssembly per l'esecuzione di shellcode. CVE-2018-17463 è nata da un'annotazione errata degli effetti collaterali in V8 in Google Chrome precedente alla versione 70.0.3538.64, consentendo a un...

CVE-2022-42475

CVE-2022-42475 Hintergrund Dies ist der Exploit für den Blogbeitrag hier: https://bishopfox.com/blog/exploit-cve-2022-42475 Redigierte Version Diese Version des Exploits wird ohne Ihre Bereitstellung der erforderlichen Speicheradressen für ROP-Gadgets usw. nicht funktionieren. Die Arbeit zur...

malware-samples

Amostras de Malware Este repositório tem como objetivo fornecer acesso a uma grande variedade de arquivos maliciosos e outros artefatos. Todas as amostras estão em um arquivo ZIP protegido por senha usando a senha: infected Exercícios de Análise de Malware Além de fornecer artefatos de amostras,...

EGESPLOIT

EGESPLOIT EGESPLOIT è una libreria in golang per lo sviluppo di malware, ha alcune funzioni uniche per l'integrazione con meterpreter. DOCUMENTAZIONE root@kitploit: CalculateChecksumx : La funzione calcola un checksum a 8 bit di x cifre per connessioni reverse HTTP/HTTPS meterpreter, restituisce ...

Ivy

ESTE REPOSITÓRIO FOI ARQUIVADO Para ver a versão mais recente do Ivy ou enviar um problema, consulte https://github.com/Tylous/Ivy. Mais Informações Se você quiser saber mais sobre as técnicas utilizadas neste framework, bem como as medidas defensivas para ajudar a se defender contra ele, dê uma...

Freeze

DIESES REPOSITORY WURDE ARCHIVIERT Um die neueste Version von Freeze zu sehen oder ein Issue einzureichen, siehe https://github.com/Tylous/Freeze. Freeze Weitere Informationen Wenn Sie mehr über die in diesem Framework verwendeten Techniken erfahren möchten, werfen Sie einen Blick auf den...

Freeze.rs

DIESES REPOSITORY WURDE ARCHIVIERT Um die neueste Version von Freeze.rs anzusehen oder ein Problem zu melden, siehe https://github.com/Tylous/Freeze.rs. Freeze.rs Weitere Informationen Wenn Sie mehr über die in diesem Framework verwendeten Techniken erfahren möchten, werfen Sie bitte einen Blick...

cve-2017-7269-tool

ferramenta de webshell e shellcode cve-2017-7269 compilação root@kitploit: csc cve-2017-7269.cs uso root@kitploit: CVE-2017-7269 parms Cabeçalho: -h define o host para o cabeçalho If -p define a porta para o cabeçalho If -s define o esquema para o cabeçalho If -l comprimento do caminho físico...

CVE-2021-35211

Serv-U CVE-2021-35211 शोषण DoS की संभावना - अपने जुड़ाव के नियमों की जाँच करें यह शोषण हर बार काम नहीं करता, लेकिन यह पर्याप्त रूप से काम करता है कि लगभग 5 या 6 में से 1 बार शेलकोड चलाएगा। हालांकि, कभी-कभी असफल शोषण Serv-U सर्वर को क्रैश कर देगा। कृपया सुनिश्चित करें कि आपके जुड़ाव के नियम सेवा म...